Politique de confidentialité | Taxi2Airport Brussels

Cette notice explique comment Taxi2Airport Brussels traite les données nécessaires aux devis, réservations, paiements, comptes passagers et communications opérationnelles.

1. Responsable du traitement et contact

L’entité renseignée ci-dessous est le responsable du traitement pour les opérations décrites ici. Si une information manque, le site n’invente pas l’identité de l’exploitant et signale explicitement la configuration à compléter.

Raison sociale / nom légal: Non renseigné — à compléter avant l’ouverture commerciale.
Adresse de l’exploitant: Non renseigné — à compléter avant l’ouverture commerciale.
Numéro d’entreprise: Non renseigné — à compléter avant l’ouverture commerciale.
Numéro de TVA: Non renseigné — à compléter avant l’ouverture commerciale.

Pour une question, une demande RGPD ou une réclamation concernant vos données :

Utilisez les coordonnées figurant dans votre confirmation de réservation ou votre espace passager.

2. Données traitées

Nous pouvons traiter votre nom, e-mail, téléphone, langue, identifiant de compte, adresses de départ et d’arrivée, dates et heures, nombre de passagers, véhicule, numéro de vol, notes utiles au trajet, prix, mode et statut de paiement, références Stripe, statut de réservation, chauffeur affecté et historique des messages. Les prestataires techniques peuvent aussi générer des journaux de sécurité limités. Stripe reçoit directement les données de carte : Taxi2Airport Brussels ne stocke pas le numéro complet de votre carte.

3. Finalités et bases juridiques

Préparer un devis, créer et exécuter la réservation : mesures précontractuelles et contrat.
Encaisser, rapprocher ou rembourser un paiement : contrat et obligations comptables.
Créer un compte, afficher vos trajets et mémoriser votre profil : contrat et service demandé.
Envoyer une confirmation WhatsApp et gérer le dispatch : exécution du service.
Prévenir la fraude, sécuriser les accès et défendre des droits : intérêt légitime.
Conserver les documents imposés : obligation légale.

Aucune donnée sensible n’est demandée. N’inscrivez dans les notes que les informations strictement nécessaires au transport.

4. Prestataires et destinataires

Les données sont accessibles uniquement aux personnes autorisées et, selon le parcours, à Supabase (base de données et authentification), Vercel (hébergement), Stripe (paiement), Meta/WhatsApp (messages), OpenRouteService et des services publics ou ouverts de géocodage et d’itinéraire. Les chauffeurs reçoivent seulement les éléments nécessaires à la course. Une adresse peut être transmise au fournisseur cartographique pour calculer l’itinéraire, sans vos coordonnées de paiement.

5. Transferts internationaux

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Lorsque le RGPD l’exige, ces transferts doivent reposer sur une décision d’adéquation ou des garanties appropriées, telles que les clauses contractuelles types. Vous pouvez demander des informations sur les garanties applicables.

6. Conservation

Les données sont conservées pendant la durée nécessaire à la réservation, au service client, à la prévention des litiges et aux obligations légales. Les pièces de paiement et de réservation peuvent être gardées pendant la période comptable ou fiscale applicable. Le profil du compte est conservé tant que le compte est actif, puis supprimé ou anonymisé lorsqu’il n’est plus nécessaire, sous réserve des obligations légales. Les journaux techniques et de messagerie sont revus et supprimés selon leur utilité opérationnelle et de sécurité.

7. Sécurité

Les accès administratifs sont authentifiés et limités par rôle. Les tables Supabase utilisent la sécurité au niveau des lignes ; les clients ne peuvent consulter que leurs propres réservations. Les clés privilégiées restent côté serveur, les webhooks Stripe sont signés, les requêtes sensibles sont validées et les communications utilisent HTTPS. Aucun système n’étant infaillible, signalez immédiatement toute activité inhabituelle.

8. Cookies et stockage local

Le site utilise un cookie fonctionnel pour mémoriser la langue. Supabase peut conserver les jetons de session du compte dans le navigateur. Stripe et les autres prestataires peuvent utiliser leurs propres éléments techniques lorsque vous ouvrez leurs services. Aucun outil publicitaire ou de profilage marketing n’est intégré dans la version actuelle du site.

9. Calcul automatisé

Le prix est calculé automatiquement à partir de la distance, de la durée, du véhicule et de la grille tarifaire. Ce calcul ne constitue pas une décision produisant un effet juridique significatif fondée sur un profil personnel.

10. Vos droits

Selon le traitement, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer au traitement. Vous pouvez retirer un consentement lorsqu’il constitue la base du traitement. Une pièce permettant de vérifier votre identité peut être demandée. Vous pouvez aussi introduire une réclamation auprès de l’Autorité de protection des données belge. Certains droits peuvent être limités lorsqu’une conservation est imposée par la loi.

11. Mise à jour

Cette notice peut évoluer si les services ou obligations changent. La version publiée ici s’applique à compter du 28 juillet 2026.