Dernière mise à jour : 25 août 2026
VitoBolt demande votre position GPS précise, votre numéro de téléphone et, pour les chauffeurs, des photographies de documents officiels. Cette page dit exactement ce qui est collecté, pourquoi, où c’est stocké, combien de temps et comment en demander la suppression. Elle décrit l’état réel du produit aujourd’hui — y compris ce qui n’est pas encore en place.
Pour toute question sur vos données, pour un accès, une rectification ou une suppression : contact@united-vito.com. C’est le seul canal de contact que nous publions, parce que c’est le seul qui arrive dans une boîte qui existe.
Ce que nous n’affichons pas, et pourquoi
Vous ne trouverez sur cette page ni raison sociale, ni adresse postale, ni numéro d’immatriculation, ni délégué à la protection des données, ni numéro de téléphone d’assistance. Aucun de ces éléments n’est publié aujourd’hui, et nous préférons vous le dire plutôt que d’inscrire une adresse ou un numéro inventés : sur une page comme celle-ci, un contact qui ne répond pas est pire que pas de contact du tout. Ils seront ajoutés ici, avec la date de mise à jour, dès qu’ils seront arrêtés. En attendant, l’adresse ci-dessus est la seule voie.
Les numéros d’urgence ne sont pas des numéros VitoBolt
Police secours 197, SAMU 190 et Protection civile 198 sont les numéros publics tunisiens. Nous les affichons dans l’application parce qu’ils fonctionnent ; ils ne sont pas gérés par VitoBolt et nous ne recevons rien de ce que vous leur dites.
| Donnée | Détail | Quand |
|---|---|---|
| Compte | Prénom, adresse e-mail, numéro de téléphone | À la création du compte |
| Position GPS précise | Latitude et longitude fournies par votre navigateur ou votre téléphone | À l’ouverture de l’écran de commande, et uniquement si vous l’autorisez |
| Course | Adresses et coordonnées exactes du départ et de l’arrivée, catégorie, prix détaillé, distance, durée, horodatage, chauffeur assigné, note laissée | À chaque course |
| Lieux enregistrés | Libellé (domicile, travail), adresse et coordonnées exactes | Quand vous en enregistrez un |
| Signalements | Motif, commentaire libre, identifiant de la course | Quand vous signalez un incident |
| Diagnostics techniques | Message d’erreur, page concernée, identifiant de navigateur, horodatage | Uniquement quand une page plante |
| Chauffeur — identité | Numéro de permis de conduire, ville, ancienneté de permis | À la candidature |
| Chauffeur — véhicule | Marque, modèle, année, couleur, immatriculation, catégorie | À la candidature |
| Chauffeur — documents | Photographies : véhicule de face et de profil, carte grise, attestation d’assurance, permis de conduire | À la candidature |
| Chauffeur — position en direct | Position pendant que vous êtes en ligne | Prévu. Rien n’écrit de position aujourd’hui (voir « Où c’est stocké ») |
| Formulaire chauffeur | Nom, téléphone, ville | Si vous remplissez le formulaire sur /drive |
| Formulaire entreprise | Société, nom du contact, e-mail, téléphone, effectif, message | Si vous remplissez le formulaire sur /business |
Pourquoi le téléphone est obligatoire
C’est la seule raison pour laquelle un compte est exigé : votre chauffeur doit pouvoir vous appeler quand il arrive, et vous devez pouvoir le rappeler si vous oubliez quelque chose à bord. Le numéro n’est utilisé ni pour de la prospection, ni pour de la publicité.
Ce que nous ne collectons pas
Aucune donnée bancaire : il n’existe aujourd’hui aucun paiement en ligne, les courses se règlent en espèces. Aucun contact de votre répertoire, aucune photo de votre galerie, aucun micro, aucune caméra. Aucun identifiant publicitaire, aucun outil de mesure d’audience, aucun traceur tiers — il n’y en a pas un seul sur ce site.
| Donnée | Ce qu’elle sert à faire | Base |
|---|---|---|
| Prénom, e-mail, téléphone | Créer le compte, vous envoyer le code de connexion, permettre au chauffeur de vous joindre | Exécution du service que vous demandez |
| Position GPS | Placer le point de prise en charge, estimer le prix, vérifier que vous êtes dans la zone desservie | Votre autorisation, révocable à tout moment dans les réglages du navigateur ou du téléphone |
| Adresses de départ et d’arrivée | Calculer l’itinéraire et le prix, permettre au chauffeur de vous conduire | Exécution du service |
| Historique des courses | Vous montrer ce que vous avez payé, justifier un prix, traiter une réclamation | Exécution du service |
| Signalements | Sécurité des passagers et des chauffeurs | Intérêt légitime à la sécurité des personnes |
| Documents du chauffeur | Vérifier le permis, l’assurance et la carte grise avant d’autoriser quelqu’un à transporter des passagers | Exécution du contrat avec le chauffeur, et vérification indispensable au service |
| Diagnostics techniques | Comprendre et réparer une panne que vous avez rencontrée | Intérêt légitime à faire fonctionner le service |
| Formulaires chauffeur et entreprise | Vous rappeler au sujet de la demande que vous avez envoyée | Votre demande |
Pas de publicité, pas de profilage, pas de revente
Aucune de ces données n’alimente de publicité ciblée, de score comportemental ou de décision automatisée vous concernant. Nous ne vendons rien et nous ne louons rien. La liste des prestataires qui reçoivent quelque chose est ci-dessous, elle est complète, et elle est courte.
Aujourd’hui, l’essentiel ne quitte pas votre appareil
Le site fonctionne en mode simulation en attendant le raccordement du service : votre historique de courses, vos lieux enregistrés, votre course en cours, votre portefeuille et vos signalements sont écrits dans le stockage local de votre navigateur, sur votre appareil. Personne chez VitoBolt ne peut les lire. Ils ne sont pas non plus sauvegardés : changer de téléphone ou vider votre navigateur les efface définitivement, et nous ne pouvons pas les restaurer.
Les documents des chauffeurs ne partent nulle part aujourd’hui
Le formulaire de candidature affiche vos photos en aperçu depuis votre appareil et n’enregistre localement que la liste des pièces fournies — pas les images. Aucun espace de stockage de fichiers n’existe encore dans notre base de données. Cela changera au lancement : les documents seront alors envoyés dans un espace privé, accessible aux seules personnes chargées de la vérification, et cette page sera mise à jour avant que ce soit le cas.
Ce qui peut réellement nous parvenir aujourd’hui se limite à deux choses : les deux formulaires publics (candidature chauffeur et compte entreprise), et l’authentification par code lorsqu’elle est active. Si l’enregistrement en ligne d’un formulaire n’est pas disponible, l’écran vous le dit et vous propose de nous écrire — il ne fait jamais semblant d’avoir réussi.
Notre base de données est hébergée chez Supabase, sur l’infrastructure AWS de la région eu-west-1 (Irlande, Union européenne). C’est là que les données du service seront stockées lorsque le raccordement sera fait.
| Destinataire | Ce qu’il reçoit | Pourquoi |
|---|---|---|
| Supabase (AWS eu-west-1, Irlande) | La base de données et les comptes | Hébergement des données du service |
| Vercel | Adresse IP, identifiant de navigateur, pages demandées, dans les journaux techniques | Hébergement du site |
| Postmark | Votre adresse e-mail et le code de connexion à six chiffres | Envoi des e-mails de connexion |
| OpenStreetMap et CARTO | Votre adresse IP et la zone de carte affichée | Fonds de carte |
| Photon (Komoot) | Le texte que vous tapez dans la recherche d’adresse | Recherche de lieux |
| Nominatim (OpenStreetMap Foundation) | Le texte que vous tapez dans la recherche d’adresse | Recherche de lieux, en secours du précédent |
La recherche d’adresse part chez un tiers
Chaque caractère saisi dans le champ de destination est envoyé à un service de recherche de lieux extérieur pour obtenir des suggestions. C’est ce qui rend la recherche utilisable, et c’est aussi la donnée la plus révélatrice que vous nous confiez sans y penser. N’écrivez rien dans ce champ que vous ne voudriez pas transmettre.
Cette liste est exhaustive : elle est tirée de la politique de sécurité du site, qui interdit techniquement au navigateur de contacter tout autre serveur. Nous ne transmettons de données à une autorité administrative ou judiciaire que sur réquisition légale.
| Donnée | Durée | État réel |
|---|---|---|
| Historique, lieux enregistrés, course en cours, signalements | Jusqu’à ce que vous les effaciez | Immédiat et définitif via « Effacer mes données locales » dans Compte → Réglages. La déconnexion les efface aussi. |
| Diagnostics techniques | Jusqu’à la fermeture de l’onglet | En place. Ils ne survivent pas à la visite et ne sont jamais transmis. |
| Compte et historique côté serveur | Tant que le compte existe | Aucune purge automatique n’est en place. La suppression se fait sur demande, à la main. |
| Position en direct d’un chauffeur | 15 minutes | Règle écrite mais pas encore appliquée à la base — et rien n’écrit de position aujourd’hui. |
| Trace de position conservée pour un litige de paiement | 7 jours | Même situation : écrite, pas encore en vigueur. |
| Formulaires chauffeur et entreprise | Jusqu’au traitement de votre demande | Pas de suppression automatique. Écrivez-nous et la ligne est supprimée. |
Pourquoi cette colonne « état réel »
Annoncer une durée de conservation que rien n’applique reviendrait à vous promettre une suppression qui n’aura pas lieu. Nous préférons écrire « pas encore » et le corriger quand ce sera vrai.
Pour tout cela, écrivez à contact@united-vito.com depuis l’adresse e-mail que vous utilisez pour vous connecter, ou en indiquant le numéro de téléphone du compte. Dites simplement ce que vous voulez : une copie, une correction, ou une suppression.
Il n’y a pas encore de bouton « supprimer mon compte »
La demande est traitée à la main. Nous visons le délai d’un mois prévu par le RGPD, et nous vous confirmons par e-mail ce qui a été supprimé. Une suppression en libre-service dans l’application est prévue ; tant qu’elle n’existe pas, cette page ne prétendra pas le contraire.
Deux choses que vous pouvez faire immédiatement, sans nous écrire
Le bouton « Effacer mes données locales » dans Compte → Réglages supprime sur-le-champ votre historique, vos lieux enregistrés, votre course en cours, votre portefeuille et vos signalements. Et la déconnexion fait la même chose en plus de fermer la session — sur un téléphone partagé, c’est elle qui protège la personne suivante.
Deux réglages survivent volontairement à cet effacement
Votre choix de langue, et un compteur technique lié à vos courses offertes — un simple nombre, sans lieu, sans date et sans prix. Le second reste parce que l’effacer transformerait ce bouton en moyen de réinitialiser une allocation commerciale, ce qui n’est pas ce que quelqu’un qui demande l’effacement de ses données veut dire. Ni l’un ni l’autre ne dit quoi que ce soit de vos déplacements. Si vous voulez qu’ils partent aussi, videz le stockage du site dans votre navigateur, ou écrivez-nous.
Ce que nous ne prétendons pas
Le produit n’est pas encore lancé et n’a fait l’objet d’aucun audit de sécurité indépendant. Nous n’avons pas encore de procédure formalisée de notification en cas de violation de données. La clé publique qui identifie notre base est visible dans le code du site — c’est le fonctionnement normal de cette technologie, et cela signifie que la protection repose sur les règles de la base elle-même, pas sur le site. Ces règles existent et sont testées, mais nous les décrivons ici comme ce qu’elles sont plutôt que comme une garantie.
Il n’y a pas de bandeau de consentement sur ce site, parce qu’il n’y a rien à accepter : aucun cookie publicitaire, aucun cookie de mesure d’audience, aucun cookie déposé par un tiers.
Un seul cookie peut être déposé, et uniquement lorsque vous êtes connecté au service réel : celui qui porte votre session. Il est strictement nécessaire au fonctionnement — sans lui, il n’y a aucun moyen de savoir que la page ouverte est la vôtre. Tant que le site tourne en mode simulation, aucun cookie n’est déposé du tout.
Le reste de ce que l’application garde sur votre appareil n’est pas constitué de cookies mais de « stockage local » : ces données ne sont jamais envoyées sur le réseau, contrairement à un cookie qui accompagne chaque requête. Elles portent toutes un nom commençant par vitobolt., et le bouton d’effacement dans vos réglages supprime celles qui vous concernent (voir « Vos droits » pour les deux exceptions, et pourquoi).
Le service ne s’adresse pas aux moins de 16 ans et nous ne créons pas sciemment de compte pour un mineur. Si vous êtes parent ou tuteur et constatez qu’un compte a été créé par un mineur, écrivez-nous : nous le supprimons, avec les données rattachées.
Cette page porte sa date de dernière mise à jour, en haut. Un changement qui élargirait ce que nous collectons, ou qui ajouterait un destinataire à la liste, sera annoncé sur le site avant d’entrer en vigueur — pas après.
Une seule adresse, et elle est relevée. Il n’existe pas de numéro d’assistance VitoBolt — nous préférons vous le dire plutôt que d’en afficher un qui ne répondrait pas.
contact@united-vito.com