Politique de confidentialité

Responsable du traitement

Pour le site dashcab.be et la relation avec les compagnies clientes (comptes patron, facturation, support), le responsable du traitement est DigitalWeave Studio (Frimi Yacine, BCE 1009.084.862, Rue des Croisiers 13/11, 7500 Tournai).

Pour les données d’exploitation saisies dans la plateforme (chauffeurs, véhicules, courses, feuilles de route, clients, recettes), c’est la compagnie de taxi cliente qui est responsable du traitement. DigitalWeave Studio agit alors comme sous-traitant, pour le seul compte de la compagnie et selon ses instructions.

Données que nous traitons

• Visite du site : le site n’utilise aucun formulaire ; la prise de contact se fait par email. Seuls les journaux techniques de l’hébergeur (adresse IP, navigateur, date d’accès) sont générés, à des fins de sécurité, ainsi qu’un rapport d’erreur technique si une page plante.
• Compte patron : adresse email, mot de passe (conservé haché), nom de la compagnie et paramètres du compte. Un lien à usage unique est envoyé par email pour l’invitation et la réinitialisation du mot de passe ; la double authentification par application est facultative.
• Recharge de crédits de l’assistant : nom de la compagnie et adresse email du patron, transmis au prestataire de paiement, avec le montant de chaque recharge. La carte ou le compte bancaire est saisi sur la page de ce prestataire ; DashCab n’en garde que ses identifiants chez le prestataire et, pour une carte, la marque, les quatre derniers chiffres et la date d’expiration, pour vous montrer le moyen enregistré.
• Signalements : le message, l’écran concerné, la version de l’application et les captures que vous joignez quand vous nous signalez un problème.
• Données d’exploitation (pour le compte de la compagnie) : chauffeurs, véhicules, courses et feuilles de route, clients, recettes et éléments de paie, ainsi que la géolocalisation des courses exigée par la réglementation.
• Assistant de gestion (si la compagnie l’active) : les questions du patron et les réponses, conservées comme indiqué plus bas, et la photo ou le PDF joint, transmis au modèle mais jamais conservé.

Finalités et bases légales

• Fournir et sécuriser le service (exécution du contrat avec la compagnie).
• Respecter les obligations légales de la compagnie : feuille de route électronique, registres, archivage.
• Gérer la relation client, le support et les signalements, et corriger les erreurs techniques (intérêt légitime).
• Encaisser les recharges de crédits de l’assistant (exécution du contrat).

Géolocalisation

La position est lue aux points d’une course (prise en charge, dépose) pour la feuille de route. Le suivi de position pendant le service est automatique : dès qu’un chauffeur ouvre un service, sa position est transmise à sa compagnie de façon répétée (environ toutes les 30 secondes) : sur Android, y compris lorsque l’application est en arrière-plan ou le téléphone verrouillé ; sur iPhone, tant que l’application est ouverte. Seule la dernière position est conservée, écrasée à chaque mise à jour et supprimée à la clôture du service : aucun historique de trajet n’est conservé. La base légale est l’intérêt légitime de la compagnie à géolocaliser ses véhicules en service ; le chauffeur en est informé dans l’application et peut exercer son droit d’opposition auprès de sa compagnie.

Assistant de gestion

L’assistant de gestion (module facultatif), le résumé du matin et le rapport de la semaine s’appuient sur des modèles d’Anthropic, choisis selon la question. Pour répondre, le service transmet au modèle votre question et l’historique de la conversation, la photo ou le PDF que vous joignez le cas échéant, ou un aperçu en texte d’un tableur, d’un document Word ou d’un fichier texte que vous importez, les faits sur votre compagnie que vous avez validés, et les extraits de données de votre compagnie utiles à la réponse : par exemple noms des chauffeurs et des clients, lieux et heures des réservations, montants de recettes, de paie ou de factures. Ces extraits sont limités par construction : ils ne contiennent ni la position GPS des chauffeurs, ni le téléphone ou l’email des clients et des chauffeurs, ni l’information d’assistance particulière d’un passager, ni les notes libres. Les demandes passent par une passerelle technique hébergée chez Hetzner en Allemagne avant d’être envoyées à Anthropic, aux États-Unis.

Les conversations avec l’assistant sont conservées dans votre espace pour être reprises, pendant la durée indiquée plus bas ; vous pouvez en effacer une à tout moment. Les pièces jointes ne sont jamais conservées. Les faits que vous validez (par exemple une habitude d’un client), y compris ceux proposés par « Faire le point », sont gardés jusqu’à ce que vous les retiriez ; ils ne contiennent ni téléphone, ni email, ni adresse de client, ni donnée de santé. Un relevé de consommation (volume traité et coût, sans contenu) est gardé pour le décompte des crédits. Le résumé du matin et le rapport de la semaine, que vous activez vous-même, sont conservés dans votre espace pour être relus, et envoyés par email si vous l’avez choisi. Une modification proposée par l’assistant n’est appliquée qu’avec votre accord (clic de confirmation sur la proposition affichée, ou autorisation donnée à l’avance que vous pouvez retirer) ; elle est alors journalisée (action, résumé, date).

Cookies

DashCab n’utilise aucun cookie de tracking, publicitaire ou analytique. Seuls des cookies strictement nécessaires au fonctionnement sont déposés, notamment le cookie de session (httpOnly, secure, sameSite=lax) qui maintient la connexion.

Sous-traitants

Vos données ne sont jamais vendues ni louées. Elles sont confiées à des prestataires techniques agissant pour notre compte, uniquement pour faire fonctionner le service :

• Hetzner Online GmbH : hébergement de l’application, de la base de données, des fichiers (messages vocaux) et de notre passerelle vers l’assistant de gestion (Allemagne, Union européenne) ;
• Anthropic PBC : modèles d’intelligence artificielle (Claude) de l’assistant de gestion, module à activer, réservé au patron. Leur sont transmis, par notre passerelle : les questions du patron et l’historique de la conversation, la photo ou le PDF qu’il y joint, ou un aperçu en texte d’un tableur, d’un document Word ou d’un fichier texte qu’il importe, les faits sur la compagnie qu’il a validés, et les données de la compagnie que l’assistant lit pour répondre (par exemple courses et réservations avec leurs lieux et le nom du client, chauffeurs, recettes, paie, factures). Il en va de même pour « Faire le point » et, si la compagnie les active, pour le résumé du matin et le rapport de la semaine. Anthropic, établie aux États-Unis, agit comme sous-traitant ; le transfert est encadré par les clauses contractuelles types de la Commission européenne, reprises dans son accord de traitement des données, et ses conditions lui interdisent d’entraîner ses modèles sur ces données. Selon ses conditions publiques, elle efface les questions et réponses reçues dans les 30 jours, sauf obligation légale ou contenu signalé comme contraire à sa politique d’utilisation (gardé alors jusqu’à 2 ans). De notre côté, les conversations sont conservées selon le réglage de la compagnie (voir « Durée de conservation ») ;
• Resend : envoi des emails (invitations et réinitialisations du mot de passe, alertes, factures et rappels de paiement adressés aux clients de la compagnie, résumés de l’assistant) ;
• Brevo : envoi des SMS (code de connexion du chauffeur, lien d’installation de l’application) ;
• Twilio (États-Unis) : envoi de ces mêmes SMS en secours, seulement quand Brevo est indisponible ;
• Stripe : paiement des crédits de l’assistant de gestion (nom de la compagnie et email du patron ; les données de carte sont saisies chez Stripe, jamais chez nous) ;
• Mollie B.V. (Pays-Bas, Union européenne) : paiement des crédits de l’assistant de gestion par Bancontact puis par domiciliation SEPA pour les recharges automatiques, lorsque ce moyen de paiement est proposé (nom de la compagnie, email du patron et montant de chaque recharge ; les coordonnées bancaires sont saisies chez Mollie, jamais chez nous) ;
• Functional Software Inc. (Sentry) : suivi des erreurs techniques du site, de l’espace patron et de l’application chauffeur (message d’erreur, appareil ou navigateur, page concernée), sans les données personnelles que le service ajouterait par défaut ; les erreurs du site et de l’espace patron sont stockées dans la région européenne de Sentry (Allemagne) ;
• Mapbox, le Service public de Wallonie (géoservices ICAR) et OpenStreetMap (Nominatim) : conversion des adresses saisies (courses, réservations, adresse de la compagnie) en coordonnées, et d’une position en adresse quand un chauffeur utilise sa position actuelle ;
• OpenStreetMap : fonds de carte des pages Dispatch et Suivi, chargés directement par votre navigateur (qui transmet alors votre adresse IP) ;
• Recommand ou Billit, selon la compagnie : envoi des factures sur le réseau Peppol, pour les compagnies qui utilisent le module Facturation ; l’activation de Peppol chez Billit passe par une vérification d’identité du patron avec itsme ;
• GitHub Inc. : sauvegardes chiffrées hors site (États-Unis, sous clauses contractuelles types), et suivi interne des signalements envoyés depuis l’application (texte du signalement et de ses commentaires, nom de la compagnie, sans capture ni nom de l’auteur). Nos outils internes d’aide au tri de ces signalements s’appuient sur un modèle d’Anthropic, qui lit ce suivi ;
• Google (Firebase Cloud Messaging) et Expo, et Apple pour l’iPhone : notifications push et mises à jour de l’application chauffeur. Le texte d’une notification peut indiquer la date, l’heure et les lieux d’une course, ou l’expéditeur et le début d’un message. Les notifications envoyées à votre navigateur transitent, chiffrées, par le service de notification de son éditeur ;
• Google (Google Workspace, États-Unis) : quand une compagnie supprime ou anonymise un chauffeur, son adresse email, s’il en a une, est transmise à l’outil d’administration de Google Workspace pour le retirer du groupe des testeurs de l’application Android, s’il y figure ;
• l’éditeur de votre navigateur (Google pour Chrome, Microsoft pour Edge) : reconnaissance vocale, uniquement si vous utilisez le bouton « Dicter » de l’assistant de gestion. Votre voix est alors transmise par le navigateur à son éditeur pour être transcrite en texte, puis seul ce texte nous parvient, et seulement si vous validez l’envoi. Aucun enregistrement n’est conservé par nos soins. La dictée est facultative : le bouton n’apparaît pas sur les navigateurs qui n’ont pas cette fonction, et taper la question ne fait sortir aucun son.

Plusieurs de ces prestataires sont établis aux États-Unis ou peuvent y traiter des données (notamment Anthropic, Stripe, Twilio, Sentry, Mapbox, Resend, GitHub, Google, Apple et Expo). Ces transferts reposent sur les garanties que prévoient leurs conditions de traitement des données (pour Anthropic, les clauses contractuelles types citées ci-dessus).

Durée de conservation

Les données d’exploitation (feuilles de route, courses) sont conservées trois ans, comme l’impose la réglementation wallonne. Les données comptables (factures) sont conservées sept ans, conformément aux obligations légales belges. Les données de compte sont conservées le temps de la relation, puis supprimées ou anonymisées. La position de service partagée n’est pas conservée (éphémère). Les conversations avec l’assistant de gestion sont conservées 90 jours après leur dernier message (durée réglable par la compagnie, de 7 à 730 jours), puis effacées ; le patron peut aussi en effacer une à tout moment. Les passages « Faire le point » suivent la même durée, sauf les cinq derniers, relus par le passage suivant. Quand un client ou un chauffeur est effacé, son nom, son téléphone, son email et son adresse sont aussi retirés des conversations, des passages « Faire le point », des rapports et du flux de la compagnie, et les faits de la mémoire qui le nomment sont supprimés. Les signalements et leurs captures sont supprimés de notre base après 90 jours.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Pour les données d’exploitation, adressez-vous d’abord à la compagnie de taxi (responsable du traitement) ; pour les autres, écrivez-nous à contact@digitalweave.studio.

Vous pouvez aussi introduire une réclamation auprès de l’Autorité de protection des données (Belgique), autoriteprotectiondonnees.be.

Sécurité

Les échanges sont chiffrés en transit, l’accès aux données est strictement cloisonné par compagnie, et les secrets de session ne sont jamais exposés au navigateur.

Contact

Pour toute question sur cette politique ou vos données, écrivez à contact@digitalweave.studio.