Informations légales
Politique de confidentialité
Nous collectons uniquement ce qui est nécessaire pour réaliser votre course, la facturer et répondre à vos demandes.
1. Responsable du traitement
LEVEL UPER COMPAGNY (nom commercial LEVEL UP COMPANY), Société par actions simplifiée (SAS), 88 rue Marat, 94200 Ivry-sur-Seine — SIRET 917 809 964 00013. Représentant légal : Roosvelt EBOA BEFOLO, Président. Contact pour toute question relative à vos données : levelup.ercompagnie@gmail.com.
2. Données traitées, finalités et bases légales
| Finalité | Données | Base légale (RGPD art. 6) | Conservation |
|---|---|---|---|
| Calcul du prix et réservation, exécution de la course, justificatif de réservation préalable | Identité, téléphone, email, adresses ou lieux de prise en charge et de destination, date et heure, passagers, bagages, options, n° de vol ou de train, terminal, lieu de rendez-vous, remarques, passager tiers | Exécution du contrat et mesures précontractuelles (b) ; obligation légale de réservation préalable VTC (c) | 3 ans après la course, puis anonymisation automatique |
| Paiement, remboursements, prévention de la fraude | Montants, référence du paiement Stripe, état du paiement (jamais le numéro de carte) | Contrat (b) ; intérêt légitime de lutte contre la fraude (f) | Durée de la relation, puis archivage comptable |
| Facturation et comptabilité | Nom, société, n° de TVA, adresse de facturation, prestation, montants | Obligation légale (c) — art. L. 123-22 du Code de commerce | 10 ans |
| Informations sur la course (confirmation, chauffeur affecté, chauffeur en route, annulation) | Email, téléphone | Contrat (b) | Durée de la réservation |
| Demande d’avis après la course | Intérêt légitime (f) — un seul message, opposition possible à tout moment | Envoi unique | |
| Formulaire de contact, devis, compte entreprise, candidature chauffeur | Nom, email, téléphone, sujet, message | Mesures précontractuelles (b) ou intérêt légitime (f) | 3 ans après le dernier échange |
| Sécurité du site (anti-robots, limitation des tentatives, journaux techniques) | Adresse IP, données techniques du navigateur, horodatage | Intérêt légitime (f) | Quelques minutes pour les compteurs ; 30 jours pour les journaux de l’application (données personnelles masquées) ; 1 an pour les journaux de connexion conservés par l’hébergeur (obligation légale) |
| Administration (personnel habilité) | Identifiant, session, historique des modifications (date, auteur, motif) | Intérêt légitime (f) | Session : 8 h ; historique : durée d’exploitation |
Les champs obligatoires sont signalés par un astérisque ; sans eux, la réservation ne peut aboutir. Aucune décision automatisée produisant des effets juridiques n’est prise, en dehors du calcul transparent du prix selon le barème publié.
3. Destinataires
Vos données sont accessibles au seul personnel habilité de LEVEL UP COMPANY et au chauffeur affecté à votre course (nom, téléphone, lieu, horaire, informations de vol). Elles peuvent être communiquées aux autorités sur réquisition légale (contrôle de la réservation préalable notamment). Elles ne sont jamais vendues ni utilisées à des fins publicitaires.
Nos sous-traitants, liés par contrat (art. 28 RGPD) :
| Prestataire | Rôle | Localisation / garanties |
|---|---|---|
| o2switch | Hébergement du site, du serveur applicatif et de la base de données (réservations, flotte, factures), sauvegardes, journaux techniques | France (Clermont-Ferrand) |
| Stripe Payments Europe Ltd | Paiement en ligne, remboursements, lutte contre la fraude (responsable de traitement distinct pour ses propres obligations) | Irlande / États-Unis — clauses contractuelles types |
| Brevo (Sendinblue SAS) | Envoi des emails transactionnels (confirmation, factures, annulation) et des SMS de suivi de course | France / UE |
| Cloudflare Inc. (Turnstile) | Protection anti-robots des formulaires | États-Unis — Data Privacy Framework |
| IGN — Géoplateforme | Recherche et vérification des adresses (requêtes envoyées par notre serveur, sans votre adresse IP) | France |
| HeiGIT gGmbH (OpenRouteService) | Calcul de l’itinéraire, de la distance et de la durée (coordonnées des lieux uniquement) | Allemagne |
Lorsque des données sont transférées hors de l’Union européenne, le transfert est encadré par une décision d’adéquation (Data Privacy Framework UE–États-Unis) ou par les clauses contractuelles types de la Commission européenne.
4. Sécurité
Chiffrement HTTPS de bout en bout, en-têtes de sécurité stricts, liens de réservation signés, double authentification et sessions révocables pour l’administration, droits d’accès limités, journaux expurgés des données personnelles, verrous contre la double réservation, paiement délégué à Stripe (certifié PCI-DSS niveau 1). En cas de violation de données présentant un risque, la CNIL et, le cas échéant, les personnes concernées sont notifiées dans les délais légaux.
5. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition (au traitement fondé sur l’intérêt légitime, notamment la demande d’avis), ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Écrivez à levelup.ercompagnie@gmail.com en précisant votre demande ; une preuve d’identité peut être demandée en cas de doute raisonnable. Réponse sous un mois. Certaines données ne peuvent être effacées avant la fin de leur durée légale de conservation (factures). Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr, 3 place de Fontenoy, 75007 Paris).
6. Mineurs
La réservation est réservée aux personnes majeures. Un mineur peut voyager sous la responsabilité de l’adulte qui réserve.
7. Cookies et stockage local
Le site n’utilise que des traceurs strictement nécessaires, exemptés de consentement. Détails : politique de cookies.
8. Modifications
Cette politique peut évoluer (nouveau prestataire, nouvelle fonctionnalité). La date de mise à jour figure en haut de page ; en cas de changement important, les clients ayant une réservation en cours sont informés.