Vos données

Protection des données.

Ce qu'on collecte quand vous réservez, où ça va, combien de temps on le garde, et comment vous reprenez la main.

Only the French version of this page is legally binding. An English summary is available on request.

Dernière mise à jour :

En deux mots

  • On collecte le strict nécessaire pour venir vous chercher : nom, téléphone, e-mail, trajet, date et heure.
  • Aucun cookie, aucun traceur publicitaire, aucune mesure d'audience. Rien n'est revendu, rien n'est loué.
  • Vos coordonnées servent à faire la course, puis à répondre à une éventuelle réclamation. Pas à vous démarcher.
  • Vous pouvez demander à tout moment ce qu'on a sur vous, le faire corriger ou le faire effacer : gatienmanarii@gmail.com.

Qui est responsable

Le responsable du traitement est l'exploitant de Taxi Manarii Tahiti, à compléter : nom et prénom, Faa'a, Tahiti — 98704, Polynésie française.

Contact pour toute question relative à vos données : gatienmanarii@gmail.com+689 87 28 04 83. Aucun délégué à la protection des données n'a été désigné : la structure n'y est pas tenue.

Le cadre juridique qui s'applique ici

La Polynésie française est un pays d'outre-mer : le RGPD européen ne s'y applique pas directement. C'est la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, réécrite par l'ordonnance n° 2018-1125 du 12 décembre 2018 pour reprendre les exigences du RGPD, qui y a été étendue (articles 125 et 126 de la loi) et qui est en vigueur depuis le 1er juin 2019. Les références au règlement européen s'y lisent comme des références aux règles en vigueur en métropole en vertu de ce règlement.

En pratique, le niveau de protection est le même qu'en métropole : mêmes principes, mêmes droits, et la CNIL reste l'autorité de contrôle compétente. Les formalités préalables de déclaration ont disparu au profit d'une logique de conformité continue.

Ce qu'on collecte, et pourquoi

PourquoiCe qu'on collecteSur quelle baseCombien de temps
Traiter une demande de réservation Nom, téléphone, e-mail, lieu de départ et d'arrivée, date et heure, nombre de passagers et de bagages, type de véhicule, numéro de vol et commentaire libre si vous les renseignez Mesures précontractuelles prises à votre demande Jusqu'à 3 mois après la course
Inscrire la demande dans l'agenda du chauffeur Mêmes informations, reprises dans un événement d'agenda provisoire dès l'envoi de la demande par WhatsApp — confirmée ou non —, message compris (position GPS incluse le cas échéant) Intérêt légitime : ne pas oublier une course engagée 13 mois (année d'exploitation en cours)
Répondre à une réclamation, prouver une course Historique de la demande et des échanges Intérêt légitime : défense de nos droits Jusqu'à 5 ans en cas de litige ouvert
Pré-remplir votre point de départ Position GPS du navigateur, uniquement si vous cliquez sur « ma position » Votre consentement, révocable à tout moment Jusqu'à 6 heures dans le stockage local de votre navigateur (reprise de l'estimateur), puis, si vous envoyez la demande, comme les autres données de la course
Faire fonctionner et sécuriser le site Adresse IP, date et heure, page demandée, type de navigateur (journaux de l'hébergeur) Intérêt légitime : sécurité et disponibilité Journaux consultables par l'exploitant pendant 3 jours (offre Cloudflare utilisée) ; Cloudflare conserve ses propres journaux de sécurité selon sa politique
Mémoriser vos préférences d'affichage Langue, thème clair/sombre, fond de carte — stockés dans votre navigateur, jamais transmis Fonctionnement demandé par vous, exempté de consentement Jusqu'à ce que vous vidiez le stockage de votre navigateur

Les champs marqués obligatoires dans le formulaire sont ceux sans lesquels on ne peut pas vous rappeler. Tout le reste est facultatif.

Qui voit vos données

En premier lieu : le chauffeur qui prend la course. Le site présente plusieurs chauffeurs ; votre demande part vers celui que vous avez choisi.

Ensuite, des prestataires techniques, chacun pour une fonction précise :

Web3Forms (Web3Creative, Inde)
Relais e-mail du formulaire de réservation, uniquement lorsque l'envoi par e-mail est proposé sur le site — à ce jour, le formulaire transmet la demande par WhatsApp. Il reçoit alors les champs du formulaire et en conserve une copie selon sa propre politique (historique de 30 jours, suppression définitive sous trois ans au plus). Politique de Web3Forms.
WhatsApp / Meta
Si vous choisissez WhatsApp, la conversation se déroule dans WhatsApp : votre numéro et vos messages relèvent alors des conditions de Meta. Politique de WhatsApp.
Google LLC (Agenda, Gmail)
Chaque demande envoyée par WhatsApp depuis le site est inscrite, à titre provisoire et avant toute confirmation, dans l'agenda professionnel du chauffeur (message compris) ; sa messagerie professionnelle est hébergée par Gmail. Politique de Google.
Cloudflare, Inc.
Héberge et diffuse le site. Voit l'adresse IP de connexion dans ses journaux techniques. Politique de Cloudflare.
OpenFreeMap, Esri / ArcGIS
Fournissent les fonds de carte. Reçoivent votre adresse IP lorsque la carte se charge. La bibliothèque d'affichage est servie par ce site ; unpkg n'est sollicité qu'en secours, si le fichier local ne se charge pas.
OSRM (project-osrm.org)
Calcule le tracé routier affiché sur la carte. Reçoit votre adresse IP et les coordonnées du point de départ et d'arrivée — y compris votre position GPS réelle si vous avez utilisé « ma position ».

Vos données ne sont ni vendues, ni louées, ni transmises à des annonceurs. Elles peuvent être communiquées à une autorité administrative ou judiciaire si la loi l'exige. Aucune décision produisant des effets juridiques à votre égard n'est prise de façon automatisée.

Transferts hors de Polynésie française

Ces prestataires sont établis hors du territoire, principalement aux États-Unis et en Europe (Web3Forms en Inde). Un transfert de vos données hors de Polynésie française est donc inévitable dès lors que vous utilisez le site.

Garanties : Cloudflare, Google et Meta sont certifiés au cadre de protection des données UE–États-Unis (Data Privacy Framework), reconnu adéquat par la Commission européenne — règles en vigueur en métropole, qui s'appliquent ici en vertu de l'article 126 de la loi n° 78-17. Web3Forms s'engage par les clauses contractuelles types de la Commission européenne. Les serveurs de cartes (OpenFreeMap, Esri) et OSRM ne reçoivent que des données techniques (adresse IP, coordonnées de points), sans nom ni coordonnées de contact.

Si cela vous pose problème, il existe un canal qui ne passe par aucun de ces intermédiaires : appelez directement le +689 87 28 04 83.

Cookies et stockage local

Ce site ne dépose aucun cookie sur l'appareil des visiteurs — ni technique, ni publicitaire, ni de mesure d'audience : aucun script d'audience n'est chargé. Il n'y a donc pas de bandeau à accepter, et rien à refuser. Seul l'espace d'administration, réservé à l'exploitant et protégé par mot de passe, utilise un cookie de session de 30 jours ; il ne concerne pas les visiteurs.

Cinq informations seulement sont conservées dans le stockage local de votre navigateur, pour que le site vous retrouve tel que vous l'aviez laissé : la langue choisie, le thème clair ou sombre, le fond de carte préféré, et votre dernier réglage de l'estimateur (trajet, passagers, bagages, position si vous avez utilisé « ma position »), gardé six heures pour préremplir le formulaire de réservation. Elles ne quittent jamais votre appareil et ne permettent pas de vous identifier. Vous les supprimez en vidant les données du site dans votre navigateur.

Google Maps, seulement si vous le demandez. Sur la page d'accueil, la carte affichée par défaut est la carte classique (fonds Esri et OpenStreetMap, sans cookie). Un bouton « Google Maps » permet de la remplacer par la carte de Google : à ce moment-là seulement, le navigateur charge Google Maps, qui peut déposer ses propres cookies et transmettre votre adresse IP à Google LLC (États-Unis), selon les règles de confidentialité de Google. Votre choix est mémorisé dans le stockage local (manarii-gmaps) et se retire d'un clic sur « Carte classique ».

Le site installe aussi un service worker qui met en cache ses propres fichiers (pages, styles, images, polices) pour accélérer les chargements suivants. Ce cache ne contient aucune donnée personnelle : les échanges avec le serveur de réservation en sont exclus.

Géolocalisation

Le bouton « me localiser » sert à poser votre position GPS sur le départ (par défaut) ou sur l'arrivée, selon la pastille A ou B choisie. Votre navigateur vous demande d'abord l'autorisation : sans elle, rien ne se passe, et le site reste utilisable en choisissant votre lieu dans la liste.

Deux précisions honnêtes : vos coordonnées sont utilisées dans votre navigateur pour le calcul du lieu le plus proche, mais elles sont envoyées à OSRM pour tracer l'itinéraire sur la carte, et elles sont incluses dans le message de réservation envoyé au chauffeur — et donc dans son agenda — c'est précisément ce qui lui permet de vous trouver. Elles sont aussi mémorisées jusqu'à six heures dans votre navigateur avec le reste de votre estimation (voir « Cookies et stockage local »). Vous pouvez retirer l'autorisation à tout moment dans les réglages de votre navigateur.

Vos droits

Vous disposez, sur les données qui vous concernent, des droits suivants : accès, rectification, effacement, limitation, opposition et portabilité. Vous pouvez également définir des directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à gatienmanarii@gmail.com en indiquant la date approximative de votre demande de course, afin qu'on puisse la retrouver. Réponse sous un mois. Si un doute sérieux existe sur votre identité, un justificatif pourra vous être demandé.

Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL, autorité compétente pour la Polynésie française : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/fr/plaintes.

Sécurité

Le site est diffusé exclusivement en HTTPS, avec une politique de sécurité du contenu (CSP) stricte qui limite les ressources chargées aux seuls services listés plus haut, et des en-têtes de protection contre l'inclusion dans un cadre tiers. Les accès aux boîtes e-mail et à l'agenda du chauffeur sont protégés par mot de passe.

Aucune mesure n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en seriez informé sans délai injustifié.

Mineurs

Le service s'adresse à des adultes. Une réservation pour un mineur voyageant seul doit être faite par un parent ou un responsable légal, qui reste l'interlocuteur du chauffeur.

Évolutions de cette page

Cette politique peut évoluer si le service change — par exemple si un moyen de paiement en ligne ou une mesure d'audience était ajouté. La date de dernière mise à jour, en haut de page, fait foi. Un changement substantiel serait signalé sur la page d'accueil.