Politique de confidentialité

Le responsable du traitement est Vamo, collectif de chauffeurs privés proposant des transferts à Paris et en Île-de-France, éditeur du site vamoparis.com.

L'identité juridique complète (raison sociale, forme, numéro SIREN, siège social, directeur de la publication) n'est pas encore arrêtée : la structure est en cours de constitution. Elle sera publiée dans les mentions légales avant l'ouverture commerciale du service, et cette page sera mise à jour le même jour. Nous préférons vous le dire plutôt que d'afficher une information provisoire.

Nous écrire : reservation@vamoparis.com. C'est aujourd'hui le seul moyen de nous joindre — aucun numéro de téléphone n'est encore en service, et les boutons « Appeler » et « WhatsApp » sont pour cette raison masqués sur l'ensemble du site.

Nous n'avons pas désigné de délégué à la protection des données (DPO) : la loi ne l'impose pas à une structure de cette taille dont l'activité principale n'est pas le suivi à grande échelle de personnes. Vos demandes sont traitées à l'adresse ci-dessus.

Vérifié dans le code du site le 30 août 2026. Chacun de ces points est contrôlable par n'importe quel visiteur depuis les outils de développement de son navigateur (onglets « Réseau », « Stockage »).

• Aucun mouchard, aucune publicité, aucune mesure d'audience tierce

  Ni Google Analytics, ni balise Google Ads, ni pixel Meta/Facebook, ni Hotjar, ni Matomo, ni aucun équivalent. Aucun script publicitaire n'est chargé. Le site compte seulement ses pages vues (page consultée, site d'origine), sans cookie, sans adresse IP ni identifiant : un chiffre par jour, personne derrière.

• Aucun cookie

  Le site ne dépose aucun cookie, ni technique, ni publicitaire, ni de mesure. Voir le point 7 pour la seule information rangée dans votre navigateur — et pourquoi ce n'est pas un cookie.

• Aucun compte, aucun mot de passe pour les clients

  Le site public ne demande ni compte ni mot de passe : vous gérez votre course par le lien reçu par email. Les espaces réservés au collectif (administration, cockpit des chauffeurs) existent en ligne, protégés par une connexion Google réservée aux membres.

• Aucun paiement en ligne

  Aucune coordonnée bancaire ne vous est jamais demandée sur ce site. Il n'y a pas de module de paiement. Le règlement de la course se fait à bord, auprès du chauffeur.

• Vos réservations, et rien de plus

  Votre demande de course est enregistrée dans notre base (Firebase Firestore, Google Cloud), avec ce que vous ajoutez ensuite depuis votre lien : messages, tickets, pourboire annoncé, note laissée après la course. Ces données servent uniquement à exécuter et suivre votre course ; elles sont conservées le temps nécessaire à la gestion des courses et aux obligations comptables, puis supprimées.

• Aucune police de caractères chargée chez un tiers

  Les deux polices du site sont servies par le site lui-même. Aucune requête n'est adressée à Google Fonts — donc aucune adresse IP de visiteur ne part de ce fait vers un serveur de polices, ce qui a déjà valu des condamnations à d'autres sites en Europe.

• Aucune revente, aucun profilage

  Vos données ne sont ni vendues, ni louées, ni échangées. Aucune décision automatisée, aucun profilage publicitaire n'est effectué.

Six situations seulement, et vous les déclenchez toutes vous-même — sauf la dernière, qui est le fonctionnement normal de tout site internet.

a) Quand vous tapez une adresse dans le formulaire

Le champ « départ » et le champ « destination » vous proposent des suggestions au fur et à mesure de la frappe. Deux mécanismes se succèdent, et ils n'ont pas les mêmes conséquences :

• Nos lieux à nous — aéroports et terminaux (CDG, Orly, Beauvais), gares parisiennes, Disneyland, La Défense, Versailles, principaux sites touristiques : ils sont écrits dans le site. Les taper ne déclenche aucune requête réseau. Or ils représentent l'écrasante majorité de nos courses : dans la plupart des visites, rien ne sort de votre navigateur.
• Toutes les autres adresses de France : à partir du troisième caractère et seulement après une pause de frappe d'un quart de seconde, le texte que vous avez tapé est envoyé à api-adresse.data.gouv.fr, l'interface de la Base Adresse Nationale — l'annuaire officiel des adresses françaises, service public gratuit de l'État (ministère de la Transition écologique, IGN, ANCT).

Ce qui part vers ce service : le texte tapé (qui peut être une adresse personnelle) et, comme pour toute connexion internet, votre adresse IP. Rien d'autre.

Ce qui ne part pas vers ce service : ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone (ils ne partent que vers notre propre serveur, quand vous validez votre demande — voir c), ni la date de votre trajet, ni le véhicule choisi, ni aucun identifiant qui vous rattacherait à Vamo ou permettrait de vous suivre d'une visite à l'autre. Aucun cookie n'accompagne cette requête.

Nous avons délibérément retenu l'annuaire de l'État plutôt qu'un service commercial américain d'autocomplétion d'adresses : les données restent en France, chez un opérateur public, et le service ne construit pas de profil publicitaire.

b) Quand vous affichez la carte des transferts

La page tarifs affiche une carte de la région parisienne avec nos quatre destinations. C'est une vraie carte : on peut y zoomer et s'y déplacer. Elle est faite de petites images appelées « tuiles », téléchargées chez CARTO, à partir des données libres d'OpenStreetMap.

Ce qui part vers ce service : comme pour toute image chargée depuis un autre site, votre adresse IP et les coordonnées des carrés de carte affichés à l'écran. Rien d'autre : ni votre nom, ni votre trajet, ni ce que vous avez saisi dans le formulaire. Aucun cookie n'accompagne ces requêtes.

Ce que nous faisons pour en limiter la portée : la carte n'est chargée que si vous faites défiler la page jusqu'à elle. Si vous restez en haut de la page, ou si vous ne visitez pas la page des tarifs, aucune requête n'est adressée à CARTO — votre adresse IP ne leur parvient jamais. C'est la seule page du site concernée.

c) Quand vous envoyez votre demande de course, puis depuis votre lien

Quand vous appuyez sur « Envoyer ma demande », votre navigateur transmet à notre serveur (vamoparis.com) : votre nom, votre adresse e-mail, votre numéro de téléphone si vous l'avez donné, votre numéro de vol, vos points de départ et d'arrivée, la date et l'heure, le véhicule choisi, la langue du site et vos remarques. Le serveur enregistre cette demande dans notre base de courses (Firebase Firestore, un service de Google Cloud — voir le point 5), l'envoie par e-mail au collectif et vous adresse une confirmation contenant un lien personnel.

Ce lien vous permet ensuite de modifier l'horaire ou le véhicule, de laisser un message au chauffeur, d'annoncer un pourboire, d'ouvrir une demande, puis, après la course, de laisser une note. Chacune de ces actions est enregistrée avec votre course. Le lien contient un jeton unique qui n'est stocké nulle part en clair : lui seul ouvre votre course, et il cesse de fonctionner quand la course est terminée.

d) Quand vous nous écrivez par e-mail

Le lien e-mail ouvre votre propre logiciel de messagerie : le site ne transmet rien de lui-même, et rien ne part tant que vous n'avez pas appuyé sur « envoyer ». Nous recevons alors ce que vous avez choisi d'écrire.

e) Quand vous nous écrivez sur WhatsApp

Ce cas n'existe que si un numéro WhatsApp est affiché sur le site : tant qu'aucun numéro professionnel n'est en service, les boutons WhatsApp sont masqués. Voici ce qui se passe quand ils sont visibles.

Le bouton ouvre une conversation WhatsApp avec un message déjà rédigé. Ce message contient uniquement : votre lieu de départ, votre destination, la catégorie de véhicule choisie, et la mention « aller-retour » si vous l'avez cochée. Il ne contient ni votre nom, ni votre e-mail, ni aucun identifiant. Vous pouvez le modifier ou l'effacer avant d'envoyer : rien n'est transmis tant que vous n'avez pas appuyé sur « envoyer ».

En revanche, écrire sur WhatsApp nous communique nécessairement votre numéro de téléphone et votre profil WhatsApp (nom affiché, photo si vous en avez une), et fait passer la conversation par Meta, l'éditeur de WhatsApp. Si vous préférez l'éviter, l'e-mail donne exactement le même résultat.

f) Les journaux techniques de l'hébergeur

Comme tout site, celui-ci est servi par un hébergeur qui enregistre les requêtes reçues : adresse IP, date et heure, page demandée, type de navigateur. Ces journaux servent à faire fonctionner le site et à détecter les abus (attaques, robots). Nous ne les consultons pas pour analyser le comportement des visiteurs, et ils ne sont reliés à aucune autre information.

Le RGPD impose que tout traitement repose sur l'une des six bases de son article 6. Voici les nôtres, traitement par traitement.

Aucun de ces traitements ne repose sur votre consentement, pour une raison simple : le site ne fait rien qui en exigerait un. Le jour où une mesure d'audience ou un suivi publicitaire sera mis en place, votre consentement sera demandé avant tout dépôt, et il sera aussi simple de refuser que d'accepter.

Personne d'autre que les trois acteurs ci-dessous, et chacun pour une raison précise. Nous ne transmettons vos données à aucun courtier, aucune régie publicitaire, aucun partenaire commercial.

• L'État français — Base Adresse Nationale (IGN / ANCT)

  Reçoit le texte que vous tapez dans un champ d'adresse et votre adresse IP, le temps de renvoyer des suggestions. Service public gratuit, hébergé en France, sans transfert hors Union européenne. Détail de leur politique : adresse.data.gouv.fr — données personnelles.

• Hostinger — hébergeur du site

  Le site et son serveur sont hébergés par Hostinger. Comme tout hébergeur, il tient des journaux techniques (adresses IP des requêtes) pour la sécurité de son service. Il agit comme sous-traitant. Détail : Hostinger — politique de confidentialité.

  Google (Firebase Firestore) — base des courses

  Votre demande de course et son suivi sont enregistrés dans Firebase Firestore, un service de Google Cloud, par notre serveur. Google agit comme sous-traitant. Des transferts hors Union européenne sont possibles, encadrés par les clauses contractuelles types de la Commission européenne et le cadre de protection des données UE–États-Unis. Détail : Firebase — Privacy and Security.

  Le composant d'authentification de Firebase est également présent dans le code des pages. Il ne sert qu'à l'espace réservé aux chauffeurs et aux administrateurs du collectif (connexion Google des membres) : aucune connexion ni création de compte n'est demandée aux clients, et il ne dépose sur votre appareil aucun identifiant publicitaire ni aucun cookie.

• Meta — WhatsApp

  Uniquement si vous choisissez de nous écrire sur WhatsApp, quand un numéro est affiché sur le site (voir 3.e). La conversation transite alors par les serveurs de Meta, selon sa propre politique : politique de confidentialité de WhatsApp (Espace économique européen). Meta est un tiers indépendant sur ce traitement : nous n'en maîtrisons ni la durée de conservation, ni les transferts.

Nous serions par ailleurs tenus de communiquer des informations à une autorité judiciaire ou administrative qui nous les réclamerait dans les formes légales. Cela n'est jamais arrivé à ce jour.

• Ce que vous saisissez dans le formulaire : tant que vous n'avez pas envoyé votre demande, rien ne nous parvient — les informations vivent dans votre navigateur et disparaissent quand vous fermez la page. Une fois la demande envoyée, la course et son suivi sont conservés le temps de l'exécuter et d'assurer les obligations comptables et fiscales, puis supprimés.
• Vos e-mails : conservés le temps de traiter votre demande et d'assurer le bon déroulement de la course, puis trois ans à compter de notre dernier échange si aucune course n'a eu lieu. Les pièces liées à une prestation effectivement facturée sont conservées le temps imposé par les obligations comptables et fiscales.
• Vos messages WhatsApp (quand ce canal sera ouvert) : même règle de notre côté. La conservation par Meta relève de sa propre politique, sur laquelle nous n'avons aucune prise.
• Journaux techniques de l'hébergeur : quelques mois, selon la politique de Hostinger.
• Vos recherches d'adresses : elles ne sont conservées ni par nous — nous ne les recevons pas — ni durablement par l'annuaire de l'État, dont la politique est publiée sur son propre site.
• Votre préférence de thème et votre refus éventuel du changement de langue : ils restent dans votre navigateur jusqu'à ce que vous effaciez les données du site. Ils ne nous parviennent jamais.

Ce site ne dépose aucun cookie. Il n'y a donc pas de bandeau de consentement à afficher.

Deux informations au plus sont rangées dans votre navigateur, et c'est vous qui les créez : votre préférence d'apparence — thème clair, thème sombre, ou « automatique » (le site suit alors le réglage de votre appareil) — et, si vous avez refusé la proposition de changer de langue, ce refus (valeur « non »), pour ne pas vous le reproposer. Techniquement, elles sont stockées dans le localStorage de votre navigateur et leurs valeurs se limitent à un mot.

Trois précisions, parce que la nuance compte : ce n'est pas un cookie (un cookie est renvoyé au serveur à chaque requête — celle-ci ne quitte jamais votre appareil) ; elle ne permet de vous identifier ni de vous suivre ; et elle est effacée dès que vous videz les données du site dans votre navigateur, sans autre conséquence que de revenir au réglage automatique.

L'article 82 de la loi Informatique et Libertés, qui encadre en France le dépôt de traceurs, ne vise pas que les cookies : il couvre toute écriture ou lecture dans votre terminal, y compris ce type de stockage. Il en exempte cependant expressément les traceurs de personnalisation de l'interface utilisateur, la CNIL citant elle-même en exemple « le choix de la langue ou de la présentation d'un service ». Le réglage d'apparence entre dans cette catégorie : aucun consentement n'est requis, et nous n'en demandons donc pas.

Le RGPD vous reconnaît les droits suivants sur les données qui vous concernent :

• Accès (article 15) : savoir si nous détenons des données sur vous et en obtenir une copie.
• Rectification (article 16) : faire corriger une information inexacte ou incomplète.
• Effacement (article 17) : demander la suppression de vos données, sous réserve des obligations comptables qui nous imposeraient de conserver une facture.
• Limitation (article 18) : demander le gel d'un traitement le temps qu'une contestation soit tranchée.
• Portabilité (article 20) : recevoir dans un format lisible par machine les données que vous nous avez fournies.
• Opposition (article 21) : vous opposer à un traitement fondé sur notre intérêt légitime.
• Directives post-mortem (loi Informatique et Libertés) : définir le sort de vos données après votre décès.

Comment faire : écrivez à reservation@vamoparis.com en précisant votre demande. Nous pouvons vous demander un justificatif d'identité si un doute raisonnable existe sur l'identité du demandeur — et uniquement dans ce cas.

Sous quel délai : nous répondons dans un délai d'un mois à compter de la réception de votre demande (article 12.3 du RGPD). Ce délai peut être prolongé de deux mois si la demande est complexe ; dans ce cas, nous vous en informons et vous en expliquons la raison dans le mois initial.

Combien ça coûte : rien. L'exercice de ces droits est gratuit.

En pratique, dans l'état actuel du site, il est très probable que nous ne détenions aucune donnée vous concernant — sauf si vous nous avez écrit. C'est aussi une réponse que nous vous devons, et nous vous la donnerons telle quelle.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), l'autorité française de contrôle. Ce droit vous est ouvert par l'article 77 du RGPD, sans condition de gravité et sans que vous ayez à épuiser d'autres recours au préalable.

Si vous résidez dans un autre pays de l'Union européenne, vous pouvez également saisir l'autorité de contrôle de votre pays de résidence ou de votre lieu de travail.

Le site est jeune et il va s'étoffer. Trois évolutions déjà prévues ajouteront des traitements qui n'existent pas aujourd'hui : la mesure d'audience et le suivi publicitaire (qui s'accompagneront d'un véritable bandeau de consentement, obligatoire, avec un refus aussi simple que l'acceptation), l'enregistrement des réservations dans une base de données, et l'envoi d'e-mails de confirmation.

Cette page sera mise à jour avant chacune de ces mises en service, jamais après. La date en haut de page indique la dernière révision.

Voir aussi : mentions légales · Privacy policy (English)