Politique de confidentialité

2.1 Données nécessaires pour utiliser Vribe

Sans elles, nous ne pouvons ni vous vérifier, ni vous facturer, ni faire tenir un contrat entre deux personnes qui ne se connaissent pas. Si vous préférez ne pas les fournir, vous ne pourrez ni réserver ni publier :

• Données d'identité: nom complet, date de naissance, photo du document (DPI, passeport ou permis), selfie de vérification faciale.
• Données de contact: adresse e-mail, numéro de téléphone.
• Données financières: moyen de paiement tokenisé par Stripe. Vribe ne stocke jamais les numéros de carte complets.
• Permis de conduire en cours de validité : photo et données, pour pouvoir louer ou publier.
• Données du véhicule, si vous publiez : plaque, carte grise et police d'assurance.
• Un identifiant client auprès de notre prestataire de paiement, créé lors d'une réservation en formule Sans Dépôt, qui relie votre compte à vos moyens de paiement enregistrés et à vos prélèvements.

2.2 Données que vous fournissez si vous le souhaitez

Elles améliorent votre expérience ou la confiance qu'inspire votre profil, mais vous pouvez les omettre et continuer à utiliser Vribe normalement :

• Photo de profil et description personnelle : elles permettent à l'autre partie de savoir à qui elle a affaire.
• Localisation de l'appareil : uniquement si vous l'activez, et seulement pour trier les résultats par proximité.
• Préférences de langue et de communication, y compris les notifications que vous choisissez de recevoir.
• Le contenu que vous rédigez vous-même : évaluations, messages et descriptions de vos véhicules.

2.3 Données enregistrées automatiquement

L'usage de la Plateforme laisse des traces techniques et d'activité. Vous n'avez rien à faire pour les générer. Celles de sécurité et de fonctionnement sont inévitables ; celles de mesure et de publicité dépendent de ce que vous avez accepté :

• Données techniques: adresse IP, type d'appareil, système d'exploitation, cookies de session.
• Données d'utilisation: réservations, historique de recherche, évaluations, messages dans la plateforme.
• Journaux de sécurité : tentatives de connexion et actions sur votre compte, pour détecter la fraude.
• Des cookies de cinq catégories — essentiels, de personnalisation, de mesure d'audience, de publicité et un de mesure propre —, détaillés dans la section sur les cookies. Seuls les essentiels sont obligatoires.

2.4 Données que nous recevons d'autres services

Si vous créez votre compte avec Google, nous recevons de Google votre nom, votre adresse électronique et votre photo de profil ; nous ne recevons ni votre mot de passe ni le contenu de votre compte. Du prestataire de paiement, nous recevons, outre le résultat du prélèvement, une empreinte technique de la carte utilisée : ce n'est pas le numéro de la carte et cela ne permet pas de le reconstituer, c'est un identifiant que le prestataire génère lui-même. Nous la conservons pour une seule chose, et il vaut la peine de le dire car c'est une donnée qui persiste d'une réservation à l'autre : empêcher qu'une même carte réclame le crédit de bienvenue depuis plusieurs comptes différents. Si vous invitez un conducteur supplémentaire, l'adresse que vous saisissez sert uniquement à localiser un compte Vribe existant : s'il n'y en a aucun, l'invitation est refusée et cette adresse n'est pas conservée. Le programme de parrainage fonctionne avec un lien que vous partagez par vos propres moyens : Vribe ne reçoit ni votre carnet d'adresses ni les contacts de qui que ce soit.

2.5 Ce que nous ne collectons pas

Il vaut la peine de dire aussi ce qui est absent. Rien de ceci n'est collecté, pas même de façon anonyme :

• Les numéros complets de votre carte : Stripe les reçoit et les conserve ; nous ne voyons qu'un identifiant et les derniers chiffres.
• Votre mot de passe, si vous vous connectez avec Google : l'authentification a lieu chez Google et ne nous parvient jamais.
• Votre carnet d'adresses, votre agenda, vos photos ni aucun fichier de l'appareil que vous ne téléversez pas vous-même.
• Un historique de vos déplacements : la localisation sert à la recherche du moment et ne s'accumule pas.
• Des données sur vous achetées à des tiers : nous n'acquérons ni profils, ni listes, ni informations vous concernant auprès de courtiers en données. Ce que nous savons de vous, vous nous l'avez donné ou cela découle de votre usage de la plateforme.

5.1 Nous n'entraînons pas de modèles avec vos données

Vribe n'entraîne pas ses propres modèles avec vos données. Les modèles d'intelligence artificielle que nous utilisons pour faire fonctionner le service sont ceux de prestataires externes, appelés via leurs interfaces destinées aux entreprises, dont les conditions prévoient que le contenu transmis par ce canal n'est pas utilisé pour entraîner leurs modèles. La publicité est un autre sujet : si vous acceptez cette catégorie, Google, Meta et TikTok reçoivent des données sur votre navigation sur Vribe et les utilisent pour leurs propres modèles de ciblage publicitaire, selon leurs propres politiques. Une raison de plus de savoir que cette catégorie se désactive en un clic.

6.1 Profil public

Votre nom, votre photo, votre Trust Score et votre niveau, le fait que votre identité soit vérifiée, votre ancienneté sur Vribe et vos évaluations publiées sont visibles par toute personne qui ouvre votre profil ; si vous êtes hôte, vos véhicules publiés le sont aussi. Votre e-mail, votre téléphone et vos documents ne sont pas publics.

6.2 Avec d'autres utilisateurs

nous partageons votre nom, photo de profil et Trust Score avec les Hôtes/Voyageurs lorsque vous effectuez ou recevez une réservation.

6.3 Entre les parties d'une réservation

Le contrat de location signé par les deux parties comprend le nom ainsi que le type et le numéro de pièce d'identité de chacune, le permis du voyageur avec son pays et sa date d'expiration, et le nom des conducteurs supplémentaires autorisés. La conversation de la réservation reste dans les deux boîtes de réception. Vribe n'échange ni le téléphone ni l'e-mail entre l'hôte et le voyageur : la communication passe par la plateforme.

6.4 Avec l'autre partie en cas d'incident

si un véhicule est déclaré volé, Vribe peut remettre à l'hôte concerné les pièces d'identité du voyageur et de ses conducteurs autorisés afin qu'il les présente à l'autorité compétente. Vribe autorise cette remise au cas par cas : elle n'est ni automatique ni laissée à l'appréciation de l'hôte.

6.5 Avec les sous-traitants

Chacun ne reçoit que les données nécessaires à sa fonction et les traite selon ses propres conditions pour les entreprises. Nous nommons les prestataires que vous voyez de vos propres yeux — celui qui traite le paiement et les plateformes publicitaires que vous pouvez désactiver — et regroupons les autres par catégorie, ce que demande la réglementation sur la protection des données : ce qui compte, c'est quel type de prestataire reçoit quelle donnée et pourquoi. Si vous souhaitez la liste nominative complète de nos sous-traitants, écrivez-nous à privacy@vribe.app et nous vous l'enverrons. Les trois derniers ne reçoivent rien si vous n'avez pas accepté la mesure d'audience ou la publicité :

• Stripe — traite les paiements, retient la caution et exécute les remboursements. Les données complètes de votre carte sont reçues par Stripe, pas par Vribe ; nous le nommons parce que vous le voyez au moment de payer. Si vous réservez Sans Dépôt, Stripe conserve votre moyen de paiement sous forme tokenisée pour la garantie de la réservation, le prélèvement autorisé en cas de dommage et vos réservations futures ; et lorsque votre banque remplace ou renouvelle votre carte, il peut recevoir les nouvelles données des réseaux de paiement afin que ces prélèvements ne soient pas interrompus.
• Prestataires d'infrastructure — hébergent la Plateforme et traitent chacune de vos requêtes, conservent la base de données, votre authentification et les fichiers que vous téléversez, dessinent les cartes, freinent les abus automatisés et délivrent les notifications push que vous avez acceptées. Tous voient votre adresse IP, à des degrés divers : c'est d'elle qu'est déduit le pays qui détermine votre régime de consentement, c'est avec elle que les requêtes sont comptées pour freiner les attaques, et au chargement d'une carte les coordonnées de la zone affichée sont transmises en plus.
• Prestataires d'intelligence artificielle — vérifient votre identité en lisant la pièce et en la comparant au selfie, lisent votre permis de conduire et la police d'assurance, analysent les photos d'inspection pour détecter les dommages, génèrent les suggestions de prix pour l'hôte et les recommandations de véhicules, et font fonctionner l'assistant d'assistance et la traduction de la Plateforme. Ils sont appelés via leurs interfaces destinées aux entreprises, dont les conditions prévoient que le contenu envoyé par cette voie ne sert pas à entraîner leurs modèles.
• Courriel transactionnel — envoie les courriels de vos réservations : confirmations, rappels, avis de restitution et les notifications que le système vous adresse. Il reçoit votre adresse électronique et le contenu de ce message, rien de plus.
• Supervision des erreurs — enregistre les défaillances techniques de la Plateforme afin de pouvoir les corriger, avec la page où l'erreur s'est produite et des données techniques sur votre navigateur. Elle est essentielle et ne peut pas être désactivée : sans elle, une panne qui vous affecte peut nous rester invisible.
• Google — Analytics pour mesurer l'usage de la plateforme, et Google Ads pour mesurer les campagnes et vous montrer des annonces.
• Meta — pixel Facebook et Instagram, pour mesurer les campagnes et vous montrer des annonces sur leurs plateformes.
• TikTok — pixel pour mesurer les campagnes et vous montrer des annonces sur leur plateforme.

6.6 Avec les autorités

uniquement lorsque la loi applicable ou une décision de justice valide l'exige.

7.1 Jusqu'où va cette politique

Elle couvre le traitement que Vribe décide : ce qui est collecté, pourquoi, combien de temps c'est conservé et avec qui c'est partagé. Les prestataires de la section précédente sont couverts, car ils ne décident rien pour leur propre compte : ils traitent vos données pour nous fournir le service que nous avons contracté, et rien d'autre. Ce qui reste en dehors, c'est tout ce que Vribe ne décide pas — les entreprises qui fixent leurs propres finalités et les personnes qui utilisent la Plateforme. C'est l'objet des trois sous-sections qui suivent.

7.2 Services tiers au sein de la Plateforme

Certaines pièces de la Plateforme sont exploitées par une autre entreprise et fonctionnent selon ses propres règles. Le formulaire où vous saisissez les données de votre carte est servi par le prestataire de paiement, et ces données vont directement à lui : Vribe ne les voit jamais. Les cartes sont dessinées par leur opérateur, qui reçoit au chargement votre adresse IP et les coordonnées de la zone affichée. Si vous vous connectez avec votre compte Google, l'écran d'autorisation est celui de Google et c'est Google qui décide de ce qu'il nous transmet. Et les notifications push sont distribuées par le service de votre navigateur ou de votre système d'exploitation. Dans ces quatre cas, ce que cet opérateur fait de ce qu'il reçoit relève de sa propre politique de confidentialité, pas de celle-ci.

7.3 Liens et contenus qui ne sont pas les nôtres

La Plateforme peut contenir des liens vers des sites que nous ne contrôlons pas, et les annonces de véhicules sont rédigées par les hôtes. Un lien ne signifie pas que nous approuvons ce site, que nous en avons vérifié le contenu ni que nous répondons de ce qu'il fait de vos données : en cliquant, vous quittez Vribe et entrez dans un lieu doté de ses propres règles. Avant de confier vos données à un site, il vaut la peine de lire sa politique de confidentialité.

7.4 Les autres personnes de la Plateforme

C'est la partie la plus souvent oubliée. Lorsqu'un hôte et un voyageur concluent une réservation, chacun reçoit des données sur l'autre — nom, moyen de contact et, en cas d'incident signalé, les données d'identification que détaille la section sur le partage — et, à partir de là, chacun répond de ce qu'il en fait. Vribe ne peut pas effacer le numéro de téléphone que l'autre partie a noté, ni le contrat que tous deux ont signé et conservent. Il en va de même pour le dispositif de suivi que certains hôtes installent dans leur véhicule, qui appartient à l'hôte et à son prestataire — nous ne l'installons pas, ne l'exploitons pas et ne recevons pas la position qu'il enregistre — ainsi que pour les conducteurs supplémentaires que vous invitez. Si vous pensez que quelqu'un a mal utilisé vos données, écrivez-nous quand même : nous ne régissons pas ce traitement, mais nous pouvons agir sur le compte de quiconque enfreint les règles de la communauté. Et pour un voyage avec chauffeur, le chauffeur affecté par l'hôte voit votre nom et les données de la réservation nécessaires au service, et vous voyez son nom, sa photo et son niveau de confiance — jamais son téléphone ni ses documents.

8.1 Les cookies que nous utilisons

Voici ceux que Vribe dépose directement, avec leur nom réel, leur rôle et leur durée. Ceux des prestataires de mesure et de publicité sont listés à part, plus bas :

• NEXT_LOCALE — fonctionnel. Mémorise la langue que vous avez choisie. Dure la session : il est supprimé à la fermeture du navigateur.
• vribe_ref — fonctionnel. Retient qui vous a invité, afin de lui créditer le parrainage si vous vous inscrivez. Dure 30 jours et est HttpOnly : aucun script ne peut le lire.
• sb-…-auth-token — essentiel. Vous maintient connecté. Il n'existe que si vous vous êtes connecté et disparaît à la déconnexion.
• Cookies de Stripe — essentiels. Stripe les dépose pendant le paiement pour prévenir la fraude. Ils n'apparaissent que dans le tunnel de paiement, pas sur le reste du site.
• vribe_geo — essentiel. Conserve le code pays que notre infrastructure déduit de votre IP, afin de savoir si le régime de consentement européen s'applique à vous ou celui du reste du monde. Dure 30 jours. Il est lisible par JavaScript à dessein, car c'est le navigateur qui décide avec lui de ce qu'il faut activer ; il ne contient rien d'autre que le pays.

8.2 Ce que nous n'utilisons pas

Même avec de la publicité et de la mesure d'audience, certaines choses n'ont toujours pas lieu. Il n'y a pas de cookies d'autres régies publicitaires au-delà de Google, Meta et TikTok. Nous ne vendons pas l'accès à vos données à des tiers contre de l'argent. Nous n'achetons pas vos profils à des courtiers en données. Aucune des catégories optionnelles ne s'active en Europe sans votre acceptation, et dans le reste du monde elles se désactivent en un clic depuis le pied de page. Quand vous désactivez une catégorie, en plus de cesser d'envoyer des données, nous supprimons les cookies que cet outil avait laissés dans votre navigateur. Et faute de standard uniforme, la Plateforme ne répond pas au signal Do Not Track du navigateur ; utilisez le panneau de préférences, qui, lui, produit un effet.

8.3 Comment les contrôler

Vous avez deux voies, et nous recommandons la première. Depuis « Préférences de cookies », au pied de n'importe quelle page, vous désactivez par catégorie et le changement s'applique immédiatement : nous cessons d'envoyer des données et supprimons les cookies que l'outil avait laissés. La seconde est votre navigateur, où vous pouvez tous les supprimer ou les bloquer. Notez l'effet : sans le cookie de session, impossible de rester connecté ; sans celui de langue, la Plateforme revient à la langue par défaut à chaque visite ; et sans celui de géolocalisation, nous ne saurons pas si le régime européen vous s'applique. La déconnexion supprime le cookie d'authentification, et celui de parrainage expire seul au bout de 30 jours.

10.1 Votre position précise — uniquement si vous l'activez

La position exacte de votre appareil n'est utilisée que si vous en donnez l'autorisation au navigateur, et seulement pour trier les résultats d'une recherche par proximité. Elle n'est pas conservée : elle sert à cette requête puis est écartée. Nous ne constituons aucun historique de vos déplacements et ne savons pas où vous avez été. Sans cette autorisation, la recherche fonctionne de la même façon, triée par évaluation.

10.2 Votre pays — toujours déduit, et voici pourquoi

Cela mérite d'être dit clairement, car cela ne dépend d'aucune autorisation de votre part. À chaque chargement de page, notre prestataire d'infrastructure déduit de votre adresse IP le pays depuis lequel vous vous connectez, et nous le conservons 30 jours dans un cookie nommé vribe_geo. Ce n'est pas votre position précise : c'est un code pays, rien de plus — ni ville, ni rue, ni coordonnées. Et il n'a qu'une fonction : déterminer quel régime de consentement vous s'applique. Si vous vous connectez depuis l'Union européenne, le Royaume-Uni, la Suisse ou l'Espace économique européen, rien au-delà de l'essentiel n'est activé tant que vous ne l'acceptez pas ; depuis le reste du monde, les catégories arrivent activées et vous pouvez les désactiver quand vous le souhaitez. Sans cette donnée, nous ne pourrions pas savoir lequel des deux vous appliquer : elle est donc déduite avant que vous ne puissiez rien décider — parce que c'est elle qui rend la décision possible.

10.3 Le GPS du véhicule — celui de l'hôte, pas le nôtre

Certains véhicules embarquent un dispositif de suivi installé par leur hôte, et l'annonce l'indique avant votre réservation. Ce dispositif appartient à l'hôte et à son prestataire, non à Vribe : nous ne l'installons pas, ne l'exploitons pas et ne recevons pas la position qu'il enregistre. L'hôte est responsable de ce traitement et de son usage conforme à la loi.

11.1 Combien de temps nous conservons chaque chose

Les durées ne sont pas les mêmes pour tout. Voici les durées précises :

• Documents de vérification (identité et permis) : cinq ans à compter du téléversement, comme preuve en cas d'incident signalé.
• Polices d'assurance : un an à compter du téléversement, à des fins de supervision et pour pouvoir auditer une réservation passée.
• Réservations, paiements et inspections : le temps de nos obligations fiscales et comptables, et le délai pendant lequel une réclamation reste possible.
• Messages d'une réservation : tant que la réservation figure dans l'historique de l'une ou l'autre partie.
• Journaux techniques et de sécurité : le temps nécessaire pour enquêter sur des incidents et détecter la fraude.
• Données des comptes fermés : supprimées, sauf ce que la loi impose de conserver ou ce qui constitue une preuve dans un dossier ouvert.
• La preuve que vous avez accepté ces documents : nous la conservons tant que votre compte existe, car elle atteste quelle version vous avez acceptée et quand. L'adresse IP et le navigateur depuis lesquels vous l'avez acceptée sont supprimés au bout d'un an : ils servent à enquêter sur une fraude ou une usurpation, pas à vous identifier ensuite.
• Preuve d'une autorisation de prélèvement (le texte que vous avez accepté, sa version, le plafond, la date et les données techniques de votre connexion) : tant que l'autorisation peut être invoquée et pendant les délais de défense face aux oppositions bancaires. Contrairement aux autres preuves d'acceptation, celle-ci n'est pas supprimée par le nettoyage périodique automatique.
• Dossiers de recouvrement pour dommages (montants, devis du garage, communications) : tant que le dossier et son traitement restent actifs, puis pendant les durées légales applicables.

11.2 Ce qui a déjà été partagé

Ce qui a déjà été partagé ne disparaît pas à la fermeture de votre compte. Les avis publiés restent visibles, les messages demeurent dans la boîte de l'autre partie, le contrat signé par les deux est conservé comme preuve de l'opération et le dossier d'un incident reste scellé selon ses propres règles. En outre, des copies résiduelles peuvent subsister dans nos sauvegardes pendant une période limitée, jusqu'à ce que le cycle de sauvegarde les écrase. Et il y a un cas qui mérite d'être dit à part : si vous avez accepté la catégorie publicité, les données envoyées à ces plateformes pendant qu'elle était active se trouvent déjà dans leurs systèmes et relèvent de leurs politiques, non de celle-ci. Fermer votre compte Vribe ne les récupère pas et ne les efface pas de là-bas. Ce que vous pouvez faire, à tout moment, c'est désactiver cette catégorie pour que plus rien ne soit envoyé, et exercer auprès de chaque plateforme les droits qu'elle vous reconnaît.

12.1 Comment les exercer

Écrivez à privacy@vribe.app depuis l'adresse électronique de votre compte. Nous pouvons vous demander de confirmer votre identité avant d'agir, précisément pour que personne d'autre ne puisse réclamer vos données en se faisant passer pour vous. Nous répondons dans les meilleurs délais, dans les limites qu'impose la loi applicable. Si votre demande se heurte à une obligation légale de notre part — par exemple effacer des documents qui constituent des preuves dans un dossier ouvert — nous vous le disons et vous expliquons pourquoi.

14.1 Notification des violations de sécurité

En cas de violation de sécurité affectant vos données personnelles, nous en informerons les autorités compétentes et les personnes concernées lorsque la loi l'exige, sans retard injustifié.