Politique de confidentialité — Mike'VTC33

1. Responsable du traitement

Le responsable du traitement des données est Mike'VTC33, Bordeaux (33), joignable au +33 6 71 55 98 45.

2. Données collectées

Les données traitées dépendent de ce que vous faites sur le site. Trois situations bien distinctes :

Vous réservez par le formulaire, sans compte — les informations saisies (nom, téléphone, adresses de départ et d'arrivée, date, heure, nombre de passagers et d'enfants, commentaire) sont enregistrées comme demande de réservation au moment où vous validez, puis WhatsApp s'ouvre pour que vous envoyiez le message. Cet enregistrement existe pour une raison précise : si vous n'envoyez finalement pas le message WhatsApp, votre demande serait autrement perdue et nous ne pourrions pas vous rappeler. Le message que vous envoyez ensuite est régi par la politique de confidentialité de WhatsApp (Meta Platforms Ireland Ltd).
Vous effectuez une course — Mike'VTC33 enregistre la course dans son outil de gestion : date et heure, lieux de prise en charge et de destination, distance, prix, mode de règlement, ainsi que votre nom et votre téléphone. Cet enregistrement répond à des obligations légales : tenue du livre des recettes, délivrance d'une facture, et présentation du justificatif de réservation préalable en cas de contrôle (arrêté du 6 août 2025).
Vous créez un compte dans l'espace client — voir la section 5 ci-dessous. Cette démarche est entièrement facultative : réserver et voyager sans compte reste possible, sans aucune restriction.

3. Services tiers utilisés

API Adresse (data.gouv.fr) et géocodage de la Géoplateforme (IGN — data.geopf.fr) — services publics français utilisés pour l'autocomplétion des adresses et des lieux : le texte saisi dans les champs d'adresse leur est envoyé pour proposer des suggestions.
OSRM (project-osrm.org) — calcul d'itinéraire pour l'estimation tarifaire : seules les coordonnées géographiques des adresses choisies lui sont transmises.
Polices et bibliothèques auto-hébergées — toutes les polices de caractères et bibliothèques techniques sont servies directement par notre site : aucune requête n'est envoyée à Google ni à un CDN tiers lors du chargement des pages. Seul notre hébergeur (Vercel Inc.) traite techniquement votre adresse IP pour délivrer le site.
WhatsApp (Meta) — messagerie utilisée pour la réservation.
Vercel Web Analytics — mesure d'audience anonyme et agrégée (pages vues, pays, type d'appareil), sans cookie ni identifiant personnel.
Stripe — paiement en ligne des courses : si vous choisissez de payer par carte, le paiement s'effectue sur une page sécurisée de Stripe Payments Europe Ltd ; aucune donnée bancaire ne transite ni n'est stockée par notre site. Les détails de la course (adresses, date, montant) sont transmis à Stripe pour figurer sur votre reçu.
Calendly — prise de rendez-vous en ligne : le module n'est chargé que si vous cliquez sur « Réserver un créneau » ; les informations saisies dans l'agenda sont alors régies par la politique de confidentialité de Calendly LLC.
Supabase — hébergement de la base de données dans laquelle sont enregistrés les courses, les fiches clients et les comptes de l'espace client. Les serveurs utilisés sont situés en France (région de Paris) : aucune de ces données ne quitte l'Union européenne. L'accès à cette base est réservé au serveur de Mike'VTC33 : elle n'est jamais interrogeable depuis un navigateur.
Anthropic (assistant conversationnel) — voir la section 4 ci-dessous.

4. Assistant conversationnel (IA)

Le site propose un assistant conversationnel accessible depuis la bulle en bas à gauche. Il est propulsé par Claude, un modèle d'intelligence artificielle édité par Anthropic PBC (États-Unis).

Ce qui est transmis — uniquement le texte des questions que vous écrivez dans l'assistant, ainsi que les échanges précédents de la conversation en cours, afin que l'assistant suive le fil. Rien n'est envoyé tant que vous n'écrivez pas dans l'assistant : le simple chargement d'une page ne déclenche aucune requête vers Anthropic.
Ce qui n'est pas transmis — les données de votre formulaire de réservation, vos adresses, votre identité et votre adresse IP ne sont pas communiquées à Anthropic : la requête part de notre serveur, jamais directement de votre navigateur.
Conservation — la conversation n'est enregistrée ni sur notre site, ni dans votre navigateur : elle disparaît dès que vous fermez la page. Anthropic conserve les requêtes conformément à sa propre politique et ne les utilise pas pour entraîner ses modèles dans le cadre d'un usage professionnel via son API.
Transfert hors UE — le traitement a lieu aux États-Unis, encadré par les clauses contractuelles types de la Commission européenne.
Saisie et lecture vocales (version française) — si vous utilisez le micro de l'assistant, la transcription de votre voix en texte est réalisée par le service de dictée de votre navigateur (Google pour Chrome, Apple pour Safari, selon votre appareil). Aucun enregistrement audio n'est transmis à notre site ni à Anthropic : seul le texte transcrit est envoyé, exactement comme une question écrite. La lecture des réponses à voix haute est effectuée localement par votre navigateur et peut être coupée d'un clic sur le haut-parleur.
Vous n'êtes jamais obligé de l'utiliser — le téléphone, WhatsApp et le formulaire de réservation restent disponibles et ne font intervenir aucune IA.

Ne communiquez pas de données sensibles (coordonnées bancaires, données de santé) à l'assistant. Ses réponses sont indicatives : seul le prix confirmé par Mike'VTC33 avant la course fait foi.

5. Espace client

L'espace client permet de retrouver l'historique de ses courses et ses factures. Sa création est facultative et n'ouvre aucun droit particulier : réserver sans compte reste possible à tout moment, et aucune fonctionnalité du site n'est réservée aux titulaires d'un compte.

Données du compte — votre nom, votre adresse e-mail et/ou votre numéro de téléphone, ainsi qu'un mot de passe.
Mot de passe — il n'est jamais conservé en clair. Seule une empreinte cryptographique irréversible est enregistrée (algorithme scrypt, avec un sel propre à chaque compte). Personne, y compris Mike'VTC33, ne peut le lire ni le retrouver.
Rattachement de votre historique — à l'inscription, l'e-mail ou le téléphone que vous indiquez est rapproché des fiches clients existantes afin de vous présenter vos courses passées. Si aucune correspondance n'est trouvée, votre espace démarre vide.
Ce que vous voyez — uniquement vos propres courses et factures. Les remarques internes de gestion ne sont jamais affichées.
Cookie de session — un cookie strictement nécessaire au maintien de votre connexion est déposé après identification. Il ne sert à aucun suivi publicitaire et disparaît à la déconnexion.
Suppression — vous pouvez demander la suppression de votre compte à tout moment (voir section 8). Les courses et factures déjà émises sont en revanche conservées le temps imposé par la loi comptable, indépendamment du compte.

6. Cookies et stockage local

Le site n'utilise aucun cookie de suivi, de mesure d'audience individuelle ou de publicité. Seules vos préférences d'affichage (langue, thème clair/sombre) et votre choix de consentement sont enregistrés dans le stockage local de votre navigateur. Si vous refusez via le bandeau prévu à cet effet, ces préférences ne sont pas conservées. Vous pouvez à tout moment les effacer depuis les réglages de votre navigateur. S'ajoute, uniquement si vous vous connectez à l'espace client, le cookie de session mentionné en section 5, qui est strictement nécessaire au service et n'est donc pas soumis au consentement.

7. Durée de conservation

Factures et données comptables (courses, montants, modes de règlement) — 10 ans, durée imposée par les obligations comptables et fiscales. Ces données ne peuvent pas être supprimées avant ce terme, même à votre demande.
Justificatif de réservation préalable — conservé le temps nécessaire aux contrôles de l'activité VTC, puis relevant du régime comptable ci-dessus.
Compte de l'espace client — conservé tant que le compte est utilisé, supprimé sur demande, et en tout état de cause après 3 ans sans connexion.
Fiche client (nom, téléphone, e-mail) — conservée pendant la durée de la relation commerciale, puis 3 ans après le dernier contact.
Messages WhatsApp — conservés dans votre conversation et celle de Mike'VTC33, supprimables sur simple demande.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Cela inclut la suppression de votre compte et la communication d'une copie de votre historique.

Une limite doit être signalée en toute transparence : le droit à l'effacement ne s'applique pas aux factures et écritures comptables, que la loi impose de conserver 10 ans. Une demande de suppression entraînera donc l'effacement de votre compte et de vos coordonnées, mais pas celui des factures déjà émises.

Pour exercer ces droits, contactez Mike'VTC33 au +33 6 71 55 98 45. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

1. Data controller

The data controller is Mike'VTC33, Bordeaux (33), France, reachable at +33 6 71 55 98 45.

2. Data collected

What is processed depends on what you do on the site. Three clearly distinct situations:

You book through the form, without an account — the information you enter (name, phone, pickup and drop-off addresses, date, time, number of passengers and children, comments) is recorded as a booking request when you submit, then WhatsApp opens so you can send the message. This record exists for a specific reason: if you end up not sending the WhatsApp message, your request would otherwise be lost and we could not call you back. The message you then send is governed by WhatsApp's privacy policy (Meta Platforms Ireland Ltd).
You take a ride — Mike'VTC33 records the ride in its management tool: date and time, pickup and drop-off locations, distance, price, payment method, together with your name and phone number. This record answers legal obligations: keeping the revenue ledger, issuing an invoice, and producing the prior-booking justification during a roadside check (French order of 6 August 2025).
You create a client account — see section 5 below. Doing so is entirely optional: booking and travelling without an account remains possible, with no restriction whatsoever.

3. Third-party services

API Adresse (data.gouv.fr) and the IGN Géoplateforme geocoding service (data.geopf.fr) — French public services used for address and place autocompletion: the text typed in the address fields is sent to them to provide suggestions.
OSRM (project-osrm.org) — route calculation for fare estimates: only the geographic coordinates of the selected addresses are transmitted.
Self-hosted fonts and libraries — all typefaces and technical libraries are served directly by our site: no request is sent to Google or any third-party CDN when pages load. Only our host (Vercel Inc.) technically processes your IP address to deliver the site.
WhatsApp (Meta) — messaging service used for bookings.
Vercel Web Analytics — anonymous, aggregated audience measurement (page views, country, device type), without cookies or personal identifiers.
Stripe — online ride payment: if you choose to pay by card, payment takes place on a secure page operated by Stripe Payments Europe Ltd; no banking data passes through or is stored by our site. Ride details (addresses, date, amount) are sent to Stripe to appear on your receipt.
Calendly — online appointment booking: the module only loads if you click "Book a time slot"; information entered in the diary is then governed by Calendly LLC's privacy policy.
Supabase — hosting of the database holding rides, client records and client-area accounts. The servers used are located in France (Paris region): none of this data leaves the European Union. Access to this database is restricted to Mike'VTC33's server: it can never be queried from a browser.
Anthropic (conversational assistant) — see section 4 below.

4. Conversational assistant (AI)

The site offers a conversational assistant available from the bubble at the bottom left. It is powered by Claude, an artificial intelligence model built by Anthropic PBC (United States).

What is sent — only the text of the questions you type into the assistant, together with the earlier exchanges of the current conversation so the assistant can follow the thread. Nothing is sent unless you write in the assistant: simply loading a page triggers no request to Anthropic.
What is not sent — your booking form data, your addresses, your identity and your IP address are not shared with Anthropic: the request leaves from our server, never directly from your browser.
Retention — the conversation is stored neither on our site nor in your browser: it disappears as soon as you close the page. Anthropic retains requests in line with its own policy and does not use them to train its models for commercial API usage.
Transfer outside the EU — processing takes place in the United States, governed by the European Commission's standard contractual clauses.
Voice input and read-aloud (French version) — if you use the assistant's microphone, your speech is transcribed to text by your browser's dictation service (Google for Chrome, Apple for Safari, depending on your device). No audio recording is sent to our site or to Anthropic: only the transcribed text is transmitted, exactly like a typed question. Reading answers aloud is performed locally by your browser and can be muted with one click on the speaker icon.
You are never required to use it — phone, WhatsApp and the booking form remain available and involve no AI.

Do not share sensitive data (bank details, health data) with the assistant. Its answers are indicative: only the price confirmed by Mike'VTC33 before the ride is binding.

5. Client area

The client area lets you find your ride history and your invoices. Creating an account is optional and grants no special right: booking without one remains possible at any time, and no feature of the site is reserved for account holders.

Account data — your name, your email address and/or your phone number, plus a password.
Password — it is never stored in clear text. Only an irreversible cryptographic fingerprint is kept (scrypt algorithm, with a salt unique to each account). Nobody, including Mike'VTC33, can read or recover it.
Linking your history — on sign-up, the email or phone number you provide is matched against existing client records so your past rides can be shown. If no match is found, your area starts empty.
What you see — only your own rides and invoices. Internal management notes are never displayed.
Session cookie — a cookie strictly necessary to keep you signed in is set after authentication. It serves no advertising purpose and disappears when you sign out.
Deletion — you may request deletion of your account at any time (see section 8). Rides and invoices already issued are nonetheless kept for the period required by accounting law, independently of the account.

6. Cookies and local storage

The site uses no tracking, individual analytics or advertising cookies. Only your display preferences (language, light/dark theme) and your consent choice are stored in your browser's local storage. If you decline via the banner, these preferences are not kept. You can clear them at any time from your browser settings. In addition, only if you sign in to the client area, the session cookie mentioned in section 5 is set; being strictly necessary to the service, it is not subject to consent.

7. Retention

Invoices and accounting data (rides, amounts, payment methods) — 10 years, as required by accounting and tax obligations. This data cannot be deleted before that term, even at your request.
Prior-booking justification — kept as long as needed for VTC activity checks, then falling under the accounting regime above.
Client-area account — kept while the account is in use, deleted on request, and in any event after 3 years without a sign-in.
Client record (name, phone, email) — kept for the duration of the business relationship, then 3 years after the last contact.
WhatsApp messages — kept in your conversation and in Mike'VTC33's, deletable on request.

8. Your rights

Under the GDPR and French data protection law, you have rights of access, rectification, erasure, restriction, objection and portability regarding your data. This includes deleting your account and obtaining a copy of your history.

One limit must be stated plainly: the right to erasure does not extend to invoices and accounting entries, which the law requires to be kept for 10 years. A deletion request will therefore erase your account and your contact details, but not invoices already issued.

To exercise these rights, contact Mike'VTC33 at +33 6 71 55 98 45. You may also lodge a complaint with the CNIL (cnil.fr).