VITO
Version 1 · en vigueur

Politique de confidentialité

Dernière mise à jour : 25 août 2026

VitoBolt demande votre position GPS précise, votre numéro de téléphone et, pour les chauffeurs, des photographies de documents officiels. Cette page dit exactement ce qui est collecté, pourquoi, où c’est stocké, combien de temps et comment en demander la suppression. Elle décrit l’état réel du produit aujourd’hui — y compris ce qui n’est pas encore en place.

01Qui contacter

Pour toute question sur vos données, pour un accès, une rectification ou une suppression : contact@united-vito.com. C’est le seul canal de contact que nous publions, parce que c’est le seul qui arrive dans une boîte qui existe.

Ce que nous n’affichons pas, et pourquoi

Vous ne trouverez sur cette page ni raison sociale, ni adresse postale, ni numéro d’immatriculation, ni délégué à la protection des données, ni numéro de téléphone d’assistance. Aucun de ces éléments n’est publié aujourd’hui, et nous préférons vous le dire plutôt que d’inscrire une adresse ou un numéro inventés : sur une page comme celle-ci, un contact qui ne répond pas est pire que pas de contact du tout. Ils seront ajoutés ici, avec la date de mise à jour, dès qu’ils seront arrêtés. En attendant, l’adresse ci-dessus est la seule voie.

Les numéros d’urgence ne sont pas des numéros VitoBolt

Police secours 197, SAMU 190 et Protection civile 198 sont les numéros publics tunisiens. Nous les affichons dans l’application parce qu’ils fonctionnent ; ils ne sont pas gérés par VitoBolt et nous ne recevons rien de ce que vous leur dites.

02Ce que nous collectons

DonnéeDétailQuand
ComptePrénom, adresse e-mail, numéro de téléphoneÀ la création du compte
Position GPS préciseLatitude et longitude fournies par votre navigateur ou votre téléphoneÀ l’ouverture de l’écran de commande, et uniquement si vous l’autorisez
CourseAdresses et coordonnées exactes du départ et de l’arrivée, catégorie, prix détaillé, distance, durée, horodatage, chauffeur assigné, note laisséeÀ chaque course
Lieux enregistrésLibellé (domicile, travail), adresse et coordonnées exactesQuand vous en enregistrez un
SignalementsMotif, commentaire libre, identifiant de la courseQuand vous signalez un incident
Diagnostics techniquesMessage d’erreur, page concernée, identifiant de navigateur, horodatageUniquement quand une page plante
Chauffeur — identitéNuméro de permis de conduire, ville, ancienneté de permisÀ la candidature
Chauffeur — véhiculeMarque, modèle, année, couleur, immatriculation, catégorieÀ la candidature
Chauffeur — documentsPhotographies : véhicule de face et de profil, carte grise, attestation d’assurance, permis de conduireÀ la candidature
Chauffeur — position en directPosition pendant que vous êtes en lignePrévu. Rien n’écrit de position aujourd’hui (voir « Où c’est stocké »)
Formulaire chauffeurNom, téléphone, villeSi vous remplissez le formulaire sur /drive
Formulaire entrepriseSociété, nom du contact, e-mail, téléphone, effectif, messageSi vous remplissez le formulaire sur /business

Pourquoi le téléphone est obligatoire

C’est la seule raison pour laquelle un compte est exigé : votre chauffeur doit pouvoir vous appeler quand il arrive, et vous devez pouvoir le rappeler si vous oubliez quelque chose à bord. Le numéro n’est utilisé ni pour de la prospection, ni pour de la publicité.

Ce que nous ne collectons pas

Aucune donnée bancaire : il n’existe aujourd’hui aucun paiement en ligne, les courses se règlent en espèces. Aucun contact de votre répertoire, aucune photo de votre galerie, aucun micro, aucune caméra. Aucun identifiant publicitaire, aucun outil de mesure d’audience, aucun traceur tiers — il n’y en a pas un seul sur ce site.

03Pourquoi, et sur quelle base

DonnéeCe qu’elle sert à faireBase
Prénom, e-mail, téléphoneCréer le compte, vous envoyer le code de connexion, permettre au chauffeur de vous joindreExécution du service que vous demandez
Position GPSPlacer le point de prise en charge, estimer le prix, vérifier que vous êtes dans la zone desservieVotre autorisation, révocable à tout moment dans les réglages du navigateur ou du téléphone
Adresses de départ et d’arrivéeCalculer l’itinéraire et le prix, permettre au chauffeur de vous conduireExécution du service
Historique des coursesVous montrer ce que vous avez payé, justifier un prix, traiter une réclamationExécution du service
SignalementsSécurité des passagers et des chauffeursIntérêt légitime à la sécurité des personnes
Documents du chauffeurVérifier le permis, l’assurance et la carte grise avant d’autoriser quelqu’un à transporter des passagersExécution du contrat avec le chauffeur, et vérification indispensable au service
Diagnostics techniquesComprendre et réparer une panne que vous avez rencontréeIntérêt légitime à faire fonctionner le service
Formulaires chauffeur et entrepriseVous rappeler au sujet de la demande que vous avez envoyéeVotre demande

Pas de publicité, pas de profilage, pas de revente

Aucune de ces données n’alimente de publicité ciblée, de score comportemental ou de décision automatisée vous concernant. Nous ne vendons rien et nous ne louons rien. La liste des prestataires qui reçoivent quelque chose est ci-dessous, elle est complète, et elle est courte.

04Où c’est stocké

Aujourd’hui, l’essentiel ne quitte pas votre appareil

Le site fonctionne en mode simulation en attendant le raccordement du service : votre historique de courses, vos lieux enregistrés, votre course en cours, votre portefeuille et vos signalements sont écrits dans le stockage local de votre navigateur, sur votre appareil. Personne chez VitoBolt ne peut les lire. Ils ne sont pas non plus sauvegardés : changer de téléphone ou vider votre navigateur les efface définitivement, et nous ne pouvons pas les restaurer.

Les documents des chauffeurs ne partent nulle part aujourd’hui

Le formulaire de candidature affiche vos photos en aperçu depuis votre appareil et n’enregistre localement que la liste des pièces fournies — pas les images. Aucun espace de stockage de fichiers n’existe encore dans notre base de données. Cela changera au lancement : les documents seront alors envoyés dans un espace privé, accessible aux seules personnes chargées de la vérification, et cette page sera mise à jour avant que ce soit le cas.

Ce qui peut réellement nous parvenir aujourd’hui se limite à deux choses : les deux formulaires publics (candidature chauffeur et compte entreprise), et l’authentification par code lorsqu’elle est active. Si l’enregistrement en ligne d’un formulaire n’est pas disponible, l’écran vous le dit et vous propose de nous écrire — il ne fait jamais semblant d’avoir réussi.

Notre base de données est hébergée chez Supabase, sur l’infrastructure AWS de la région eu-west-1 (Irlande, Union européenne). C’est là que les données du service seront stockées lorsque le raccordement sera fait.

DestinataireCe qu’il reçoitPourquoi
Supabase (AWS eu-west-1, Irlande)La base de données et les comptesHébergement des données du service
VercelAdresse IP, identifiant de navigateur, pages demandées, dans les journaux techniquesHébergement du site
PostmarkVotre adresse e-mail et le code de connexion à six chiffresEnvoi des e-mails de connexion
OpenStreetMap et CARTOVotre adresse IP et la zone de carte affichéeFonds de carte
Photon (Komoot)Le texte que vous tapez dans la recherche d’adresseRecherche de lieux
Nominatim (OpenStreetMap Foundation)Le texte que vous tapez dans la recherche d’adresseRecherche de lieux, en secours du précédent

La recherche d’adresse part chez un tiers

Chaque caractère saisi dans le champ de destination est envoyé à un service de recherche de lieux extérieur pour obtenir des suggestions. C’est ce qui rend la recherche utilisable, et c’est aussi la donnée la plus révélatrice que vous nous confiez sans y penser. N’écrivez rien dans ce champ que vous ne voudriez pas transmettre.

Cette liste est exhaustive : elle est tirée de la politique de sécurité du site, qui interdit techniquement au navigateur de contacter tout autre serveur. Nous ne transmettons de données à une autorité administrative ou judiciaire que sur réquisition légale.

05Combien de temps

DonnéeDuréeÉtat réel
Historique, lieux enregistrés, course en cours, signalementsJusqu’à ce que vous les effaciezImmédiat et définitif via « Effacer mes données locales » dans Compte → Réglages. La déconnexion les efface aussi.
Diagnostics techniquesJusqu’à la fermeture de l’ongletEn place. Ils ne survivent pas à la visite et ne sont jamais transmis.
Compte et historique côté serveurTant que le compte existeAucune purge automatique n’est en place. La suppression se fait sur demande, à la main.
Position en direct d’un chauffeur15 minutesRègle écrite mais pas encore appliquée à la base — et rien n’écrit de position aujourd’hui.
Trace de position conservée pour un litige de paiement7 joursMême situation : écrite, pas encore en vigueur.
Formulaires chauffeur et entrepriseJusqu’au traitement de votre demandePas de suppression automatique. Écrivez-nous et la ligne est supprimée.

Pourquoi cette colonne « état réel »

Annoncer une durée de conservation que rien n’applique reviendrait à vous promettre une suppression qui n’aura pas lieu. Nous préférons écrire « pas encore » et le corriger quand ce sera vrai.

06Vos droits

  • Savoir quelles données nous détenons à votre sujet, et en obtenir une copie.
  • Faire corriger une information inexacte.
  • Demander la suppression de votre compte et de vos données.
  • Vous opposer à un traitement, ou en demander la limitation.
  • Retirer l’autorisation de géolocalisation à tout moment : cela se fait dans les réglages de votre navigateur ou de votre téléphone, sans passer par nous.

Pour tout cela, écrivez à contact@united-vito.com depuis l’adresse e-mail que vous utilisez pour vous connecter, ou en indiquant le numéro de téléphone du compte. Dites simplement ce que vous voulez : une copie, une correction, ou une suppression.

Il n’y a pas encore de bouton « supprimer mon compte »

La demande est traitée à la main. Nous visons le délai d’un mois prévu par le RGPD, et nous vous confirmons par e-mail ce qui a été supprimé. Une suppression en libre-service dans l’application est prévue ; tant qu’elle n’existe pas, cette page ne prétendra pas le contraire.

Deux choses que vous pouvez faire immédiatement, sans nous écrire

Le bouton « Effacer mes données locales » dans Compte → Réglages supprime sur-le-champ votre historique, vos lieux enregistrés, votre course en cours, votre portefeuille et vos signalements. Et la déconnexion fait la même chose en plus de fermer la session — sur un téléphone partagé, c’est elle qui protège la personne suivante.

Deux réglages survivent volontairement à cet effacement

Votre choix de langue, et un compteur technique lié à vos courses offertes — un simple nombre, sans lieu, sans date et sans prix. Le second reste parce que l’effacer transformerait ce bouton en moyen de réinitialiser une allocation commerciale, ce qui n’est pas ce que quelqu’un qui demande l’effacement de ses données veut dire. Ni l’un ni l’autre ne dit quoi que ce soit de vos déplacements. Si vous voulez qu’ils partent aussi, videz le stockage du site dans votre navigateur, ou écrivez-nous.

07Sécurité

  • Le site n’est accessible qu’en HTTPS, et le navigateur reçoit l’instruction de ne jamais tenter autre chose.
  • Une politique de sécurité du contenu restreint les serveurs que la page peut contacter à la liste publiée ci-dessus.
  • La base de données applique une sécurité au niveau de chaque ligne : un passager ne peut lire que ses propres courses, un chauffeur seulement celles qui lui sont attribuées.
  • Les positions des chauffeurs ne sont lisibles par aucune application cliente, par construction. Il n’existe pas de vue « toute la flotte » côté navigateur.
  • La connexion se fait par code à usage unique. Il n’y a pas de mot de passe à oublier, à réutiliser ou à faire fuiter.

Ce que nous ne prétendons pas

Le produit n’est pas encore lancé et n’a fait l’objet d’aucun audit de sécurité indépendant. Nous n’avons pas encore de procédure formalisée de notification en cas de violation de données. La clé publique qui identifie notre base est visible dans le code du site — c’est le fonctionnement normal de cette technologie, et cela signifie que la protection repose sur les règles de la base elle-même, pas sur le site. Ces règles existent et sont testées, mais nous les décrivons ici comme ce qu’elles sont plutôt que comme une garantie.

08Cookies

Il n’y a pas de bandeau de consentement sur ce site, parce qu’il n’y a rien à accepter : aucun cookie publicitaire, aucun cookie de mesure d’audience, aucun cookie déposé par un tiers.

Un seul cookie peut être déposé, et uniquement lorsque vous êtes connecté au service réel : celui qui porte votre session. Il est strictement nécessaire au fonctionnement — sans lui, il n’y a aucun moyen de savoir que la page ouverte est la vôtre. Tant que le site tourne en mode simulation, aucun cookie n’est déposé du tout.

Le reste de ce que l’application garde sur votre appareil n’est pas constitué de cookies mais de « stockage local » : ces données ne sont jamais envoyées sur le réseau, contrairement à un cookie qui accompagne chaque requête. Elles portent toutes un nom commençant par vitobolt., et le bouton d’effacement dans vos réglages supprime celles qui vous concernent (voir « Vos droits » pour les deux exceptions, et pourquoi).

09Mineurs

Le service ne s’adresse pas aux moins de 16 ans et nous ne créons pas sciemment de compte pour un mineur. Si vous êtes parent ou tuteur et constatez qu’un compte a été créé par un mineur, écrivez-nous : nous le supprimons, avec les données rattachées.

10Modifications

Cette page porte sa date de dernière mise à jour, en haut. Un changement qui élargirait ce que nous collectons, ou qui ajouterait un destinataire à la liste, sera annoncé sur le site avant d’entrer en vigueur — pas après.

Une question sur vos données ?

Une seule adresse, et elle est relevée. Il n’existe pas de numéro d’assistance VitoBolt — nous préférons vous le dire plutôt que d’en afficher un qui ne répondrait pas.

contact@united-vito.com