Déclaration de protection des données pour les passagers

Cette déclaration est une information au sens des art. 13 et 14 du RGPD. Elle ne constitue pas un consentement et ne requiert aucune acceptation de votre part.

1. Responsable du traitement et demandes en matière de protection des données

Responsable du traitement au sens du règlement général sur la protection des données (RGPD) :

Emaride EU S.à r.l. société à responsabilité limitée de droit luxembourgeois représentée par son gérant unique Ramez Mohamad Alkhalaf Luxembourg [Espace réservé : adresse à venir] Registre de commerce (RCS) : immatriculation en cours TVA : immatriculation en cours Courriel : info@emaride.lu

Demandes en matière de protection des données : privacy@emaride.lu

Un délégué à la protection des données n'est actuellement pas désigné. L'examen de la nécessité d'une désignation au titre de l'art. 37 du RGPD, ainsi que la désignation elle-même, sont des points ouverts avant la mise en ligne. Jusque-là, privacy@emaride.lu est le point de contact compétent.

2. Champ d'application

Cette déclaration s'applique au traitement des données à caractère personnel des passagers (« clients ») dans le cadre de l'application et du site web Emaride (ensemble la « plateforme ») — pour les passagers privés comme pour les passagers qui réservent via un accès client professionnel.

D'autres notices s'appliquent aux autres rôles :

• Chauffeurs : datenschutz-fahrer (notice de protection des données pour les chauffeurs)
• Personnes de contact des partenaires de flotte et des clients professionnels : datenschutz-partner

3. Catégories de données traitées

Nous ne traitons que les données nécessaires aux courses, au paiement et au support — ainsi que, après votre consentement, les données de mesure publicitaire sur nos pages marketing publiques mentionnées au point 9 :

Les données complètes de carte de paiement ne sont pas conservées par nous ; elles sont traitées exclusivement par le prestataire de paiement (voir le point 5).

4. Finalités et bases juridiques du traitement

Les notifications sont exclusivement transactionnelles — statut de la course, arrivée du véhicule, évènements de paiement et de support. Nous n'envoyons aucun message publicitaire ou de marketing. La base juridique est donc l'art. 6, § 1, point b (exécution du contrat) et non l'art. 6, § 1, point a ; il n'existe aucun envoi marketing pour lequel un consentement devrait être recueilli. Vous pouvez en outre désactiver à tout moment les notifications push dans les réglages de votre appareil.

Pour l'amélioration du produit et nos analyses internes, nous utilisons des données anonymisées, sans lien avec une personne identifiable — par exemple le nombre de courses par zone et par plage horaire. Ces analyses ont lieu exclusivement dans notre propre système, sans service externe d'analyse ou de suivi, sans reconnaissance de personnes individuelles et sans profilage. Dès qu'un lien avec une personne serait possible, il ne s'agirait plus d'une analyse anonyme et le traitement relèverait de l'une des finalités énumérées ci-dessus.

5. Destinataires et sous-traitants

Les sous-traitants de transport et les chauffeurs sont des responsables du traitement distincts

Les partenaires de flotte (entreprises sous-traitantes) et les chauffeurs ne sont pas des sous-traitants d'Emaride au sens du RGPD. Ils poursuivent leurs propres finalités — le contrat de transport en leur propre nom, la planification, la paie, leurs propres obligations fiscales — et sont donc des responsables du traitement distincts au sens de l'art. 4, point 7, du RGPD. La transmission de vos données de course à leur intention est par conséquent une transmission de responsable à responsable (controller-to-controller) fondée sur l'art. 6, § 1, points b et f, du RGPD et non un traitement pour notre compte au sens de l'art. 28 du RGPD. Pour leur propre traitement — conservation, accès, effacement — le partenaire concerné est responsable à votre égard ; sur demande, nous vous indiquons le partenaire responsable de votre course.

Nous transmettons des données, dans la mesure nécessaire, aux destinataires suivants — à Meta exclusivement après votre consentement :

• Entreprises sous-traitantes et chauffeurs — pour l'exécution de la course réservée. Avant l'acceptation de la course, le chauffeur assigné reçoit uniquement votre prénom et le statut de vérification ; l'adresse de prise en charge et de destination avec les coordonnées fait partie de la fiche de course et lui parvient au même moment. Font également partie de la fiche de course et lui parviennent au même moment : votre identifiant de compte interne (un identifiant technique, qui n'est pas en lui-même une coordonnée de contact — il relie la course à votre compte) et, si vous en avez saisi une lors de la réservation, une note libre relative à la course (jusqu'à 500 caractères) — son contenu, et le fait même qu'elle existe, dépendent entièrement de vous ; aucune liste de contenus possibles ne peut donc être donnée. Après l'acceptation, le chauffeur reçoit en plus votre numéro de téléphone (pour le contact par appel ou SMS), la moyenne et le nombre de vos évaluations en tant que passager, le nombre de vos courses effectuées ainsi qu'une indication du mode de paiement (paiement par carte) — ces quatre informations ne sont pas transmises avant l'acceptation, et un chauffeur qui refuse la course, ou la laisse expirer, ne les reçoit jamais. Ne sont transmis à aucun moment : adresse électronique, nom de famille, données de carte, adresses enregistrées, textes d'évaluation et données d'autres courses.

• Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irlande — mesure d'audience et de publicité sur les pages marketing publiques, exclusivement après votre consentement (point 9). Meta est à cet égard responsable conjoint avec nous au sens de l'art. 26 du RGPD et n'est pas notre sous-traitant ; cette transmission ne figure donc pas dans le tableau ci-dessous.

• Autorités — dans la mesure où la loi l'exige.

Sous-traitants (art. 28 RGPD)

Nous recourons en outre aux sous-traitants suivants, qui agissent exclusivement sur nos instructions :

Emaride ne détient ni ne gère elle-même de fonds liés au prix des courses ; le paiement par carte s'effectue exclusivement via Stripe, prestataire de paiement agréé et Merchant of Record.

Tous les services listés ne sont pas actuellement en service. Twilio, Apple et Google sont signalés ci-dessus comme « actuellement pas en service » : la connexion par SMS est désactivée et retirée de l’application, et l’authentification via un compte Apple ou Google n’est pas activée. Aucune donnée à caractère personnel n’est actuellement traitée par ces trois services. Ils restent dans le tableau car ils sont techniquement prévus ; si nous en mettons un en service, cela vaudra à compter de ce moment et non rétroactivement.

La colonne « Fondement » décrit l'exigence contractuelle envers chaque sous-traitant engagé, et non l'état actuellement atteint : pour les traitements au sein de l'UE, un contrat de sous-traitance (DPA) au sens de l'art. 28 du RGPD est prévu ; pour les transferts vers des pays tiers, s'y ajoutent les clauses contractuelles types de l'UE (CCT) au sens du chapitre V du RGPD. La conclusion de ces contrats avec les prestataires concernés est une condition de la mise en ligne de la plateforme.

Sur nos pages marketing publiques, nous utilisons le pixel Meta après votre consentement (voir le point 9). Pour cette mesure d'audience et de publicité, nous sommes responsables conjointement avec Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irlande (art. 26 RGPD). Meta traite en outre les données ainsi collectées à ses propres fins et peut en constituer des profils à des fins publicitaires ; nous n'avons aucune influence sur ce point. Aucune mesure de ce type n'a lieu dans l'espace connecté de la plateforme ni dans l'application, et aucun profil à des fins publicitaires n'y est constitué.

6. Transferts vers des pays tiers

Dans la mesure où des données sont transférées vers des pays situés en dehors de l'EEE (voir la colonne « Siège » au point 5 ainsi que le transfert vers les États-Unis par Meta décrit au point 9), cela n'a lieu que sur la base de garanties appropriées au sens du chapitre V du RGPD, en particulier les clauses contractuelles types de l'UE ou une décision d'adéquation de la Commission européenne. Notre propre hébergement de données a lieu dans l'UE (Francfort).

Rapprochement entre régions. Lors de votre inscription, d'une demande de nouveau mot de passe ou d'une invitation, nous vérifions si un compte associé à votre adresse e-mail existe déjà dans notre base de données pour les Émirats arabes unis (Supabase, centre de données de Mumbai, Inde). Pour ces trois opérations, seul un identifiant pseudonyme dérivé de votre adresse e-mail (un hachage à clé secrète) est transmis ; votre adresse elle-même ne quitte pas la région. Si un compte existe là-bas, vous recevrez de ce compte un e-mail indiquant comment vous connecter. Ce rapprochement ne vaut pas pour la connexion, voir le paragraphe suivant. La finalité est d'éviter les comptes en double ; la base juridique est l'art. 6, par. 1, points b) et f) du RGPD. Le transfert repose sur les clauses contractuelles types figurant dans le contrat de sous-traitance conclu avec Supabase.

Connexion entre régions. Lorsque vous vous connectez avec votre adresse e-mail et votre mot de passe, nous ne savons pas toujours à l'avance dans quelle région votre compte est tenu (par exemple sur un nouvel appareil ou en voyage). Si la connexion échoue dans la région interrogée en premier, nous transmettons votre adresse e-mail et votre mot de passe sous forme chiffrée (TLS) au service de connexion de l'autre région (Supabase, centre de données de Francfort ou de Mumbai, Inde). Contrairement au rapprochement ci-dessus, il s'agit des identifiants eux-mêmes et non d'un identifiant pseudonyme. Le service de connexion ne les utilise là-bas que pour vérifier la connexion et ne conserve pas le mot de passe. Chaque tentative échouée est enregistrée afin de protéger contre les attaques dans la région où elle échoue, même si la connexion réussit ensuite dans l'autre région : dans le journal de protection contre les tentatives répétées, avec un hachage de votre identifiant et l'adresse IP (supprimé après 15 minutes), ainsi que dans le journal d'audit (durée de conservation des données de journalisation, point 7). La finalité est de vous permettre de vous connecter avec un compte dans chaque région ; la base juridique est l'art. 6, par. 1, points b) et f) du RGPD. Le transfert repose sur les clauses contractuelles types figurant dans le contrat de sous-traitance conclu avec Supabase.

Vérification des mots de passe connus. Lors de votre inscription, nous vérifions si votre mot de passe figure dans des fuites de données connues et, dans ce cas, le refusons. Pour cela, nous n'envoyons que les cinq premiers caractères d'un hachage SHA-1 de votre mot de passe au service « Pwned Passwords » de Have I Been Pwned ; ni votre mot de passe ni votre adresse e-mail ne sont transmis, et le service ne peut déduire de ces cinq caractères ni votre identité ni votre mot de passe. La finalité est de protéger votre compte ; la base juridique est l'art. 6, par. 1, point f) du RGPD.

7. Durées de conservation

Les données de course sont traitées en deux étapes. Au bout de 24 mois, nous supprimons irréversiblement les coordonnées GPS précises au mètre d'une course — c'est la partie la plus intrusive et elle n'a aucune fonction fiscale. L'adresse de prise en charge et de destination est en revanche conservée 10 ans : nos données de facturation ne comportent aucune adresse, de sorte que l'adresse de la course est la seule description de la prestation facturée. L'écraser viderait de sa substance une pièce que nous devons conserver.

Nous ne procédons à aucune suppression automatique de votre compte pour inactivité — nous ne le promettons expressément pas ici. Votre compte est supprimé ou anonymisé lorsque vous le demandez (dans l'application ou via privacy@emaride.lu). Les données de facturation soumises à une obligation légale de conservation sont conservées dans la forme requise par la loi.

8. Données de localisation en détail

Pendant une course active, nous traitons des données de localisation afin d'assurer la prise en charge, l'itinéraire et la sécurité. La collecte de données de localisation en arrière-plan n'a lieu que dans la mesure où vous l'autorisez dans les réglages de votre appareil. Vous pouvez désactiver le partage de localisation à tout moment via votre appareil ; certaines fonctions peuvent alors être limitées.

9. Cookies et technologies similaires

Sur le site web, nous plaçons des cookies techniquement nécessaires et — uniquement après votre consentement — des cookies de mesure publicitaire.

Techniquement nécessaires :

Lorsque vous ouvrez www.emaride.lu sans choix enregistré, nous vous dirigeons vers la page du pays que notre hébergeur Vercel déduit de votre adresse IP. Nous ne traitons que le code pays, ne conservons pas votre adresse IP à cette fin et n'utilisons aucun service supplémentaire. La base juridique est l'art. 6, par. 1, point f) du RGPD (intérêt légitime à afficher la page de pays et de langue appropriée). Dans l'application, nous utilisons uniquement le paramètre de région de votre appareil ; il ne quitte pas l'appareil. Seul le pays que vous confirmez ou modifiez lors de l'inscription est enregistré.

Aucun consentement n'est requis pour ces cookies. Ils relèvent de l'exception prévue au § 25, al. 2, du TDDDG (strictement nécessaires à la fourniture d'un service de la société de l'information expressément demandé par vous) ; l'exception correspondante du droit luxembourgeois s'applique de la même manière. Le cookie emaride_consent est également nécessaire lorsque vous refusez : c'est le seul moyen pour nous de respecter votre refus.

Uniquement après votre consentement — le pixel Meta :

Le pixel Meta fonctionne exclusivement sur nos pages marketing publiques — la page d'accueil et la page consacrée à notre canal WhatsApp. Nous ne l'utilisons ni dans l'espace connecté de la plateforme ni dans l'application.

La base juridique est votre consentement au sens du § 25, al. 1, du TDDDG et de l'art. 6, § 1, point a, du RGPD. Tant que vous n'avez pas consenti, aucun script de Meta n'est chargé et aucune donnée n'est transmise à Meta — pas davantage si vous laissez la boîte de dialogue sans réponse. En cas de consentement, votre adresse IP, la page consultée, la page de provenance et les identifiants mentionnés ci-dessus sont transmis à Meta Platforms Ireland Ltd. ; Meta peut transférer ces données aux États-Unis (décision d'adéquation EU-US Data Privacy Framework, complétée par les clauses contractuelles types).

Nous conservons votre décision exclusivement dans le cookie emaride_consent sur votre appareil. Nous ne tenons aucun journal de consentement côté serveur : sur ces pages, vous ne nous êtes pas connu et un tel journal ne ferait que créer un identifiant à votre sujet.

Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. En bas des pages marketing figure en permanence le bouton « Paramètres des cookies » ; un clic rouvre la boîte de dialogue. Le retrait est aussi simple que le consentement et n'entraîne aucun inconvénient pour vous.

Dans l'application, nous utilisons des technologies de stockage fonctionnelles sur l'appareil — pour la connexion, la langue et les derniers réglages utilisés. Elles sont également nécessaires au fonctionnement de l'application.

10. Décisions automatisées (art. 22 RGPD)

Trois opérations de la plateforme sont préparées de manière automatisée :

• le contrôle des pénalités en cas d'annulation et de non-show,
• le blocage automatique (« auto-lock ») en cas de justificatifs obligatoires expirés ou lorsque le niveau de pénalité le plus élevé est atteint, et
• la liste de blocage, qui empêche une nouvelle inscription après une exclusion.

L'inscription sur la liste de blocage est décidée par une personne chez nous, qui en consigne les motifs par écrit. Ce qui se produit lors d'une tentative d'inscription ultérieure est l'exécution de cette décision prise antérieurement, non sa formation. Si seul un nom correspond, aucune décision n'est prise — le cas est soumis à une personne pour examen. Si vous estimez qu'un refus est erroné, adressez-vous à privacy@emaride.lu ; nous examinerons le cas personnellement.

Les mesures ayant un effet significatif pour vous — en particulier la limitation ou le blocage de votre compte — ne sont pas prises exclusivement de manière automatisée. Vous avez droit :

• à l'intervention et au réexamen par une personne chez Emaride,
• à exprimer votre point de vue, et
• à contester la décision.

La mesure vous est communiquée de façon vérifiable et motivée ; une contestation est possible via privacy@emaride.lu ou via le support dans l'application et est examinée par une personne.

Aucun profilage à des fins publicitaires n'est effectué par nos soins. Si vous avez consenti au pixel Meta (point 9), Meta peut constituer ses propres profils publicitaires à partir des données ainsi collectées ; nous n'avons aucune influence sur ce traitement.

11. Vos droits

En vertu du RGPD, vous avez le droit :

• d'accès (art. 15),
• de rectification (art. 16),
• à l'effacement / à l'anonymisation (art. 17),
• à la limitation du traitement (art. 18),
• à la portabilité des données (art. 20),
• d'opposition aux traitements fondés sur des intérêts légitimes (art. 21),
• de retirer un consentement donné (art. 7, § 3), dans la mesure où un traitement repose sur un consentement.

Pour le droit d'accès au titre de l'art. 15, nous mettons à disposition un export de données dans l'application et dans votre compte : vous le déclenchez vous-même et recevez un fichier contenant les données de votre compte, vos courses, vos paiements et vos dossiers de support. Le fichier d'export est supprimé après 8 jours et le lien de téléchargement est valable 7 jours. Vous pouvez également déclencher l'anonymisation de votre compte directement dans l'application. Pour tout le reste, adressez-vous à privacy@emaride.lu.

Responsabilité conjointe avec Meta. Pour la mesure publicitaire sur les pages marketing publiques (points 5 et 9), nous sommes responsables conjointement avec Meta Platforms Ireland Ltd. Vous pouvez donc exercer vos droits aussi bien à notre égard que directement auprès de Meta (art. 26, § 3, du RGPD) ; les informations sur le traitement propre à Meta figurent dans la déclaration de protection des données de Meta. Nous mettons à votre disposition, sur demande adressée à privacy@emaride.lu, l'essentiel de l'accord prévu à l'art. 26, § 2, du RGPD ; sa conclusion est — comme pour les contrats de prestataires mentionnés au point 5 — une condition de la mise en ligne.

12. Droit d'introduire une réclamation auprès de l'autorité de contrôle

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données. L'autorité compétente au Luxembourg est la

Commission nationale pour la protection des données (CNPD) 15, Boulevard du Jazz, L-4370 Belvaux, Luxembourg <https://cnpd.public.lu>

Le responsable du traitement étant établi au Luxembourg, la CNPD est l'autorité de contrôle chef de file (guichet unique, art. 56 RGPD). Les personnes concernées résidant en Allemagne peuvent en outre s'adresser à tout moment à leur autorité régionale de protection des données (Landesdatenschutzbehörde) compétente (art. 77 RGPD).

13. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (notamment le chiffrement des transmissions, des contrôles d'accès par rôle et par pays, des mots de passe hachés) afin de protéger vos données (art. 32 RGPD).

14. Modifications de la présente déclaration

Nous pouvons adapter la présente déclaration afin de tenir compte d'évolutions juridiques ou fonctionnelles. La version en vigueur est consultable dans l'application et sur le site web ; elle porte un numéro de version et une date d'entrée en vigueur.

15. Écarts par rapport au paquet juridique V2.1

La présente version suit le paquet juridique V2.1. Là où elle s'en écarte, c'est parce que la déclaration ne peut promettre que ce que le produit fait réellement :