Politique de Confidentialité

BLACKBIRD (Société en cours d'immatriculation, SIREN 838 639 714), représentée par son président, ADELLA MONDHER, est responsable du traitement de vos données personnelles au sens du Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et de la Loi Informatique et Libertés n° 78-17 du 6 janvier 1978 modifiée.

Contact délégué à la protection des données (DPO) : info@blackbirdparis.com

Pour tous les utilisateurs (Clients et Chauffeurs) :

• Données d'identification : nom, prénom, adresse e-mail, numéro de téléphone, photo de profil ;
• Données de localisation : position GPS lors d'une course (départ, destination, trajet) ;
• Données financières : via Stripe — aucune donnée de carte bancaire n'est stockée par BLACKBIRD ;
• Données d'utilisation : historique des courses, notations, commentaires, messages de chat ;
• Données techniques : token Firebase, identifiant d'appareil, version d'application.

Pour les Chauffeurs uniquement :

• Documents professionnels : permis de conduire, carte VTC, carte grise, assurance professionnelle, contrôle technique, KBIS, RIB ;
• Données bancaires professionnelles : IBAN/BIC pour les reversements (via Stripe Connect) ;
• Données de véhicule : marque, modèle, couleur, plaque d'immatriculation.

Vos données sont transmises uniquement aux sous-traitants suivants, dans le cadre strict de la fourniture du service :

• Stripe, Inc. — traitement sécurisé des paiements par carte et reversements Chauffeurs ;
• Google / Firebase — authentification, notifications push, cartographie ;
• Nos hébergeurs — stockage des données, localisés dans l'Union Européenne.

BLACKBIRD ne vend, ne loue et ne partage jamais vos données personnelles à des tiers à des fins commerciales ou publicitaires.

• Données de compte actif : durée de vie du compte ;
• Données après suppression du compte : 3 ans (prescription légale) ;
• Historique des courses et données de paiement : 5 ans (obligations fiscales et comptables) ;
• Documents Chauffeurs : durée de la relation contractuelle + 5 ans ;
• Données de localisation : supprimées à l'issue de chaque course ;
• Messages de chat : 90 jours après la course ;
• Logs techniques : 12 mois.

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15) : obtenir une copie de vos données ;
• Droit de rectification (art. 16) : corriger des données inexactes ;
• Droit à l'effacement (art. 17) : supprimer vos données sous conditions ;
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré ;
• Droit d'opposition (art. 21) : vous opposer au traitement fondé sur l'intérêt légitime ;
• Droit à la limitation (art. 18) : restreindre temporairement le traitement.

Pour exercer ces droits, contactez notre DPO : info@blackbirdparis.com

Vous pouvez également déposer une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes

L'Application peut envoyer des notifications push pour vous informer de l'état de vos courses (chauffeur trouvé, arrivée imminente, etc.). Ces notifications nécessitent votre consentement, que vous pouvez révoquer à tout moment dans les paramètres de votre appareil ou de l'Application.

L'Application utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service (maintien de la session, préférences utilisateur). Aucun cookie publicitaire ou de pistage tiers n'est déposé.

Certains de nos sous-traitants (Google/Firebase, Stripe) peuvent traiter des données en dehors de l'Union Européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission Européenne, décision d'adéquation).

BLACKBIRD met en œuvre des mesures techniques et organisationnelles conformes à l'état de l'art pour protéger vos données :

• Chiffrement des communications (TLS 1.3) ;
• Accès aux données restreint par rôle et authentifié ;
• Stockage sécurisé des mots de passe (hachage) ;
• Audit de sécurité régulier.