Politique de confidentialité

Le responsable du traitement est Carib Tech Studio (Entreprise individuelle (auto-entrepreneur), SIRET 944 370 642 00026), Morne Rouge, Sainte-Rose, 97115 Guadeloupe. Pour toute question : contact@caribtechstudio.com.

Dans le cadre de votre utilisation d'TaxyHub, nous traitons :

• Données de compte : adresse e-mail, nom, numéro de téléphone (facultatif).
• Données métier : véhicules (plaque, marque, modèle, dates), échéances réglementaires, informations du chauffeur (date de naissance facultative, aptitude médicale, formation, carte professionnelle). La date de naissance sert uniquement à estimer la périodicité médicale lorsque l'expiration exacte n'est pas connue.
• Données relatives à vos clients et courses : identité, coordonnées, adresses, préférences, notes, historique des courses et montants que vous choisissez d'enregistrer dans votre espace.
• Documents importés : photos ou PDF de vos papiers (carte grise, carte professionnelle, assurance…), que vous choisissez d'ajouter.
• Abonnement et parrainage : formule, statut de facturation, identifiants Stripe, code de parrainage, conversions et crédits associés. Les données de carte bancaire restent chez Stripe.
• Échanges avec TaxyHub : nom, e-mail et contenu des demandes envoyées par les formulaires de contact ou d'assistance.
• Données techniques et de sécurité : cookie de session nécessaire, journaux techniques et informations utiles à la prévention des abus. Après utilisation de l'essai, l'adresse canonique est remplacée par une empreinte HMAC non réversible ; l'adresse en clair n'est pas inscrite dans ce registre.
• Mesure d’audience, avec votre accord : pages consultées, durée, source de la visite, campagne, type d’appareil, navigateur, pays approximatif et étapes anonymisées du parcours d'activation. Un identifiant aléatoire est haché côté serveur ; l’adresse IP et l’agent utilisateur bruts ne sont pas conservés.

Votre mot de passe n'est jamais stocké en clair : il est chiffré (haché) par notre prestataire d'authentification et reste inaccessible, y compris à Carib Tech Studio.

• Fournir le service de suivi des échéances et vous alerter avant chaque date limite — exécution du contrat.
• Gérer l'abonnement, les factures, le parrainage et le support — exécution du contrat et respect de nos obligations légales.
• Sécuriser votre compte et l'accès à vos documents — intérêt légitime.
• Empêcher la réutilisation abusive de l'essai gratuit — intérêt légitime, au moyen d'une empreinte minimale et non réversible.
• Mesure d'audience anonymisée (si vous y consentez) — consentement.

Lorsque vous enregistrez les coordonnées ou les courses de vos propres clients, vous restez responsable de la licéité de cette collecte et de l'information des personnes concernées. TaxyHub agit comme sous-traitant technique et traite ces informations uniquement pour vous fournir le service.

N'enregistrez que les informations nécessaires à votre activité et évitez toute donnée sensible ou commentaire sans rapport avec la prise en charge de la course.

Vos données ne sont ni vendues ni cédées. Elles sont traitées par nos sous-traitants techniques, dans le strict cadre du service :

• Vercel Inc. — hébergement de l'application.
• Supabase Inc. — base de données et stockage des documents (région Union européenne (Francfort, eu-central-1)), authentification.
• Stripe — paiement, facturation et crédits de parrainage. Les données bancaires sont saisies directement sur ses interfaces sécurisées.
• Brevo — envoi des e-mails de service et transmission des demandes adressées à l'équipe TaxyHub.
• Cloudflare Turnstile — protection anti-robot des formulaires lorsqu'elle est activée.

Certains prestataires internationaux peuvent traiter des données techniques hors de l'Union européenne. Ces traitements reposent sur les mécanismes de protection prévus par le RGPD et les engagements contractuels applicables du prestataire concerné.

Vos données sont conservées tant que votre compte est actif, puis supprimées au plus tard 12 mois après la résiliation ou la suppression de votre compte. Les documents que vous supprimez vous-même sont retirés immédiatement de nos serveurs.

Lorsque vous demandez la suppression définitive du compte, les données métier et fichiers sont effacés immédiatement. L'empreinte HMAC liée à l'utilisation de l'essai est conservée 36 mois, puis supprimée. Les factures restent conservées pendant la durée imposée par la réglementation comptable applicable.

Chaque utilisateur n'accède qu'à ses propres données : l'isolation est garantie au niveau de la base (politiques de sécurité par ligne) et du stockage des fichiers (dossier privé par utilisateur, accès via liens signés temporaires). Les échanges sont chiffrés (HTTPS).

TaxyHub utilise un cookie de session strictement nécessaire pour vous maintenir connecté : il ne requiert pas de consentement. Avec votre accord, une mesure d’audience interne enregistre un identifiant visiteur aléatoire dans votre navigateur et des statistiques anonymisées pendant treize mois au maximum. Le bandeau vous permet de refuser cette mesure sans perdre l’accès au service.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition. Voir la page gestion de vos données pour les exercer. En cas de difficulté, vous pouvez saisir la CNIL (cnil.fr).