La présente politique de confidentialité a pour objectif d’informer les utilisateurs du service Steffy Driver sur la manière dont leurs données personnelles sont collectées, utilisées et protégées, conformément au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

Le responsable du traitement des données personnelles est Steffy Driver, une SASU immatriculée au RCS de Toulon sous le numéro 899 344 535, dont le siège social est situé au 449 avenue Antoine de Saint-Exupéry, Le Panorama Bâtiment B, 83500 La Seyne-sur-Mer, France. Vous pouvez contacter Steffy Driver pour toute question relative à vos données personnelles à l’adresse email contact@steffy-driver.com ou par téléphone au +33 7 67 02 37 89.

2. Données collectées

Steffy Driver collecte différents types de données personnelles auprès de ses utilisateurs :

• Données fournies directement par l’utilisateur : il s’agit des informations que vous renseignez via les formulaires en ligne (sur le site web) ou l’application mobile, notamment vos nom, prénom, adresse email, numéro de téléphone, âge, sexe, IBAN, numéro de licence VTC, numéro de permis de conduire, ainsi qu’une copie de votre carte d’identité.
• Données techniques collectées automatiquement : lors de l’utilisation de l’application ou du site, certaines données techniques sont collectées via des outils tels que Google Analytics et Firebase. Ces données comprennent le type d’appareil utilisé, le système d’exploitation, la localisation géographique approximative, la durée de la visite, les pages consultées, le sexe et l’âge estimés de l’utilisateur (informations statistiques), ainsi que des données relatives aux éventuels crashs de l’application.
• Données de paiement : les informations nécessaires au traitement des paiements (par exemple, l’IBAN ou les détails de carte bancaire) sont traitées de manière sécurisée via la plateforme de paiement Stripe et son service Stripe Connect. Steffy Driver ne stocke pas directement vos données de paiement sensibles (par exemple, les numéros de carte bancaire), celles-ci sont traitées par Stripe conformément à sa propre politique de confidentialité.

3. Base légale du traitement

Les traitements de données effectués par Steffy Driver reposent sur les bases légales prévues par la réglementation :

• Le consentement : certaines données ne sont collectées et traitées qu’après obtention de votre consentement explicite. C’est le cas notamment pour l’utilisation de cookies analytiques (via le bandeau de consentement sur le site) ou lors de l’installation de l’application mobile, où vous acceptez les permissions requises.
• L’exécution du contrat : la majorité des traitements de données réalisés par Steffy Driver sont nécessaires à l’exécution du contrat qui vous lie à la plateforme. Par exemple, les informations fournies lors de la création de votre compte, la gestion de vos réservations de courses VTC, la facturation et le paiement des courses, ou le versement des gains aux chauffeurs, sont traités sur la base contractuelle pour fournir le service demandé.

4. Destinataires des données

Vos données personnelles ne sont accessibles qu’aux personnes autorisées au sein de Steffy Driver et à certains partenaires ou prestataires externes de confiance, strictement pour les besoins du service. Les principaux destinataires externes de vos données sont :

• Stripe / Stripe Connect : prestataire de paiement gérant les transactions financières (paiements des clients et transferts de revenus aux chauffeurs). Vos données de paiement transitent par Stripe.
• Firebase : service d’infrastructure cloud utilisé pour le développement et le fonctionnement de l’application (hébergement des données, base de données en temps réel, etc.).
• Google Analytics : outil d’analyse d’audience utilisé pour collecter des données statistiques sur l’utilisation du service (nombre de visites, comportement de navigation…). Ces données analytiques nous aident à améliorer la plateforme.
• Apple (App Store) : plateforme de distribution de l’application iOS. Certaines informations liées à l’utilisation de l’App Store (par exemple, votre identifiant Apple lors du téléchargement de l’application) peuvent être traitées par Apple.
• Google (Play Store) : plateforme de distribution de l’application Android. De même, des informations relatives au Play Store (identifiant Google, etc.) peuvent être traitées par Google lors du téléchargement de l’application.

Tous ces destinataires traitent vos données uniquement pour le compte de Steffy Driver et selon nos instructions, dans le respect de la présente politique de confidentialité et, le cas échéant, des contrats de sous-traitance conformes au RGPD conclus avec eux.

5. Utilisation des cookies

Le site web de Steffy Driver utilise des cookies, notamment des cookies analytiques fournis par Google Analytics. Ces cookies permettent d’analyser la fréquentation et l’utilisation du site dans le but d’améliorer nos services. Conformément à la réglementation, ces cookies analytiques ne sont déposés qu’avec votre consentement préalable, recueilli via le bandeau de consentement apparaissant lors de votre première visite. Vous avez la possibilité de refuser les cookies non essentiels ou de modifier vos préférences à tout moment via ce bandeau ou les réglages de votre navigateur. Notez que le refus des cookies analytiques n’empêche pas l’utilisation du site, mais peut limiter notre capacité à améliorer votre expérience utilisateur.

6. Durée de conservation des données

Steffy Driver conserve vos données personnelles uniquement pendant la durée nécessaire à l’accomplissement des finalités décrites ci-dessus. En règle générale, les données (compte utilisateur, informations de profil, historiques) sont conservées pendant une durée de 36 mois à compter de votre dernière activité sur la plateforme. Après 36 mois d’inactivité, vos données sont soit supprimées de nos bases actives, soit archivées de manière sécurisée (et accessibles uniquement si nécessaire), puis supprimées conformément à la loi. Sur simple demande de votre part (par exemple, par email à contact@steffy-driver.com), nous pouvons également supprimer ou anonymiser vos données plus tôt, dans la mesure permise par la réglementation.

7. Droits des utilisateurs

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez de plusieurs droits concernant vos données personnelles :

• Droit d’accès : vous pouvez demander à Steffy Driver de vous communiquer l’ensemble des données personnelles que nous détenons à votre sujet, ainsi que des informations sur les traitements effectués.
• Droit de rectification : si vous constatez que certaines de vos données sont inexactes ou incomplètes, vous avez le droit de demander leur correction ou mise à jour.
• Droit à l’effacement : également connu sous le nom de « droit à l’oubli », ce droit vous permet de demander la suppression de vos données personnelles, dans la limite des obligations légales qui nous incombent (par exemple, nous pourrions être tenus de conserver certaines informations à des fins comptables ou juridiques).
• Droit d’opposition : vous pouvez vous opposer, pour des raisons légitimes, à tout moment au traitement de vos données personnelles, notamment aux traitements fondés sur notre intérêt légitime. Vous pouvez également vous opposer à l’utilisation de vos données à des fins de prospection commerciale. De plus, lorsque le traitement est fondé sur votre consentement, vous avez la possibilité de retirer ce consentement à tout moment.
• Droit à la portabilité : vous avez le droit de recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et de transmettre ces données à un autre service si vous le souhaitez.

Pour exercer l’un quelconque de ces droits, il vous suffit de nous contacter par email à l’adresse contact@steffy-driver.com. Un justificatif d’identité pourra vous être demandé afin de vérifier que la demande émane bien de la personne concernée. Nous nous efforcerons de donner suite à votre demande dans les meilleurs délais et, en tout état de cause, dans les délais légaux requis.

8. Délégué à la Protection des Données (DPO)

Steffy Driver n’est pas dans l’obligation légale de désigner un délégué à la protection des données. En conséquence, la société n’a pas nommé de DPO à ce jour. Pour toute question relative à vos données, vous pouvez vous adresser directement au responsable du traitement via les coordonnées fournies ci-dessus.

9. Sécurité des données

La sécurité de vos données personnelles est une priorité pour Steffy Driver. Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées afin de protéger vos informations contre tout accès non autorisé, divulgation, modification ou destruction. Vos données sont hébergées sur des serveurs sécurisés, notamment auprès de prestataires reconnus tels que Hetzner (hébergement physique des serveurs) et Firebase (infrastructure cloud). Les échanges de données sont chiffrés (par exemple via le protocole HTTPS) afin d’assurer la confidentialité des informations transitant par l’application ou le site. L’accès aux données personnelles est strictement limité aux employés et collaborateurs de Steffy Driver ainsi qu’aux prestataires mentionnés ci-dessus qui en ont besoin pour fournir le service, et qui sont soumis à des obligations strictes de confidentialité. Enfin, nous réalisons des sauvegardes régulières de nos bases de données pour prévenir toute perte de données et assurer une restauration rapide en cas d’incident.

10. Transferts hors de l’Union Européenne

Dans le cadre des services fournis et des outils utilisés (tels que Stripe, Firebase ou Google Analytics), il est possible que certaines de vos données soient transférées en dehors de l’Union Européenne, par exemple vers les États-Unis. Steffy Driver s’engage à ce que ces transferts soient effectués dans le strict respect de la réglementation en vigueur. Lorsque des données sont transférées hors UE, nous nous assurons que des garanties appropriées sont en place pour protéger vos informations. Cela peut inclure l’utilisation des Clauses Contractuelles Types approuvées par la Commission Européenne ou d’autres mécanismes de protection conformes au RGPD, afin de garantir un niveau de protection des données équivalent à celui en vigueur au sein de l’UE.

11. Réclamation et contact

Si vous avez des questions, des préoccupations ou des réclamations concernant la protection de vos données personnelles ou l’application de la présente politique, nous vous invitons à contacter Steffy Driver par email à contact@steffy-driver.com. Nous nous engageons à vous répondre dans les plus brefs délais et à faire le nécessaire pour résoudre tout problème éventuel. Si vous estimez que notre réponse ne répond pas adéquatement à vos attentes ou que nous ne respectons pas nos obligations légales en matière de données personnelles, vous avez la faculté d’introduire une réclamation auprès de l’autorité de contrôle compétente. En France, l’autorité chargée de veiller au respect de la réglementation sur les données personnelles est la Commission Nationale de l’Informatique et des Libertés (CNIL), que vous pouvez contacter pour toute réclamation (plus d’informations sur www.cnil.fr).

12. Modification de la politique

Steffy Driver se réserve le droit de modifier la présente politique de confidentialité à tout moment et sans préavis, notamment pour se conformer aux évolutions légales, réglementaires, ou pour tenir compte des changements dans ses services et fonctionnalités. En cas de modification substantielle, nous pourrons vous en informer par les moyens habituels (email, notification sur le site ou l’application). Néanmoins, il vous appartient de consulter régulièrement cette page pour vous tenir informé de la version la plus récente de notre politique de confidentialité. La continuation de l’utilisation du service après la publication des modifications vaut acceptation de ces dernières.

Dernière mise à jour : 5 mai 2025.