VTC and GO, chauffeur privéVTC and GO, chauffeur privé

Politique de confidentialité

Comment VTC and GO collecte et traite vos données personnelles quand vous demandez un prix, réservez, payez ou nous écrivez, et comment exercer vos droits.

Dernière mise à jour : 7 octobre 2026

01 · Responsable du traitement

Le responsable de traitement des données personnelles au sens du RGPD est VTC and GO, société à responsabilité limitée à associé unique au capital de 1 500 €, immatriculée sous le SIREN 879 987 006, dont le siège social est établi 21 rue de la Montagne de l'Espérou, 75015 Paris, représentée par son gérant Jordan Moussard.

Aucun délégué à la protection des données (DPO) n'est désigné au regard du volume et de la nature des traitements. Toute demande relative aux données personnelles est traitée directement par le responsable de traitement.

  • Contact RGPD : contact@vtc-and-go.com
  • Ligne fixe : 01 45 30 19 12
  • Contact direct, WhatsApp et SMS : 06 75 61 44 94
  • Adresse postale : 21 rue de la Montagne de l'Espérou, 75015 Paris

02 · Champ d'application

La présente politique s'applique aux données collectées via le site, le tunnel de réservation, la page de paiement, l'espace client et les canaux directs opérés par VTC and GO (e-mail, téléphone, WhatsApp, SMS).

Elle ne s'applique pas aux sites tiers accessibles par lien (réseaux sociaux, plateformes d'avis, sites de partenaires), qui disposent de leurs propres politiques.

03 · Inventaire des traitements

Pour chaque traitement : finalité, données, base légale, destinataires et durée de conservation. Les prestataires techniques sont désignés par catégorie ; la liste précise des prestataires utilisés est communiquée sur simple demande écrite à contact@vtc-and-go.com.

A. Demande de prix

  • Finalité : calculer et afficher un prix avant toute réservation.
  • Données : adresses de départ, d'arrivée et d'étapes, date, heure, nombre de passagers, options. Aucun nom, e-mail ni téléphone n'est demandé à ce stade.
  • Base légale : mesures précontractuelles (art. 6.1.b RGPD).
  • Destinataires : responsable de traitement, prestataire d'hébergement, service public de recherche d'adresses et de calcul d'itinéraire (Géoplateforme de l'IGN, France), qui ne reçoit que les adresses saisies.
  • Conservation : le devis ne contient aucune donnée d'identité ; il est rattaché à la réservation si elle a lieu.

B. Réservation

  • Finalité : traiter la réservation, exécuter la course, assurer le suivi opérationnel et établir le bon de réservation.
  • Données : identité, téléphone et e-mail du client ; identité et téléphone du passager s'il est différent ; adresses, date et heure ; nombre de passagers ; catégorie de véhicule ; bagages ; besoins particuliers (siège enfant, accueil) ; numéro de vol ou de train ; instructions de prise en charge.
  • Base légale : exécution du contrat (art. 6.1.b) et obligations légales (art. 6.1.c : réglementation VTC, comptabilité).
  • Destinataires : responsable de traitement, prestataire d'hébergement et de base de données, prestataire d'envoi d'e-mails de confirmation ; le cas échéant, chauffeur partenaire, pour les seules informations nécessaires à la course.
  • Conservation : durée du contrat puis 10 ans pour les pièces comptables (art. L. 123-22 du Code de commerce).

C. Compte client

  • Finalité : permettre au client de se connecter et de retrouver ses réservations.
  • Données : e-mail, identifiant éventuel, mot de passe (haché, jamais stocké en clair), historique des réservations.
  • Base légale : exécution du contrat (art. 6.1.b).
  • Destinataires : responsable de traitement, prestataire d'hébergement et de base de données.
  • Conservation : durée d'activité du compte, puis 3 ans après la dernière connexion, sans préjudice des obligations comptables.

D. Paiement

  • Finalité : encaisser le règlement en ligne lors de la réservation, à bord par terminal de paiement, ou par virement pour les clients professionnels ; gérer les remboursements.
  • Données : montant, date, statut, moyen de paiement, référence de transaction ; pour le virement, raison sociale et références de facture. Les données de carte (numéro, date d'expiration, cryptogramme) sont saisies directement chez le prestataire de paiement : VTC and GO ne les collecte ni ne les conserve.
  • Base légale : exécution du contrat (art. 6.1.b) et obligation légale comptable (art. 6.1.c).
  • Destinataires : responsable de traitement, prestataires de paiement certifiés PCI-DSS (paiement en ligne et terminal à bord), établissement bancaire de VTC and GO.
  • Conservation : 10 ans pour les pièces comptables. Les données bancaires relèvent de la politique du prestataire de paiement.

Certains prestataires peuvent traiter des données en dehors de l'Espace économique européen ; ces transferts reposent sur les Clauses Contractuelles Types de la Commission européenne et, le cas échéant, sur le cadre de protection des données UE-États-Unis.

E. Facturation et comptabilité

  • Finalité : émettre les factures, tenir la comptabilité, respecter les obligations fiscales.
  • Données : identité du client ou de la société, adresse, e-mail, référence de prestation, montants HT, TVA et TTC, moyen et statut de règlement.
  • Base légale : exécution du contrat (art. 6.1.b) et obligation légale (art. 6.1.c).
  • Destinataires : responsable de traitement, prestataire de facturation et de comptabilité, expert-comptable, administration fiscale sur réquisition.
  • Conservation : 10 ans (art. L. 123-22 du Code de commerce).

F. Messages WhatsApp, SMS et e-mails

  • Finalité : confirmer la réservation, transmettre les informations utiles à la prise en charge, envoyer des rappels et répondre à vos messages.
  • Données : numéro de téléphone, e-mail, nom, contenu des messages, référence de réservation.
  • Base légale : exécution du contrat (art. 6.1.b) ; réponse à votre sollicitation (art. 6.1.f).
  • Destinataires : responsable de traitement, prestataires de messagerie (WhatsApp, SMS) et d'envoi d'e-mails.
  • Conservation : 3 ans après le dernier échange, sauf pièce rattachée à une réservation.

Certains prestataires peuvent traiter des données en dehors de l'Espace économique européen ; ces transferts reposent sur les Clauses Contractuelles Types de la Commission européenne et, le cas échéant, sur le cadre de protection des données UE-États-Unis.

G. Références de vol ou de train

  • Finalité : anticiper l'arrivée et adapter l'heure de prise en charge.
  • Données : numéro de vol ou de train, aéroport ou gare, horaires.
  • Base légale : exécution du contrat (art. 6.1.b).
  • Destinataires : responsable de traitement.
  • Conservation : durée du contrat, puis avec la réservation.

H. Sécurité et journal des modifications

  • Finalité : garder la trace de qui a créé ou modifié une réservation ou un paiement, prévenir les erreurs et la fraude.
  • Données : auteur de l'action (compte connecté ou système), date, nature de la modification.
  • Base légale : intérêt légitime de VTC and GO (art. 6.1.f).
  • Destinataires : responsable de traitement.
  • Conservation : alignée sur celle de la réservation concernée.

I. Avis clients

  • Finalité : permettre aux clients de consulter les avis publics et, s'ils le souhaitent, d'en publier un.
  • Données : nom ou pseudonyme, note et contenu de l'avis, collectés directement par la plateforme d'avis choisie.
  • Base légale : consentement (art. 6.1.a) pour la publication ; intérêt légitime pour l'invitation à donner un avis, à laquelle vous pouvez vous opposer à tout moment.
  • Destinataires : plateformes publiques d'avis, accessibles par liens externes. Le site ne charge aucun widget ni script d'avis.
  • Conservation : selon les conditions de la plateforme concernée.

J. Suivi de la course en direct

  • Finalité : permettre au client de voir l'approche de son chauffeur et l'heure d'arrivée estimée sur la page de sa réservation.
  • Données : position du téléphone du chauffeur (latitude, longitude, précision), uniquement entre le départ vers la prise en charge et la fin de la course. La position du client n'est jamais collectée.
  • Base légale : exécution du contrat (art. 6.1.b) pour le client ; intérêt légitime (art. 6.1.f) pour le chauffeur, qui active ou coupe la localisation de son téléphone.
  • Destinataires : le client, par le lien privé de sa réservation ; les personnes à qui le client choisit de partager le suivi ; service public de calcul d'itinéraire (Géoplateforme de l'IGN), qui ne reçoit que deux points pour estimer l'heure d'arrivée.
  • Partage à un proche : depuis la page de sa réservation, le client peut créer un lien de suivi et l'envoyer à la personne de son choix. Ce lien montre uniquement l'étape de la course, l'heure, le lieu de prise en charge, la destination, la position du véhicule pendant la course, ainsi que le prénom du chauffeur, le modèle du véhicule et sa plaque d'immatriculation, pour permettre de le reconnaître. Il ne montre jamais le prix, le paiement, la référence de la réservation, ni le nom ou les coordonnées du client. Le client peut arrêter le partage à tout moment : l'ancien lien cesse aussitôt de fonctionner. Le lien n'affiche plus rien quelques heures après la fin de la course, et dès son annulation.
  • Conservation : pour le suivi du client, seule la dernière position sert ; elle est effacée dès la fin ou l'annulation de la course, et au plus tard après 12 heures. Pour le bilan de la course (distance parcourue, vitesse moyenne), les positions du chauffeur sont aussi gardées, consultables par VTC and GO seulement, et effacées après 30 jours.

04 · Bases légales

  • Exécution du contrat ou mesures précontractuelles (art. 6.1.b) : prix, réservations, compte, paiements, messages opérationnels.
  • Obligation légale (art. 6.1.c) : bon de réservation, facturation, comptabilité, obligations fiscales.
  • Intérêt légitime (art. 6.1.f) : réponse à une sollicitation, sécurité, prévention de la fraude, invitation à donner un avis, après mise en balance avec vos droits.
  • Consentement (art. 6.1.a) : publication d'un avis. Il peut être retiré à tout moment.

Vos données ne sont jamais vendues, louées ni utilisées à des fins publicitaires.

05 · Droits des personnes

Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée, vous disposez des droits suivants :

  • Droit d'accès et de copie.
  • Droit de rectification.
  • Droit à l'effacement, lorsqu'il est applicable (voir la section « Suppression de vos données »).
  • Droit à la limitation du traitement.
  • Droit d'opposition, notamment aux traitements fondés sur l'intérêt légitime.
  • Droit à la portabilité des données fournies dans le cadre du contrat.
  • Droit de retirer votre consentement à tout moment.
  • Droit de définir des directives relatives au sort de vos données après votre décès.

L'exercice de ces droits est gratuit, par e-mail à contact@vtc-and-go.com. Nous répondons dans un délai d'un mois et pouvons demander une preuve d'identité en cas de doute raisonnable.

En cas de désaccord persistant, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

06 · Suppression de vos données

Avec un compte, vous le faites vous-même depuis « Mes courses », section « Mes données » : « Télécharger mes données » fournit une copie de vos données (compte, coordonnées, courses, factures, messages WhatsApp) et « Supprimer mon compte » les efface immédiatement, sauf si une course est encore à venir.

Sans compte, ou pour demander la suppression de vos données, y compris celles issues de nos échanges WhatsApp ou SMS, écrivez à contact@vtc-and-go.com ou envoyez un message au 06 75 61 44 94 en précisant l'e-mail ou le numéro de téléphone concerné.

Nous supprimons votre compte, vos messages et vos coordonnées dans un délai d'un mois et vous le confirmons. Seules les données que la loi nous impose de conserver (réservations et factures, 10 ans) sont gardées, sans être utilisées à d'autres fins.

07 · Cookies et traceurs

Le site n'utilise que les cookies et stockages ci-dessous, tous déposés par VTC and GO pour son propre fonctionnement (sauf ceux du prestataire de paiement, signalés). Ils sont strictement nécessaires au service que vous demandez ou mémorisent un choix d'interface : ils sont exemptés de consentement (art. 82 de la loi Informatique et Libertés).

  • Session de connexion (sb-…-auth-token) : vous garde connecté à votre espace client ou à l'administration. Jusqu'à la déconnexion, 400 jours au plus.
  • Langue (vtc_locale) : retient le français ou l'anglais choisi. 12 mois.
  • Compte retenu sur l'appareil (vg_last_login) : affiche la carte « Bon retour » avec votre adresse masquée et la méthode de connexion utilisée, pour vous éviter de la ressaisir. Il ne vous connecte pas. Effacé par le bouton « Autre compte ». 6 mois.
  • Préremplissage de la réservation (stockage de l'onglet, sessionStorage) : transmet les adresses saisies sur l'accueil à la page de réservation. Effacé à la fermeture de l'onglet, 10 minutes au plus.
  • Réservation en cours (stockage de l'onglet, sessionStorage) : garde le trajet, le véhicule, les options et vos coordonnées si la page se recharge. Effacée dès la réservation faite, à la fermeture de l'onglet, 30 minutes au plus.
  • Cookies de sécurité du prestataire de paiement (Stripe), sur la page de paiement uniquement : prévention de la fraude. Durées fixées par Stripe.
  • Équipe VTC and GO uniquement : appareil de confiance (vtc_device, 30 jours, retirable à tout moment), menu du back-office replié ou ouvert (admin_nav, 12 mois) et file d'attente du Mode course hors connexion (stockage local de l'appareil).

La carte du trajet utilise les fonds de plan de l'IGN (Géoplateforme, service public français) : aucun cookie n'est déposé, votre navigateur leur transmet seulement son adresse IP, comme pour toute image chargée. Les suggestions d'adresses passent par nos serveurs : votre navigateur ne contacte pas le fournisseur de cartographie.

Aucun outil de mesure d'audience, de publicité ou de suivi entre sites n'est utilisé. C'est pourquoi aucune bannière de consentement n'est affichée. Toute évolution donnera lieu à une mise à jour de cette politique et, si nécessaire, au recueil de votre consentement.

08 · Catégories de destinataires

Les données ne sont communiquées qu'aux personnes habilitées et aux prestataires indispensables au service :

  • Le responsable de traitement et ses interlocuteurs opérationnels habilités.
  • Prestataires d'hébergement du site et de la base de données (identifiés dans les mentions légales).
  • Service public de recherche d'adresses et de calcul d'itinéraire.
  • Prestataires de paiement (en ligne et à bord).
  • Prestataires de messagerie (WhatsApp, SMS) et d'envoi d'e-mails.
  • Prestataire de facturation et de comptabilité, expert-comptable, établissement bancaire.
  • Le cas échéant, chauffeurs partenaires, pour les seules informations nécessaires à la course.
  • Autorités administratives ou judiciaires en cas d'obligation légale.

09 · Transferts hors Espace économique européen

La base de données est hébergée à Paris. Certains prestataires (hébergement du site, paiement en ligne, messagerie WhatsApp) peuvent traiter des données en dehors de l'Espace économique européen, notamment aux États-Unis. Ces transferts reposent sur un mécanisme reconnu par le RGPD : Clauses Contractuelles Types adoptées par la Commission européenne le 4 juin 2021 et, le cas échéant, cadre de protection des données UE-États-Unis (Data Privacy Framework).

10 · Sécurité

  • Chiffrement de toutes les connexions (HTTPS).
  • Mots de passe hachés, jamais stockés en clair.
  • Accès d'administration réservés aux personnes habilitées et journal des modifications.
  • Règles d'accès en base de données : chaque client ne voit que ses propres réservations.
  • Aucune donnée de carte bancaire conservée par VTC and GO.
  • Signatures vérifiées sur les notifications reçues des prestataires de paiement et de messagerie.

VTC and GO ne revendique aucune certification de sécurité qu'elle n'aurait pas obtenue. Tout incident présumé peut être signalé à contact@vtc-and-go.com.

11 · Mineurs

VTC and GO ne collecte pas de données concernant des mineurs en dehors d'une prestation de transport. Lorsqu'un enfant est transporté, seules les informations nécessaires à la préparation de la prise en charge (équipement adapté, par exemple) peuvent être demandées.

12 · Durées de conservation : synthèse

  • Réservations, bons de réservation et factures : 10 ans (art. L. 123-22 du Code de commerce).
  • Compte client : durée d'activité, puis 3 ans après la dernière connexion.
  • Messages WhatsApp, SMS et e-mails : 3 ans après le dernier échange.
  • Demandes de prix : aucune donnée d'identité.
  • Position du chauffeur pendant la course : effacée à la fin de la course, au plus tard après 12 heures ; trace de la course pour son bilan : 30 jours.
  • Lien de suivi partagé à un proche : actif jusqu'à ce que le client l'arrête ; n'affiche plus rien 3 heures après la fin de la course, ni après une annulation.
  • Données de carte bancaire : jamais conservées par VTC and GO.

13 · Modification de la présente politique

Cette politique peut être mise à jour pour refléter l'évolution des traitements, des prestataires ou de la réglementation. La version en vigueur est celle publiée sur cette page. En cas de modification substantielle, les titulaires d'un compte sont informés par e-mail.