Politique de confidentialité

Éditeur

MK Chauffeur est une marque de MKDigital SAS, SIREN 953 811 601.

Données que nous collectons

Lorsque vous demandez un devis ou réservez (sur le site, par téléphone, via un assistant IA connecté ou dans l'application mobile), nous traitons uniquement les informations nécessaires au trajet : lieu de départ, lieu d'arrivée, date et heure, nombre de passagers, type de véhicule et, si vous le fournissez, votre nom, votre numéro de téléphone et votre e-mail pour vous recontacter et confirmer votre réservation.

Pour le paiement à bord avec carte garantie, Stripe conserve les données de carte. MK Chauffeur conserve en stockage privé les références Stripe, l'empreinte de carte, les coordonnées et les états de garantie, de rappel et de confirmation. En cas d'absence signalée, les empreintes des coordonnées et de la carte servent à bloquer le paiement à bord ; le paiement en ligne reste disponible. Les frais d'absence ne sont demandés que manuellement après vérification des conditions prévues aux CGV.

Nous ne collectons et ne stockons nous-mêmes aucune donnée bancaire (numéro de carte compris), aucune donnée de santé, aucune pièce d'identité ni aucun identifiant d'authentification. Lorsque vous payez une réservation sur le site (page de paiement sécurisée de Stripe) ou dans l'application, les données de paiement (carte bancaire) ne transitent que par notre prestataire de paiement Stripe et ne sont jamais transmises à nos serveurs — voir « Destinataires » ci-dessous.

Finalités

Ces informations servent exclusivement à établir votre devis, confirmer la disponibilité, organiser votre course et, pour une réservation payée sur le site ou dans l'application, traiter le paiement. Sur le site, la réservation est confirmée et transmise à un chauffeur une fois le paiement validé. Nous n'effectuons aucun profilage publicitaire à partir de vos demandes.

Destinataires

Les informations sont transmises à MK Chauffeur et au chauffeur en charge de votre trajet. Elles peuvent transiter par nos outils de réception de demande (téléphonie et automatisation interne) à seule fin de traiter votre réservation.

Lorsque vous réservez et payez sur le site ou dans l'application mobile, votre nom, votre numéro de téléphone, votre e-mail et les détails de votre trajet (prestation, catégorie, adresses, date, heure) sont également transmis à Stripe, notre prestataire de paiement, en tant que destinataire du reçu de paiement et des informations associées à la transaction. Stripe agit comme sous-traitant pour le seul traitement du paiement.

Cookies et mesure d'audience

Avec votre accord, le site utilise des services de Google (Google Analytics 4, Google Tag Manager et le suivi des conversions Google Ads, fournis par Google Ireland Limited) pour mesurer son audience et l'efficacité de ses annonces, y compris des publicités personnalisées. Ces services déposent des cookies uniquement si vous cliquez sur « Tout accepter » dans le bandeau affiché à votre arrivée ; si vous refusez, aucun cookie Google n'est déposé et Google ne reçoit que des signaux techniques sans cookie (mode consentement de Google), utilisés pour des statistiques agrégées.

Votre choix est conservé 6 mois sur votre appareil, puis vous est redemandé. Vous pouvez le modifier à tout moment via le lien « Gérer les cookies » en bas de chaque page.

Le site utilise aussi Vercel Web Analytics, une mesure d'audience anonyme et agrégée qui ne dépose aucun cookie.

Outils utilisés pour traiter votre demande

Pour traiter une demande de devis ou une réservation, vos coordonnées (nom, téléphone, e-mail) et les détails du trajet sont enregistrés dans Notion (Notion Labs, Inc., États-Unis), notre outil de suivi des demandes, et transmis à notre équipe d'exploitation par la messagerie Telegram (Telegram Messenger Inc.) pour attribuer la course à un chauffeur.

Pour une réservation payée en ligne, seule la référence technique du paiement Stripe est conservée chez Vercel (Vercel Blob, Vercel Inc., États-Unis), afin qu'une même course ne soit jamais transmise deux fois. Le site est hébergé par Vercel Inc.

Avec votre accord (« Tout accepter »), le site utilise aussi le pixel Meta et l'API Conversions de Meta (Meta Platforms Ireland Limited) pour mesurer l'efficacité de nos publicités : un identifiant technique de la demande, l'adresse de la page, votre adresse IP et votre navigateur sont alors transmis à Meta. Sans votre accord, rien n'est envoyé à Meta.

Ces prestataires agissent comme sous-traitants. Les transferts hors de l'Union européenne sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou cadre de protection des données UE–États-Unis).

Lutte contre la fraude publicitaire

Lorsque ce dispositif est activé, sa finalité est la lutte contre la fraude publicitaire, sur le fondement de notre intérêt légitime à protéger notre budget publicitaire. La corrélation des visites publicitaires et les signaux comportementaux ne sont recueillis qu'après votre accord aux mesures publicitaires ; sans accord ou après retrait, aucune nouvelle observation n'est conservée. Vous pouvez vous y opposer ou retirer votre accord via « Gérer les cookies ».

Nous conservons un horodatage, le chemin de la page sans ses paramètres, une empreinte HMAC de l'adresse IP et du navigateur, un préfixe réseau tronqué (/24 IPv4, /48 IPv6), le pays et la ville approximative si disponibles, ainsi que la présence d'un paiement confirmé. La durée de visite, le défilement et le fait d'interagir avec le formulaire ou de saisir une adresse sont des indicateurs, jamais le contenu saisi. Les identifiants de clic et les mots-clés sont pseudonymisés. Aucun cookie publicitaire supplémentaire ni identifiant permanent d'appareil n'est créé.

Ces données restent personnelles et pseudonymisées, non anonymes. Le journal privé Vercel Blob est accessible uniquement aux personnes habilitées et purgé quotidiennement avant 30 jours. Aucune IP complète, aucun navigateur brut, aucune adresse saisie ou coordonnée client n'est enregistré dans ce journal. Ces données ne sont pas réutilisées pour du ciblage ou du reciblage.

Les alertes sont des indices soumis à une revue humaine, pas une preuve de clic facturé ou de fraude. Les réseaux mobiles et partagés ne font jamais l'objet d'une proposition d'exclusion IP sur ces seuls indices ; aucune exclusion automatique n'est effectuée. Le type de réseau reste inconnu lorsqu'aucune information fiable n'est disponible.

Durée de conservation

Les demandes de devis et de réservation sont conservées le temps nécessaire au traitement de la course et à la gestion de la relation client, puis supprimées. Vous pouvez demander leur suppression à tout moment.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification et de suppression de vos données. Pour exercer ces droits, contactez-nous.