Politique de confidentialité de Rouler Auto
Version du 10 octobre 2026.
1. Responsable du traitement
[à compléter : dénomination de la société, adresse du siège], éditeur de Rouler Auto.
Pour toute question sur vos données ou pour exercer vos droits : [à compléter : adresse électronique dédiée]. Rouler Auto n'a pas désigné de délégué à la protection des données : il n'y est pas tenu à ce stade.
2. Ce que nous collectons, pourquoi, et combien de temps
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Identité : prénom, nom, date de naissance, adresse du domicile (rue, code postal, ville), adresse électronique, téléphone, photo facultative | Ouvrir et sécuriser le compte ; vérifier que vous êtes majeur (date de naissance). La date de naissance et l'adresse ne sont visibles que de vous | Exécution du contrat | Durée du compte, puis effacement ou anonymisation (section 5) |
| Documents conducteur : pièce d'identité, photo prise sur le moment, permis, carte grise, contrôle technique, assurance | Vérifier qu'un conducteur a le droit de transporter quelqu'un | Exécution du contrat et intérêt légitime (sécurité des passagers) | Fichiers effacés dès la fermeture du compte. La trace de la vérification (quelle pièce, quelle décision, quand) est gardée 5 ans |
| Véhicule : marque, modèle, version, année, couleur, plaque, climatisation, catégorie | Calculer la participation, permettre au passager de reconnaître la voiture | Exécution du contrat | Durée du compte ; un véhicule lié à un trajet réalisé reste avec ce trajet |
| Position en temps réel | Permettre de se retrouver au point de rendez-vous | Exécution du contrat | Une seule position par personne, écrasée à chaque envoi, effacée au plus tard 6 heures après le dernier envoi. Aucun historique |
| Lieux enregistrés et trajets favoris | Vous proposer vos trajets habituels, vous prévenir d'un trajet sur votre route | Exécution du contrat | Jusqu'à ce que vous les retiriez, ou à la fermeture du compte |
| Trajets, réservations, demandes de trajet, avis | Fournir le service, afficher la fiabilité | Exécution du contrat | Durée du compte ; les trajets réalisés et les avis laissés à d'autres restent, anonymisés |
| Messages entre utilisateurs | Se coordonner | Exécution du contrat | Jusqu'à ce que les deux participants rangent la conversation ; sinon, durée des comptes |
| Paiements : montants, statut, marque et 4 derniers chiffres de la carte | Encaisser, reverser, rembourser | Exécution du contrat et obligation légale (comptabilité) | 10 ans pour les pièces comptables |
| Jeton ou abonnement de notification de l'appareil | Vous prévenir de ce qui vous concerne | Consentement (autorisation du téléphone ou du navigateur) | Jusqu'au retrait de l'autorisation ou à la déconnexion. Le texte des notifications reste dans votre fil d'activité, pour la durée du compte |
| Bons plans du jour : prénom, île (déduite de votre premier trajet favori, sinon de votre dernier trajet), le fait d'être conducteur ou d'avoir un trajet favori, les suggestions déjà envoyées | Vous envoyer jusqu'à six suggestions par jour, sans répéter la même | Votre consentement tant que vous n'avez fait aucun trajet avec Rouler Auto (demandé une fois, quand vous activez les notifications). Après un premier trajet : intérêt légitime à vous proposer des services analogues, sauf si vous avez dit non. Dans les deux cas, retrait ou opposition à tout moment : « Ne plus recevoir » sur chaque bon plan, ou « Bons plans du jour » dans Paramètres | Jusqu'à votre refus : plus aucun bon plan ne part ensuite |
| Signalements et SOS | Sécurité des personnes, traitement des litiges | Intérêt légitime, et obligation légale pour un contenu illicite | Tant qu'il est en cours, puis 5 ans après sa clôture (prescription civile) |
| Journal d'administration | Tracer qui a consulté une pièce, pris une décision, modifié un compte | Obligation légale (sécurité, art. 32 du RGPD) | 1 an pour les traces de consultation, 5 ans pour les décisions et les consentements |
Aucune donnée n'est vendue. Aucune publicité de tiers n'est affichée, et aucune donnée n'est transmise à un annonceur. Aucune mesure d'audience n'est faite.
3. La géolocalisation, en détail
Le partage de position est obligatoire pendant un trajet : c'est ce qui permet de se retrouver au point de rendez-vous.
- Qui la voit : la seule autre personne de votre trajet, de deux heures avant le départ à trois heures après. Le passager ne voit son conducteur qu'une fois sa demande acceptée. Personne d'autre, jamais.
- Quand elle est envoyée : seulement pendant cette fenêtre, et au moment où vous envoyez ou acceptez une demande. Sur l'application web, le partage s'arrête quand l'écran est verrouillé et reprend à la réouverture.
- Écran éteint (application Android et iPhone) : si, et seulement si, vous accordez la permission « toujours », le partage continue pendant que votre écran est éteint. Cette autorisation est distincte, facultative et révocable à tout moment dans les réglages du téléphone ; la refuser n'empêche ni de réserver ni de conduire. Une notification permanente vous rappelle que votre position est partagée.
- Ce qui est gardé : la dernière position seulement, jamais d'historique de vos déplacements.
- Si vous refusez l'accès à la position : vous ne pouvez pas demander de place ni accepter une demande. Vous pouvez toujours consulter les trajets.
4. Destinataires et sous-traitants
Les autres utilisateurs ne voient que votre profil public (prénom, photo, note, avis) et, pendant un trajet, ce que la section 3 décrit. Les prestataires suivants traitent des données pour le compte de Rouler Auto :
| Prestataire | Rôle | Où sont les données |
|---|---|---|
| Supabase | Base de données et stockage chiffré des documents | Paris, France |
| Vercel | Hébergement de l'API et de l'application | Paris, France pour les traitements ; réseau mondial pour les fichiers publics de l'application |
| Clerk | Création de compte et connexion | États-Unis — certifié au cadre de protection des données UE–États-Unis |
| Stripe Payments Europe | Paiements ; compte de paiement de chaque conducteur, sur lequel sa participation arrive directement, et versements vers sa banque | Irlande ; transferts vers Stripe aux États-Unis encadrés par le cadre UE–États-Unis et des clauses contractuelles types |
| Google Maps Platform | Recherche d'adresses et carte | États-Unis — cadre UE–États-Unis et clauses contractuelles types |
| Mapbox | Calcul des itinéraires et des distances | États-Unis — cadre UE–États-Unis et clauses contractuelles types |
| OpenStreetMap | Fond de carte de secours | Royaume-Uni (décision d'adéquation) |
| Resend | Envoi des courriels | [à vérifier à la signature du contrat] |
| Expo, Google, Apple, Mozilla | Acheminement des notifications vers votre téléphone ou votre navigateur | États-Unis — cadre UE–États-Unis |
Ce que Rouler Auto stocke lui-même reste en France : base de données, documents et sauvegardes sont à Paris. Les transferts hors Union européenne concernent la connexion, la cartographie, le paiement et l'acheminement des notifications, chacun encadré comme indiqué.
5. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Deux s'exercent sans nous écrire, depuis Paramètres :
- Exporter vos données produit immédiatement un fichier contenant votre compte, vos consentements, vos véhicules, vos lieux et trajets favoris, vos trajets publiés, vos réservations, vos demandes de trajet, les avis donnés et reçus, vos messages envoyés, vos signalements, vos notifications, et la liste de vos documents. Les fichiers des documents n'y sont pas : ils se consultent un par un, pour ne pas circuler en clair.
- Supprimer votre compte efface immédiatement vos documents d'identité et leurs fichiers, votre photo, vos lieux et trajets favoris, votre position, vos appareils, vos contacts d'urgence et vos consentements ; révoque vos sessions ; efface votre identité chez notre prestataire de connexion ; annule vos trajets à venir sans passager ; et anonymise votre profil. Ce qui reste, et pourquoi : les trajets déjà réalisés et les avis laissés à d'autres, qui sont aussi les données de quelqu'un d'autre ; les messages échangés, que votre interlocuteur conserve ; les pièces comptables, que la loi impose de garder. La suppression est refusée tant qu'un passager ou un conducteur vous attend sur un trajet à venir : il faut d'abord l'annuler.
Pour les autres droits : [à compléter : adresse électronique dédiée]. Nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (www.cnil.fr).
Sauvegardes. Une copie chiffrée de la base est faite chaque nuit et gardée 14 jours. Une donnée effacée peut donc y subsister jusqu'à 14 jours ; elle n'est jamais réintroduite en cas de restauration.
6. Âge minimal
Le service est réservé aux personnes de 18 ans ou plus : la date de naissance demandée à la création du compte le vérifie, et un compte ne s’ouvre pas avant 18 ans. Rouler Auto ferme un compte dont il apprend qu'il a été ouvert par un mineur.
7. Sécurité
- Documents chiffrés dans un espace de stockage privé, à Paris ; chaque consultation passe par un lien valable 5 minutes et est journalisée au nom de la personne qui l'a demandée.
- Second facteur obligatoire pour l'administration dès qu'il s'agit de pièces d'identité, de versements ou d'exports.
- Une seule position par personne, jamais d'historique.
- Chaque fichier envoyé est reconstruit avant d'être conservé : une photo est réencodée, sans ses métadonnées (dont la position GPS que le téléphone y glisse) ; un PDF est recopié page par page, sans script, pièce jointe, formulaire ni lien. Ce qu'un fichier pourrait cacher ne survit pas.
8. Modification de cette politique
Toute modification est annoncée au moins 15 jours avant son entrée en vigueur. Une modification qui élargirait l'usage de vos données au-delà de ce qui est décrit ici vous serait demandée, pas annoncée.