Introduction

Chez Vayo, la protection de vos renseignements personnels est primordiale. La présente politique explique comment nous recueillons, utilisons, communiquons et protégeons vos données, conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (telle que modifiée par la Loi 25).

1. Responsable de la protection des renseignements personnels (RPRP)

La personne responsable veille au respect de cette politique. Pour toute question, demande d'accès ou plainte concernant vos données, veuillez contacter : Titre : Direction de la protection des renseignements personnels. Courriel : privacy@vayotransfer.com.

2. Renseignements personnels recueillis

Nous limitons la collecte de données à ce qui est strictement nécessaire au fonctionnement du service : Données d'identification : nom, prénom, adresse courriel, numéro de téléphone (recueillis via authentification par courriel, numéro de téléphone avec reCAPTCHA, compte Google ou compte Apple). Données de géolocalisation : adresses de départ, de destination et position GPS en temps réel. Cette collecte nécessite votre consentement exprès sur votre appareil. Pour les chauffeurs, la position en arrière-plan peut être requise même lorsque l'application n'est pas active. Données financières : historiques de transactions. Le traitement sécurisé est assuré par Stripe ; Vayo ne stocke aucun numéro de carte de crédit sur ses serveurs. Données des médias : accès à l'appareil photo et à la galerie pour les chauffeurs (téléversement de permis, selfie, documents du véhicule, preuves d'absence). Données techniques et de communication : jetons d'appareils pour l'envoi de notifications (Firebase Cloud Messaging) et correspondances avec le service client.

3. Utilisation de vos renseignements

Vos données sont utilisées exclusivement pour : gérer votre compte utilisateur et sécuriser l'accès ; calculer les itinéraires et le tarif fixe garanti de vos trajets ; connecter les passagers et les chauffeurs ; traiter les paiements et transmettre les reçus transactionnels ; assurer la sécurité (suivi des courses) et le respect des obligations légales (registres de la CTQ).

3.1. Paiements

Vos paiements sont traités par notre prestataire de paiement Stripe, Inc., certifié PCI-DSS niveau 1. Lorsque vous payez une course, les détails de votre carte (numéro, date d'expiration, cryptogramme) sont saisis dans un composant fourni par Stripe et transmis directement à Stripe sans transiter par nos serveurs. « Vayo ne conserve à aucun moment votre numéro de carte complet ni votre cryptogramme. » Nous conservons uniquement, à des fins de reçu, de support et de facturation : la marque de votre carte (par exemple « VISA »), les quatre derniers chiffres, et un identifiant opaque fourni par Stripe. Si vous le choisissez en cochant la case prévue à cet effet au moment du paiement, votre carte est conservée chez Stripe pour vous éviter de la ressaisir lors de vos prochaines courses. Cet enregistrement est facultatif et requiert votre consentement explicite. Vous pouvez consulter et supprimer à tout moment vos cartes enregistrées depuis la section « Moyens de paiement » de votre profil dans l'application. Lorsque vous supprimez votre compte Vayo, toutes vos cartes enregistrées sont retirées chez Stripe et votre identifiant client Stripe est supprimé, conformément à votre droit à l'effacement (article 28.1 de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, dite « Loi 25 »). Pour toute question liée à vos données de paiement, vous pouvez contacter notre responsable de la protection des renseignements personnels à privacy@vayotransfer.com.

4. Partage et communication à des tiers

Vayo ne vend jamais vos renseignements personnels. Nous les partageons uniquement avec des fournisseurs de services technologiques soumis à de strictes obligations de confidentialité : Google Cloud / Firebase : hébergement sécurisé des bases de données (Firestore) et gestion des authentifications. Stripe : traitement des transactions financières. Google Maps Platform et Routes API : calcul des itinéraires et affichage cartographique. Brevo : envoi des courriels transactionnels sécurisés. Vos données peuvent être hébergées sur des serveurs infonuagiques situés à l'extérieur de la province de Québec par ces fournisseurs.

5. Témoins de connexion (cookies) et traceurs analytiques

Notre plateforme utilise des témoins de connexion de base pour le fonctionnement du site. L'utilisation de traceurs avancés tels que Google Analytics est strictement conditionnelle à votre consentement préalable. Ces outils ne sont activés que si vous cliquez sur « Accepter » dans notre bannière de consentement. Vous pouvez révoquer ce choix à tout moment.

6. Conservation, sécurité et droits

Vos données sont protégées par des règles de sécurité strictes limitant les accès. Les durées de conservation sont proportionnées aux finalités : les données de localisation des courses sont conservées 30 jours ; les données de compte et les informations relatives aux courses (adresses, téléphones) sont conservées 6 ans pour répondre aux obligations fiscales et réglementaires (CTQ) ; les journaux d'erreurs techniques sont purgés après 90 jours. Vous possédez les droits suivants selon la Loi 25 : droit d'accès et de rectification : consulter ou corriger vos données ; droit à l'effacement : demander la suppression définitive de votre compte et de vos données de nos bases de données ; droit au retrait du consentement : retirer votre consentement à la géolocalisation ou aux traceurs. Pour exercer ces droits, contactez notre RPRP. Nous répondrons dans un délai maximal de 30 jours. Si vous estimez que vos droits n'ont pas été respectés, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI) : www.cai.gouv.qc.ca.