Voici comment nous traitons vos données.

Une politique pour l'appli, le site web et le tableau de bord : ce que nous conservons, pourquoi, qui y a accès, pendant combien de temps et ce que vous pouvez faire. Nous ne vendons jamais vos données.

1. Qui est responsable

SeeYouSoon est le nom du service : l'application sur app.seeyousoon.se, le site web seeyousoon.se et le tableau de bord sur admin.seeyousoon.se. Le responsable du traitement, c'est-à-dire celui qui détermine pourquoi et comment vos données sont traitées, est Timmarna Platform, entrepreneur individuel, numéro d'organisation 970905-3558, Lilla Bommen 1, 411 04 Göteborg.

Pour toute question sur vos données, écrivez à [email protected]. Les autres questions vont à [email protected].

L'application mobile SeeYouSoon sera publiée depuis les comptes développeur du propriétaire. Sur Google Play, le développeur s'appelle «Mognzar», et sur l'App Store, Apple affiche le nom du propriétaire comme vendeur. Derrière les deux se trouve la même personne qui exploite Timmarna Platform, et la présente politique s'applique à l'application, où que vous l'ayez téléchargée.

Les courses de taxi que vous réservez sont effectuées par GÖTA TRANSPORT 24 AB, numéro d'organisation 559029-6546. La compagnie de taxi est seule responsable de ce qui est nécessaire pour effectuer la course et de ses obligations en tant qu'entreprise de taxi, par exemple les données du taximètre et la comptabilité.

De la même manière, chaque entreprise affiliée (restaurant, salon, entreprise de ménage, etc.) est responsable de manière indépendante de l’usage qu’elle fait des données relatives à votre réservation pour exécuter le service et pour sa propre comptabilité. Lorsque nous traitons au contraire des données pour le compte d’une entreprise, par exemple concernant son personnel ou la liste des collaborateurs d’un compte entreprise, nous l’indiquons à la section 9.

2. Votre compte et la connexion

Le compte

Lorsque vous créez un compte, nous enregistrons votre adresse e-mail, la date à laquelle vous avez accepté les conditions d'utilisation et la version acceptée, ainsi que si vous avez coché «Avantages locaux & actualités». Vous ajoutez ensuite vous-même votre nom et votre numéro de mobile, nécessaires pour réserver. Nous enregistrons aussi la langue, le format de l'heure, votre dernière connexion et si votre e-mail et votre numéro sont confirmés.

Vous pouvez, si vous le souhaitez, ajouter une photo de profil et un animal qui accompagne votre profil. La photo de profil n'est pas visible par les autres utilisateurs. Nous ne collectons pas de numéro d'identité personnel (personnummer) dans le profil de votre compte : le numéro d'identité personnel n'est fourni que pour une réservation donnée, lorsque vous demandez une réduction d'impôt (RUT ou ROT). Pour la condition d'âge de 18 ans et plus dans «Je suis ouvert(e) à une rencontre» (section 7), votre âge est confirmé avec BankID sans que le numéro d'identité personnel soit enregistré dans le profil. Vous pouvez également, si vous le souhaitez, associer un badge «Identité vérifiée» à votre compte consommateur avec BankID, au moyen d'un consentement distinct et non précoché (art. 6, paragraphe 1, point a), du RGPD et chapitre 3, article 10, de la dataskyddslagen) : seuls sont alors enregistrés le fait que l'identité a été confirmée, l'horodatage et un hachage de clé (jamais le numéro d'identité personnel en clair). Le badge est valable 24 mois à la fois, vous pouvez à tout moment appuyer sur «Dissocier» dans le profil sans supprimer le compte, et la donnée est effacée lors de la suppression du compte.

La connexion

Vous vous connectez avec un code à usage unique à six chiffres que nous vous envoyons par e-mail. La connexion passe par notre propre service d'authentification. Le code n'est conservé que sous forme d'empreinte et reste valable dix minutes. L'application ne propose pas de connexion par BankID, SMS, Apple ou Google.

Les comptes du personnel et des entreprises peuvent être protégés par une authentification à deux facteurs, avec un code provenant d'une application ou un code que nous envoyons par e-mail. Chaque connexion est enregistrée avec l'adresse IP, le type d'appareil, le navigateur et la localisation approximative (ville et pays selon notre hébergeur Cloudflare).

Le numéro de mobile

Pour confirmer votre numéro de mobile, nous vous envoyons un code à usage unique par SMS via 46elks. Cela ne concerne que les numéros de mobile suédois. Une fois le numéro confirmé, nous envoyons une notification à votre adresse e-mail et, si ce même numéro était confirmé sur un autre compte, la confirmation y est supprimée.

3. Taxi

Lorsque vous réservez

Pour une course, nous enregistrons le lieu de prise en charge, la destination et jusqu'à deux arrêts avec leurs coordonnées, l'heure, la catégorie de véhicule, le prix fixe, vos choix (par exemple course silencieuse, température, aide avec les bagages, siège enfant, animaux et bagages), votre message au chauffeur, votre nom et votre numéro de mobile. Nous calculons le prix sur notre serveur et transmettons pour cela les coordonnées de la course au service de calcul d'itinéraire OSRM.

Vous pouvez réserver pour quelqu'un d'autre. Nous enregistrons alors le prénom et le numéro de mobile de cette personne. Le numéro est supprimé dans la minute qui suit le trajet, et le prénom est conservé avec le trajet. Nous n'envoyons rien à la personne pour qui vous réservez : informez-la donc vous-même que vous nous avez communiqué ces informations.

Si vous réservez avec un compte entreprise, l'administrateur de l'entreprise voit la date, l'heure, votre nom sous forme abrégée, le centre de coûts, le montant et le numéro de reçu, mais aucune adresse. Pour la liste des collaborateurs, les centres de coûts et les rapports mensuels du compte entreprise, nous sommes sous-traitant pour le compte de l'entreprise cliente conformément à notre accord de traitement des données (section 9), tandis que l'entreprise cliente, SeeYouSoon et l'entreprise de transport sont chacune responsables de traitement indépendants pour l'exécution du transport lui-même et pour leur comptabilité. Les lieux enregistrés (domicile, travail et vos propres lieux) sont conservés de manière chiffrée jusqu'à ce que vous les supprimiez.

Qui voit quoi

Le chauffeur qui effectue la course voit le lieu de prise en charge, la destination, le prix, vos choix et le nom de votre compte. Selon le paramétrage de la répartition, d'autres chauffeurs à proximité peuvent également voir le lieu de prise en charge, la destination, le prix et vos choix avant que la course ne soit attribuée, mais pas votre nom ni votre numéro. Après la course, le chauffeur voit dans son historique votre prénom, le lieu de prise en charge et la destination.

Si vous vous appelez, vous le faites via l'application : le chauffeur n'obtient pas votre numéro et vous n'obtenez pas le sien. Le service client et le personnel taxi ne voient que les quatre derniers chiffres de votre numéro. Le numéro complet ne s'affiche que lorsqu'un membre du personnel l'ouvre, et cette action est consignée.

La compagnie de taxi voit les courses en cours avec les adresses et le prix, mais sans votre nom ni votre numéro. Elle voit aussi les réclamations et les demandes concernant ses courses, avec votre prénom et ce que vous avez écrit, ainsi que les évaluations de trois étoiles ou moins avec leur commentaire, mais sans nom.

Position pendant la course

L'application n'utilise la position du téléphone que si vous l'y avez autorisée. Pendant que la voiture est en route vers vous, l'application envoie votre position toutes les dix secondes, afin que le chauffeur vous trouve. Seul le chauffeur qui effectue la course la voit, et elle est supprimée lorsque la course commence, se termine ou est annulée, au plus tard au bout de dix minutes.

Pendant la course, la position du véhicule provient du téléphone du chauffeur. Elle s'affiche pour vous sur la carte et transite par un canal de Cloudflare en Europe de l'Ouest, où elle n'est pas conservée. Si le véhicule reste longtemps à l'arrêt ou prend un mauvais itinéraire, l'application demande «Tout va bien ?», et la position est alors enregistrée avec la course.

Sécurité

Lorsqu'un chauffeur a accepté la course, un code de départ à quatre chiffres s'affiche pour vous ; le chauffeur en a besoin pour démarrer la course. Le code est enregistré avec la course.

Vous pouvez partager le trajet grâce à un lien de suivi. La personne qui dispose du lien voit votre prénom, le prénom du chauffeur, la marque, le modèle, la couleur et l'immatriculation de la voiture, la position de la voiture pendant le trajet et une zone correspondant à la destination, mais jamais d'adresses, de numéros, de prix ni de code.

Sous «Sécurité», vous pouvez enregistrer jusqu'à cinq contacts de confiance (nom, lien et numéro, enregistrés de manière chiffrée). Chaque nouveau contact reçoit un SMS avec votre prénom l'informant que vous l'avez ajouté. Ensuite, les contacts ne reçoivent un SMS avec un lien de suivi que si vous l'avez choisi : lorsque vous appuyez sur SOS, ou lorsqu'une course commence en soirée, ou à chaque course.

Si vous maintenez SOS enfoncé, le téléphone appelle le 112 et l'alerte est transmise au personnel du taxi et au propriétaire de la compagnie de taxi, avec le numéro d'immatriculation du véhicule, le début de l'adresse de prise en charge et l'heure. L'application n'envoie pas votre position lors d'un SOS ; nous utilisons la dernière position du véhicule ou le lieu de prise en charge. Si personne du personnel ne prend l'alerte en quelques minutes, notre personne d'astreinte reçoit un SMS sans votre nom ni votre numéro, et notre fournisseur de téléphonie Rinkel peut vous rappeler depuis le numéro du service client.

Si vous appuyez sur «Ce n'est pas ma voiture», l'application envoie la position du téléphone si elle date de deux minutes au plus. Le signalement est transmis au personnel et à la compagnie de taxi, pas au chauffeur.

Si vous ou le chauffeur bloquez l'autre après un signalement, ou si vous choisissez «Éviter ce chauffeur», vous ne serez plus mis en relation. La personne bloquée n'en est pas informée. Notre équipe examine chaque blocage.

Après la course

Vous pouvez attribuer une note, choisir des appréciations et rédiger un commentaire. La note influe sur la note moyenne du chauffeur. Vous pouvez recevoir le reçu à votre adresse e-mail. Si vous oubliez quelque chose, vous pouvez le signaler ; le chauffeur est alors informé de l'objet concerné et de la rue de prise en charge, et vous pouvez vous écrire et vous appeler dans l'application pendant 24 heures.

Musique

Si vous ajoutez un lien Spotify à votre trajet, nous enregistrons le lien, récupérons le nom et l’image de la playlist auprès de Spotify, et le chauffeur voit le nom mais pas le lien. L’image est chargée depuis Spotify dans votre navigateur. Si le chauffeur a un Spotify Jam, vous pouvez le rejoindre ; votre téléphone ouvre alors le lien dans Spotify, et non par notre intermédiaire.

Adresses et cartes

Lorsque vous recherchez une adresse, notre serveur envoie ce que vous saisissez aux services d'adresses Nominatim et Photon, et lorsque vous appuyez sur «Ma position», il envoie votre position. Ils ne reçoivent ni votre nom ni votre adresse IP. Les réponses sont conservées un jour dans le cache de Cloudflare. Les images de carte proviennent de CARTO, qui reçoit votre adresse IP au démarrage de l'application ainsi que la zone affichée par la carte.

Si vous envoyez un colis avec Colis Express, nous enregistrons le nom et le numéro du destinataire, le code d'entrée et le code affiché lors de la remise ; le numéro, le code d'entrée et le code sont enregistrés chiffrés.

4. Autres services de l'application

Lorsque vous réservez ou commandez auprès d'une entreprise partenaire, nous enregistrons la réservation et la transmettons à l'entreprise. L'entreprise et son personnel voient votre nom, votre numéro de mobile complet et ce qui est nécessaire à la prestation. Notre personnel du secteur ne voit que les quatre derniers chiffres du numéro. Les adresses, codes d'accès et numéros de téléphone figurant dans les réservations sont enregistrés de manière chiffrée.

Lorsque vous êtes connecté et ouvrez un nouveau formulaire de réservation ou de devis, nous remplissons les informations réutilisables de votre dernière réservation dans le même secteur (et, si vous réservez pour un compte entreprise partenaire, le nom de l'entreprise, son numéro d'immatriculation, son adresse de facturation et sa référence) afin que vous n'ayez pas à les saisir à nouveau. Vous pouvez à tout moment les modifier ou appuyer sur «Effacer», et nous ne remplissons jamais le numéro d'identité personnel, les codes d'accès, les données de carte ni «Mes besoins».

Scanner la pièce avec l'IA

Lorsque vous faites une demande de déménagement, vous pouvez photographier jusqu'à six pièces. Les photos sont réduites sur votre téléphone, et notre serveur supprime les données de localisation et d'autres informations des fichiers. Elles sont ensuite envoyées, sans votre nom, votre adresse ni votre numéro, à un modèle d'IA chez Cloudflare (Workers AI) qui dresse la liste des meubles. Nous n'enregistrons ni les photos ni la réponse de l'IA. Seule la liste que vous confirmez vous-même accompagne la demande, et les déménageurs voient qu'elle provient de l'analyse. Évitez de photographier des personnes.

Trajets

Lorsque vous recherchez un vol, notre serveur n'envoie à Travelpayouts que les aéroports, les villes et les dates, jamais votre nom, votre compte ni votre adresse IP. Nous n'enregistrons pas la recherche chez nous. Si vous appuyez sur un résultat, votre navigateur ouvre la page du partenaire (par exemple Aviasales, exploité par Giant Travel Unicorn Two Limited à Hong Kong) via le lien de Travelpayouts ; ils reçoivent alors votre adresse IP et ce qu'ils collectent eux-mêmes. Vous effectuez l'achat auprès de la compagnie aérienne ou de l'agence de voyages que vous y choisissez, et ce sont elles qui vendent le voyage. Les clics sur les offres des voyagistes sont comptés sans que nous sachions qui a cliqué.

Paiement

Vous payez directement l'entreprise ou la compagnie de taxi. Lorsque vous appuyez sur «Payer avec Swish», l'application ouvre Swish avec le numéro propre de l'entreprise, le montant et le code de réservation. L'argent ne transite jamais par nous, et nous ne recevons aucune notification de Swish. Nous ne recevons aucune donnée de carte.

Lorsque vous pouvez payer par carte, que ce soit à une entreprise ou des frais qui nous reviennent comme Club+, vous payez sur la page propre à Stripe. Stripe Payments Europe, Limited (Irlande) reçoit le montant et les données de carte et est lui-même responsable du traitement pour le paiement et le contrôle anti-blanchiment. Si vous payez une entreprise, l'argent va directement sur le compte Stripe de cette entreprise. Nous sommes informés que le paiement a abouti, mais jamais du numéro de carte.

5. Chat, appels, notifications et service client

Chat

Le chauffeur et vous pouvez vous écrire pendant le trajet et lire la conversation pendant 24 heures après. Aucun membre de notre personnel ne peut lire la conversation du trajet. Pour les autres réservations, vous pouvez écrire à l'entreprise. Dans ce cas, notre service client et le personnel du secteur concerné peuvent lire la conversation, et chaque consultation est journalisée.

Signaler et bloquer

Vous pouvez appuyer sur «Signaler» dans la conversation liée à une réservation ou sur un message de celle-ci, sur un avis concernant un salon ou un restaurant, et sur une annonce. Nous enregistrons l'auteur du signalement, l'objet du signalement et la personne à qui appartient le contenu, le motif que vous avez choisi et ce que vous écrivez (1 000 caractères au maximum). Le service client ne voit que votre prénom et lit le contenu dans son contexte, et chaque consultation de la conversation est journalisée. Une personne de notre équipe prend la décision et la motive par écrit. La décision et sa motivation vous sont envoyées, ainsi qu'à la personne dont le contenu est concerné, et nous ne révélons pas à cette personne qui a effectué le signalement. Dans la conversation liée à une réservation, vous pouvez aussi appuyer sur «Bloquer» : l'autre partie ne peut alors plus y écrire de messages, et la réservation n'est pas affectée.

Traduction

Si vous appuyez sur «Traduire», ou si vous activez la traduction automatique, le texte du message est envoyé à un modèle d'IA chez Cloudflare (Workers AI) qui le traduit. Cela vaut aussi lorsque votre interlocuteur traduit vos messages. Nous n'envoyons ni votre nom, ni votre numéro, ni votre compte avec le texte, mais celui-ci contient ce que vous avez écrit. La traduction est conservée chez nous pendant 30 jours au plus. Nous conservons également la langue dans laquelle vous lisez et si la traduction automatique est activée.

Ce que les entreprises rédigent pour leur page, par exemple les menus, est traduit automatiquement dans votre langue et vérifié en arrière-plan pour détecter les produits interdits. Seul le texte de l'entreprise est alors envoyé, rien vous concernant. Les noms, numéros de téléphone, adresses e-mail et adresses postales sont retirés du texte avant l'envoi. Pour en savoir plus, notamment sur les fournisseurs qui exécutent les modèles, consultez la page consacrée à l'IA.

Appels dans l’app

Lorsque vous appelez le chauffeur ou une entreprise dans l'application, le son transite de manière chiffrée par le relais de Cloudflare (Cloudflare Realtime), qui voit les adresses IP des téléphones et les horaires de l'appel. Aucun de vous ne reçoit le numéro ni l'adresse IP de l'autre. Nous enregistrons que l'appel a sonné, a été décroché et s'est terminé, mais jamais le son, le numéro ni l'adresse IP.

Notifications

Ce que nous vous communiquons est enregistré sous forme de notifications dans l'application. Si vous activez les notifications sur un appareil, nous enregistrons une adresse pour cet appareil. La notification sur l'écran de verrouillage est brève ; un message de chat n'affiche que le prénom de l'expéditeur, jamais le texte.

Notifications push : le service push de votre navigateur, exploité par Google, Mozilla, Apple ou Microsoft selon le navigateur, reçoit la notification chiffrée et une adresse vers votre appareil. Dans l'application mobile, une fois publiée, les notifications passent par Firebase Cloud Messaging (Google) et, sur iPhone, par le service d'Apple, Apple Push Notification service. Ils reçoivent le court texte de la notification, les boutons et une adresse vers l'application sur votre téléphone.

Si vous avez coché «Avantages locaux & actualités» et activé les notifications, vous recevez le 1er et le 15 du mois une notification «Les trajets du mois», tant que l'interrupteur «Avantages locaux & actualités» sous «Notifications» est activé. Si vous le désactivez, les notifications s'arrêtent immédiatement. Chaque modification du consentement est enregistrée avec l'heure et l'endroit où elle a été faite, sans autre donnée personnelle. Nous n'envoyons pas de newsletter par e-mail ni par SMS.

E-mail et SMS

Les e-mails sont envoyés via le service de messagerie de Cloudflare depuis nos propres adresses sous seeyousoon.se, avec un expéditeur pour chaque type d'e-mail : «SeeYouSoon» (kod@) pour les codes à usage unique et l'e-mail de bienvenue, «SeeYouSoon Säkerhet» (sakerhet@) pour les alertes de connexion et de modification du compte, «SeeYouSoon Kvitto» (kvitto@) pour le reçu d'une course en taxi, si vous le demandez, et pour un achat annulé dans le délai de rétractation, et «SeeYouSoon Partner» (partner@) pour les invitations aux entreprises et les notifications liées au transport de marchandises. Si vous répondez à un e-mail, la réponse est adressée à notre service client, [email protected]. Nous ne conservons aucune copie des e-mails. Les SMS sont envoyés via 46elks : le code lorsque vous confirmez votre numéro, les SMS à vos contacts de confiance et les SMS à notre personne d'astreinte en cas d'alerte. Nous ne conservons jamais le texte du SMS ni le numéro en clair.

Service client

Les demandes que vous rédigez dans l’app sont conservées avec votre compte et l’élément concerné, et le service client voit votre nom et votre e-mail. Si la demande concerne une course en taxi, la compagnie de taxi peut la lire et y répondre ; si elle concerne un litige, l’entreprise concernée peut la lire et y répondre.

Si vous appelez le service client ou ouvrez le chat avec nous dans l'application alors que vous êtes connecté, l'application affiche d'abord «Votre code pour le service client» : six chiffres valables 10 minutes. En donnant ce code, vous permettez au service client de vérifier que c'est bien vous et d'ouvrir votre compte ainsi que votre dernière demande en cours. Nous ne conservons pas les chiffres, seulement une somme de contrôle chiffrée du code, la date de sa création et le membre du personnel qui l'a utilisé. Cette ligne est supprimée au bout de 7 jours et lorsque vous supprimez votre compte. Chaque tentative de saisie d'un code est consignée, sans les chiffres.

Si vous avez activé «Autoriser le Service client à lire mes besoins lorsque je le contacte», le service client peut lire vos lignes enregistrées dans «Mes besoins» dans votre propre dossier ouvert ou lors d'un appel où vous avez donné votre code (section 13). Sinon, aucun membre de notre personnel ne peut les lire.

L'icône de chat sur la carte ouvre le chat IA du service client, fourni par CX Genie sur chat.seeyousoon.se. Le chat ne s'ouvre qu'après votre consentement explicite dans la fenêtre de chat (art. 6.1 a et art. 49.1 a du RGPD) : le consentement est demandé une fois par appareil, enregistré sur l'appareil dans support_chat_consent_v1 et peut être retiré à tout moment dans l'application. Il fonctionne en mode invité : notre serveur ne lui transmet aucune donnée de compte, et nos bases de données ne conservent aucune copie de la conversation. Ce que vous écrivez, les images que vous envoyez et votre adresse IP sont traités sur les serveurs de CX Genie à Singapour, et les réponses sont générées par des modèles d'IA de fournisseurs situés aux États-Unis. Ces pays ne bénéficient pas d'une décision d'adéquation de l'UE. N'écrivez aucune donnée sensible dans le chat, comme votre numéro d'identification personnel ou des informations de santé. Les réponses proviennent d'un assistant IA, et les questions d'argent et les réclamations sont transmises au service client. Vous pouvez toujours retirer votre consentement dans l'application, nous appeler ou créer une demande dans l'application à la place.

La ligne téléphonique du service client (010-555 88 85) est gérée par Rinkel. Si vous nous appelez, Rinkel reçoit votre numéro et les horaires de l'appel, comme chez tout opérateur téléphonique. Le service client peut voir si le numéro est associé à un compte et, le cas échéant, votre nom et vos demandes en cours ; les données relatives à l'appel sont conservées 30 jours, sans votre numéro. Si vous nous demandez de vous rappeler («Me rappeler»), votre numéro est transmis à Rinkel, qui établit l'appel. Nous n'utilisons ni enregistrement ni transcription.

6. SeeYouSoon Club, avis et annonces

SeeYouSoon Club

Toute personne disposant d'un compte est membre du club. Lorsqu'une réservation, une course ou une commande est finalisée, elle rapporte des points, et nous enregistrons alors le secteur, l'entreprise (pour le taxi, le chauffeur), le montant et l'heure. Nous enregistrons également votre niveau, vos tampons auprès des entreprises, vos chèques-cadeaux et les offres que vous avez débloquées avec des points. Les entreprises ne voient que des nombres, jamais qui détient un code.

Nous recherchons automatiquement des schémas évoquant une fraude ou des transactions avec soi-même, par exemple de nombreux achats auprès de la même entreprise ou de nombreux points sur un nouveau compte, sur la base de l'intérêt légitime (art. 6, par. 1, point f) du RGPD, avec le droit de vous y opposer conformément à l'art. 21 du RGPD). Une personne de l'équipe examine chacun de ces cas avant que des points ne soient retirés. Nous n'utilisons jamais vos données de membre du club pour de la publicité ciblée ou des prix personnalisés. Avec un niveau plus élevé, vos demandes auprès du service client peuvent être traitées en priorité, conformément aux conditions du club. Vous pouvez quitter le club ; vous ne recevez alors plus de nouveaux points.

Avis

Les avis sur les salons et les restaurants sont visibles par tous, avec votre prénom, la note, le texte et la réponse de l'entreprise. Le personnel peut masquer un avis ; vous recevez alors un message en indiquant le motif. Si vous supprimez votre compte, le texte est effacé ; la note reste comptabilisée dans la moyenne de l'entreprise, sans votre nom.

Annonces

Les annonces dans l'application portent toutes la mention «Annonce» (avec le nom de l'entreprise qui paie et la raison pour laquelle l'annonce s'affiche) et sont choisies en fonction de l'endroit où vous vous trouvez dans l'application et de la ville que vous avez sélectionnée, jamais en fonction de qui vous êtes. Les emplacements payants (portant la mention «Annonce») apparaissent en premier sur la carte. Nous comptons les affichages et les clics par annonce sans enregistrer qui a vu l'annonce ou cliqué dessus.

7. Bienveillance

Bienveillance se trouve dans «Mon compte» dans l'application. Tout dans Bienveillance est facultatif, et chaque partie fait l'objet de son propre consentement.

La carte «Attention, situation familiale & souhaits de vie»

Ici, vous pouvez enregistrer votre situation familiale et indiquer si vous souhaitez fêter votre anniversaire, après avoir coché la case de consentement. Votre état de santé est une donnée de santé et n'est enregistré que si vous cochez également le consentement distinct prévu à cet effet. Les réponses sont enregistrées de manière chiffrée sur votre compte, et non sur votre téléphone.

Vous seul voyez ces réponses, dans l'application et dans votre export de données : des mesures techniques et organisationnelles garantissent qu'aucun membre du personnel ne lit le champ consacré à votre état au quotidien, et nous n'utilisons jamais ces réponses à d'autres fins. Les numéros de 1177 Vårdguiden, de Mind Självmordslinjen (90101) et du 112 sont toujours affichés de manière visible dans l'écran Omtanke, quelles que soient vos réponses, et nous ne transmettons rien.

Utiliser «Supprimer mes données» ou décocher le consentement efface tout immédiatement. Si vous décochez le consentement relatif à votre état de bien-être, seule cette donnée est effacée.

« Je suis ouvert(e) à une rencontre pour la vie »

Seule une personne âgée d'au moins 18 ans ayant confirmé son âge avec BankID dans l'app peut activer cette option (sans que votre numéro d'identité personnel soit enregistré sur le profil du compte). Lorsque vous appuyez sur le bouton, l'app affiche d'abord l'intégralité du texte de consentement, et rien n'est enregistré tant que vous n'avez pas appuyé sur «J'accepte». Nous enregistrons la date, l'heure et la version de votre consentement, et si le texte change, nous vous le redemandons. Vous apparaissez alors sur la liste de l'équipe d'accompagnement avec votre prénom et votre âge.

Vous pouvez indiquer ce que vous recherchez, une tranche d'âge, la distance souhaitée (nous ne lisons jamais votre position), les langues, le comté, vos centres d'intérêt, les enfants, le tabac, si vous êtes prêt(e) à déménager, ainsi qu'un texte libre de 300 caractères au maximum. Vos réponses peuvent révéler des informations sur votre vie sexuelle ou votre orientation sexuelle ; c'est pourquoi nous les traitons comme des données sensibles. Les questions sur la religion («Quelle importance la religion a-t-elle pour vous ?» et «Ma religion») ne s'affichent qu'après un consentement distinct : «Je consens séparément à l'enregistrement de ma religion (donnée sensible).» Toutes les réponses sont enregistrées de manière chiffrée.

Seule l'équipe Bienveillance voit les réponses : les membres de notre personnel qui ont reçu le rôle «Bienveillance». Les autres utilisateurs, les chauffeurs, les entreprises et le reste du personnel ne les voient jamais, pas même nos super-administrateurs. Chaque fois que quelqu'un affiche la liste, cela est journalisé pour chaque personne qui y figure. L'équipe ne voit ni votre numéro, ni votre e-mail, ni vos trajets, ni vos commandes.

L'équipe peut proposer une mise en relation entre deux personnes qui ont toutes deux activé l'option. Vous ne voyez alors que le prénom, l'âge et le département (län) de l'autre ainsi que la note de l'équipe. Ce n'est que lorsque vous avez tous deux accepté que le nom complet, le numéro de téléphone et l'e-mail de l'autre s'affichent, et chaque affichage est journalisé. Vous pouvez retirer votre accord à tout moment, mais nous ne pouvons pas reprendre ce que l'autre personne a déjà vu. Vous pouvez aussi bloquer la personne ou choisir «Signaler ou bloquer», ce qui crée une demande auprès du service client.

Une nouvelle proposition apparaît sous forme de notification dans l’application et, si vous avez activé les notifications, sous forme de notification push neutre sur l’écran de verrouillage (« Vous avez un nouveau message dans SeeYouSoon »), qui ne révèle jamais qu’elle concerne Omtanke ni qui elle concerne. Elle n’est pas envoyée pendant une course en taxi que vous avez vous-même réservée, pendant que vous conduisez un taxi ou pendant que vous êtes en ligne en tant que chauffeur de fret. Vous pouvez désactiver « M’informer des nouvelles propositions ».

Si vous désactivez l'option, vous disparaissez de la liste et les propositions en cours sont retirées. Si vous laissez l'option désactivée pendant 12 mois, vos réponses et vos données dans Omtanke sont automatiquement supprimées, après un rappel 30 jours à l'avance. « Supprimer mes réponses » reste disponible même lorsque l'option est désactivée et efface tout immédiatement : les réponses, les propositions, les blocages dans les deux sens, les notifications de propositions et les lignes de journal indiquant qui a lu vos réponses ou vu un contact. Il ne reste qu'un code, sans nom ni identifiant, pour chaque paire qui ne doit plus être proposée. Si vous décochez le consentement relatif à la religion, les réponses concernant la religion sont supprimées.

8. Chauffeurs et compagnies de taxi

Candidature et documents

Lorsque vous postulez comme chauffeur dans l'application, nous enregistrons la candidature et les documents que vous téléversez : permis de conduire (recto et verso), carte professionnelle de chauffeur de taxi (taxiförarlegitimation), YKB et ADR si vous les avez, les catégories dont vous disposez et les dates d'expiration des documents. Les fichiers sont enregistrés tels que vous les envoyez, sans que nous en supprimions d'informations, dans notre stockage de fichiers privé dédié chez Cloudflare, restreint à la juridiction de l'UE (seeyousoon-kyc-eu). Un permis de conduire comporte votre photo et votre numéro d'identité personnel.

Les documents sont examinés par le personnel taxi de SeeYouSoon. Le personnel chargé de l'exploitation des taxis peut également les ouvrir, et chaque fois qu'un membre du personnel ouvre un fichier, cela est journalisé. La compagnie de taxi voit quels documents vous avez et quand ils expirent, mais pas les fichiers. Nous ne demandons jamais d'extrait de casier judiciaire.

Photo du chauffeur

Votre photo est réduite et notre serveur supprime du fichier les données de localisation et les autres informations. L'équipe l'examine, puis le client la voit pendant une course en cours. La compagnie de taxi voit seulement si vous avez une photo approuvée. Une photo refusée ou remplacée est supprimée immédiatement, et vous pouvez supprimer votre photo vous-même.

Position

Lorsque vous êtes en ligne, l'application envoie votre position environ toutes les 15 secondes, et plus souvent pendant une course. Nous n'enregistrons que la dernière position. Elle est supprimée lorsque vous passez hors ligne ou choisissez «GPS désactivé», sauf pendant une course en cours, et lorsque le compte est supprimé.

Lorsque vous vous identifiez avec BankID, lors de la candidature et lorsque vous passez en ligne, nous enregistrons quand cela a eu lieu, pourquoi, le nom fourni par BankID (chiffré) et un hachage à clé du numéro d'identité personnel, jamais le numéro lui-même. Le hachage nous permet de savoir qu'il s'agit de la même personne la fois suivante, et l'équipe compare le nom avec le permis de conduire. BankID reçoit votre adresse IP au début de l'identification. Les deux identifications les plus récentes sont conservées tant que le compte existe, les plus anciennes sont supprimées au bout de 90 jours. Si l'application vous bloque, ou si l'équipe constate une anomalie, une personne de l'équipe examine la situation ; écrivez au service client dans l'application.

Votre position est visible par le client pendant la course, par toute personne disposant d’un lien de suivi de la course, par le personnel du taxi et par le propriétaire de la compagnie de taxi tant que vous êtes en ligne. Sur la carte des voitures disponibles et sur la carte publique des chauffeurs, seule une zone d’environ un kilomètre est affichée, avec le nom de la compagnie, la ville, la catégorie du véhicule, la note et le nombre de courses. Si vous activez «Afficher l’immatriculation & le profil chauffeur sur la carte en direct», tout le monde, y compris les personnes non connectées, voit votre position et votre direction exactes, votre prénom et l’initiale de votre nom, la marque, le modèle, l’année et l’immatriculation du véhicule ainsi que ce que vous avez écrit dans votre profil. Le profil chauffeur public n’affiche votre position que lorsque vous êtes en ligne et n’avez pas de course en cours, jamais lorsque vous êtes hors ligne.

Avec « Uniquement les trajets vers le domicile », votre adresse personnelle n'est enregistrée que dans votre téléphone. Notre serveur reçoit une zone d'environ un kilomètre, et uniquement tant que le mode est activé.

Temps de travail et repos

Nous enregistrons vos passages en ligne et hors ligne, vos pauses et le travail que vous ajoutez vous-même avec une note. L'assistant de temps de repos effectue ses calculs à partir de ces données. Il ne remplace pas votre registre d'heures. Les blocages et les courses refusées sont journalisés avec l'heure et le motif (par exemple « Repos trop court ») pendant 12 mois. La compagnie de taxi et notre personnel peuvent extraire le journal à votre nom, y compris sous forme de fichier destiné à l'autorité de contrôle.

Ce que voit la compagnie de taxi

La compagnie de taxi pour laquelle vous conduisez voit votre nom, votre e-mail, les quatre derniers chiffres de votre numéro (le numéro complet si quelqu'un de la compagnie l'ouvre, ce qui est journalisé), votre numéro de permis de conduire, le statut de la vérification et la note du vérificateur, vos évaluations, votre nombre de courses, votre ville, votre dernière connexion, le statut de vos documents, votre véhicule et votre équipement, ainsi que vos courses en cours. Le propriétaire voit aussi votre position exacte lorsque vous êtes en ligne et vos services des sept derniers jours avec leurs notes, et reçoit une notification lorsqu'un document arrive bientôt à expiration.

Alertes et divers

Si vous appuyez sur SOS, le téléphone appelle le 112 et l'alerte est transmise avec votre position au personnel de taxi et au propriétaire de la compagnie de taxi. En cas d'alerte silencieuse, personne ne vous rappelle. En cas d'alerte ordinaire que personne n'a prise en charge, Rinkel peut vous rappeler depuis le numéro du service client. Si vous avez un Spotify Jam, le lien n'est conservé que pendant le service, et nous conservons le fait que vous avez attesté avoir Spotify Premium. En tant que chauffeur, vous pouvez choisir d'ouvrir la navigation dans Google Maps, Waze ou Apple Maps, qui reçoit alors la destination.

Le compte propre de la compagnie de taxi

Pour une compagnie de taxi, nous enregistrons le nom de la compagnie, son numéro d'immatriculation, son adresse, sa ville, son téléphone et sa licence, ainsi que les documents requis : pièce d'identité du demandeur, certificat d'immatriculation, attestation F-skatt, licence et assurance. Les documents des véhicules sont téléversés par la compagnie, et chaque consultation de ceux-ci est journalisée. Les propriétaires et les responsables doivent utiliser la vérification en deux étapes. Les commandes téléphoniques saisies par la compagnie elle-même sont enregistrées avec le nom et le numéro du passager, et le numéro est enregistré sous forme chiffrée.

9. Entreprises partenaires et leur personnel

Lorsqu’une entreprise fait sa demande

Nous conservons le nom, le numéro d'organisation, l'adresse, la localité et le téléphone de l'entreprise. Pour un entrepreneur individuel, le numéro d'organisation correspond au numéro d'identité personnel. C'est pourquoi le numéro d'organisation et l'adresse sont masqués sur les pages publiques accessibles avant la connexion. Ils sont en revanche affichés aux clients connectés lors du paiement, sur la confirmation de commande et sur le reçu, conformément à la distansavtalslagen. Un entrepreneur individuel qui travaille depuis son domicile peut enregistrer une adresse de boîte postale ou une adresse c/o comme adresse professionnelle. Le demandeur téléverse une copie de sa pièce d'identité et les documents exigés par le secteur (stockés dans seeyousoon-kyc-eu sous juridiction de l'UE), par exemple un certificat d'immatriculation, un enregistrement d'établissement alimentaire ou une attestation d'assurance. Le personnel chargé du secteur les examine, et chaque ouverture d'un fichier est journalisée.

Lorsque le personnel habilité d'un salon, d'une station de lavage, d'un garage automobile ou d'une compagnie de taxi saisit une réservation en caisse ou une commande par téléphone, il peut rechercher parmi les anciens clients de sa propre entreprise par nom ou numéro de téléphone (au moins trois caractères, dix résultats au maximum) afin de remplir les informations de contact, de véhicule ou de prestation. Aucun client d'une autre entreprise n'est affiché, aucune adresse personnelle chiffrée, aucun code d'accès, numéro d'identité personnel (personnummer) ni «Mes besoins» n'est communiqué lors de la recherche, et chaque recherche est consignée dans notre journal d'accès.

Le personnel de l'entreprise dans l'app et le tableau de bord

Le propriétaire invite du personnel par e-mail ou numéro de mobile sur un compte existant. Nous enregistrons le nom et le rôle de la personne tels que le propriétaire les saisit. Le personnel voit les données des clients pour les réservations qu’il doit effectuer.

Lorsque nous sommes sous-traitant

Pour certaines données, c'est l'entreprise qui est responsable du traitement, et nous ne les traitons que pour son compte, conformément à ses instructions et à notre accord de sous-traitance. Si vous avez des questions sur ces données, adressez-vous d'abord à l'entreprise. Cela concerne :

  • Caisse & personnel : pour les salariés, nous enregistrons le rôle, le numéro de salarié, le planning, les pointages d’entrée et de sortie, les pauses, les corrections avec leur motif, le mode de rémunération, les pourboires et les éléments de paie, que le propriétaire peut télécharger dans son logiciel de paie. Si l’entreprise a activé «Pointer à proximité du lieu de travail», l’application demande la position du téléphone lors du pointage d’entrée, et nous n’enregistrons que la distance jusqu’au lieu de travail, arrondie à la dizaine de mètres, jamais les coordonnées. Sinon, l’application ne demande pas la position. Si l’entreprise l’exige, vous ne pouvez pointer qu’à proximité du lieu de travail. Le propriétaire et les responsables voient les horaires, les corrections et, dans l’historique des modifications, les montants des salaires et des pourboires. Les collègues voient qui est pointé en ce moment.
  • Hôtel à pneus : pour les personnes qui entreposent leurs roues chez une station de lavage ou un garage, nous conservons le numéro d'immatriculation, les pneus, les jantes, l'emplacement de stockage, le procès-verbal indiquant la profondeur des sculptures et les dommages, les photos et le contrat d'entreposage. Si vous n'êtes pas utilisateur de l'application, nous conservons votre prénom.
  • Comptes entreprise (courses et fret) : lorsqu'une entreprise cliente ouvre un compte entreprise (et accepte au préalable notre accord de sous-traitance des données personnelles), nous traitons sa liste de collaborateurs, ses autorisations, ses centres de coûts et ses rapports mensuels en tant que sous-traitant pour le compte de l'entreprise cliente. Pour l'exécution du transport lui-même et les obligations en matière de circulation ou de comptabilité, l'entreprise cliente, SeeYouSoon et l'entreprise de transport exécutante sont chacune responsable de traitement de manière indépendante.
  • Si vous êtes salarié et supprimez votre propre compte : le lien avec votre compte et vos coordonnées sont supprimés, mais l'employeur conserve ses données relatives au temps de travail et au salaire (nom, numéro d'employé et heures), que la loi l'oblige à conserver (art. 17.3 b RGPD, arbetstidslagen et bokföringslagen).
  • Clients saisis par l’entreprise elle-même : un salon ou un atelier peut réserver pour un client qui n’a pas de compte. Nous enregistrons le prénom, une note et le numéro, et le numéro est supprimé 30 jours après la visite. Les ateliers peuvent aussi enregistrer des fiches de véhicules.

Les fournisseurs de pneus qui vendent aux garages reçoivent les coordonnées du garage et, pour le véhicule d'un client, uniquement le numéro d'immatriculation.

Lorsque l’entreprise accepte les conditions

Lorsqu’une entreprise accepte les conditions partenaires et l’accord de sous-traitance, dans la demande ou plus tard dans l’application ou le tableau de bord, nous enregistrons le compte et le rôle concernés, les documents et leur version, l’heure, l’endroit où cela a été fait et une empreinte (hachage à clé) de l’adresse réseau (jamais l’adresse IP elle-même). C’est la preuve de l’accord (art. 6.1 b et f). Cette ligne est conservée comme preuve de l’accord même si le compte est supprimé ; l’empreinte est alors effacée.

10. Le site web, le panneau et lorsque vous nous écrivez par e-mail

Le site web

Le site seeyousoon.se ne charge rien depuis d’autres entreprises : les polices sont hébergées chez nous, et la météo est récupérée par notre serveur sans vos données. Cloudflare exploite le site et voit votre adresse IP lorsque vous le consultez. Le stockage nécessaire et votre choix concernant les cookies sont décrits à la section 20.

Le formulaire de contact enregistre votre nom, votre adresse e-mail, votre numéro si vous l'indiquez, l'objet et le message. Le nom, l'adresse e-mail, le numéro et le message sont enregistrés de manière chiffrée. Le service client les lit et voit les quatre derniers chiffres du numéro. Les formulaires «Devenir chauffeur» et «Devenir partenaire» enregistrent le nom, l'adresse e-mail, le numéro et, pour les entreprises, la raison sociale, le numéro d'immatriculation (organisationsnummer) et la ville, ainsi que ce que vous écrivez sur le véhicule et les horaires. Nous les utilisons uniquement pour vous contacter au sujet de votre candidature. Dans les formulaires, nous utilisons votre adresse IP uniquement sous forme de somme de contrôle pour empêcher les abus, et nous ne l'enregistrons pas.

Le panneau

Le panneau sur admin.seeyousoon.se est utilisé par notre personnel et par les entreprises. Il charge des polices depuis Google Fonts, de sorte que Google voit votre adresse IP, et des cartes depuis CARTO. Si vous vous connectez avec un mot de passe, le navigateur mémorise votre adresse e-mail pour la prochaine fois.

Lorsque vous nous écrivez par e-mail

Nous n'avons pas de fonction de candidature. Si vous nous écrivez par e-mail, par exemple pour une candidature spontanée à [email protected], nous utilisons ce que vous nous envoyez pour vous répondre et traiter votre demande. Les e-mails sont reçus dans notre messagerie, et nous les supprimons au plus tard 6 mois après la clôture de la demande (notre règle standard). Si vous souhaitez que nous supprimions votre e-mail plus tôt, dites-le-nous.

11. Pourquoi et sur quelle base juridique

Nous ne pouvons traiter des données personnelles que lorsque la loi nous y autorise. Le tableau indique la base sur laquelle nous nous appuyons pour chaque finalité.

Lorsque nous nous fondons sur l’intérêt légitime, nous avons mis en balance notre intérêt et le vôtre, et vous pouvez vous y opposer (section 19). Lorsque nous nous fondons sur le consentement, vous pouvez le retirer à tout moment ; cela n’affecte pas ce que nous avons fait auparavant.

12. Données sensibles

Les données relatives à la santé, à la religion et à la vie sexuelle bénéficient d'une protection particulière (art. 9 du RGPD). Nous ne les traitons que de la manière suivante :

Besoins d'accessibilité

Pour une course en taxi, vous pouvez cocher fauteuil roulant pliable, déambulateur, «Chien guide ou d'assistance (gratuit)», temps supplémentaire, contact uniquement par chat ou aide jusqu'à la porte. Lors de ces choix, l'application indique précisément qui peut les voir et combien de temps ils sont conservés, et en les cochant vous donnez votre consentement explicite (art. 9, paragraphe 2, point a), du RGPD). Vous pouvez ne pas les cocher, et la course est tout de même réservée. Ces besoins ne sont visibles que par les chauffeurs à qui la course est proposée avant son attribution, par le chauffeur attribué pendant la course, par le service de régulation de la compagnie de taxi uniquement en cas d'attribution manuelle ou assistée, ainsi que par le personnel habilité du service client ou de la compagnie de taxi dans un délai de 24 heures s'il existe un dossier ouvert concernant la course. Ils ne sont jamais affichés sur le lien de suivi ni sur le reçu. Le fauteuil roulant peut aussi être sélectionné parmi les bagages et est alors traité de la même manière. Ces besoins sont conservés au maximum 24 heures après la fin ou l'annulation de la course, puis supprimés automatiquement. Si vous souhaitez qu'ils soient supprimés plus tôt, écrivez-nous.

Mes besoins

Les lignes et la Carte d’urgence dans «Mes besoins» peuvent constituer des données de santé. La manière dont nous les traitons est décrite à la section 13.

Bienveillance

Votre état de santé est une donnée de santé. Les réponses dans «Je suis ouvert(e) à une relation de couple» peuvent révéler quelque chose de votre vie sexuelle ou de votre orientation sexuelle, et les réponses sur la foi sont des données relatives à la religion. Chaque partie fait l'objet de son propre consentement explicite ; qui voit quoi, comment retirer votre consentement et comment supprimer vos données sont expliqués à la section 7.

Ce que vous écrivez vous-même

L'application vous demande vos allergies ou vos préférences lorsque vous commandez un repas ou réservez une table. Sur une réservation de table active, vous pouvez à tout moment appuyer sur « Supprimer la note d'allergie / Arrêter le partage » pour effacer immédiatement la note sans annuler la table. Si vous écrivez quelque chose sur votre santé dans une commande, un chat, une demande ou un champ libre, cela est enregistré avec la commande ou le message et montré au destinataire ; les notes des commandes de repas et de boutique sont supprimées au bout de 30 jours, sauf si une réclamation ou un litige est en cours. N'écrivez que le nécessaire. Les images prises dans « Scanner la pièce avec l'IA » peuvent montrer par hasard des éléments qui en disent long sur vous ; elles ne sont jamais enregistrées.

Les sièges enfants sont choisis par type, et nous ne demandons jamais l'âge ni le poids d'un enfant.

13. Mes besoins

« Mes besoins » se trouve sous Mon compte dans l’application et est ouvert à tous. Tout y est facultatif. Vous pouvez y indiquer ce que doit faire la personne qui vous aide, par exemple « Demandez avant d’ouvrir la fenêtre » ou que les plats ne doivent pas contenir de fruits à coque, afin que la personne qui vous aide sache ce que vous voulez. Il ne s’agit pas de soins et cela ne remplace pas les conseils des professionnels de santé. En cas de danger de mort : appelez le 112. Conseils : 1177.

Ce que nous conservons

  • Vos lignes pour chaque service et une courte note rédigée avec vos propres mots (140 caractères au maximum), si vous choisissez «Enregistrer mes besoins dans mon compte». Les lignes indiquent ce qu'il faut faire, pas pourquoi. Ce que vous choisissez au sujet de votre santé dans le guide, par exemple l'asthme, reste dans votre téléphone et ne nous est jamais envoyé.
  • Une copie pour une réservation lorsque vous partagez vos lignes avec cette réservation précise. Vous pouvez aussi les partager pour une seule réservation sans rien enregistrer dans votre compte.
  • Votre carte d'urgence, si vous en rédigez une : votre propre texte et un contact que vous choisissez parmi vos contacts de confiance.
  • Vos consentements, avec leur date et leur version.
  • Qui a lu : lorsqu'un chauffeur ou une entreprise ouvre vos lignes, lorsque le service client les lit dans votre dossier ou lors d'un appel où vous avez donné votre code, et lorsque l'équipe d'astreinte lit votre «Carte d'urgence», nous enregistrons qui, quand et pour quelle réservation, quel dossier, quelle alerte ou s'il s'agissait d'un appel, mais jamais les lignes elles-mêmes. Vous voyez la liste sous «Qui a vu mes besoins».
  • Si quelque chose se produit pendant une course en taxi : si vous appuyez sur «Je ne me sens pas bien» et demandez au chauffeur de s'arrêter ou de fermer les fenêtres, nous enregistrons uniquement ce que vous avez demandé, aucune mention de santé. Si vous y choisissez «Appeler le 112», le téléphone appelle le 112 et nous enregistrons une alerte (SOS) liée à la santé, sans annotation.

Pourquoi et sur quelle base juridique

Les lignes et la Carte d’urgence peuvent constituer des données de santé. Nous ne les traitons qu’avec votre consentement explicite (art. 9, paragraphe 2, point a) du RGPD), un consentement distinct pour chaque finalité. Rien n’est coché par défaut, et vous retirez un consentement aussi facilement que vous l’avez donné :

  • Enregistrer mes besoins dans mon compte : les lignes, les notes et la carte d’urgence sont conservées jusqu’à ce que vous les supprimiez.
  • Partager avec une réservation : chaque fois que vous activez le partage pour une réservation. Si vous choisissez «Proposer le partage» pour un service, vous donnez votre consentement une seule fois pour ce service, avec un texte qui lui est propre. Le partage est alors déjà activé lorsque vous réservez, et vous pouvez le désactiver pour chaque réservation.
  • Autoriser l’astreinte à lire ma Carte d’urgence si je donne l’alerte : uniquement pendant votre propre alerte.
  • Autoriser le Service client à lire mes besoins lorsque je le contacte : désactivé par défaut, et uniquement dans votre propre demande tant qu’elle est ouverte ou lors d’un appel où vous avez donné votre code (voir ci-dessous). La case apparaît lorsque vous avez enregistré vos besoins dans votre compte.

Vous réservez au même prix et avec la même priorité sans rien partager, et le service client vous aide tout autant sans votre accord. Nous n'utilisons jamais vos besoins pour le prix, l'ordre de priorité, la publicité, les recommandations ou les statistiques.

Qui voit quoi et quand

Personne ne voit rien avant d'avoir accepté votre réservation, pas même le fait que vous ayez des souhaits. Ensuite, chacun ne voit que les lignes concernant son propre service, pour cette réservation et pendant qu'elle est en cours, et peut répondre par exemple «J'ai lu». Les lignes s'affichent dans la langue de son app, avec l'original suédois en dessous. Vos propres mots s'affichent exactement comme vous les avez écrits et ne sont jamais traduits. Nous ne vous demandons jamais votre diagnostic, mais si vous écrivez quelque chose sur votre santé avec vos propres mots, la personne qui a accepté le verra. «Mes besoins» concerne le titulaire du compte : une course que vous réservez pour quelqu'un d'autre ne reçoit pas vos lignes. Personne ne peut vous refuser en raison de vos besoins.

Dans tous les services, la copie de vos lignes est supprimée 24 heures après la fin de la prestation. Le gardiennage de pneus, le transport et le shopping ne reçoivent pas vos lignes.

Le restaurant ou le magasin répond «Bien reçu – nous pouvons nous en occuper» ou «Impossible de garantir», et après «Impossible de garantir» vous pouvez annuler sans frais, tant que la commande n'a pas quitté le restaurant ou le magasin. Si le livreur ou l'entreprise annule peu après avoir vu vos lignes, une personne de notre équipe examine la situation.

Les besoins d’accessibilité pour le taxi, ce que vous cochez sous «Accessibilité» lorsque vous réservez une course, ne font pas partie de Mes besoins. Ils sont déjà visibles par les chauffeurs à qui la course est proposée, car ils déterminent quel véhicule peut vous transporter, et ils sont décrits à la section 12.

Le service client et la permanence

Notre personnel ne lit jamais les copies de vos réservations. Le service client ne peut lire vos lignes enregistrées et vos propres mots que si vous avez activé «Autoriser le service client à lire mes besoins lorsque je le contacte», uniquement dans votre propre demande et uniquement tant que la demande est ouverte, ou lors d'un appel au cours duquel vous avez communiqué votre code (dans ce cas, uniquement la personne qui a reçu le code et pendant 30 minutes au maximum), et seulement après que la personne qui vous aide a indiqué pourquoi. La Carte d'urgence n'est jamais incluse. Chaque lecture est journalisée, et vous la voyez sous «Qui a consulté mes besoins» comme une lecture par le service client de SeeYouSoon dans une demande ou par téléphone. Si vous désactivez l'option, le service client ne peut plus lire, pas même dans une demande déjà ouverte.

La permanence ne lit votre Carte d'urgence que lorsque vous déclenchez vous-même une alerte dans l'app (SOS), uniquement tant que l'alerte est ouverte et uniquement si vous avez activé «Autoriser la permanence à lire ma Carte d'urgence en cas d'alerte». Chaque lecture est enregistrée et visible pour vous. La permanence ne remplace pas le 112.

Là où vos besoins n'atterrissent jamais

Dans les notifications, SMS, e-mails, reçus, impressions, le lien de suivi, le chat, la publicité et les statistiques. Elles ne sont pas non plus enregistrées sur le téléphone : l'application ne les conserve que pendant que vous l'utilisez et les oublie lorsque vous vous déconnectez. Lorsque le chauffeur reçoit une ligne sur le brouillard de la part du SMHI, notre serveur demande la localité la plus proche, si bien que le SMHI ne reçoit jamais votre position.

Combien de temps

  • Dans le compte : les lignes, les notes et la Carte d'urgence, jusqu'à ce que vous les supprimiez, désactiviez « Enregistrer mes besoins dans mon compte » ou supprimiez votre compte. Une fois par an, nous vous demandons si elles sont toujours exactes. Si vous ne répondez pas dans les 30 jours, les suggestions de partage sont suspendues, mais rien n'est supprimé sans que vous soyez consulté.
  • La copie d’une réservation : 24 heures après la fin de la réservation, ou immédiatement lorsque vous appuyez sur «Ne plus afficher».
  • Ce que vous écrivez dans une commande auprès d'un restaurant ou d'un magasin, par exemple le message pour la cuisine et l'instruction à la porte : 30 jours après la finalisation de la commande (conservé plus longtemps uniquement si un litige ouvert est en cours), même si vous n'avez rien partagé. Pour une réservation de table en cours, le bouton «Supprimer la note d'allergie / Arrêter le partage» supprime immédiatement votre note sans annuler la table.
  • « Je ne me sens pas bien » : 24 heures après la course. Une alerte est conservée comme les autres signalements d'incident (section 17).
  • La liste des personnes qui ont consulté : 12 mois (notre durée standard), y compris lorsque vous supprimez votre compte. Elle ne contient jamais les lignes elles-mêmes. Il en va de même pour le motif d’une consultation par notre personnel et pour l’examen d’une annulation.
  • Copies de sauvegarde : comme à la section 17. Les lignes y sont également chiffrées.

Vos choix

Vous modifiez les lignes quand vous le souhaitez, y compris pour une seule réservation. Avec «Suspendre le partage», le partage ne s'active jamais de lui-même lorsque vous réservez. «Tout supprimer» efface tout immédiatement, en un geste et une confirmation, y compris les copies liées aux réservations en cours et votre accord donné au service client et à la permanence. «Télécharger toutes mes données» (section 19) vous fournit les lignes, la Carte d'urgence, les partages et la liste des personnes qui les ont consultés. Vous pouvez toujours déposer une réclamation auprès de l'Integritetsskyddsmyndigheten (IMY).

Sources

La ligne sur le brouillard sur l’écran du chauffeur : données ouvertes du SMHI, sous licence Creative Commons Attribution 4.0 SE. Les allergènes des plats : informations fournies par le restaurant lui-même, que l’application affiche avec la mention «selon le restaurant».

14. Décisions automatisées

Certaines décisions sont prises par notre serveur sans intervention humaine sur le moment. Vous pouvez toujours demander qu’une personne de l’équipe examine une décision, vous l’explique et la modifie si elle est erronée. Si la décision repose sur des données inexactes, par exemple un temps de travail erroné, cette personne corrige les données. Une règle découlant de la loi, comme le temps de repos, ne peut faire l’objet d’aucune exception. Écrivez au service client dans l’application (en tant que chauffeur : «Demander un réexamen») ou à [email protected].

  • Qui effectue la course : le serveur attribue chaque course à un chauffeur sans lui demander son avis au préalable. Il choisit parmi les chauffeurs agréés, en ligne, dont la position est récente et les papiers valides, qui disposent d'une voiture de la bonne catégorie, se trouvent suffisamment près et ne vous ont pas bloqué ni n'ont été bloqués par vous. L'ordre de priorité repose sur les courses déjà promises, le mode «vers le domicile», l'heure de prise en charge la plus tôt possible et le moins de trajet à vide. Le panneau peut aussi être réglé pour que la note du chauffeur influe sur cet ordre.
  • Repos et temps de conduite : si un chauffeur ne s'est pas suffisamment reposé ou a conduit trop longtemps, il ne peut pas se mettre en ligne, recevoir ni accepter de courses, et le serveur le met hors ligne lorsque son temps de conduite est écoulé. Personne dans notre équipe ne peut faire d'exception à ce blocage, car il découle des règles sur les temps de repos. Si un temps de travail enregistré dans l'application est erroné, le chauffeur peut demander un réexamen, et un membre de l'équipe corrige l'information. Le chauffeur reçoit une réponse motivée.
  • Documents expirés : un chauffeur ne peut pas passer en ligne ni accepter de courses tant qu'un document requis est expiré.
  • Le prix : le serveur calcule le prix forfaitaire en fonction de l'itinéraire et du tarif. Vous le voyez avant de réserver.
  • Le club : les points, le niveau et la date d’expiration des points sont calculés automatiquement. Les signes de fraude sont signalés automatiquement, mais c’est une personne qui décide si quelque chose doit être modifié.

Les annonces et les offres ne sont pas choisies en fonction de qui vous êtes.

15. Destinataires des données

Nous ne vendons jamais vos données. Les destinataires suivants peuvent y avoir accès, chacun uniquement pour ce qui est indiqué. Nos prestataires d'exploitation et techniques sont en règle générale des sous-traitants : ils traitent les données pour notre compte et ne peuvent pas les utiliser à leurs propres fins. Lorsque nous savons que certains d'entre eux font appel à leurs propres prestataires, des sous-traitants ultérieurs, nous les mentionnons.

Notre propre personnel ne voit que ce que son domaine exige. Les numéros de téléphone complets, les documents, les numéros d'identité personnels pour le RUT, les messages dans les réservations et la liste dans Omtanke ne s'affichent qu'après que la consultation a été journalisée. Vos lignes dans «Mes besoins» ne sont lues par le service client qu'avec votre accord, et la Carte d'urgence par l'équipe d'astreinte uniquement pendant votre alerte ; chaque lecture est d'abord journalisée (section 13).

16. Transferts hors de l’UE/EEE

Certains destinataires sont situés hors de l'UE/EEE ou peuvent y traiter des données. Voici comment les données sont protégées :

  • Cloudflare est une société établie aux États-Unis. La base de données est hébergée en Europe de l'Ouest (y compris au Royaume-Uni, sur la base de la décision d'adéquation de la Commission européenne) et protégée par l'EU-US DPF et des clauses contractuelles types. Les pièces d'identité et les autorisations des chauffeurs et des entreprises partenaires sont stockées dans un espace de stockage de fichiers dédié chez Cloudflare, verrouillé sur la juridiction de l'UE (seeyousoon-kyc-eu), tandis que les autres fichiers sont stockés dans l'espace de stockage de fichiers de Cloudflare, protégé par l'EU–US Data Privacy Framework et des clauses contractuelles types. La traduction, la liste de meubles et le relais des appels fonctionnent sur le réseau mondial de Cloudflare et peuvent donc être traités en dehors de l'UE/EEE.
  • MiniMax est établi en Chine, qui ne bénéficie pas d’une décision d’adéquation de l’UE. MiniMax ne reçoit donc que les propres textes des entreprises, sans données personnelles, et jamais rien concernant les clients. Google reçoit le même type de textes, et rien de plus.
  • Le Royaume-Uni (Nominatim) bénéficie d’une décision d’adéquation de l’UE.
  • CX Genie (le chat IA du service client) traite ce que vous écrivez, les images que vous envoyez et votre adresse IP sur ses serveurs à Singapour, et les réponses sont générées par des modèles d'IA de fournisseurs établis aux États-Unis. Ces pays ne bénéficient pas d'une décision d'adéquation de l'UE. Le chat ne s'ouvre qu'après votre consentement exprès dans la fenêtre de chat (art. 6.1 a et art. 49.1 a du RGPD), qui est demandé une fois par appareil dans support_chat_consent_v1 et peut être retiré à tout moment dans l'application ; il fonctionne en mode invité, notre serveur ne lui transmet aucune donnée de compte et nos bases de données ne conservent aucune copie de la conversation. N'écrivez aucune donnée sensible dans le chat. Vous pouvez toujours nous appeler ou ouvrir une demande dans l'application à la place.
  • Google, Apple et Microsoft (notifications push, Firebase et Google Fonts) sont certifiés au titre du EU–US Data Privacy Framework.
  • Travelpayouts et Aviasales sont établis à Hong Kong, qui ne bénéficie pas d’une décision d’adéquation. Notre serveur n’envoie que la recherche, aucune donnée personnelle. C’est vous qui ouvrez le lien vers le partenaire, et chaque résultat indique qu’il s’agit d’une annonce.
  • CARTO (les images de carte) est situé aux États-Unis. Nous n'y envoyons rien nous-mêmes : c'est votre navigateur qui télécharge les images. Le transfert est protégé par les clauses contractuelles types de l'UE et l'EU–US Data Privacy Framework.
  • Le service push de Mozilla, si vous utilisez Firefox, est contacté par votre navigateur lui-même. Nous n'avons pas encore déterminé quelle protection s'y applique.
  • Stripe : le cocontractant, Stripe Payments Europe, Limited, est établi en Irlande, au sein de l’UE. Les transferts propres de Stripe vers les États-Unis reposent sur ses contrats comportant des clauses contractuelles types et sur le Data Privacy Framework.

17. Durée de conservation des données

Nous conservons les données aussi longtemps qu'elles sont nécessaires à la finalité poursuivie. Lorsque le code ne supprime encore rien automatiquement, nous l'indiquons. Lorsque figure la mention « notre standard », c'est nous qui avons fixé la durée, aucune loi ne la précisant.

Signalements d’incident : le signalement d’un incident survenu pendant une course (SOS, signalement ou vérification de course transformée en alerte), ainsi que le chat et les appels de cette course, sont conservés comme éléments de preuve au cas où l’incident devrait faire l’objet d’une enquête ou où quelqu’un demanderait une indemnisation. Le signalement, le chat et les appels sont supprimés 2 ans après la clôture du dossier ; un dossier ouvert est conservé sans limite de durée.

Lorsque vous supprimez votre compte, nous supprimons votre nom, vos coordonnées, vos adresses, vos photos et ce que vous avez écrit, à l'exception des rapports d'incident et du chat d'une course ayant fait l'objet d'un incident. Les montants, dates et codes de réservation sont conservés pour la comptabilité, sans votre nom. Ce qui suit est également conservé :

  • les notes de vos avis, sans nom ni texte, dans la note moyenne des entreprises ;
  • vos publications contenant des questions aux artisans et des demandes de devis aux garages ;
  • pour les chauffeurs ayant roulé pour une compagnie de taxi : les services, sans votre annotation, en tant que justificatif du temps de travail pour la compagnie ; et le journal des courses refusées pendant ses 12 mois ;
  • les données de l'employeur relatives au temps de travail et aux salaires dans Caisse & personnel et, pour les roues encore stockées par un hôtel à pneus, le numéro d'immatriculation et le marquage de la voiture, sans lien avec le compte ;
  • un achat annulé par rétractation sans nom ni adresse e-mail, et l’acceptation des conditions par une entreprise sans hachage de clé ;
  • les événements, photos et documents du fret, avec votre nom masqué ;
  • la liste des personnes qui ont lu vos lignes dans «Mes besoins», sans les lignes elles-mêmes ;
  • les journaux de sécurité et les sauvegardes jusqu'à leur purge.

Vous ne pouvez pas supprimer votre compte tant qu'un trajet en taxi ou une livraison est en cours.

18. Sécurité

Tout le trafic vers l'app, le site web, le tableau de bord et notre serveur est chiffré (TLS). Nous chiffrons en outre certaines données dans la base de données avec une clé que seul notre serveur possède : les numéros de téléphone (quelques anciens numéros ne sont pas encore chiffrés), les lieux enregistrés, les contacts de confiance, les numéros d'identité personnels (personnummer), les réponses dans Omtanke, les lignes et la carte d'urgence dans «Mes besoins», les formulaires de contact et les manifestations d'intérêt, les numéros de téléphone, adresses et codes de porte dans la plupart des réservations auprès des entreprises, ainsi que les adresses et coordonnées dans Fret. Les codes à usage unique et les liens de suivi ne sont enregistrés que sous forme de sommes de contrôle.

Tout n'est pas chiffré. Entre autres, l'adresse e-mail, le nom, les adresses de la course et le code de départ, les conversations, les demandes adressées au service client et les notifications sont enregistrés en clair dans la base de données, à laquelle seuls notre serveur et le personnel habilité ont accès.

Notre personnel n'a accès qu'à son propre domaine, et certaines consultations sont journalisées (voir section 15). Le panneau peut exiger une vérification en deux étapes. Nous limitons le nombre de tentatives de connexion et d'envoi de formulaires. L'application enregistre certaines informations sur votre téléphone, par exemple votre numéro et les adresses utilisées récemment ; elles sont supprimées lorsque vous vous déconnectez ou supprimez votre compte. Les numéros d'identité personnels, les codes de porte, vos réponses dans Omtanke et ce que vous avez dans «Mes besoins» ne sont pas conservés sur le téléphone. Le téléphone partagé d'une compagnie de taxi doit donc toujours être déconnecté après le service.

19. Vos droits

Vous avez le droit de :

  • savoir quelles données nous détenons sur vous et en obtenir une copie. Dans l'app : Profil → Confidentialité & données → Télécharger toutes mes données. Vous recevez un fichier immédiatement. Il contient l'essentiel de vos données, mais il manque encore notamment les réservations de lavage auto, de travaux, de garage, de dépannage, de déménagement, de promenade de chiens, de boutiques et d'événements ; écrivez-nous par e-mail et nous vous les enverrons ;
  • faire rectifier les erreurs. Vous pouvez modifier vous-même la plupart des informations dans votre profil ;
  • faire effacer vos données. Dans l'application : Profil → Confidentialité & données → Supprimer le compte & les données personnelles. La suppression est immédiate et irréversible. Ce qui est tout de même conservé est indiqué à la section 17. Ce que l'application a enregistré à votre sujet dans votre téléphone est supprimé en même temps ;
  • retirer un consentement. Vous retirez dans l’application les consentements Accessibilité, Mes besoins, Attentions et le chat IA du service client (support_chat_consent_v1). Vous désactivez, et réactivez, le consentement «Avantages locaux & actualités» avec l’interrupteur sous «Notifications», et «Confidentialité & données» indique s’il est activé. Vous pouvez aussi nous écrire par e-mail ;
  • vous opposer à un traitement fondé sur l’intérêt légitime ;
  • demander la limitation du traitement, par exemple pendant que nous examinons une erreur ;
  • obtenir vos données dans un format lisible par machine (portabilité des données), comme le fichier ci-dessus ;
  • obtenir qu’une décision automatisée soit réexaminée par un être humain (article 14).

Écrivez à [email protected] pour tout cela. Nous répondons dans un délai d'un mois et pouvons avoir besoin de vous demander de confirmer votre identité. S'il s'agit de Caisse & personnel ou du gardiennage de pneus, adressez-vous d'abord à l'entreprise ; nous l'aidons à répondre.

Vous pouvez déposer une réclamation auprès de l'Integritetsskyddsmyndigheten (IMY), imy.se, si vous estimez que nous traitons vos données de manière incorrecte.

20. Cookies et stockage

Le site vous demande votre choix au moyen d’une bannière : le stockage nécessaire est toujours activé, tandis que les statistiques et le marketing sont désactivés jusqu’à ce que vous fassiez votre choix. Aujourd’hui, rien n’est utilisé à des fins de statistiques ou de marketing. Votre choix est enregistré dans votre navigateur avec la date, et vous le modifiez via «Paramètres des cookies» en bas de la page. Nous comptons combien de personnes acceptent et refusent chaque jour, sans enregistrer qui ni aucune adresse IP.

L'application et le panneau enregistrent dans le stockage du navigateur ce qui est nécessaire à leur fonctionnement, par exemple votre connexion, vos réglages et votre consentement, donné une fois par appareil, au chat IA du service client (support_chat_consent_v1). Une fois ouvert, le chat enregistre sa propre connexion en tant qu'invité sur chat.seeyousoon.se. Tout est indiqué nommément dans Cookies et stockage.

21. Modifications

Chaque version de la politique est datée et publiée ici et sur la page Conditions et politiques. Lorsque nous publions une nouvelle version, l'application l'indique une fois par un message discret. Si les conditions d'utilisation changent, l'application vous demande d'accepter la nouvelle version la prochaine fois que vous vous connectez ou réservez.