Politique de confidentialité

Qui traite vos données

La compagnie de taxi qui vous a enregistré est le responsable du traitement de vos données : c'est votre employeur ou votre donneur d'ordre.

DigitalWeave Studio, éditeur de DashCab, agit comme sous-traitant : nous fournissons l'application et hébergeons les données pour le compte de la compagnie, sans les exploiter à d'autres fins.

Données que nous collectons

• Identité et connexion : votre numéro de téléphone (enregistré par votre compagnie), le code de vérification reçu par SMS et le code PIN que vous choisissez pour les reconnexions rapides.
• Courses et shifts : début et fin de service, date et heures des courses, distance, prix et informations liées à la feuille de route, conformément à la réglementation wallonne sur le transport rémunéré de personnes.
• Géolocalisation : la position aux points d'une course (prise en charge, dépose) ; et votre position pendant toute la durée du service, transmise automatiquement à votre compagnie (sur Android, y compris lorsque l'application est en arrière-plan). Voir la section dédiée ci-dessous.
• Notifications : un identifiant technique d'appareil pour vous envoyer les notifications utiles au service (par exemple une réservation qui vous est attribuée).
• Photos que vous prenez ou choisissez : uniquement celles que vous joignez vous-même, pour justifier une dépense (ticket de péage, de carburant), pour documenter un service, ou pour illustrer un problème que vous nous signalez. L'application n'accède jamais à votre galerie de sa propre initiative : elle ouvre le sélecteur ou l'appareil photo, et vous seul décidez ce qui part. La photo d'une dépense ou d'un service est envoyée à votre compagnie ; celle d'un signalement nous est envoyée, à nous, avec votre message.
• Messagerie : si votre compagnie utilise la messagerie interne, les messages écrits et vocaux que vous échangez avec le bureau et vos collègues. Ils sont supprimés après 90 jours.
• Signalements : quand vous nous signalez un problème, votre message, l'écran concerné, la version de l'application et les captures jointes. Ils sont supprimés de notre base après 90 jours.
• Données techniques : informations minimales nécessaires au bon fonctionnement et à la sécurité de l'application, et, en cas de plantage, un rapport d'erreur technique (modèle et système du téléphone, version de l'application, détail de l'erreur), envoyé sans vos coordonnées.

Géolocalisation

Deux usages distincts, tous deux soumis à votre autorisation de localisation :

• Points de course : la position est lue au moment où vous documentez la prise en charge et la dépose, pour la feuille de route (exigé par la réglementation).
• Suivi pendant le service : lorsque vous êtes en service, votre position est transmise automatiquement à votre compagnie de façon répétée (environ toutes les 30 secondes), afin qu'elle puisse situer ses véhicules et organiser le travail. Sur Android, ce suivi fonctionne y compris lorsque l'application est en arrière-plan ou le téléphone verrouillé, et une notification permanente vous rappelle alors qu'il est actif. Sur iPhone, la position n'est transmise que tant que l'application est ouverte. Il démarre à l'ouverture d'un service et s'arrête à sa clôture.

Aucun historique de trajet n'est conservé : seule votre dernière position est enregistrée pendant le service, écrasée à chaque mise à jour, puis supprimée dès la clôture du service. La base légale du suivi est l'intérêt légitime de votre compagnie à géolocaliser ses véhicules en service pour organiser son activité et répondre à ses obligations ; vous en êtes informé dans l'application. Vous pouvez exercer votre droit d'opposition auprès de votre compagnie, et retirer l'autorisation de localisation dans les réglages du téléphone (le suivi cesse alors de fonctionner).

Pourquoi nous traitons ces données

• Vous authentifier et sécuriser l'accès à votre compte (SMS et PIN).
• Permettre l'encodage des courses et la tenue de la feuille de route électronique.
• Répondre aux obligations légales de votre compagnie (registre, contrôle, archivage).
• Vous transmettre les informations de service via les notifications.
• Conserver les justificatifs que vous joignez, pour que votre compagnie puisse rembourser vos dépenses et répondre à un contrôle.
• Permettre à votre compagnie de géolocaliser ses véhicules pendant le service pour organiser le travail (suivi automatique, position courante seulement, sans historique).

Les bases légales sont l'exécution de votre relation de travail avec la compagnie et le respect des obligations légales qui pèsent sur elle.

Avec qui ces données sont partagées

Vos données ne sont jamais vendues. Elles sont accessibles à votre compagnie et à des prestataires techniques qui agissent pour notre compte, strictement pour faire fonctionner le service :

• Hetzner Online GmbH : hébergement de l'application et de la base de données (au sein de l'Union européenne) ;
• Brevo : envoi des SMS de vérification et du lien d'installation ; Twilio (États-Unis) en secours, seulement quand Brevo est indisponible ;
• Resend : envoi des emails, par exemple vos feuilles de route quand vous les demandez par email ;
• Google (Firebase Cloud Messaging) et Expo sur Android, Apple et Expo sur iPhone : envoi des notifications push et des mises à jour de l'application. Le texte d'une notification peut indiquer la date, l'heure et les lieux d'une course, ou l'expéditeur et le début d'un message ;
• Google (Google Workspace) : si votre compagnie vous supprime ou efface vos données, votre adresse email, si elle en a une pour vous, est transmise à l'outil d'administration de Google Workspace pour vous retirer du groupe des testeurs de l'application Android, si vous y figurez ;
• Functional Software Inc. (Sentry) : suivi des erreurs techniques de l'application (message d'erreur, modèle de téléphone, version de l'application), envoyé sans vos coordonnées ;
• Mapbox, le Service public de Wallonie (géoservices ICAR) et OpenStreetMap (Nominatim) : conversion des adresses que vous saisissez en coordonnées, et de votre position en adresse quand vous utilisez « ma position » dans une course ;
• GitHub Inc. : copie de sauvegarde chiffrée hors site de la base de données (le contenu est chiffré avant l'envoi), et suivi interne des signalements que vous envoyez depuis l'application (texte du signalement, nom de la compagnie, sans capture ni votre nom), relu par nos outils internes d'aide au tri qui s'appuient sur un modèle d'Anthropic.

L'application chauffeur ne contient pas d'assistant d'intelligence artificielle. En revanche, si votre compagnie active l'assistant de gestion, réservé au patron, les données vous concernant qu'il lit pour répondre au patron (votre nom, vos courses, vos recettes, votre planning, votre paie) sont transmises à Anthropic PBC, qui fournit son modèle d'intelligence artificielle. Ces données ne contiennent ni votre position, ni votre téléphone, ni votre email. Anthropic, établie aux États-Unis, agit comme sous-traitant, sous les clauses contractuelles types de la Commission européenne, n'entraîne pas ses modèles sur ces données et, selon ses conditions publiques, les efface dans les 30 jours, sauf obligation légale ou contenu signalé comme contraire à sa politique d'utilisation (gardé alors jusqu'à 2 ans). Les conversations du patron sont conservées 90 jours après leur dernier message par défaut (durée réglable par la compagnie, de 7 à 730 jours). Quand vos données sont effacées, votre nom, votre téléphone et votre email sont aussi retirés de ces conversations et de ce que l'assistant garde en mémoire.

Plusieurs de ces prestataires sont établis aux États-Unis ou peuvent y traiter des données (notamment Anthropic, Twilio, Sentry, Mapbox, Resend, GitHub, Google, Apple et Expo). Ces transferts reposent sur les garanties que prévoient leurs conditions de traitement des données.

Combien de temps nous les conservons

Les données liées aux feuilles de route et aux courses sont conservées au minimum trois ans, comme l'impose la réglementation. Les données de connexion sont conservées le temps de votre activité avec la compagnie, puis supprimées ou anonymisées.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur vos données. Pour les exercer, contactez d'abord votre compagnie (responsable du traitement) ou écrivez-nous à l'adresse ci-dessous.

Vous pouvez aussi introduire une réclamation auprès de l'Autorité de protection des données (Belgique).

Sécurité

Les échanges sont chiffrés, votre code PIN et vos jetons d'accès sont stockés dans le coffre sécurisé de votre téléphone, et l'accès aux données est strictement cloisonné par compagnie.

Contact

Pour toute question sur cette politique ou sur vos données, écrivez à contact@digitalweave.studio.