Politique de confidentialité

Application mobile Taxi Joker — éditée par Soipakon (SOIPAKON, 1780 Route de la Mer, Les Frênes, 06410 Biot, France).

Nous accordons une importance particulière à la protection de vos données personnelles et à votre vie privée. La présente politique de confidentialité a pour objectif de vous expliquer, de manière claire et transparente, quelles données nous collectons, pour quelles finalités, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits.

Elle s’applique à l’utilisation de l’application mobile Taxi Joker (Android et iOS), des services associés accessibles via app.soipakon.com, ainsi qu’aux fonctionnalités connexes (courses VTC, covoiturage, portefeuille SPK, Retour safe, réseau d’amis, portail entreprise le cas échéant).

Cette politique complète et remplace, pour Taxi Joker, les mentions génériques publiées auparavant sur d’autres pages du groupe Soipakon qui ne décrivaient pas spécifiquement les traitements liés au transport et à la mobilité.

En utilisant Taxi Joker, vous reconnaissez avoir pris connaissance de la présente politique. Lorsque le traitement repose sur votre consentement (géolocalisation en arrière-plan, accès aux contacts, notifications push, etc.), vous pouvez le retirer à tout moment via les réglages de votre appareil ou en nous contactant.

1. Responsable du traitement

2. Données que nous collectons

Selon votre profil (client, chauffeur, utilisateur entreprise partenaire) et les fonctionnalités que vous utilisez, nous sommes susceptibles de traiter les catégories de données suivantes.

2.1. Données d’identification et de compte

• Nom, prénom ou pseudo public
• Adresse e-mail
• Numéro de téléphone (le cas échéant)
• Mot de passe (stocké sous forme hachée — jamais en clair)
• Photo de profil / avatar
• Rôle applicatif (client, chauffeur, administrateur)
• Identifiants techniques de session (jetons d’authentification Sanctum)

2.2. Données de localisation

Clients

• Position GPS au premier plan lorsque vous demandez une course, consultez la carte ou utilisez la découverte de covoiturage à proximité
• Adresses de prise en charge, de destination et points intermédiaires saisis ou sélectionnés
• Position ponctuelle transmise au serveur (environ toutes les 5 minutes au maximum) pour proposer des trajets partagés à proximité, si vous êtes connecté en tant que client et si vous avez autorisé la localisation

Chauffeurs

• Position GPS en temps réel lorsque vous êtes « disponible », « occupé » ou en course active
• Localisation en arrière-plan : lorsque vous avez accepté la divulgation in-app et accordé la permission système correspondante, votre position peut être collectée même si l’application n’est pas au premier plan ou si l’écran est éteint, afin de :
  • permettre au client de suivre votre arrivée pendant la course ;
  • mettre à jour votre position sur la carte de dispatch ;
  • détecter votre proximité au point de prise en charge.
• Dernière position connue enregistrée sur votre profil chauffeur

Vous pouvez refuser ou révoquer ces autorisations à tout moment dans les réglages de votre téléphone. Certaines fonctionnalités (passer en ligne, être assigné à une course, suivi client) ne seront alors plus disponibles.

2.3. Données relatives aux courses et au covoiturage

• Historique des demandes, propositions, statuts de course (en attente, acceptée, en cours, terminée, annulée)
• Estimations et montants (prix estimé, montant final, préautorisation bancaire)
• Informations sur les passagers et bagages déclarés
• Messages échangés dans le cadre d’une course (conversation liée à la commande)
• Notes et évaluations attribuées entre clients et chauffeurs
• Signalements d’incident ou réclamations associées à une course
• Trajets partagés / covoiturage : créneaux, places, itinéraire, participants

2.4. Données de paiement

Les paiements par carte bancaire et le versement aux chauffeurs sont opérés par Stripe, prestataire de paiement certifié PCI-DSS. Soipakon ne stocke pas vos numéros de carte complets.

• Identifiants Stripe (client, compte Connect chauffeur, PaymentIntent, SetupIntent)
• Statut des paiements, montants, dates, devise
• Quatre derniers chiffres et marque de carte le cas échéant (renvoyés par Stripe)
• Historique des transactions et paiements en attente côté chauffeur

2.5. Portefeuille SPK et Retour safe

• Solde SPK, historique des crédits, débits, cadeaux et transferts
• Participation aux campagnes Retour safe (scan QR, réclamation de récompenses)
• Données liées aux opérations assurance partenaire lorsque vous utilisez Retour safe (selon les conditions de la campagne concernée)

2.6. Réseau d’amis et contacts

Si vous utilisez l’onglet « Contacts » ou les invitations entre amis :

• Liste d’amis, demandes d’ami en attente, invitations envoyées ou reçues
• Contacts du téléphone : avec votre autorisation explicite, nous accédons à votre carnet d’adresses pour identifier les contacts déjà inscrits. Les numéros de téléphone sont traités sous forme de empreintes cryptographiques (hash) — nous ne conservons pas votre carnet complet en clair sur nos serveurs à des fins de matching

2.7. Données chauffeur et véhicule

• Statut de disponibilité (en ligne, occupé, hors ligne)
• Informations véhicule (marque, modèle, immatriculation, couleur le cas échéant)
• Documents ou attestations que vous téléversez (permis, assurance) selon les exigences du service
• Données Stripe Connect pour recevoir vos paiements

2.8. Notifications

• Jetons Firebase Cloud Messaging (FCM) pour les notifications push
• Préférences de notification et historique des notifications in-app

2.9. Contenus que vous produisez

• Photos prises via l’appareil photo (avatar, scan QR Retour safe, pièces jointes de réclamation)
• Contenus saisis dans les formulaires (support, profil, course)

2.10. Données collectées automatiquement

• Identifiants techniques de l’appareil et de l’application
• Système d’exploitation, version de l’application
• Adresse IP, horodatages des requêtes API
• Journaux d’erreurs et de sécurité
• Données d’usage agrégées pour améliorer la stabilité du service

2.11. Données provenant de tiers

• Google Maps / Places : autocomplétion d’adresses, calcul d’itinéraires (sur la base des adresses que vous saisissez)
• Stripe : statut de compte paiement, résultats de transaction
• Firebase (Google) : distribution des notifications push
• Partenaires entreprise ou événements Soipakon si votre compte y est rattaché

3. Finalités et bases légales

4. Destinataires et sous-traitants

Vos données peuvent être communiquées aux catégories de destinataires suivantes :

• L’autre partie à la course : le chauffeur voit les informations nécessaires à la prise en charge (nom, adresses, téléphone selon les paramètres de la course) ; le client voit la position du chauffeur assigné et ses informations de contact pertinentes pendant la course
• Prestataires techniques agissant pour notre compte et conformément à nos instructions :
  • Hébergement et base de données (infrastructure cloud située prioritairement dans l’Union européenne)
  • Stripe — paiements (politique Stripe)
  • Google (Maps, Places, Firebase) — cartographie et notifications (politique Google)
• Personnel habilité de SOIPAKON (support, exploitation, conformité)
• Autorités administratives ou judiciaires lorsque la loi l’exige

Nous ne vendons pas vos données personnelles à des annonceurs tiers.

5. Transferts hors Union européenne

Nous privilégions l’hébergement et le traitement des données au sein de l’Union européenne. Toutefois, certains sous-traitants (notamment Stripe et Google) peuvent traiter des données aux États-Unis ou dans d’autres pays.

Lorsque cela se produit, nous nous assurons que des garanties appropriées sont en place (décision d’adéquation de la Commission européenne, clauses contractuelles types de la Commission européenne, ou mesures complémentaires lorsque requis).

6. Durées de conservation

Pour le détail des données effacées lors d’une demande de suppression de compte, consultez la page Suppression de compte et des données.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l’accès non autorisé, la divulgation, l’altération ou la destruction : chiffrement des communications (HTTPS/TLS), mots de passe hachés, contrôle d’accès, journalisation, sauvegardes, revue des accès internes.

Aucune méthode de transmission ou de stockage n’étant totalement infaillible, nous ne pouvons garantir une sécurité absolue. Signalez-nous toute suspicion de compromission à contact@soipakon.com.

8. Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés », vous disposez des droits suivants :

• Droit d’accès — obtenir une copie de vos données
• Droit de rectification — corriger des données inexactes (également depuis votre profil dans l’app)
• Droit à l’effacement — demander la suppression de vos données (voir suppression de compte)
• Droit à la limitation — restreindre temporairement un traitement
• Droit d’opposition — notamment aux traitements fondés sur l’intérêt légitime, sous réserve de nos obligations
• Droit à la portabilité — recevoir vos données dans un format structuré lorsque applicable
• Retrait du consentement — à tout moment, sans affecter la licéité des traitements antérieurs

Pour exercer vos droits : écrivez à contact@soipakon.com ou utilisez le formulaire d’assistance. Nous pouvons vous demander de justifier votre identité. Nous répondons en principe sous un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés) : www.cnil.fr.

9. Mineurs

Taxi Joker n’est pas destinée aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu’un mineur nous a communiqué des données, contactez-nous pour demander leur suppression.

10. Permissions de l’appareil

Le tableau suivant résume les autorisations demandées par l’application :

11. Modifications de cette politique

Nous pouvons mettre à jour la présente politique pour refléter l’évolution de nos services ou de la réglementation. La date de dernière mise à jour figure en bas de page. En cas de modification substantielle, nous vous en informerons par un moyen approprié (notification in-app, e-mail, ou message lors de votre prochaine connexion).

12. Contact

Dernière mise à jour : juin 2026 — Soipakon / Taxi Joker. Politique de confidentialité Assistance Suppression de compte