1. Introduction
Loto VTC ("nous", "notre application") exploite une application mobile de mise en relation entre passagers et chauffeurs VTC en Guyane française. La présente politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
2. Données collectées
Nous collectons les données suivantes :
- Données d'identification : nom, prénom, adresse email, numéro de téléphone lors de la création de compte.
- Données de localisation (GPS) : votre position en temps réel pendant l'utilisation de l'application, uniquement lorsque celle-ci est active en premier plan.
- Données de paiement : vos informations de carte bancaire sont traitées directement par Stripe Inc. Nous ne stockons jamais vos données bancaires brutes sur nos serveurs.
- Données de course : historique de vos trajets (points de départ, destinations, dates, prix).
- Photo de profil (facultative) : téléchargée vers Firebase Storage si vous choisissez d'en ajouter une.
- Données techniques : identifiant de l'appareil, token de notification push (FCM), logs d'utilisation anonymisés via Firebase Analytics et Firebase Crashlytics.
3. Finalités du traitement
Vos données sont utilisées pour :
- Gérer votre compte et authentifier votre connexion (via Firebase Authentication)
- Mettre en relation passagers et chauffeurs disponibles
- Traiter vos paiements et vous envoyer des reçus par email
- Vous envoyer des notifications relatives à votre course
- Améliorer l'application via des analyses d'utilisation anonymisées
- Diagnostiquer et corriger les erreurs techniques (Crashlytics)
4. Localisation GPS
L'application demande l'accès à votre localisation uniquement lorsqu'elle est ouverte et active (permission "lors de l'utilisation"). Nous n'accédons jamais à votre position en arrière-plan sans votre consentement explicite.
5. Prestataires tiers
- Firebase (Google LLC) : authentification, base de données Firestore, stockage de fichiers, notifications push, analyses. Politique de confidentialité : firebase.google.com/support/privacy
- Stripe Inc. : traitement des paiements par carte bancaire. Politique de confidentialité : stripe.com/fr/privacy
6. Conservation des données
Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte :
- Vos données de profil sont supprimées sous 30 jours.
- L'historique des courses peut être conservé jusqu'à 5 ans à des fins légales et comptables.
- Les données de paiement sont soumises aux politiques de conservation de Stripe.
7. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles.
- Droit de rectification : corriger des données inexactes.
- Droit à l'effacement : demander la suppression de vos données ("droit à l'oubli").
- Droit à la portabilité : recevoir vos données dans un format structuré.
- Droit d'opposition : vous opposer à certains traitements.
Pour exercer ces droits, contactez-nous à : notre adresse email
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications (HTTPS/TLS), règles de sécurité Firebase, accès restreint aux données de production.
9. Modifications
Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, vous serez informé via l'application ou par email.