Politique de confidentialité

Dernière mise à jour : 24 octobre 2026

Cette politique explique quelles données personnelles sont traitées par Kouriz, pourquoi, pendant combien de temps, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Qui est responsable ?

Données des chauffeurs

Pour les données des chauffeurs inscrits (compte, profil, facturation, abonnement), le responsable de traitement est [Nom de la société], éditeur de Kouriz (voir les mentions légales).

Données des clients des chauffeurs

Lorsque vous réservez une course auprès d'un chauffeur, le responsable de traitement est le chauffeur auprès duquel vous réservez. Kouriz agit comme sous-traitant : il traite vos données pour le compte du chauffeur, uniquement pour gérer votre réservation, votre paiement et votre facture.

2. Quelles données ?

• Chauffeurs : e-mail, nom, téléphone, ville, photo (facultative), véhicule, tarifs, disponibilités, informations de facturation (SIRET, adresse, TVA, n° de registre VTC), données d'abonnement.
• Clients : nom, téléphone, e-mail, adresses de départ et d'arrivée, date et heure de la course, nombre de passagers, commentaire, historique des réservations, notes éventuelles du chauffeur.
• Paiement : les données de carte bancaire sont saisies directement chez Stripe. Kouriz ne les voit et ne les conserve jamais.
• Techniques : un cookie de session, strictement nécessaire à la connexion des chauffeurs. Aucun cookie publicitaire ni de mesure d'audience : aucun bandeau de consentement n'est donc nécessaire.

3. Pourquoi ?

• Gérer les comptes et l'espace chauffeur (exécution du contrat).
• Calculer les prix, enregistrer et confirmer les réservations, encaisser les paiements (exécution du contrat).
• Émettre les factures et conserver la preuve de réservation préalable exigée des VTC (obligations légales : Code de commerce, Code général des impôts, Code des transports).
• Envoyer les e-mails et SMS liés aux réservations (exécution du contrat).
• Prévenir la fraude et sécuriser le service (intérêt légitime).

Vos données ne sont jamais vendues ni utilisées pour de la publicité.

4. Combien de temps ?

• Compte chauffeur : pendant toute la durée d'utilisation, puis 3 ans après la dernière activité.
• Réservations, preuves de réservation et factures : 10 ans (obligation comptable).
• Fichier clients du chauffeur : 3 ans après la dernière course du client.
• Journaux techniques : 12 mois maximum.

[Durées à valider par le juriste]

5. Qui y a accès ? (sous-traitants)

• Supabase : hébergement de la base de données (Allemagne, Union européenne).
• Vercel : hébergement de l'application (serveurs en Europe ; société américaine).
• Stripe : paiements et abonnements (Irlande, Union européenne).
• Brevo : envoi des e-mails et SMS (France).
• OpenRouteService (HeiGIT, Allemagne) : calcul des distances, à partir des seules coordonnées des adresses.
• Géoplateforme de l'IGN (France) : suggestions d'adresses.

Lorsque des données peuvent être accessibles depuis un pays hors de l'Union européenne (société américaine), le transfert est encadré par les clauses contractuelles types de la Commission européenne et/ou le cadre de protection des données UE–États-Unis.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Clients : adressez-vous en priorité au chauffeur auprès duquel vous avez réservé ; vous pouvez aussi nous écrire et nous transmettrons. Écrivez à [adresse e-mail dédiée aux données].

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

7. Sécurité

Connexions chiffrées (HTTPS), accès aux données limité à chaque chauffeur pour ses propres clients, paiements traités par un prestataire certifié PCI-DSS, connexion sans mot de passe par lien à usage unique.