Politique de confidentialité
Dernière mise à jour : 16 octobre 2026
1. Responsable du traitement
Les données sont traitées par BOOKNGO, société par actions simplifiée dont le siège est au 245 chemin du Magnanon, 83440 Montauroux (SIREN 942 840 984, voir les mentions légales), qui exploite le site bookngo.taxi et l'application mobile BooknGo. Pour toute question relative à vos données, écrivez à contact@bookngo.taxi.
2. Données collectées
- Compte : nom, prénom, email, téléphone, mot de passe (jamais stocké en clair).
- Chauffeurs et entreprises : SIRET, raison sociale, forme juridique, numéro d'inscription au registre des VTC, numéro de carte professionnelle, immatriculation des véhicules, et les pièces exigées par la réglementation du transport (permis de conduire et sa date d'obtention, carte professionnelle, attestation d'aptitude physique, attestations d'assurance, KBIS, certificat d'immatriculation, contrôle technique, autorisations d'exploitation).
- Vérifications de conformité : date, objet et résultat des vérifications faites par BooknGo auprès des registres officiels.
- Photo de prise en charge : lorsqu'elle est exigée (article 10 quater des conditions générales), au début de chaque course, le chauffeur se photographie dans l'application ; la photo est enregistrée avec sa date et la position du téléphone à cet instant, ainsi que la réponse du voyageur (reconnaît ou non son chauffeur) et la décision de l'équipe BooknGo.
- Trajets : adresses de départ et de destination, dates, nombre de passagers et de bagages, demandes particulières.
- Paiement : les données de carte bancaire ne transitent jamais par nos serveurs — elles sont saisies directement sur une page sécurisée de notre prestataire Stripe.
- Coordonnées bancaires des chauffeurs : gérées directement par Stripe dans le cadre de l'ouverture de leur compte de versement ; BooknGo n'enregistre pas de RIB.
- Passager désigné : un partenaire qui réserve pour l'un de ses clients peut saisir le nom et le téléphone de ce client. Le chauffeur ne les reçoit qu'une fois la course payée.
- Journal d'activité : connexions et opérations sensibles (paiements, validations, suppressions), avec l'adresse IP, pour la sécurité de la plateforme et la preuve des opérations.
- Site — cookies : un cookie technique de session, nécessaire au fonctionnement du site, et un cookie « se souvenir de moi » (une semaine) si vous le choisissez. Aucun cookie publicitaire ou de mesure d'audience n'est déposé.
- Application mobile : un jeton de connexion, conservé dans l'espace sécurisé de votre téléphone et révoqué à la déconnexion. L'appareil photo et la galerie ne sont utilisés que lorsque vous ajoutez une pièce justificative ou une photo de véhicule, et, pour le chauffeur, lors de la photo de prise en charge, seul moment où l'application lit la position du téléphone ; les images sont envoyées à nos serveurs et nulle part ailleurs. L'application ne contient aucun traceur publicitaire ni outil de mesure d'audience.
3. Finalités et bases légales
- Gestion du compte et mise en relation entre voyageurs et chauffeurs — exécution du contrat conclu en acceptant les conditions générales.
- Traitement des paiements et des reversements — exécution du contrat.
- Vérification de l'existence légale d'un établissement (SIRET) auprès de l'API Sirene de l'INSEE, et validation du dossier chauffeur par un administrateur — obligation légale et intérêt légitime à n'ouvrir la plateforme qu'à des professionnels en règle.
- Vérification des documents et des numéros des chauffeurs auprès des registres officiels, suspension des comptes non conformes, et communication aux autorités en cas de suspicion de fraude ou de travail dissimulé — obligation légale de vigilance des plateformes (code des transports ; loi n° 2026-534 du 25 juin 2026).
- Prévention de la fraude et des comptes multiples, modération des signalements — intérêt légitime.
- Photo de prise en charge : s'assurer que la personne qui conduit est le chauffeur inscrit, par comparaison visuelle avec ses pièces (sans reconnaissance faciale automatique, donc sans traitement de données biométriques) — intérêt légitime à la sécurité des voyageurs et obligation légale de vigilance des plateformes. La photo n'est montrée qu'à l'équipe BooknGo, au chauffeur lui-même et au voyageur de la course, pendant sept jours.
- Conservation des pièces justificatives et des documents comptables pendant la durée exigée par la réglementation applicable — obligation légale.
4. Destinataires des données
Vos données sont partagées avec les prestataires strictement nécessaires au fonctionnement du service :
- Stripe (encaissement, reversement aux chauffeurs). Stripe agit aussi pour son propre compte, comme responsable de traitement, pour vérifier l'identité des chauffeurs et lutter contre la fraude et le blanchiment ; il peut traiter certaines données hors de l'Union européenne, avec les garanties prévues par le RGPD ;
- Brevo (envoi des emails et SMS transactionnels) ;
- OVH (hébergement des serveurs, en France) ;
- INSEE — API Sirene (vérification de l'existence d'un établissement) ;
- Photon (OpenStreetMap) et OpenRouteService (autocomplétion d'adresse, calcul d'itinéraire et de distance) ; l'application affiche en outre un fond de carte OpenStreetMap, dont le serveur reçoit votre adresse IP.
Entre voyageurs et chauffeurs, seule l'identité commerciale (nom ou raison sociale, véhicule) est visible avant le règlement d'une course. Le téléphone et l'email ne sont échangés qu'une fois la course payée, le temps nécessaire à son exécution.
5. Durée de conservation
Les données de compte, les pièces justificatives et les photos sont conservées tant que le compte existe. Lorsque vous supprimez votre compte, l'accès, le profil, les photos, les adresses enregistrées et les préférences sont effacés immédiatement. Si vous avez réalisé des courses, ce qui les prouve (votre identité et, pour un chauffeur ou une flotte, les pièces justificatives et les salariés déclarés) est placé en archivage intermédiaire : nous ne nous en servons plus, seule l'équipe y accède en cas de contestation d'une course ou de demande d'une autorité, et tout est effacé automatiquement cinq ans après la dernière course (délai de prescription, article 2224 du Code civil). Sans aucune course réglée, tout est effacé le jour même. Les factures et les écritures de paiement de vos courses sont conservées dix ans, durée légale de conservation des pièces comptables (article L123-22 du Code de commerce) ; les avis déposés restent publiés, sans le nom de leur auteur. Le journal d'activité est conservé aussi longtemps que nécessaire à la sécurité de la plateforme et à la preuve des opérations financières. Les journaux techniques du serveur (adresses IP, pages consultées, erreurs, tâches automatiques) sont conservés un an, puis effacés. Les photos de prise en charge sont effacées 90 jours après la course (un an lorsqu'elles ont été jugées non conformes, pour répondre à une éventuelle contestation de la suspension) ; la trace de la vérification, sans la photo, est conservée avec les écritures de paiement. Pour les courses de taxi, le relevé du taximètre (montant, photo, position et heure de fin de course) justifie le montant débité : il est conservé avec les écritures de paiement.
6. Vos droits
Conformément au Règlement général sur la protection des données (RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Vous pouvez exercer ces droits en écrivant à contact@bookngo.taxi. Vous pouvez supprimer votre compte vous-même, à tout moment, depuis l'application (Mon compte → Supprimer mon compte) ou le site (« Mot de passe et suppression du compte ») ; la marche à suivre et ce qui est conservé sont détaillés sur la page Supprimer votre compte. Si vous n'avez plus accès à votre compte, écrivez-nous depuis son adresse email : la demande est traitée dans un délai d'un mois au plus, dans la limite des données que la loi impose de conserver (voir la section 5). Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL — www.cnil.fr).
7. Sécurité
Les mots de passe sont stockés sous forme hachée. Les pièces d'identité et documents professionnels sont conservés hors du répertoire public du serveur et ne sont accessibles qu'à leur propriétaire et à l'administration.