Politique de confidentialité
Cette politique explique comment Resaluxia traite les données personnelles dans le cadre du service que vous utilisez en tant que client : l'assistant de réservation Resaluxia sur WhatsApp. Elle s'adresse à vous, professionnel du transport de personnes (chauffeur VTC indépendant, exploitant de VTC ou centrale de réservation), et couvre deux niveaux : vos propres données en tant que client de Resaluxia, et les données de vos clients (les passagers) qui transitent par l'assistant.
1. Qui sommes-nous et à qui s'adresse cette politique
Resaluxia édite et exploite un assistant de réservation automatisé fonctionnant sur WhatsApp, proposé en tant que service aux professionnels du transport de personnes. La présente politique s'adresse aux clients de Resaluxia : les chauffeurs VTC indépendants, les exploitants de VTC et les centrales de réservation qui utilisent l'assistant pour gérer leurs réservations. Pour toute question : [email protected].
2. Les rôles : qui est responsable de quoi
Deux niveaux de données coexistent, avec des rôles distincts au sens du RGPD et de la LGPD :
- Vos données en tant que client (votre compte, vos coordonnées, votre facturation, vos identifiants de connexion) : Resaluxia en est le responsable du traitement.
- Les données de vos clients, les passagers, qui transitent par l'assistant (nom, numéro, détails de la course, etc.) : vous en êtes le responsable du traitement, et Resaluxia agit comme votre sous-traitant. Resaluxia ne traite ces données que pour vous fournir le service, suivant votre utilisation et vos instructions, et jamais pour son propre compte.
Pour toute question relative à vos données ou pour exercer vos droits : [email protected].
3. Quelles données sont traitées
Vous concernant (en tant que client) : vos informations d'identification et professionnelles, vos coordonnées, vos identifiants de connexion, vos données d'abonnement et de facturation, ainsi que des indicateurs d'usage et de coût du service.
Concernant vos clients (via l'assistant) : leur nom, leur numéro de téléphone WhatsApp, leur nom de profil WhatsApp, leur nom d'utilisateur WhatsApp s'ils en ont un, et le code technique que WhatsApp attribue au compte de chaque client pour votre entreprise, les détails de la course (lieux de prise en charge et de destination, date et heure, nombre de passagers, bagages, numéro de vol le cas échéant, présence éventuelle d'enfants), les données nécessaires pour finaliser une réservation (adresse e-mail, numéro d'identification fiscale lorsqu'il est requis, par exemple le CPF, et le nom à afficher sur le panneau d'accueil), le contenu de la conversation, et des métadonnées techniques nécessaires à l'acheminement.
4. À quelles fins
Vos données sont utilisées pour fournir et exploiter la plateforme, gérer votre compte, assurer la facturation et le support, garantir la sécurité et améliorer le service.
Les données de vos clients sont traitées, pour votre compte, afin de recevoir et qualifier les demandes de course, communiquer une estimation à partir de votre grille tarifaire, échanger au sujet de la réservation et vous permettre de réaliser la prestation.
L'assistant peut également adresser des messages de suivi liés à une demande en cours, comme la relance d'un devis resté sans réponse ou un message de courtoisie après une course ; le destinataire peut s'y opposer à tout moment en répondant STOP.
5. Bases légales
Pour vos données : l'exécution du contrat de service qui nous lie (art. 6.1.b du RGPD), notre intérêt légitime à sécuriser et améliorer le service (art. 6.1.f), et le respect de nos obligations légales, notamment comptables (art. 6.1.c).
Pour les données de vos clients : Resaluxia les traite uniquement pour votre compte et sur vos instructions. En tant que responsable du traitement, c'est vous qui déterminez la base légale applicable à ces données (généralement l'exécution de mesures précontractuelles et du contrat de transport) et qui en répondez.
6. Ce que Resaluxia ne voit pas
La protection des données de vos clients est intégrée à la conception du service :
- Cloisonnement : chaque client de Resaluxia n'accède qu'à ses propres données ; les comptes sont étanches les uns aux autres.
- Supervision anonymisée : lorsque Resaluxia consulte une conversation à des fins de supervision ou de support, le contenu est automatiquement anonymisé. Les noms, numéros de téléphone, e-mails, adresses postales et noms d'hébergement y sont remplacés par des marqueurs. Les données identifiantes réelles de vos clients ne quittent pas le serveur vers Resaluxia.
- Journaux minimisés : en fonctionnement normal, les journaux techniques n'enregistrent pas le contenu des messages et masquent les numéros de téléphone.
En conséquence, les données complètes et non masquées de vos clients ne sont accessibles qu'à vous, dans votre interface.
7. Recours à un assistant automatisé
La conversation est prise en charge par un assistant automatisé reposant sur une technologie d'intelligence artificielle, qui qualifie la demande et communique une estimation issue d'une grille tarifaire prédéfinie. Cet assistant ne prend pas de décision produisant des effets juridiques ou affectant une personne de manière significative de façon exclusivement automatisée, au sens de l'article 22 du RGPD : l'engagement et la réalisation de la prestation relèvent de vous, intervenant humain, qui pouvez reprendre la conversation à tout moment.
8. Sous-traitants ultérieurs
Pour fournir le service, Resaluxia recourt à des sous-traitants, qui agissent sous sa responsabilité :
- Meta Platforms Ireland Ltd, qui fournit le canal de messagerie WhatsApp ; votre utilisation et celle de vos clients sont aussi soumises à la politique de confidentialité de Meta.
- Railway, hébergeur de l'application et de la base de données.
- Anthropic, fournisseur de la technologie d'intelligence artificielle : le contenu des messages est traité pour générer les réponses de l'assistant et, selon les conditions de ce fournisseur, n'est pas utilisé pour entraîner ses modèles.
- Cloudflare, fournisseur de réseau et de sécurité : le trafic du service (y compris les messages en transit) passe par son infrastructure de proxy et de protection.
- OVHcloud, hébergement du service de courrier électronique de contact (Union européenne).
- Brevo (France), acheminement des e-mails transactionnels de la plateforme (liens de connexion et notifications) ; données hébergées dans l'Union européenne.
- Services de notification du navigateur (Google, Apple ou Mozilla selon l'appareil de l'opérateur) : utilisés uniquement pour délivrer les notifications du tableau de bord à l'opérateur ; aucun message ni donnée de passager n'y figure.
Les données ne sont jamais vendues.
9. Transferts hors de l'Union européenne
Certains sous-traitants (notamment Anthropic et Railway) sont établis hors de l'Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD, telles que les clauses contractuelles types de la Commission européenne et/ou un mécanisme d'adéquation applicable.
10. Durées de conservation
Vos données de compte et de facturation sont conservées pendant la durée de notre relation, puis pour les durées légales applicables, notamment comptables. Les données de vos clients sont conservées le temps nécessaire au service ; en tant que responsable du traitement de ces données, vous en définissez les durées exactes dans le respect de vos obligations. Une suppression peut être demandée à tout moment, sous réserve des durées imposées par la loi. Par défaut, les conversations closes sont automatiquement effacées de la plateforme 24 mois après leur dernière mise à jour (messages, réservations et métriques associées). Le site public conserve uniquement, dans votre navigateur, la langue que vous avez choisie, afin de ne pas vous la redemander à chaque page : c'est une préférence technique, pas un traceur, et effacer les données de votre navigateur la supprime. Cet effacement ne porte que sur les données hébergées par Resaluxia. Les conversations présentes dans votre application WhatsApp ne sont pas concernées : Resaluxia ne supprime jamais rien sur WhatsApp.
11. Vos droits et ceux de vos clients
Si vous êtes une personne physique (chauffeur indépendant), vous disposez sur vos propres données des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement lorsque le traitement repose sur celui-ci. Pour les exercer : [email protected].
Concernant les données de vos clients, c'est vous, en tant que responsable du traitement, qui recevez et traitez leurs demandes ; Resaluxia vous assiste en sa qualité de sous-traitant. Il vous appartient également d'informer vos propres clients du traitement de leurs données.
En cas de litige, une réclamation peut être introduite auprès d'une autorité de contrôle : en France, la CNIL (www.cnil.fr) ; au Brésil, l'ANPD (www.gov.br/anpd).
12. Sécurité
Les échanges sur WhatsApp bénéficient du chiffrement assuré par ce service lors de leur acheminement. Les données sont ensuite traitées et stockées avec des mesures techniques et organisationnelles appropriées : transmission chiffrée (HTTPS/TLS), accès restreint aux seules personnes autorisées au moyen d'une authentification, hébergement assorti de contrôles d'accès, et les mesures d'anonymisation et de minimisation décrites à la section 6.
13. Mineurs
Le service s'adresse à des professionnels et à des passagers majeurs. Il n'est pas destiné aux enfants et ne collecte pas sciemment leurs données. La présence éventuelle d'enfants lors d'un trajet peut être indiquée afin d'adapter le véhicule et les sièges, sans collecte de données d'identification les concernant.
14. Modifications de la présente politique
La présente politique peut être mise à jour afin de refléter les évolutions du service ou de la réglementation. La date de dernière mise à jour figure en haut de la page.
15. Contact
Pour toute question relative à la présente politique ou au traitement de vos données : [email protected].