Confidentialité

Version du 13 novembre 2026

Qui est responsable

Lionel Cohen, entrepreneur individuel (Henko), Les Lilas. Contact : contact@henko-rpa.fr. Les données sont gardées sur un serveur en France. Aucun délégué à la protection des données n'est désigné.

Ce que nous gardons, pourquoi, et sur quelle base

Votre compte : prénom, nom, numéro de téléphone (pour être appelé pendant une course, jamais affiché), e-mail, lieux enregistrés. Base : le service demandé. Effacés avec votre compte.

Une demande de course : adresses de départ et d'arrivée, heure, nombre de personnes, bagages, petite note, et, si vous les choisissez, vos besoins pour la course (accessibilité, sièges enfants, animal, type de véhicule). Les chauffeurs voient la ville et l'heure, jamais l'adresse exacte ni le numéro avant d'être choisis. Base : le service demandé.

Pendant la course, la position du chauffeur n'est vue que par son passager. Pour une course prévue, elle est partagée à partir d'une demi-heure avant. Base : le service demandé et votre accord pour la position.

Paiement : la carte bancaire est saisie chez Stripe, notre prestataire de paiement ; nous ne voyons ni ne gardons le numéro de carte. Nous gardons le montant, l'état du paiement et les références Stripe. Pour les chauffeurs, Stripe vérifie l'identité et le compte bancaire pour les virements. Base : le contrat. Les justificatifs de paiement sont gardés 10 ans (obligation comptable).

Chauffeurs : photo, langues parlées, équipements du véhicule (places, adaptation, sièges enfants, animaux, grand coffre), jours et heures de travail, voiture (marque, modèle, couleur, plaque), numéro de carte professionnelle VTC et sa date de fin, numéro au registre des exploitants VTC, attestation d'assurance (photo ou PDF, gardée à l'abri, lue par l'administration seulement). Base : le contrat et l'obligation de vérifier les chauffeurs. Le passager à qui un chauffeur est proposé voit sa photo, sa voiture et sa note ; la plaque seulement une fois le chauffeur choisi.

Données de santé : si vous cochez une option d'accessibilité (par exemple un fauteuil roulant, un chien d'assistance ou une difficulté à voir ou à entendre), cette information révèle un handicap : c'est une donnée sensible. Elle n'est demandée qu'avec votre accord explicite, en cochant l'option ; elle est facultative, vue seulement par le chauffeur qui peut vous prendre et par vous, et effacée à la fin de la course. Vous pouvez décocher l'option avant de réserver, et retirer votre accord en annulant la demande.

Avis : étoiles et cases cochées après une course. Base : le service demandé et l'intérêt légitime à la confiance et à la sécurité.

Sécurité : si une course est annulée par l'administration ou close pour absence, la position du chauffeur est comparée au départ et à l'arrivée de la course pendant 3 heures au plus, pour repérer une course faite quand même hors de l'appli. Seuls deux indicateurs (a-t-il été au départ, puis à l'arrivée) sont gardés, jamais ses positions. Les incidents entre un passager et un chauffeur sont gardés 90 jours. Base : intérêt légitime (lutte contre la fraude).

Liste d'exclusion : quand une personne est retirée pour un manquement grave, nous gardons pendant 3 ans seulement des empreintes chiffrées, impossibles à relire, de son numéro de téléphone, de son e-mail, de sa carte professionnelle et de son numéro au registre VTC, pour l'empêcher de se réinscrire. Aucune autre information n'est gardée sur cette liste. Base : intérêt légitime à protéger les passagers et les chauffeurs.

Sur votre téléphone : votre connexion et une clé pour vous reconnecter, rangées dans le coffre sécurisé du téléphone. Face ID, Touch ID et l'empreinte restent sur le téléphone : l'appli ne les reçoit jamais.

Formulaire de contact : nom ou prénom, adresse e-mail, sujet et message, pour vous répondre. Base : votre demande (case à cocher). Lus par l'administration seulement, gardés 12 mois puis effacés. Une limite par adresse IP contre le courrier indésirable garde l'adresse quelques heures, sans la relier à votre message.

Notifications de course (si vous les autorisez) : le code de votre téléphone donné par Apple est gardé pour vous prévenir, même appli fermée. Base : votre accord. Effacé à la déconnexion ou à la suppression du compte.

Journaux techniques : pour la sécurité du service. Base : intérêt légitime.

Aucune publicité de tiers, aucune mesure d'audience, aucun traceur.

Qui reçoit vos données

Stripe (paiement des courses et virements aux chauffeurs). Stripe peut traiter des données hors de l'Union européenne, avec les garanties prévues par la loi.

L'IGN (services publics de cartes, adresses et temps de trajet) reçoit les adresses et positions nécessaires, jamais votre nom.

Apple reçoit le code de notification de votre téléphone pour vous envoyer une notification. Apple est situé hors de l'Union européenne.

Aucune autre personne ni entreprise ne reçoit vos données.

Combien de temps

À la fin d'une course : adresses, positions, petite note et besoins de la course (accessibilité, sièges, animal) sont effacés. Date, prénoms, noms des lieux, montant et avis : 12 mois, puis effacés ; les justificatifs de paiement : 10 ans.

Votre compte : gardé tant que vous êtes membre. Quand vous le supprimez, ses données, sa photo et les avis reçus sont effacés, sauf ce que la loi nous oblige à garder (paiements). Les avis que vous avez donnés deviennent anonymes.

Journaux techniques : 6 mois au plus. Sauvegardes : 30 jours au plus.

Vos droits

Accès, rectification, effacement, limitation, opposition et portabilité (export) de vos données. Dans les réglages : « Mes données » vous les montre, « Exporter mes données » les télécharge, « Supprimer mon compte » efface tout.

Vous pouvez écrire à contact@henko-rpa.fr. Réponse sous un mois. Réclamation possible auprès de la CNIL (cnil.fr).

Caractère obligatoire

Sans les données du compte, vous ne pouvez pas utiliser Yalla Tour. Pour un chauffeur, les pièces professionnelles sont obligatoires. Les autres données sont facultatives.

Décision automatique

Une prévérification automatique de la fiche d'un chauffeur (dates, formats) aide l'équipe, mais c'est toujours une personne qui valide ou refuse un chauffeur.

Mineurs

Yalla Tour est réservé aux personnes de 18 ans ou plus. Aucune donnée de mineur n'est recherchée.

Modifications

Ce texte peut changer. La date en haut indique la version.