Politique de confidentialité

Cette page est une traduction fournie à titre indicatif. La version espagnole de cette politique fait foi sur le plan juridique.

Chez Taxio, nous prenons votre vie privée au sérieux. Cette politique explique quelles données nous traitons lorsque vous utilisez l'application Taxio, à quelles fins, sur quelle base juridique, pendant combien de temps, et quels sont vos droits, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi organique espagnole 3/2018 relative à la protection des données (LOPDGDD). Vos données de travail vous appartiennent : nous ne les partageons pas avec les plateformes de transport, nous ne les vendons pas à des tiers et nous ne les utilisons pas à des fins publicitaires.

1. Responsable du traitement

Le responsable du traitement de vos données est le titulaire de Taxio :

• Titulaire : David Martín
• NIF : 05457811A
• Adresse : Calle Ferrocarril 20, 28045 Madrid, España
• Email de contact : info@taxio.es

Pour toute question relative à votre vie privée ou à l'exercice de vos droits, vous pouvez nous écrire à cette adresse email.

2. Données que nous traitons

• Données de compte : email et mot de passe, utilisés pour l'authentification. Le mot de passe est toujours stocké chiffré ; nous ne le conservons jamais en clair.
• Données de profil : votre nom et le type de profil que vous choisissez (chauffeur ou propriétaire de flotte).
• Données d'activité : les informations que vous saisissez dans l'application pour tenir votre comptabilité : courses ou services, montants, pourboires, dépenses, journées de travail et plateformes avec lesquelles vous travaillez.
• Données de flotte : si vous êtes propriétaire de flotte, l'activité enregistrée par les chauffeurs rattachés à votre compte.
• Notifications push : si vous les activez, le jeton de notifications de votre appareil (APNs d'Apple), nécessaire pour pouvoir vous les envoyer.
• Données techniques : journaux techniques minimaux, nécessaires à la sécurité et au diagnostic du service.
• Données d'abonnement : le statut de votre abonnement est géré par Apple via l'App Store. Taxio n'a pas accès aux données de votre carte bancaire ni de paiement. Pour suivre nos propres abonnements, nous utilisons RevenueCat, qui reçoit un identifiant interne de votre profil (un code aléatoire, ni votre email ni votre nom), le justificatif d'achat App Store (formule souscrite, montant, dates de souscription, de renouvellement ou de résiliation) et des données techniques de base sur l'appareil et l'application. Il ne reçoit aucune de vos données de travail : ni courses, ni journées, ni dépenses, ni facturation.

3. Finalités

• Vous fournir le service : l'enregistrement et la synchronisation de votre comptabilité entre vos appareils et notre infrastructure.
• Vous envoyer des notifications push, uniquement si vous les activez.
• Vous envoyer des emails transactionnels : vérification du compte et réinitialisation du mot de passe.
• Gérer votre abonnement et suivre de manière agrégée les souscriptions, renouvellements et résiliations du service.
• Répondre à vos demandes d'assistance.
• Maintenir la sécurité du service et prévenir toute utilisation frauduleuse.

4. Base juridique

• Exécution du contrat (art. 6.1.b RGPD) : pour vous fournir le service que vous acceptez lors de votre inscription, y compris les emails transactionnels, l'assistance et la gestion de votre abonnement.
• Consentement (art. 6.1.a RGPD) : pour les notifications push, qui ne sont envoyées que si vous les activez. Vous pouvez retirer votre consentement à tout moment en les désactivant dans les réglages de votre iPhone ou de l'application.
• Intérêt légitime (art. 6.1.f RGPD) : pour la sécurité du service et la prévention de la fraude.

5. Sous-traitants

Pour fournir le service, nous faisons appel à des prestataires agissant en qualité de sous-traitants, uniquement sur nos instructions, dans le cadre des accords de sous-traitance prévus à l'article 28 du RGPD et offrant des garanties équivalentes de protection de vos données :

• Supabase : base de données et authentification. Vos données sont hébergées dans l'Union européenne.
• Apple : distribution de l'application via l'App Store et envoi des notifications push (APNs).
• Resend : envoi des emails transactionnels (vérification du compte et réinitialisation du mot de passe).
• RevenueCat : suivi du statut de nos abonnements (souscriptions, renouvellements et résiliations). Il ne reçoit que l'identifiant interne de votre profil, le justificatif d'achat App Store et des données techniques de base, comme détaillé au point 2.

Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires, et nous ne les cédons pas à des tiers, sauf obligation légale.

Transferts internationaux

Supabase (base de données) héberge vos données dans l'Union européenne. RevenueCat est une entreprise américaine ; les données d'abonnement décrites ci-dessus sont donc traitées en dehors de l'Espace économique européen. Ce transfert est encadré par les clauses contractuelles types approuvées par la Commission européenne (art. 44 et suivants du RGPD), consultables sur revenuecat.com/dpa.

6. Où sont conservées vos données et sécurité

Vos données sont stockées de façon chiffrée sur notre infrastructure back-end (Supabase, hébergée dans l'Union européenne). L'application conserve également une copie locale sur votre appareil afin que vous puissiez l'utiliser hors connexion. Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos informations. La seule exception à l'hébergement européen concerne les données d'abonnement décrites au point 5.

7. Conservation et suppression

Nous conservons vos données tant que votre compte est actif. Vous pouvez supprimer votre compte à tout moment depuis l'application (Profil → supprimer le compte) et vos données seront effacées, sauf ce que nous devons conserver au titre d'une obligation légale. Si vous n'avez pas accès à l'application, comment supprimer votre compte sans l'application explique la procédure alternative.

Il n'est pas nécessaire de supprimer l'intégralité du compte pour effacer une donnée isolée : depuis l'application, vous pouvez à tout moment supprimer individuellement et définitivement une course ou un service, une dépense, un véhicule ou un chauffeur de votre flotte — en faisant glisser la ligne correspondante ou depuis son écran de détail. La suppression est immédiate et ne nécessite pas de nous contacter.

8. Vos droits

Vous pouvez exercer à tout moment vos droits d'accès, de rectification, de suppression, d'opposition, de limitation du traitement et de portabilité en nous écrivant à info@taxio.es. Par ailleurs, depuis l'application, vous pouvez exporter vos données (PDF et Excel) et supprimer définitivement votre compte et toutes vos données.

Si vous estimez que nous n'avons pas traité vos données conformément à la réglementation, vous avez le droit d'introduire une réclamation auprès de l'AEPD (l'autorité espagnole de protection des données) : www.aepd.es.

9. Cookies, analyse d'audience et publicité

Le site web de Taxio utilise des cookies techniques nécessaires à son fonctionnement et, uniquement avec votre consentement, des cookies tiers : l'outil d'analyse d'audience Google Analytics (Google Ireland Ltd.) pour mesurer de façon agrégée l'utilisation du site et l'améliorer, et le pixel Meta (Meta Platforms Ireland Ltd.) pour mesurer les performances de nos publicités sur Instagram et Facebook. Nous informons le pixel Meta que vous avez visité le site et, le cas échéant, que vous avez cliqué sur le bouton menant vers l'App Store ; nous ne lui transmettons ni votre nom, ni votre email, ni aucune donnée de votre compte Taxio. Meta peut également traiter ces données à ses propres fins, conformément à sa politique de confidentialité.

Lors de votre première visite, nous vous affichons un avis pour les accepter ou les refuser ; si vous les refusez, aucun des deux ne sera chargé ni ces cookies installés. Vous pouvez modifier votre choix à tout moment depuis le lien « Cookies » en pied de page.

10. Mineurs

Taxio est un outil professionnel qui ne s'adresse pas aux mineurs de moins de 18 ans. Nous ne créons pas sciemment de comptes pour des mineurs ; si nous en détectons un, nous le supprimerons.

11. Modifications

Nous pouvons mettre à jour cette politique. Les modifications seront publiées sur cette page avec leur date de mise à jour.