Aller au contenu

Liste d'attente ouverte, réserver ma place →

Ce site utilise des cookies techniques. Avec votre accord, Google Analytics mesure l'audience et le site mesure le parcours jusqu'à la réservation. Aucun cookie publicitaire. Vous pouvez changer d'avis à tout moment, en bas de chaque page. En savoir plus

Légal

Politique de confidentialité

Conforme au Règlement Général sur la Protection des Données (RGPD, UE 2016/679) et à la loi Informatique et Libertés.

01

Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site est :

Société : Soumaoro Signature (SASU)

Responsable : Cheick Soumaoro

Adresse : 8 rue Saint-Exupéry, 35300 Fougères

Email : contact@soumaorosignature.fr

02

Données collectées

Nous collectons les données suivantes selon les interactions avec le site :

Réservation et devis

Prénom, nom, email, téléphone, adresse de départ et d'arrivée, date et heure du trajet, notes spéciales.

Création de compte

Prénom, nom, email, mot de passe (chiffré), téléphone, entreprise (optionnel), date de naissance (optionnel), adresse (optionnel).

Liste d'attente

Email, prénom (optionnel), téléphone (optionnel).

Formulaire de contact

Prénom, nom, email, téléphone (optionnel), objet du message, contenu du message.

Assistante Sali et WhatsApp

Texte de vos messages et ce qu'ils contiennent (prénom, adresses, dates) ; sur WhatsApp, votre numéro et votre nom de profil.

Appels téléphoniques

Numéro appelant, voix et transcription de l'échange avec l'assistante, message vocal enregistré si vous en laissez un. Les appels à l'assistante sont enregistrés ; vous pouvez le refuser.

Caméra habitacle

Image et son des passagers pendant le trajet.

Voyage

Numéro de vol ou de train, nom du passager s'il n'est pas le client, notes utiles à la course (préférences, bagages).

Avis

Note et commentaire laissés après une course.

Prospection des entreprises

Pour les professionnels que je démarche : nom, fonction, email et téléphone professionnels, entreprise, et l'historique de nos échanges. Ces informations viennent de sources publiques (site de l'entreprise, registres officiels, réseaux professionnels).

Navigation

Adresse IP, pages visitées, durée de visite, source du trafic (via Google Analytics), préférences de langue, identifiant visiteur anonyme (parcours de conversion, avec votre consentement).

03

Finalités du traitement

Exécution du contrat

Traitement des réservations, confirmation et suivi des trajets, facturation.

Art. 6(1)(b) RGPD : exécution du contrat

Communication

Envoi d'emails de confirmation, rappels, remerciements et informations relatives à votre réservation.

Art. 6(1)(b) RGPD : exécution du contrat

Liste d'attente

Vous prévenir de l'ouverture des réservations, à votre demande. Chaque email de la liste porte un lien pour en sortir en un clic ; vous pouvez aussi écrire à contact@soumaorosignature.fr. Après un retrait, l'adresse est gardée avec la date du retrait, pour que la liste ne lui écrive plus, même si quelqu'un la réinscrit.

Art. 6(1)(a) RGPD : consentement

Formulaire de contact

Répondre à votre message (demande de devis, question, partenariat).

Art. 6(1)(f) RGPD : intérêt légitime

Programme de fidélité

Suivi du nombre de courses pour l'attribution des remises fidélité.

Art. 6(1)(b) RGPD : exécution du contrat

Amélioration du service

Analyse des statistiques de visite pour optimiser le site et les services proposés.

Art. 6(1)(f) RGPD : intérêt légitime

Avis après une course

Recueillir votre note et votre commentaire, si vous choisissez d'en laisser, pour améliorer le service. Votre avis n'est pas publié sur le site.

Art. 6(1)(f) RGPD : intérêt légitime

Mesure d'audience Vercel

Compter les pages vues, le pays, le type d'appareil et le site d'où vous arrivez (Vercel Web Analytics, hébergeur du site), sans cookie ni stockage dans votre navigateur et sans identifiant qui vous suive d'un jour à l'autre.

Art. 6(1)(f) RGPD : intérêt légitime

Cookies analytiques

Mesure d'audience via Google Analytics, uniquement avec votre consentement.

Art. 6(1)(a) RGPD : consentement

Mesure de conversion

Suivi anonyme du parcours (visite, demande de prix, liste d'attente, réservation, avis) et de sa provenance (le réseau ou le site d'où vous arrivez), sans donnée identifiante, uniquement avec votre consentement.

Art. 6(1)(a) RGPD : consentement

Assistante Sali

Répondre à vos questions, calculer un prix, préparer le formulaire de réservation (sur le site et WhatsApp, l'assistante ne réserve rien elle-même) ; au téléphone, une fois les réservations ouvertes, prendre une course réglée par un lien de paiement envoyé par WhatsApp ou SMS.

Art. 6(1)(b) RGPD : mesures précontractuelles

Enregistrement des appels

Relire ce que l'assistante a compris au téléphone (adresse, date, heure) et corriger ses erreurs. Vous pouvez vous y opposer en le disant pendant l'appel, ou ensuite en écrivant à contact@soumaorosignature.fr avec votre numéro et l'heure de l'appel : l'enregistrement est alors effacé.

Art. 6(1)(f) RGPD : intérêt légitime

Caméra habitacle

Sécurité du chauffeur et des passagers, et preuve en cas d'incident ou de litige. Image et son ; un pictogramme à bord et la page de paiement en ligne vous en informent.

Art. 6(1)(f) RGPD : intérêt légitime

Prospection des entreprises

Présenter mon service à des entreprises (hôtels, sociétés, agences), par email ou téléphone professionnels. Chaque email le dit et permet de s'y opposer : il suffit de répondre « stop » ou d'écrire à contact@soumaorosignature.fr, et je ne vous écris plus.

Art. 6(1)(f) RGPD : intérêt légitime

Sécurité du site

Limiter le nombre de demandes par visiteur (cookie ss_cid) et signaler les erreurs techniques (Sentry, sans cookie).

Art. 6(1)(f) RGPD : intérêt légitime

Obligations légales

Conservation des données de facturation conformément aux obligations comptables et fiscales.

Art. 6(1)(c) RGPD : obligation légale

04

Durée de conservation

Réservation payée10 ans à compter de la clôture de l'exercice (Code de commerce, art. L123-22), puis suppression
Réservation non payée ou annulée3 ans à compter de la dernière prestation, puis anonymisation
Données de compte client3 ans après la dernière connexion
Données de facturation10 ans à compter de la clôture de l'exercice (obligation légale)
Données de contact3 ans après le dernier contact
Conversations WhatsApp3 ans après le dernier message échangé, puis suppression
Avis laissés après une course3 ans, puis anonymisation : seule la note est conservée
Liste d'attenteJusqu'à la demande de suppression ou 2 ans maximum
Prospection des entreprises3 ans à compter de la collecte de vos coordonnées ou de votre dernière réponse, puis suppression
Données de navigation14 mois maximum (Google Analytics)
Journal des connexions et des actions d'administration (adresse IP comprise)12 mois, puis suppression
Propositions de dépassement d'une mise à disposition et votre accord écrit (texte, numéro ou adresse email, date et heure)2 ans, puis suppression : la preuve du supplément que vous avez accepté
Copies de sauvegarde30 jours, chiffrées sur mon ordinateur avant leur envoi ; au-delà, chaque copie est supprimée lors de la sauvegarde suivante, puis reste jusqu'à 30 jours dans la corbeille de Microsoft OneDrive avant son effacement définitif
Appels à l'assistante (voix et transcription)6 mois maximum chez ElevenLabs, puis suppression automatique ; ce qui concerne une réservation reste dans la réservation, aux durées ci-dessus
Message vocal laissé au répondeur30 jours maximum chez Twilio, puis suppression automatique
Enregistrements de la caméra habitacle (image et son)30 jours maximum, puis effacement ; en cas d'incident, les enregistrements utiles sont extraits et gardés le temps de la procédure
05

Partage des données

Vos données ne sont jamais vendues. Pour rendre le service, elles sont transmises, chacune pour ce qui la concerne, aux prestataires suivants, qui les traitent pour notre compte :

VercelHébergement du site et de ses traitementsÉtats-Unis

Toutes les données qui transitent par le site

SupabaseBase de données et comptes clientsUnion européenne

Réservations, devis, comptes, messages, liste d'attente

StripePaiement par carteIrlande et États-Unis

Nom, email, montant ; la carte est saisie chez Stripe

ResendEnvoi des emailsÉtats-Unis

Email, nom, contenu du message

TwilioSMS, appels téléphoniques et leur transcriptionÉtats-Unis

Téléphone, contenu des SMS, voix et transcription des appels

Meta (WhatsApp)Conversations WhatsAppIrlande et États-Unis

Téléphone, nom de profil, messages

AnthropicIntelligence artificielle de l'assistante Sali (site, WhatsApp, téléphone) et des outils internesÉtats-Unis

Messages écrits ou dictés, et ce qu'ils contiennent (nom, téléphone, adresses, dates)

ElevenLabsVoix de l'assistante au téléphone, transcription de la parole (appels et messages vocaux WhatsApp)États-Unis

Voix et transcription des appels

GoogleAdresses et distances (Maps), agenda des courses, mesure d'audience (Analytics, avec votre accord)Irlande et États-Unis

Adresses saisies, nom et téléphone dans l'agenda de la course, navigation (Analytics)

SentrySignalement des erreurs techniquesUnion européenne (Allemagne)

Erreur, page, navigateur ; sans cookie ni mot de passe

OVHMessagerie contact@soumaorosignature.fr et nom de domaineFrance

Emails échangés avec vous

Aviationstack (apilayer)Horaires de volAutriche

Numéro de vol, sans votre nom

QontoBanque et facturation des entreprises clientesFrance

Courses d'une entreprise sur facture mensuelle : date, trajet, nom du passager, référence de commande

Microsoft (OneDrive)Stockage des copies de sauvegarde de la baseUnion européenne ou États-Unis, selon Microsoft

Copie des données de la base (réservations, comptes, messages), chiffrée sur l'ordinateur avant l'envoi, gardée 30 jours

Hors de l'Union européenne, les transferts reposent sur les garanties prévues par ces prestataires : clauses contractuelles types de la Commission européenne (décision d'exécution 2021/914) ou cadre de protection des données UE-États-Unis.

06

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès

Obtenir une copie de vos données

Droit de rectification

Corriger vos données inexactes

Droit à l'effacement

Demander la suppression de vos données

Droit d'opposition

Vous opposer à certains traitements

Droit à la portabilité

Récupérer vos données dans un format lisible

Droit de limitation

Limiter le traitement de vos données

Pour exercer vos droits, écrivez à Soumaoro Signature, responsable du traitement, à contact@soumaorosignature.fr. Nous répondrons dans un délai de 30 jours.

En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés), cnil.fr.

07

Cookies

Ce site utilise les cookies et le stockage du navigateur suivants :

Cookies techniques

Obligatoire

Nécessaires au fonctionnement du site, ne peuvent pas être refusés : ss_consent (votre choix sur les cookies, 6 mois), ss_cid (identifiant aléatoire qui limite le nombre de demandes par visiteur, 12 mois ; il ne sert à la mesure de conversion qu'avec votre accord), ss_promo_resa (identifiant aléatoire, 24 h, posé seulement si vous réservez avec un code promo : il prouve que la page de paiement ouverte est la vôtre).

Stockage dans votre navigateur (sans cookie)

Obligatoire

Le formulaire de réservation garde sur votre appareil un brouillon de votre trajet (ss_booking_draft) : adresses de départ et d'arrivée, date et heure de l'aller et du retour, type de course, durée de mise à disposition, passagers, bagages, numéro de vol ou de train, jamais vos nom, email ni téléphone. Il vous évite de tout ressaisir si vous revenez, n'a pas de date d'expiration, et s'efface quand vous passez au paiement ou que votre réservation est enregistrée. En passant au paiement, une copie du trajet reste dans l'onglet jusqu'à sa fermeture (ss_booking_draft_paiement), pour le retrouver si vous annulez le paiement. Le brouillon reste sur votre appareil : le trajet ne nous parvient que lorsque le formulaire vérifie le créneau et les adresses, calcule le prix ou envoie la réservation. Y sont aussi gardés votre choix sur les cookies (cookie-consent) et sa date (cookie-consent-date), 6 mois, au terme desquels le bandeau vous le redemande, et, si vous vous connectez, la session de votre compte (sb-…-auth-token) et le fait que l'invitation à compléter votre profil a été fermée ou remplie (ss_enrich_dismissed). Vous pouvez tout effacer à tout moment en supprimant les données de ce site dans votre navigateur.

Cookies analytiques

Optionnel

Google Analytics (_ga, 13 mois), mesure d'audience. Déposés seulement si vous acceptez ; vous pouvez changer d'avis par « Gérer mes cookies », en bas de chaque page.

Cookies de mesure de conversion

Optionnel

Suivi anonyme du parcours (visite, demande de prix, liste d'attente, réservation, avis), sans donnée identifiante, et ss_partner (90 jours) si vous arrivez par le lien d'un partenaire. Seulement si vous acceptez. Avec le même accord, dans le stockage du navigateur : un repère de visite pour l'onglet (ss_visit_logged), pour ne compter votre visite qu'une fois, et la provenance de votre visite (ss_source : le lien suivi ou le site d'où vous arrivez, par exemple Google ou Instagram), notée une seule fois, gardée sur votre appareil, jointe au suivi anonyme du parcours ci-dessus pour savoir quels réseaux amènent des visiteurs, et reprise dans votre fiche si vous créez un compte. Si vous refusez, cette provenance est effacée.

Signalement d'erreurs

Obligatoire

Sans cookie : quand une page plante, Sentry reçoit l'erreur, la page et le navigateur. Sans votre accord, rien d'autre ; avec, aussi des mesures de performance.

08

Décision automatisée et profilage

Soumaoro Signature n'utilise aucun système de décision automatisée ni de profilage au sens de l'article 22 du RGPD. Aucune décision ayant un effet juridique ou vous affectant de manière significative n'est prise de façon exclusivement automatisée.

Le prix est calculé automatiquement, avec les mêmes règles publiées pour tous (distance, heure, jour, jours fériés, remise de fidélité selon le nombre de courses déjà faites), puis payé en ligne. Si vous le contestez, écrivez-moi : je le réexamine moi-même.

09

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre tout accès non autorisé, perte, destruction ou altération : chiffrement HTTPS, hachage des mots de passe, accès restreint aux données, tokens sécurisés.

Les paiements par carte sont traités exclusivement par Stripe, certifié PCI-DSS niveau 1. Aucune donnée bancaire ne transite ou n'est stockée sur nos serveurs.

Dernière mise à jour : octobre 2026