Politique de confidentialité

DriveFlow Technologies, SAS au capital de 500 €, SIREN 107 136 210, dont le siège social est situé 47 rue Vivienne, 75002 Paris. Contact : contact@driveflowtechnologies.fr.

Cette politique couvre deux services :

• Le site vitrine driveflowtechnologies.fr (sections 3, 12 et communes) ;
• L'application DriveFlow destinée aux chauffeurs Taxi et VTC professionnels (sections 4 à 11 et communes), sur mobile et sur le web.

Lorsque vous remplissez le formulaire de contact ou de demande d'essai, nous collectons :

• Nom et prénom
• Adresse email
• Numéro de téléphone (facultatif)
• Nom de votre société (facultatif)
• Le contenu de votre message et l'offre qui vous intéresse (essai, abonnement, jetons)

Aucune donnée n'est collectée à votre insu lors de la simple consultation du site. Le site n'utilise pas de cookies publicitaires ni d'outils de suivi tiers à des fins commerciales.

L'application DriveFlow accède aux données et collecte les données suivantes, uniquement dans la mesure nécessaire au fonctionnement du service :

• Données de compte et d'identité : nom, prénom, adresse email, numéro de téléphone, mot de passe (haché avec bcrypt, jamais stocké en clair), informations de la société (raison sociale, SIRET, adresse) ;
• Données de localisation : position géographique précise (GPS) et approximative de l'appareil du chauffeur — voir la section 5 ci-dessous pour le détail complet ;
• Données d'activité professionnelle : courses (adresses de départ, d'arrivée et étapes, dates, horaires, prix, notes), fiches clients (nom, coordonnées, historique de courses), factures, devis et documents comptables ;
• Données de santé (module Taxi conventionné CPAM uniquement) : dossiers patients, prescriptions médicales, bons de transport, informations d'assuré (NIR), caisse, mutuelle, signature du patient — hébergées exclusivement sur une infrastructure certifiée HDS en France ;
• Photos et fichiers : photos prises ou importées volontairement par le chauffeur (carte Vitale, bon de transport, justificatifs de frais, bons de course papier) à des fins de reconnaissance de texte (OCR) et d'archivage — l'accès à l'appareil photo et à la galerie n'a lieu qu'à votre initiative ;
• Contacts : lorsque vous choisissez d'importer un contact de votre téléphone pour préremplir une fiche client, seul le contact sélectionné est lu — le carnet d'adresses n'est jamais copié ni transféré dans son ensemble ;
• Agenda : si vous activez la synchronisation Google Calendar ou Apple Calendar, les événements de vos calendriers sont lus pour détecter les conflits de planning, et les courses créées peuvent y être ajoutées ;
• Données de paiement : les paiements sont traités par Apple (In-App Purchase), Google Play Billing ou Stripe (web, certifié PCI-DSS) — DriveFlow ne stocke jamais vos numéros de carte bancaire ; nous conservons uniquement l'historique de vos achats (packs de jetons) et le statut de votre abonnement ;
• Données d'utilisation et de diagnostic : identifiants techniques de l'appareil, version de l'application, interactions avec les fonctionnalités de l'application, journaux d'erreurs et de plantage, statistiques d'usage anonymisées — afin d'assurer la stabilité, la sécurité et l'amélioration du service ;
• Jetons de notification push : pour vous envoyer les notifications liées à votre activité (nouvelle réservation, assignation, retard de vol ou de train, rappel de départ).

L'application DriveFlow accède à la position géographique (précise et approximative) de l'appareil du chauffeur et la collecte pour les finalités strictement professionnelles suivantes :

• Suivi de course en temps réel : lorsque le chauffeur active le partage de sa position pour une course, celle-ci est transmise au client concerné via un lien de suivi sécurisé à expiration automatique, afin qu'il visualise l'approche du véhicule ;
• Carte de flotte (comptes multi-chauffeurs) : afficher en temps réel la position des chauffeurs de la société ayant activé le mode « En service », à des fins de coordination et de dispatch ;
• Navigation et assistance : lancer la navigation vers les adresses de prise en charge, estimer les heures d'arrivée (ETA) et les temps de trajet, détecter les conflits de planning ;
• Détection du département : suggérer les tarifs conventionnels applicables (module CPAM).

La localisation peut être collectée pendant que l'application est en cours d'utilisation et, si le chauffeur a activé le suivi de course en temps réel ou le mode « En service », en arrière-plan pendant la durée de la course ou du service uniquement. La collecte cesse dès que le chauffeur désactive le suivi, passe « Hors service » ou termine la course.

• La collecte repose sur l'autorisation de localisation que vous accordez explicitement au niveau du système (iOS/Android) — vous pouvez la retirer à tout moment dans les réglages de votre appareil ;
• Les positions sont transmises de manière chiffrée (HTTPS/TLS) et ne sont accessibles qu'aux personnes légitimes : le client destinataire du lien de suivi (durée limitée) et, le cas échéant, le gestionnaire de la flotte ;
• Les données de localisation ne sont jamais vendues, jamais utilisées à des fins publicitaires et jamais communiquées à des tiers non mentionnés dans la présente politique ;
• L'historique de position détaillé n'est pas conservé au-delà de ce qui est nécessaire au fonctionnement du suivi : les positions temps réel sont éphémères et purgées après la fin de la course ou du service.

Base légale : exécution du contrat (article 6.1.b RGPD) pour les fonctionnalités demandées par le chauffeur, et consentement (article 6.1.a RGPD) matérialisé par l'autorisation système de localisation, librement révocable.

• Fournir les fonctionnalités de l'application (gestion de courses, agenda, facturation, suivi, CPAM) — base légale : exécution du contrat (article 6.1.b RGPD) ;
• Répondre à vos demandes de contact et de démonstration — base légale : mesures précontractuelles (article 6.1.b RGPD) ;
• Vous recontacter au sujet de l'offre DriveFlow pour laquelle vous avez manifesté un intérêt — base légale : intérêt légitime (article 6.1.f RGPD) ;
• Assurer la sécurité, prévenir la fraude et corriger les dysfonctionnements — base légale : intérêt légitime ;
• Traiter les données de santé du module CPAM pour le compte du chauffeur — base légale : exécution du contrat et obligations liées à la facturation du transport conventionné ;
• Tenir des statistiques internes anonymisées — base légale : intérêt légitime.

Vos données ne sont jamais vendues ni louées à des tiers.

Les données sont accessibles uniquement à l'équipe DriveFlow Technologies et, pour l'application, aux membres de votre société selon les permissions que vous définissez. Elles transitent par nos sous-traitants techniques, chacun intervenant pour une finalité précise :

• Notre hébergeur d'infrastructure, pour le stockage sécurisé des données de l'application ;
• Un hébergeur certifié HDS en France, pour les données de santé du module CPAM ;
• Google Maps Platform (Google Ireland Ltd), pour l'autocomplétion d'adresses, le calcul d'itinéraires et l'affichage des cartes ;
• Apple, Google Play et Stripe, pour le traitement des paiements ;
• Resend, pour l'envoi des emails transactionnels ;
• Expo, pour l'acheminement des notifications push ;
• Web3Forms, pour l'acheminement des demandes du formulaire de contact du site ;
• IONOS SARL, hébergeur du site vitrine.

Lorsque vous activez le suivi de course, votre position est partagée avec le client destinataire du lien de suivi, pour la durée de la course uniquement.

• Données des prospects (formulaire du site) : trois (3) ans maximum à compter du dernier contact, conformément aux recommandations de la CNIL ;
• Données du compte et de l'activité (courses, clients, factures) : pendant toute la durée d'utilisation du service, puis 30 jours après la résiliation avant suppression définitive — à l'exception des documents comptables soumis à des obligations légales de conservation ;
• Positions de localisation en temps réel : éphémères, purgées après la fin de la course ou du service ;
• Journaux techniques et de diagnostic : 12 mois maximum.

Vous pouvez supprimer votre compte directement depuis l'application (réglages du compte) sans intervention de notre part, ou en écrivant à contact@driveflowtechnologies.fr. La suppression entraîne l'effacement de vos données personnelles, sous réserve des obligations légales de conservation des pièces comptables (les données étant alors anonymisées).

Conformément au RGPD et à la loi n°78-17 du 6 janvier 1978 modifiée, vous disposez des droits suivants :

• Droit d'accès, de rectification et d'effacement de vos données ;
• Droit à la limitation du traitement et droit d'opposition ;
• Droit à la portabilité de vos données (export disponible depuis l'application) ;
• Droit de retirer votre consentement à tout moment (notamment l'autorisation de localisation, dans les réglages de votre appareil) ;
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à contact@driveflowtechnologies.fr. Nous répondons sous un (1) mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Tous les échanges avec le site et l'application sont chiffrés (HTTPS/TLS). Les mots de passe sont hachés (bcrypt). Les données de chaque société sont strictement cloisonnées. Les demandes sont stockées sur une infrastructure sécurisée avec accès restreint et sauvegardes régulières. Les données de santé traitées dans le cadre du module CPAM sont hébergées sur une infrastructure certifiée HDS (Hébergeur de Données de Santé) en France — elles ne transitent jamais par le site vitrine.

Le site utilise uniquement des traceurs techniques strictement nécessaires à son fonctionnement, exemptés de consentement (article 82 de la loi Informatique et Libertés). Aucun cookie publicitaire, analytique tiers ou de réseau social n'est déposé. Si des outils de mesure d'audience venaient à être ajoutés, un bandeau de consentement conforme serait mis en place au préalable.

DriveFlow Technologies peut faire évoluer la présente politique, notamment en cas d'évolution réglementaire ou fonctionnelle du site ou de l'application. La version en vigueur est celle publiée sur cette page. En cas de modification substantielle, les utilisateurs de l'application en sont informés.