Chez UbiRider, nous nous engageons à améliorer votre mobilité en proposant un service qui vise à rendre la mobilité urbaine plus intelligente. Toutefois, nous sommes également soucieux de protéger la vie privée et les données personnelles des utilisateurs de nos plateformes digitales.
Dans ce contexte, en conformité avec le principe de transparence, nous avons rédigé cette Politique de confidentialité, qui fait partie intégrante des « Conditions générales d'utilisation » (disponibles ici) et doit être lue conjointement avec celles-ci. Nous espérons vous aider à comprendre comment vos données sont traitées, à quelles fins, pendant combien de temps, à qui elles sont transmises et sous quelles mesures de sécurité.
Le traitement des données décrit dans cette Politique s'applique à l'ensemble de nos plateformes digitales, y compris le site web d'UbiRider et l'application mobile PICK. Lors de l'accès à ces plateformes, il peut vous être demandé de fournir certaines informations personnelles, chaque fois que cela est nécessaire pour fournir un service, lorsque vous donnez votre consentement exprès et non équivoque à cette fin, ou lorsque cela est requis par une obligation légale.
1. Qui est responsable de la collecte et du traitement de vos données personnelles?
UbiRider S.A., titulaire du numéro d'identification fiscale (NIPC) 514908688, dont le siège social est situé Rua de Gonçalo Cristóvão, 348, 2º, 4000-266 Porto, Portugal, est l'entité responsable du traitement des données personnelles collectées via l'activité des utilisateurs. À ce titre, les données personnelles que vous fournissez ici seront toujours gérées par cette société, en tant que responsable du traitement, conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil, du 27 avril 2016 — ci-après dénommé RGPD.
Cependant, dans le cadre de la fourniture de ses services, UbiRider peut partager vos données personnelles avec divers opérateurs de mobilité ou prestataires de services de paiement partenaires, qui, dans certaines situations, peuvent agir en tant que sous-traitants, responsables conjoints du traitement ou responsables indépendants. En cas de responsabilité conjointe, des accords sont conclus entre les parties concernant la protection des données, définissant de manière transparente les responsabilités de chacune quant au respect de la législation applicable.
2. Quelles données personnelles vous seront demandées?
Lorsque vous utilisez nos plateformes digitales, nous vous demanderons les données personnelles nécessaires à la fourniture de notre service, ainsi que certaines données permettant de personnaliser et d'améliorer votre expérience utilisateur, notamment au sein de notre application. Ces dernières seront collectées sur la base de votre consentement exprès et non équivoque.
En tout état de cause, nous ne collecterons pas plus d'informations que ce qui est nécessaire aux finalités énoncées, ce qui nous permet de vous proposer les meilleures options de trajet en alignant vos besoins avec ceux des opérateurs.
Selon le moyen, la forme et la finalité pour lesquels les données sont utilisées, nous pouvons vous demander les données personnelles suivantes lorsque vous visitez et utilisez notre plateforme ou lorsque vous vous inscrivez:
Données d'identification, telles que votre nom, votre sexe, votre date de naissance et votre numéro d'identification fiscale;
Coordonnées, telles que votre adresse, votre adresse e-mail et votre numéro de téléphone ;
Informations relatives aux trajets et aux réservations, telles que le nombre de passagers, les détails de réservation, l'itinéraire de voyage, les trajets programmés et l'historique de trajets;
Données de géolocalisation, auxquelles nous n'accéderons qu'avec votre consentement préalable;
Données de navigation ou préférences, telles que l'historique de navigation, le contenu consulté, le temps passé sur chaque contenu, la date et l'heure d'accès, et la méthode d'accès (appareil mobile, ordinateur, etc.);
Informations collectées via le réseau social à partir duquel vous vous êtes connecté, pouvant inclure votre nom, votre sexe et votre photo de profil;
Données de paiement, telles que le mode de paiement utilisé et les informations nécessaires à la conclusion de la transaction, selon le mode de paiement choisi, dans les cas où le billet est acheté directement auprès d'UbiRider via ses partenaires de services de paiement.
Enfin, UbiRider utilisera également vos données personnelles de manière anonymisée et agrégée pour transmettre à ses partenaires des informations relatives aux préférences commerciales des utilisateurs du service.
Par ailleurs, le cas échéant, lorsque UbiRider vend directement aux utilisateurs de la plateforme des services fournis par ses partenaires, UbiRider peut transférer des informations liées au paiement aux prestataires de services concernés.
3. Dans quel but demandons-nous et traitons-nous ces données ?
Les données personnelles collectées, quelle que soit la plateforme via laquelle elles ont été fournies, seront utilisées exclusivement pour la fourniture de nos services et aux fins suivantes:
Dans le cadre de l'exécution du contrat et des mesures précontractuelles (article 6, paragraphe 1, point b) du RGPD):
Fournir le service, notamment présenter les meilleures options de trajet avec les opérateurs de mobilité, selon les critères sélectionnés par l'utilisateur (par exemple : le plus rapide, le moins cher, etc.) ;
Émettre des billets, gérer les paiements, émettre et envoyer des factures ;
Gérer les réclamations et suggestions pouvant découler d'éventuels dysfonctionnements du service fourni.
Sur la base de votre consentement (article 6, paragraphe 1, point a) du RGPD):
Données de géolocalisation ;
Coordonnées à des fins de marketing auprès de non-clients ;
Coordonnées pour l'envoi de nos newsletters.
Pour la poursuite des intérêts légitimes d'UbiRider, S.A. (article 6, paragraphe 1, point f) du RGPD):
Prévention et détection de la fraude ;
Gestion de la relation client, afin de comprendre comment nos plateformes sont utilisées par nos visiteurs et ainsi optimiser le service fourni ;
Actions de marketing direct auprès de nos clients connus, en offrant à chacun des services sur mesure et en répondant à leurs besoins afin d'affiner la relation avec ces clients.
4. Quand demandons-nous l'accès à vos données?
UbiRider ne collecte vos données personnelles que lorsque cela est absolument nécessaire pour la réalisation exclusive des finalités légitimes énoncées ici, avec toutes les mesures de sécurité requises pour les données traitées. UbiRider n'utilisera pas les données collectées à des fins autres que celles mentionnées ci-dessus. UbiRider demandera l'accès à vos données lorsque vous accédez à nos plateformes, lorsque vous vous inscrivez sur notre application, lorsque vous remplissez des questionnaires sur notre site web ou notre application, et enfin lorsque vous achetez nos services.
Le moment de la collecte de vos données personnelles variera selon plusieurs circonstances. Nous pouvons collecter vos données:
4.1 Lors de la création d'un compte utilisateur
Pour créer un compte et un profil utilisateur, il est nécessaire de collecter certaines données personnelles, que vous le fassiez directement sur notre plateforme mobile ou via un réseau social tiers avec lequel vous vous êtes inscrit.
4.2 Lors de l'utilisation de nos services
Nous pouvons collecter des données personnelles relatives à votre accès et à votre utilisation de nos services, telles que la localisation, l'historique de recherche, les informations de trajet, l'adresse IP et les trajets réservés à venir. Chaque fois qu'UbiRider est responsable de l'émission du titre de transport, nous collecterons également les données de paiement, à savoir le mode de paiement et toutes les données associées nécessaires à la conclusion de l'achat selon le mode de paiement choisi.
Vos données ainsi collectées ne seront pas traitées à des fins autres que celles mentionnées, ni à des fins incompatibles avec les finalités pour lesquelles les données personnelles ont été initialement collectées. UbiRider s'engage à garantir la sécurité des activités de traitement et la confidentialité des données de chaque utilisateur.
4.3 Suggestions et réclamations
Si vous nous contactez pour envoyer des suggestions ou des réclamations, il sera nécessaire de collecter certaines de vos données personnelles afin que nous puissions communiquer avec vous et résoudre le problème.
Quel que soit le sujet, nous devrons conserver vos informations d'identification et vos coordonnées dans notre base de données afin de pouvoir répondre à votre réclamation/suggestion.
Cependant, si, aux fins de traiter votre réclamation/suggestion, une clarification auprès d'un opérateur de mobilité s'avère nécessaire, vos données seront transférées à ce tiers.
4.4 Envoi de newsletters
Vous pouvez vous inscrire sur notre site web pour recevoir notre newsletter. Dans ce cas, et si vous donnez votre consentement spécifique et non équivoque, votre e-mail sera traité à cette fin.
4.5 Émission de facture ou d'autre document fiscal
Votre numéro d'identification fiscale peut être requis pour se conformer aux exigences légales (par exemple, la facturation) et sera traité par UbiRider ou par le prestataire de services de mobilité, selon l'accord conclu entre les parties et la responsabilité de la facturation.
Quel que soit le cas, l'utilisateur aura toujours le droit de demander une facture avec numéro d'identification fiscale.
5. Avec qui partageons-nous vos données personnelles?
Vos données seront conservées par UbiRider, agissant en tant que responsable du traitement.
Cependant, dans certaines circonstances, et afin de fournir nos services, nous devons partager vos données personnelles avec les prestataires de services de mobilité avec lesquels nous travaillons ou avec les prestataires de services de paiement.
Les prestataires de services de mobilité agissent eux-mêmes en tant que responsables du traitement; vous devez donc consulter leurs propres politiques de confidentialité. Si UbiRider et l'un de ces prestataires deviennent responsables conjoints du traitement pour tout ou partie des activités de traitement, un accord écrit sera conclu entre les parties, reflétant de manière transparente les finalités et les moyens du traitement de vos données, ainsi que les responsabilités de chaque partie dans la conservation des données traitées, toujours dans le respect de la législation applicable en matière de protection des données.
Les prestataires de services de paiement agissent en tant que sous-traitants et garantissent le plein respect des lois et réglementations relatives à la protection des données et à la vie privée.
Vous pouvez consulter la liste de tous les opérateurs de mobilité auxquels UbiRider, S.A. peut transmettre vos données personnelles et accéder à la politique de confidentialité de chacun d'eux ici (Fertagus, Trevo, Próximo, Urbanas de Beja, MobiAzores).
De même, chaque fois que le billet est acheté directement auprès d'UbiRider, la fourniture de nos services implique le transfert de vos données aux prestataires de services de paiement.
Vous pouvez consulter la liste des prestataires de services de paiement auxquels UbiRider peut transférer vos données personnelles et accéder à leurs propres politiques de confidentialité ici: Viva Wallet.
Outre les cas mentionnés ci-dessus, UbiRider peut également recourir aux services d'autres sociétés, ce qui peut impliquer, au moins partiellement, le traitement de vos données personnelles. Ces entités seront toutefois soigneusement sélectionnées par UbiRider. UbiRider s'engage à ne travailler qu'avec des entités respectant les lois sur la protection des données et offrant, au minimum, le même niveau de protection qu'UbiRider.
Enfin, UbiRider peut être amenée à partager vos données personnelles avec d'autres entités afin de se conformer à des obligations légales.
6. Où mes données personnelles sont-elles stockées?
Les données personnelles que vous fournissez à UbiRider seront stockées sur des serveurs situés au sein de l'Union européenne. Si nécessaire, et conformément aux termes des services convenus, les sous-traitants peuvent transférer vos données vers des serveurs situés dans des pays tiers offrant le même niveau de protection que celui en vigueur dans les États membres de l'UE, ou démontrant un niveau de protection adéquat.
UbiRider utilise les services d'Amazon Web Services EMEA SARL (AWS), dont le siège est situé au 38 Avenue John F. Kennedy, L-1855, Luxembourg, et les services de Google Cloud EMEA Limited, dont le siège est situé à Clanwilliam Place, Dublin 2, Irlande, notamment les services Firebase.
Les données transférées à ces sous-traitants, compte tenu du siège social d'UbiRider, seront, par défaut, stockées sur des serveurs situés dans l'Espace économique européen. Ces données seront soumises à des mesures de sécurité adéquates, conformément aux accords de traitement des données personnelles proposés par ces prestataires de services, qu'UbiRider a acceptés en souscrivant à leurs services.
Par ailleurs, si nécessaire, AWS peut occasionnellement et temporairement transférer ces données vers un pays tiers. Les services Google Firebase se réservent le droit d'effectuer de tels transferts sans justification. Le choix des pays destinataires, conformément aux engagements pris dans leurs politiques, conditions et accords respectifs, sera toujours soigneusement examiné et portera sur des pays offrant des garanties adéquates pour le traitement de ces données personnelles.
Sans préjudice de ce qui précède, ces deux prestataires proposent également des mécanismes alternatifs offrant des garanties adéquates, notamment les clauses contractuelles types applicables au transfert de données personnelles vers des pays tiers en vertu du Règlement (UE) 2016/679 du Parlement européen et du Conseil, adoptées en annexe de la Décision d'exécution (UE) 2021/914 de la Commission du 4 juin 2021.
Pour en savoir plus, veuillez consulter les documents suivants :
Concernant les services Google Firebase :
https://cloud.google.com/terms/google-entity
https://firebase.google.com/terms/
https://firebase.google.com/terms/billing
https://firebase.google.com/support/privacy
https://firebase.google.com/terms/data-processing-terms
https://cloud.google.com/terms/data-processing-addendum
https://firebase.google.com/terms/firebase-sccs-eu-c2p
Concernant les services AWS d'Amazon :
https://d1.awsstatic.com/legal/aws-customer-agreement/AWS_Customer_Agreement_Portuguese_Translation.pdf
https://d1.awsstatic.com/legal/aws-gdpr/AWS_GDPR_DPA.pdf
https://d1.awsstatic.com/Controller_to_Processor_SCCs.pdf
7. Combien de temps conservons-nous vos données personnelles?
UbiRider, S.A. conservera vos données personnelles aussi longtemps que nécessaire aux fins mentionnées ou, le cas échéant, pendant la durée requise par la loi. Les durées de conservation varient selon le type de données traitées et leurs finalités, et sont définies au cas par cas.
Dès que le motif de la collecte des données cesse d'exister, si les données ne sont plus nécessaires à l'établissement, à l'exercice ou à la défense de droits en justice, et en l'absence d'obligation légale de conservation, les données seront anonymisées ou supprimées de manière sécurisée.
8. Vos données sont-elles traitées de manière sécurisée?
UbiRider accorde une grande importance à la sécurité des données personnelles qu'elle traite et met en œuvre des mesures de sécurité techniques, organisationnelles et administratives appropriées pour protéger les données stockées, y compris contre la perte, l'utilisation abusive, l'accès non autorisé, la divulgation, l'altération et la destruction.
Dès que la finalité ayant justifié la collecte de vos données cesse de s'appliquer, et à condition que les données ne soient plus nécessaires à la défense d'un droit d'UbiRider ou d'un tiers, ou en l'absence d'obligation légale de conservation, vos données seront supprimées ou anonymisées de manière sécurisée.
9. Utilisons-nous des cookies ? Qu'est-ce que c'est et comment les utilisons-nous?
Les cookies sont de petits fichiers ou éléments logiciels stockés sur l'appareil de l'utilisateur via le navigateur utilisé, collectant des informations sur la manière dont chaque plateforme digitale est utilisée. Il existe différents types de cookies, certains plus intrusifs que d'autres, selon la quantité d'informations qu'ils collectent, l'étendue de leur diffusion et leur persistance, en fonction de leur durée de conservation sur l'appareil de l'utilisateur.
Comme de nombreux autres opérateurs, nous utilisons des cookies pour améliorer les performances de notre site web et enrichir votre expérience de navigation, en accélérant la réponse du site à vos interactions ou en évitant que vous ayez à saisir à nouveau vos informations, telles que vos coordonnées utilisateur. Plus précisément, nous utilisons des cookies aux fins suivantes :
a. Mémoriser certaines des informations que vous fournissez afin que vous n'ayez pas à les ressaisir, y compris les échanges de communication, l'envoi de newsletters ou le rappel de vos informations d'inscription;
b. Assurer le bon fonctionnement de notre site web et améliorer votre expérience de navigation;
c. Identifier la manière dont vous accédez à notre site web;
d. Identifier la localisation géographique à partir de laquelle l'accès à notre site web a lieu ;
e. Conserver les préférences de navigation des utilisateurs afin de comprendre, de manière agrégée, quels contenus, services et fonctionnalités suscitent le plus d'intérêt.
Le tableau suivant contient la liste des cookies que nous utilisons sur notre plateforme :
Nous utilisons des cookies tiers, tels que le service Google Analytics, car ils nous permettent de comprendre et de suivre le comportement de nos utilisateurs. Ce service, fourni par Google, nous aide à recueillir des informations et à évaluer l'activité des utilisateurs sur cette plateforme, améliorant ainsi l'expérience utilisateur globale. Plus précisément, il nous aide à recueillir des détails tels que le nombre de visites d'un utilisateur sur nos plateformes, la durée des visites ou les pages à partir desquelles les accès sont effectués.
Pour plus d'informations sur la configuration de ces cookies, nous vous suggérons de consulter la page suivante: Cookies Google Analytics
Conformément à la législation applicable, nous vous fournissons des informations sur la manière de configurer votre navigateur en ce qui concerne les cookies. À cette fin, veuillez consulter les pages d'assistance officielles des principaux navigateurs ou suivre ces liens pour modifier vos préférences de navigateur:
Chrome : https://support.google.com/accounts/answer/61416?co=GENIE.Platform%3DDesktop&hl=en
Firefox : https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website
Internet Explorer : https://support.microsoft.com/pt-pt/help/17442/windows-internet-explorer-delete-manage-cookies
Safari : https://support.apple.com/en-gb/guide/safari/manage-cookies-and-website
Par ailleurs, certains navigateurs proposent également des outils «DNT» (Do Not Track). Vous pouvez également gérer vos préférences en matière de cookies via le lien suivant: Your Online Choices.
Enfin, pour améliorer nos services, des outils/plugins tiers tels que Facebook, Instagram ou Twitter peuvent également être utilisés. Ces plugins permettent au navigateur de l'utilisateur d'établir une connexion directe avec les réseaux sociaux correspondants, donnant accès au partage et à du contenu supplémentaire. Toutefois, UbiRider ne contrôlant ni n'influençant le contenu des plugins de réseaux sociaux, vous devez consulter la politique de confidentialité des tiers concernés pour obtenir davantage d'informations sur l'étendue de la collecte et du traitement des données personnelles via ces plugins.
10. Quels sont vos droits?
En tant que personne concernée, vous avez le droit de demander à tout moment, de manière raisonnable et gratuite, des informations sur vos données personnelles afin de comprendre ce qu'UbiRider conserve ou sait à votre sujet. En vertu du Règlement général sur la protection des données (RGPD), vous disposez des droits suivants concernant vos données personnelles :
a) Droit d'accès:
Vous avez le droit de demander confirmation quant au fait que nous traitons ou non vos données personnelles. Si tel est le cas, vous pouvez demander l'accès à ces données, y compris des informations sur les finalités du traitement, les catégories de données traitées et les destinataires des données.
b) Droit de rectification:
Vous avez le droit de demander la correction de toute donnée personnelle inexacte ou incomplète que nous détenons à votre sujet.
c) Droit à l'effacement (droit à l'oubli):
Vous avez le droit de demander la suppression de vos données personnelles lorsqu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées, si vous retirez votre consentement, ou si les données ont été traitées de manière illicite.
d) Droit à la limitation du traitement:
Vous pouvez demander que nous limitions le traitement de vos données personnelles dans les situations suivantes :
a) Si vous contestez l'exactitude des données;
b) Si le traitement est illicite mais que vous vous opposez à l'effacement ;
c) Si nous n'avons plus besoin des données à des fins de traitement, mais que vous en avez besoin pour la constatation, l'exercice ou la défense de droits en justice ;
d) Si vous vous opposez au traitement fondé sur nos intérêts légitimes, dans l'attente de la vérification de la prévalence ou non de nos motifs légitimes sur vos droits et libertés.
e) Droit à la portabilité des données:
Vous avez le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement, lorsque cela est techniquement possible.
f) Droit d'opposition:
Vous pouvez vous opposer au traitement de vos données personnelles fondé sur nos intérêts légitimes ou ceux d'un tiers, sauf si nous pouvons démontrer des motifs légitimes impérieux justifiant le traitement qui prévalent sur vos droits et libertés.
g) Droit de retirer votre consentement:
Si le traitement de vos données personnelles est fondé sur le consentement, vous avez le droit de retirer votre consentement à tout moment. Le retrait du consentement n'affecte pas la licéité du traitement fondé sur le consentement effectué avant ce retrait.
h) Droit d'introduire une réclamation:
Si vous estimez que vos droits en matière de protection des données ont été violés, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente. Au Portugal, il s'agit de la Comissão Nacional de Proteção de Dados (Commission nationale de protection des données - CNPD), dont voici les coordonnées:
Adresse : Rua de São Bento, 148 - 3º, 1200-821 Lisbonne
E-mail : geral@cnpd.pt
Téléphone : +351 213 928 400
Fax : +351 213 976 832
www.cnpd.pt
Les droits d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité des données, conformément au Règlement général sur la protection des données (RGPD) de l'UE, peuvent être exercés en mettant à jour votre profil dans l'espace personnel de notre plateforme mobile ou en nous contactant par e-mail à dpo@ubirider.com.
Cependant, la suppression de votre compte utilisateur et le retrait de votre/vos consentement(s) sur notre plateforme mobile ne prendront effet que sur cette plateforme et ne seront pas effectifs concernant d'autres inscriptions ou consentements fournis sur notre site web, et vice-versa.
Toutes les demandes seront examinées dans un délai raisonnable, auquel UbiRider répondra dans les meilleurs délais et, dans la mesure du possible, dans un délai maximal de 30 jours.
11. Modifications de la Politique de confidentialité
Cette Politique de confidentialité peut être modifiée ou ajustée à tout moment, chaque fois que cela est jugé nécessaire. Par conséquent, bien que ces modifications soient dûment publiées, nous vous recommandons de consulter régulièrement cette page et d'en vérifier la version la plus récente.
Dernière mise à jour : novembre 2024
© UbiRider, Tous droits réservés 2026