Politique de confidentialité
Qui nous sommes
Cabpin est un service de réservation et de répartition que des compagnies de taxi locales utilisent pour prendre des réservations en ligne et par téléphone, envoyer les courses à leurs chauffeurs et tenir les passagers informés. Cabpin est exploité par Ratelsoft Inc. (« Cabpin », « nous »). La présente politique s'applique au site Web de Cabpin (cabpin.com), aux pages de réservation et de suivi de chaque compagnie de taxi (par exemple choice.cabpin.com), à la console de répartition, à l'application Cabpin Driver et à l'API de Cabpin.
Chaque compagnie de taxi qui utilise Cabpin (par exemple Choice Taxi) exploite son propre service et est responsable des courses qu'elle offre. Pour les renseignements sur les réservations, les courses et les chauffeurs, c'est la compagnie de taxi qui décide de leur utilisation, et nous les traitons pour son compte. Pour les renseignements sur les visiteurs de notre propre site et nos clients, comme les demandes de démonstration, c'est nous qui décidons de leur utilisation.
Nous respectons la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada et les lois provinciales applicables en matière de protection des renseignements personnels.
Ce que nous recueillons
Passagers
- Détails de la réservation : votre nom, votre numéro de téléphone, les adresses de prise en charge et de destination, le service choisi (par exemple une course, une livraison ou un survoltage de batterie), les options demandées (comme une voiture accessible en fauteuil roulant) et toute note pour le chauffeur. Pour une livraison, le nom et le numéro de téléphone du destinataire, si vous les donnez.
- Réservations faites pour vous : lorsque vous appelez une compagnie de taxi, son répartiteur entre les mêmes renseignements en votre nom. Une compagnie peut aussi envoyer des réservations depuis ses propres systèmes, comme le comptoir d'un hôpital ou d'un hôtel, au moyen de l'API de Cabpin.
- Votre position, seulement si vous le choisissez : si vous touchez « Utiliser ma position actuelle » sur une page de réservation, votre navigateur communique votre position une fois pour remplir l'adresse de prise en charge.
- Dossiers des courses : l'heure de la réservation, les changements de statut, le chauffeur et le véhicule assignés, la distance et la durée de la course, et le prix de la course.
- Textos, seulement si vous le demandez : si vous cochez « M'envoyer des textos au sujet de cette réservation », la compagnie de taxi peut envoyer jusqu'à 3 textos au numéro de cellulaire que vous donnez, au sujet de cette réservation seulement : une confirmation avec votre lien de suivi, l'arrivée de votre taxi et quand la compagnie doit vous appeler pour confirmer la course. Nous enregistrons le moment où vous avez accepté. Répondez HELP pour obtenir de l'aide ou STOP pour ne plus recevoir ces textos; nous l'enregistrons et n'en envoyons plus à ce numéro.
- Réservation par texto : si vous textez le numéro Cabpin d'une compagnie de taxi, nous gardons la conversation (votre numéro et les textos dans les deux sens), et un service d'IA la lit pour comprendre le lieu de prise en charge, la destination et votre nom, chercher les adresses et réserver la course. Il consulte vos réservations antérieures auprès de cette compagnie pour vous reconnaître. Il vous demande votre accord avant de réserver, et si vous voulez des textos au sujet de la course. Vous pouvez aussi lui demander où en est votre réservation ou l'annuler.
- Textos et appels ensemble : avec chaque compagnie de taxi, vos textos et vos appels du même numéro forment une seule conversation : vous pouvez réserver par texto et appeler à ce sujet, ou l'inverse. Il retient votre nom et la dernière langue utilisée (français ou anglais) et les utilise la fois suivante, d'après cette conversation (gardée 30 jours après votre dernier texto ou appel) ou votre dernière réservation. S'il se trompe de nom, répondez avec le bon (« Je m'appelle … ») et il le corrige, sur votre réservation aussi. Les textos d'une compagnie qui n'utilise pas ce service viennent du numéro de Cabpin, et les réponses ne sont pas lues.
- Réservation par appel : si vous appelez le numéro Cabpin d'une compagnie de taxi, un assistant vocal à IA répond. Il vous dit au début que l'appel peut être enregistré. Nous gardons votre numéro, les lieux qu'il cherche, la réservation, ainsi qu'un enregistrement et une transcription écrite de l'appel, stockés au Canada (Montréal). Nous gardons les enregistrements pour pouvoir examiner une plainte, un litige ou une réclamation d'assurance au sujet d'une course, et seul Cabpin peut les écouter. Les répartiteurs et administrateurs de la compagnie de taxi peuvent lire la transcription écrite de votre appel, et vos textos avec son IA, pendant 30 jours, pour régler votre réservation; jamais l'enregistrement, et chaque consultation est consignée. Comme pour la réservation par texto, il consulte vos réservations antérieures auprès de cette compagnie pour vous reconnaître, vous relit la course avant de réserver et vous demande si vous voulez des textos. Si vous préférez ne pas parler à une IA, demandez une personne ou appelez directement la compagnie.
- Réservations précédentes : les répartiteurs peuvent voir les réservations antérieures d'un client auprès de leur propre compagnie, afin de remplir le nom et les adresses habituelles d'un client qui rappelle.
Chauffeurs (application Cabpin Driver)
- Renseignements du compte : votre numéro de cellulaire (utilisé pour vous connecter avec un code reçu par texto), ainsi que votre nom et votre numéro de chauffeur, tels qu'entrés par votre compagnie de taxi.
- Position pendant que vous êtes en service : l'application recueille votre position précise pendant votre quart de travail, y compris lorsqu'elle est en arrière-plan ou que l'écran est éteint, pour que la répartition puisse vous offrir des courses à proximité et que les passagers voient leur taxi approcher. Le partage de la position s'arrête lorsque vous vous mettez hors service. Nous gardons votre dernière position et, pour chaque course, le trajet que vous avez parcouru entre l'acceptation et la destination (voir Combien de temps nous le gardons). Nous ne gardons pas d'historique de vos déplacements entre les courses.
- Mesures des courses : la distance et la durée de chaque course avec passager, mesurées par votre téléphone entre « Passager à bord » et « Terminer la course », et le prix de la course que vous entrez.
- Quart de travail et véhicule : le véhicule que vous conduisez, et le début et la fin de votre quart de travail.
- Renseignements sur l'appareil : un jeton de notification pour vous avertir des nouvelles offres de course. Il est supprimé lorsque vous vous déconnectez.
Personnel des compagnies de taxi
- Votre nom, votre adresse courriel et votre rôle, pour vous connecter à la console de répartition.
- Vérification en deux étapes : votre application d'authentification est liée à votre compte. Nous conservons ce qu'il faut pour vérifier vos codes, et non les codes eux-mêmes.
- Qui a pris chaque réservation par téléphone, et quel membre du personnel a créé les clés d'API ou les connexions.
Compagnies de taxi
- Le nom de la compagnie, son numéro de téléphone, son adresse de réservation, ses services, les caractéristiques de ses voitures, ses véhicules et son logo.
- Les paramètres des intégrations : les clés d'API (conservées seulement sous une forme brouillée que nous pouvons vérifier, mais pas relire), les adresses de webhook et les liens vers d'autres logiciels de répartition.
Visiteurs du site Web
- Demandes de démonstration : si vous demandez une démonstration, votre nom, votre courriel, votre numéro de téléphone (s'il est donné), votre compagnie, votre ville, la taille de votre flotte et votre message.
- Renseignements techniques : comme la plupart des sites Web, notre hébergement enregistre les adresses IP et les détails du navigateur dans des journaux de serveur de courte durée. Nous utilisons les adresses IP, sous forme brouillée, pour limiter le nombre de réservations ou de demandes de démonstration envoyées d'un même endroit et ainsi prévenir les abus. Lorsqu'une page affiche une carte ou cherche une adresse, nous enregistrons la page, l'adresse IP et (pour le personnel et les chauffeurs) le compte, pour savoir où les services de cartographie payants sont utilisés et repérer les abus.
Comment nous l'utilisons
- Pour prendre les réservations, offrir les courses aux chauffeurs et montrer le déroulement de la course aux passagers et à la répartition.
- Pour permettre aux passagers, à la répartition et aux chauffeurs de communiquer au sujet d'une course, y compris par des textos aux passagers au sujet de leur réservation.
- Pour tenir les dossiers des courses et des prix pour la compagnie de taxi.
- Pour envoyer les courriels liés au compte : créer un mot de passe, le réinitialiser et confirmer une adresse courriel.
- Pour répondre aux demandes de démonstration et aux courriels d'assistance.
- Pour améliorer les estimations de prix, à partir de la distance, de la durée et du prix des courses, sans le nom ni le numéro de téléphone des passagers.
- Pour assurer la sécurité du service, prévenir les abus et corriger les problèmes.
Nous recueillons seulement ce dont le service a besoin. En réservant, en conduisant ou en vous connectant, vous consentez à ces utilisations; nous vous demanderons à nouveau votre consentement avant d'utiliser des renseignements à une nouvelle fin. Nous ne vendons pas de renseignements personnels et nous ne les utilisons pas à des fins publicitaires. Nous ne communiquons jamais les numéros de cellulaire, ni votre accord pour recevoir des textos, à qui que ce soit à des fins de marketing ou de promotion.
Qui y a accès
- La compagnie de taxi avec laquelle vous réservez ou pour laquelle vous conduisez voit ses réservations, ses chauffeurs, ses véhicules, ses dossiers de courses et ses prix. Les autres compagnies de taxi sur Cabpin n'y ont pas accès.
- Les passagers voient le prénom du chauffeur assigné, le véhicule et sa position pendant leur course, au moyen de leur lien de suivi privé. Toute personne avec qui vous partagez ce lien voit la même chose.
- Les chauffeurs voient le nom, le numéro de téléphone, le lieu de prise en charge, la destination et les notes du passager pour les courses qui leur sont offertes ou qu'ils ont acceptées.
- Les systèmes que la compagnie de taxi connecte; voir « Intégrations des compagnies » ci-dessous.
- Les fournisseurs de services qui exploitent certaines parties de Cabpin pour
nous, seulement pour fournir ces services :
- Google (Firebase et Google Cloud) : hébergement, base de données, connexion, codes par texto et notifications; Google Maps pour la recherche d'adresses et les cartes; reCAPTCHA pour vérifier que les demandes de réservation viennent d'un vrai navigateur. L'utilisation des données de reCAPTCHA par Google est régie par les Règles de confidentialité de Google.
- Apple et Google : la livraison des notifications à l'application des chauffeurs.
- Resend : l'envoi des courriels liés au compte et des avis.
- Twilio : les textos échangés avec les passagers au sujet de leur réservation.
- OpenAI : l'IA qui lit les textos de réservation et y répond. Nous lui demandons de ne pas les conserver.
- ElevenLabs : l'assistant vocal à IA qui répond aux appels de réservation, avec le modèle d'IA qu'il utilise. Il garde sa copie de l'enregistrement et de la transcription d'un appel 7 jours.
- Les autorités, lorsque la loi nous y oblige ou pour protéger la sécurité de quelqu'un.
- Un acheteur ou un successeur, si l'entreprise de Ratelsoft est vendue ou fusionnée, avec les mêmes protections que celles de la présente politique.
Intégrations des compagnies
Une compagnie de taxi peut connecter Cabpin à ses propres logiciels : son site Web, un comptoir de réservation, son propre tableau de bord ou un autre logiciel de répartition comme iCabbi ou TaxiCaller. Dans ce cas, Cabpin envoie les détails des réservations et des courses de cette compagnie (y compris le nom, le numéro de téléphone et les adresses des passagers, le chauffeur et le véhicule, et les prix) aux systèmes choisis par la compagnie, et peut en recevoir des réservations et des mises à jour de courses. Ces systèmes sont exploités par la compagnie ou par ses propres fournisseurs, selon leurs politiques de confidentialité. Seuls les administrateurs de la compagnie peuvent créer ces connexions, et ils voient un journal de ce qui a été envoyé.
Témoins et stockage dans le navigateur
Cabpin n'utilise pas de témoins (cookies) publicitaires ou analytiques. Nous utilisons le stockage de votre navigateur pour :
- Vous garder connecté à la console de répartition.
- Retenir votre nom et votre numéro de téléphone sur une page de réservation, pour que vous n'ayez pas à les entrer à nouveau la prochaine fois. Ces données restent sur votre appareil; effacez les données du site dans votre navigateur pour les supprimer.
- Retenir le lien de suivi d'une réservation que vous venez de faire, pendant au plus une journée, pour que vous puissiez y revenir si vous fermez la page pendant qu'elle est en cours.
- reCAPTCHA, que Google utilise pour distinguer les personnes du trafic automatisé.
Où c'est conservé
Les données de Cabpin sont conservées chez Google Cloud à Montréal, au Canada (northamerica-northeast1). Certains fournisseurs de services traitent des renseignements à l'extérieur du Canada, surtout aux États-Unis, par exemple pour envoyer des textos, des notifications ou des courriels, ou répondre aux appels de réservation. Les renseignements traités dans un autre pays peuvent être consultés par les autorités de ce pays en vertu de ses lois.
Combien de temps nous le gardons
- Votre nom, votre numéro de téléphone, les adresses exactes et les notes d'une réservation : 2 ans après la course. Ils sont ensuite supprimés et le lien de suivi cesse de fonctionner. Le dossier de la course est conservé, avec le lieu de prise en charge et la destination arrondis à environ 100 mètres. Le commentaire et le numéro de rappel d'une évaluation sont supprimés en même temps.
- Dossiers des courses et des prix (heure, service, voiture, chauffeur, distance, prix, mode de paiement, nombre d'étoiles) : 7 ans après la course, puisque les règles fiscales demandent aux compagnies de taxi de conserver leurs registres pendant 6 ans après l'année à laquelle ils se rapportent. Ils sont ensuite supprimés, et seuls les totaux mensuels par compagnie sont conservés. Les dossiers des quarts de travail des chauffeurs sont conservés pendant les mêmes 7 ans.
- Quand une compagnie quitte Cabpin : elle a 90 jours pour télécharger ses dossiers, puis nous supprimons la compagnie et toutes ses données.
- Comptes des chauffeurs : jusqu'à ce que le chauffeur nous demande de les supprimer (voir Assistance). Ses courses suivent les règles ci-dessus.
- La position d'un chauffeur : la dernière position est conservée et remplacée chaque fois que l'application la met à jour.
- Le trajet de chaque course (les positions, la direction et la vitesse du chauffeur entre l'acceptation de la course et la destination) : 30 jours, pour que Cabpin puisse examiner un problème signalé par une compagnie de taxi, par exemple l'endroit où le taxi est allé ou la façon dont il s'est affiché sur la carte. Seul le personnel de Cabpin peut le voir, sauf la partie avec le passager à bord, que la page de suivi de la course montre sur sa carte une fois la course terminée. Il est supprimé automatiquement après 30 jours. La carte elle-même provient d'OpenStreetMap et est servie par Cabpin, de sorte qu'aucune autre entreprise ne voit qui la consulte.
- Journaux de livraison des intégrations : 30 jours.
- Conversations par texto avec un numéro de réservation : 30 jours après le dernier texto. La réservation elle-même suit les règles ci-dessus.
- Appels de réservation : l'enregistrement et la transcription, 2 ans après l'appel, gardés par Cabpin au Canada (ElevenLabs supprime sa copie après 7 jours). Un enregistrement nécessaire pour une plainte, une réclamation ou un litige est gardé jusqu'à ce qu'il soit réglé. Notre registre de travail de l'appel (votre numéro et les lieux cherchés), 30 jours. La réservation suit les règles ci-dessus.
- Demandes de démonstration : jusqu'à deux ans après notre dernier contact, à moins que vous ne deveniez client.
- Journaux de serveur et registres d'utilisation des cartes : les journaux de serveur (y compris l'adresse IP de chaque carte affichée ou recherche d'adresse) jusqu'à 30 jours; les décomptes quotidiens d'utilisation des cartes, 90 jours.
- Sauvegardes : nos sauvegardes quotidiennes conservent une copie des données pendant au plus 5 semaines, et une copie mensuelle est conservée pendant 12 mois dans un projet Google Cloud distinct et verrouillé, au Canada, en cas de panne grave. Ce qui est supprimé selon les règles ci-dessus peut demeurer dans ces sauvegardes jusqu'à leur expiration.
Vos choix et vos droits
- Vous pouvez demander à voir les renseignements personnels que nous détenons à votre sujet, à les faire corriger ou à les faire supprimer. Écrivez à support@cabpin.com ou suivez les étapes de notre page d'assistance. Nous répondons dans un délai de 30 jours. Certains dossiers de courses peuvent devoir être conservés, sans vos coordonnées, pour les obligations juridiques ou comptables de la compagnie de taxi.
- Lorsque c'est une compagnie de taxi qui décide de l'utilisation des renseignements (par exemple vos réservations auprès d'elle), nous pouvons lui transmettre votre demande et l'aider à y répondre.
- Vous pouvez retirer votre consentement, par exemple en supprimant votre compte de chauffeur. Vous ne pourrez alors plus utiliser les parties du service qui ont besoin de ces renseignements.
- Les chauffeurs peuvent arrêter le partage de leur position en se mettant hors service, ou en désactivant l'autorisation de localisation de Cabpin Driver (vous ne recevrez pas de courses pendant ce temps). Les notifications peuvent être désactivées dans les réglages du téléphone.
- Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada, ou auprès du commissaire à la protection de la vie privée de votre province, s'il y a lieu.
Sécurité
Les renseignements sont chiffrés pendant leur transmission et leur stockage. L'accès est limité selon le rôle : le personnel et les chauffeurs de chaque compagnie de taxi n'ont accès qu'aux renseignements de leur compagnie, et les comptes de répartition et d'administration exigent la vérification en deux étapes. Les clés d'API et les messages de webhook sont protégés par des clés secrètes et des signatures. Si une atteinte crée un risque réel de préjudice grave, nous en informerons les personnes touchées et le Commissariat, comme la loi l'exige.
Enfants
Cabpin ne s'adresse pas aux enfants de moins de 13 ans. L'application des chauffeurs est réservée aux chauffeurs approuvés par une compagnie de taxi.
Modifications
Nous publierons les modifications de la présente politique sur cette page et mettrons à jour la date ci-dessus. Pour les modifications importantes, nous en informerons aussi les compagnies de taxi et les chauffeurs dans l'application ou par courriel.
Nous joindre
Notre responsable de la protection des renseignements personnels répond aux questions et aux demandes au sujet de la présente politique. Écrivez à support@cabpin.com en indiquant « Confidentialité » dans l'objet.