Politique de Confidentialité

Sir Driver SAS (ci-après "nous", "notre", "Sir Driver") s'engage à protéger la vie privée de ses utilisateurs. Cette politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement : Hatem MESSADEK

Contact DPO : contact@sirdriver.fr

2.1 Données que vous nous fournissez

• Données d'identification : nom, prénom, civilité
• Coordonnées : adresse email, numéro de téléphone, adresse postale
• Données de réservation : adresses de prise en charge et de destination, date et heure, nombre de passagers, préférences
• Données de paiement : numéro de carte bancaire (traité par Stripe), historique des transactions
• Données de compte : identifiant, mot de passe (hashé), préférences utilisateur
• Communications : messages échangés avec notre service client

2.2 Données collectées automatiquement

• Données techniques : adresse IP, type de navigateur, système d'exploitation, résolution d'écran
• Données de navigation : pages visitées, temps passé, clics, source de trafic
• Données de géolocalisation : position GPS (avec votre consentement)
• Cookies et traceurs : voir notre Politique de cookies

2.3 Données provenant de tiers

• Données de vol/train (via FlightAware, SNCF) pour le suivi des arrivées
• Données de trafic (via Google Maps) pour le calcul d'itinéraires

Finalité	Base légale	Durée de conservation
Gestion des réservations et exécution du service	Exécution du contrat	Durée de la relation + 5 ans
Création et gestion de votre compte	Exécution du contrat	Durée du compte + 3 ans
Traitement des paiements	Exécution du contrat	10 ans (obligation légale)
Service client et assistance	Intérêt légitime	3 ans
Envoi de newsletters et offres	Consentement	Jusqu'au retrait du consentement
Amélioration de nos services	Intérêt légitime	2 ans (données anonymisées)
Prévention de la fraude	Intérêt légitime	5 ans
Respect des obligations légales	Obligation légale	Selon la réglementation

4.1 Destinataires internes

Vos données sont accessibles uniquement aux collaborateurs de Sir Driver qui en ont besoin dans le cadre de leurs fonctions (service réservation, service client, comptabilité).

4.2 Sous-traitants

Nous faisons appel aux prestataires suivants, tous soumis à des obligations de confidentialité :

• Stripe : Traitement des paiements (certifié PCI-DSS)
• Supabase : Hébergement et base de données (serveurs EU)
• Google : Services de cartographie et analytics
• Resend/SendGrid : Envoi d'emails transactionnels

4.3 Chauffeurs partenaires

Les chauffeurs ont accès aux informations nécessaires à l'exécution de la course : nom, numéro de téléphone, adresses, nombre de passagers.

4.4 Autorités

Nous pouvons être amenés à communiquer vos données aux autorités compétentes (police, justice, administration fiscale) sur demande légale.

4.5 Transferts hors UE

Certains de nos prestataires sont situés hors de l'Union Européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont en place (Clauses Contractuelles Types, décision d'adéquation).

Conformément au RGPD, vous disposez des droits suivants :

Comment exercer vos droits ?

Vous pouvez exercer vos droits :

• Par email : contact@sirdriver.fr
• Par courrier : Sir Driver, 9 rue Alexandre Antonini, 92110, Clichy, France

Nous répondrons dans un délai d'un mois. Une pièce d'identité pourra vous être demandée.

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement : Toutes les communications sont chiffrées via SSL/TLS
• Authentification : Mots de passe hashés avec des algorithmes sécurisés
• Accès restreint : Principe du moindre privilège pour nos collaborateurs
• Surveillance : Monitoring des accès et alertes en cas d'anomalie
• Sauvegardes : Sauvegardes régulières et chiffrées
• Formation : Sensibilisation de notre personnel à la protection des données

Nos services ne sont pas destinés aux mineurs de moins de 16 ans. Si vous êtes parent et constatez que votre enfant nous a fourni des données personnelles, veuillez nous contacter pour que nous procédions à leur suppression.

Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur notre site. La date de dernière mise à jour est indiquée en haut de cette page.

Pour toute question relative à cette politique ou à vos données personnelles :

Délégué à la Protection des Données (DPO)

Email : contact@sirdriver.fr

Courrier : Sir Driver, 9 rue Alexandre Antonini, 92110, Clichy, France