Politique de confidentialité

1. Responsable de traitement

Le responsable de traitement est TRUFFIER Julien, entrepreneur individuel exploitant sous le nom commercial VTCentral, SIREN 900 060 567, 655 rue Charles de Gaulle, 76640 Terres-de-Caux, France.

Contact : contact@vtcentral.fr. Aucun délégué à la protection des données n’est désigné : la taille de la structure ne l’impose pas.

Pour les données que vous saisissez sur vos propres clients, vous restez le responsable de traitement. VTCentral agit alors comme sous-traitant, et ne les utilise que pour vous fournir le service.

2. Données collectées

Compte

Nom, prénom, adresse email, mot de passe chiffré, numéro de téléphone si vous le renseignez

Entreprise

Raison sociale, SIRET, numéro de TVA, adresse, IBAN si vous l’enregistrez pour vos factures

Activité

Courses : date, adresses de départ et d’arrivée, distance, durée, montant, commission, plateforme, mode de paiement, statut, notes

Comptes externes connectés

Fournisseur choisi, identifiant technique du compte, autorisations accordées, état de synchronisation et jetons OAuth chiffrés. Pour Uber, les données importées peuvent comprendre l’historique des courses, les montants, les commissions, le mode d’encaissement et l’état du compte chauffeur.

Dépenses

Date, catégorie, montant, libellé

Vos clients

Nom, email, téléphone et notes que vous saisissez pour vos propres clients

Facturation

Offre souscrite, historique des paiements, factures. Le numéro de carte bancaire n’est ni traité ni conservé par l’éditeur : il est géré par le prestataire de paiement. Pour les virements, vous pouvez enregistrer un IBAN dans VTCentral ; Le prestataire de paiement reçoit ce RIB pour exécuter les virements. VTCentral conserve l’IBAN saisi ainsi que l’identifiant et l’état du compte de virement

Technique

Journaux de connexion, adresse IP, date et heure d’accès, type de navigateur

Mesure du parcours

Identifiant aléatoire du navigateur, première page visitée, source ou code partenaire, étapes atteintes dans le produit et variante d’interface affichée. Le contenu des conversations, les adresses et les montants saisis ne sont pas enregistrés dans cet outil de mesure.

Les données marquées obligatoires au moment de la saisie sont nécessaires pour fournir le service. Sans elles, le compte ne peut pas fonctionner.

3. Finalités et bases légales

Exécution du contrat

Fournir le service : compte, courses, dépenses, calculs, exports

Exécution du contrat et consentement OAuth

Synchroniser les comptes externes que vous choisissez de connecter

Exécution du contrat

Gérer les abonnements, les paiements et les factures

Obligation légale

Conserver les pièces comptables

Exécution du contrat

Répondre aux demandes d’assistance

Intérêt légitime

Assurer la sécurité du service et prévenir la fraude

Consentement facultatif, retirable à tout moment

Mesurer l’audience du site et l’origine des visites pour améliorer le produit

Intérêt légitime, désinscription à tout moment

Envoyer des informations sur le service à un client existant

4. Durées de conservation

Compte et données d’activité

Toute la durée du compte

Jetons des comptes externes connectés

Jusqu’à la déconnexion du service ou à leur révocation

Après fermeture du compte

30 jours, puis suppression

Factures et pièces comptables

10 ans (article L. 123-22 du code de commerce)

Journaux de connexion

12 mois

Préférence de mesure d’audience et identifiant de visiteur

180 jours maximum ; identifiant de visiteur uniquement après accord

Demandes d’assistance

3 ans après le dernier échange

Au-delà de ces durées, les données sont supprimées ou anonymisées. Les factures sont conservées parce que la loi comptable l’exige, même après la fermeture d’un compte.

5. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires. Elles sont accessibles à l’éditeur et aux prestataires strictement nécessaires au fonctionnement du service :

Hébergement

Hostinger International Ltd. (serveur privé virtuel)

Paiement

Notre prestataire de services de paiement, pour l’encaissement des abonnements et des courses, la vérification d’identité et les virements bancaires

Emails

Prestataire d’envoi, pour les emails de service et les factures

Services connectés à votre demande

Uber et les autres services que vous choisissez de relier reçoivent les requêtes strictement nécessaires à l’autorisation, à la synchronisation et à la révocation de la connexion. VTCentral ne reçoit jamais votre mot de passe Uber.

Assistant IA

OpenAI (États-Unis), pour les réponses de l’assistant : les questions posées et les données du dossier nécessaires à la réponse lui sont transmises. Ce transfert hors de l’Union européenne est encadré par les clauses contractuelles types de la Commission européenne.

Expert-comptable

Lorsque vous l’invitez, votre expert-comptable accède en lecture aux données du dossier (recettes, dépenses, factures, justificatifs, exports). Vous contrôlez la durée de cet accès et pouvez le révoquer à tout moment.

Ces prestataires agissent sur instruction, dans le cadre d’un contrat de sous-traitance conforme à l’article 28 du RGPD. Des données peuvent aussi être communiquées à une autorité administrative ou judiciaire lorsque la loi l’impose.

L’hébergement implique un transfert de données vers les États-Unis. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification du prestataire au cadre de protection des données UE : États-Unis.

6. Sécurité

Les échanges sont chiffrés en transit (HTTPS). Les mots de passe sont stockés sous forme de condensats et ne sont jamais lisibles. Chaque compte n’accède qu’à ses propres données. Des sauvegardes régulières sont réalisées.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Accès à vos données
• Rectification des données inexactes
• Effacement, dans les limites des obligations légales
• Portabilité, dans un format lisible par machine
• Opposition à un traitement fondé sur l’intérêt légitime
• Limitation du traitement
• Définition de directives sur le sort de vos données après votre décès

Pour les exercer, écrivez à contact@vtcentral.fr ou par courrier à VTCentral, 655 rue Charles de Gaulle, 76640 Terres-de-Caux. Une réponse vous est apportée dans un délai d’un mois, porté à trois mois si la demande est complexe. Une preuve d’identité peut être demandée en cas de doute raisonnable.

L’export de vos données est également disponible à tout moment depuis votre compte.

8. Cookies et mesure d’audience

VTCentral utilise un cookie de session pour maintenir votre connexion et sécuriser vos requêtes. La mesure d’audience du site est facultative : le bandeau « Mesure d’audience facultative » permet de l’autoriser ou de la refuser. Le choix est conservé dans le cookie vtc_measurement pendant 180 jours au maximum.

Un identifiant aléatoire de visiteur, protégé par httpOnly et conservé au maximum 180 jours, n’est créé qu’après votre accord. La mesure interne peut relier une visite à un domaine référent connu ou à un code de campagne. Elle ne collecte pas le contenu de vos courses ni votre adresse e-mail dans les événements de navigation.

Vous pouvez changer votre choix avec le bouton « Confidentialité » en bas à gauche du site, puis « Refuser » pour retirer votre consentement. Les signaux Do Not Track et Global Privacy Control entraînent un refus automatique de cette mesure.

Cet accord concerne uniquement la mesure interne à VTCentral. Aucun traceur publicitaire tiers ni envoi à TikTok n’est activé par ce consentement ; un tel usage demanderait un accord publicitaire distinct. Le dispositif ne suit pas votre navigation sur d’autres sites et n’est pas destiné à revendre des profils.

9. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.

10. Modification de cette politique

Cette politique peut évoluer avec le service ou la réglementation. La date de dernière mise à jour figure en haut de page. En cas de changement important, les utilisateurs sont informés par email.