POLITIQUE DE CONFIDENTIALITÉ - Application NG3C
Dernière mise à jour : 14 juin 2026
================================================================================
ARTICLE 1 — RESPONSABLE DU TRAITEMENT
================================================================================
La SASU NG3C (société par actions simplifiée unipersonnelle), au capital de 2 000 €,
immatriculée au RCS de Troyes sous le SIRET 922 414 560 00016, dont le siège social
est situé 29 rue des Vaucelles, 10800 Buchères — téléphone : +33 6 29 50 10 22 —
ci-après dénommée « l'Éditeur » ou « le Responsable du traitement », exploite
l'application mobile NG3C (ci-après « l'Application »), accessible sur les
plateformes Apple App Store et Google Play Store, ainsi que le site Internet
vtc-troyes-grand-est.com.
Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du
6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, la SASU NG3C
est responsable du traitement des données à caractère personnel collectées via
l'Application et le site vtc-troyes-grand-est.com.
Contact : contact@vtc-troyes.com
Courrier : SASU NG3C, 29 rue des Vaucelles, 10800 Buchères
================================================================================
ARTICLE 2 — DONNÉES PERSONNELLES COLLECTÉES
================================================================================
2.1 Données d'identification
- Nom et prénom
- Adresse électronique (e-mail)
- Numéro de téléphone
- Adresse postale (le cas échéant)
2.2 Données relatives au transport
- Adresses de prise en charge et de destination
- Dates et heures de réservation
- Nombre de passagers, bagages et options (sièges enfant, animaux)
- Informations de vol (numéro, dates, heures de départ et d'atterrissage)
- Type de navette (exclusive, collective) et type de trajet
- Horodatages de début et de fin de course
2.3 Données de transaction
- Montant de la prestation
- Statut du paiement
- Identifiant de transaction Stripe
NG3C ne collecte ni ne stocke aucune coordonnée bancaire (numéro de carte,
cryptogramme, date d'expiration). L'intégralité du traitement des paiements est
déléguée au prestataire Stripe, Inc.
2.4 Données techniques
- Jeton de notification push (Expo Push Token)
- Identifiant utilisateur unique (UUID)
- Date de création du compte
- Rôle dans l'application (client, chauffeur, administrateur)
- Position géographique de l'appareil pendant une course en cours (pour estimer
l'heure d'arrivée à destination)
2.5 Données de communication
- Messages échangés via la messagerie intégrée entre client et chauffeur
- Horodatages des messages
================================================================================
ARTICLE 3 — FINALITÉS DU TRAITEMENT
================================================================================
3.1 Exécution du contrat de transport (article 6.1.b du RGPD)
- Création et gestion du compte utilisateur
- Traitement et suivi des réservations de transport
- Attribution d'un chauffeur et d'un véhicule à la prestation
- Communication entre le client et le chauffeur
- Facturation et encaissement du prix de la prestation
- Calcul du temps de trajet effectif et suivi opérationnel
3.2 Intérêt légitime (article 6.1.f du RGPD)
- Amélioration de la qualité du service et de l'Application
- Prévention de la fraude et gestion des litiges
- Répartition équitable de la charge de travail entre les chauffeurs
- Statistiques internes non nominatives
3.3 Obligation légale (article 6.1.c du RGPD)
- Conservation des factures conformément aux obligations fiscales françaises
- Réponse aux réquisitions judiciaires
3.4 Consentement (article 6.1.a du RGPD)
- Envoi de notifications push relatives aux réservations et à leur statut
L'utilisateur peut retirer son consentement à tout moment en désactivant les
notifications dans les paramètres de son appareil.
================================================================================
ARTICLE 4 — DESTINATAIRES DES DONNÉES
================================================================================
Les données collectées sont destinées exclusivement à :
- Le personnel habilité de NG3C (administrateurs)
- Le chauffeur assigné à la prestation (données nécessaires à la course)
- Les sous-traitants techniques : Supabase, Inc. (hébergement), Stripe, Inc.
(paiements), Expo (notifications push), Resend (e-mails transactionnels)
NG3C ne cède, ne vend ni ne loue les données personnelles de ses utilisateurs
à des tiers à des fins commerciales ou publicitaires.
================================================================================
ARTICLE 5 — SÉCURITÉ DES TRANSACTIONS ET DES DONNÉES
================================================================================
Le traitement des paiements est délégué à Stripe, Inc., certifié PCI-DSS niveau 1.
Les transactions sont chiffrées via TLS. L'authentification forte (SCA/DSP2) est
mise en œuvre. Politique Stripe : https://stripe.com/fr/privacy
Les données hébergées par Supabase, Inc. sont protégées par chiffrement au repos
et en transit, Row Level Security et authentification renforcée pour les accès
administratifs.
================================================================================
ARTICLE 6 — DURÉE DE CONSERVATION
================================================================================
- Compte utilisateur : durée de la relation + 3 ans
- Réservations et courses : 5 ans
- Factures : 10 ans (article L. 123-22 du Code de commerce)
- Messages : 1 an après achèvement de la prestation
- Jetons push : jusqu'à déconnexion ou révocation du consentement
À l'expiration, les données sont supprimées ou anonymisées.
================================================================================
ARTICLE 7 — DROITS DES UTILISATEURS (RGPD)
================================================================================
Vous disposez des droits d'accès, de rectification, d'effacement (« droit à
l'oubli »), de portabilité, de limitation et d'opposition.
Pour exercer vos droits : contact@vtc-troyes.com ou courrier à SASU NG3C,
29 rue des Vaucelles, 10800 Buchères, avec un justificatif d'identité.
Réponse sous 1 mois.
Réclamation auprès de la CNIL : www.cnil.fr
================================================================================
ARTICLE 8 — TRANSFERTS INTERNATIONAUX
================================================================================
Les sous-traitants (Supabase, Stripe) peuvent traiter des données hors UE,
notamment aux États-Unis, encadrées par les clauses contractuelles types de
la Commission européenne et le cadre EU-US Data Privacy Framework.
================================================================================
ARTICLE 9 — COOKIES ET TRACEURS
================================================================================
L'Application mobile n'utilise pas de cookies publicitaires. Seuls sont stockés
localement le jeton d'authentification de session et le jeton de notification
push, strictement nécessaires au fonctionnement du service.
================================================================================
ARTICLE 10 — MODIFICATION DE LA POLITIQUE
================================================================================
NG3C se réserve le droit de modifier la présente politique. En cas de modification
substantielle, les utilisateurs seront informés par notification dans l'Application.
================================================================================
CONTACT
================================================================================
SASU NG3C
29 rue des Vaucelles, 10800 Buchères
E-mail : contact@vtc-troyes.com
Téléphone : +33 6 29 50 10 22
Site : https://vtc-troyes-grand-est.com