Documents légaux · RGPD
Politique de confidentialité
§ 1Qui est responsable
Lucas Gauchou, entrepreneur individuel (EI), nom commercial TrustInRide, SIREN 978 381 218, 19 Passage Hélène Poli — 40000 Mont-de-Marsan. Courriel : [email protected] — téléphone : 06 29 79 48 32. Aucun délégué à la protection des données n'est désigné : écrivez à l'adresse ci-dessus.
TrustInRide intervient à deux titres :
- responsable de traitement pour les données de ses prospects, de ses clients et des visiteurs du site ;
- sous-traitant (art. 28 du RGPD) pour les données traitées dans le cadre du Bureau et du Pack Avis pour le compte de ses entreprises clientes : le responsable est alors l'entreprise cliente, et une annexe de protection des données, signée avec elle, encadre ce traitement.
§ 2Les données traitées
| Qui | Quelles données | D'où elles viennent |
|---|---|---|
| Vous nous contactez (formulaire, téléphone, courriel, réservation d'un créneau) ou vous essayez notre ligne de démonstration | nom, téléphone, adresse mail, commune, métier, informations sur votre activité que vous choisissez de donner (taille de l'équipe, canaux, volume de demandes, logiciel utilisé), contenu de vos messages, créneau réservé ; sur la ligne de démonstration : votre numéro, votre message vocal et sa transcription, nos échanges par SMS | vous |
| Vous êtes client | identité et coordonnées de l'entreprise et de ses représentants, contrats, devis, factures, paiements (sans les données de carte), historique des échanges, accès nécessaires au service | vous |
| Vous utilisez le tableau de bord du Bureau ou du Pack Avis (dirigeant ou personne désignée par l'entreprise cliente) | nom, adresse mail, téléphone d'alerte, rôle, code personnel (conservé sous une forme illisible), journaux de connexion | l'entreprise cliente, vous |
| Vous avez appelé ou écrit à une entreprise équipée du Bureau | numéro de téléphone, nom, commune et, si vous la donnez, adresse du chantier, message vocal et sa transcription, échanges par SMS, description de votre demande, éventuellement une adresse mail ou des photos que vous envoyez, votre éventuelle demande de ne plus recevoir de SMS (STOP) | vous, lors de votre appel ou de vos réponses |
| Vous avez laissé un avis sur un établissement client du Pack Avis | nom affiché, note, texte et date de l'avis, tels que publiés | la plateforme d'avis publique (Google et, le cas échéant, Tripadvisor) |
| Vous êtes un professionnel que nous pourrions contacter | nom de l'entreprise, nom du dirigeant, coordonnées professionnelles, activité, informations publiques de la fiche d'établissement, historique de nos échanges, votre éventuelle opposition | sources publiques : registre des entreprises (SIRENE), liste des entreprises RGE de l'ADEME, OpenStreetMap, fiches d'établissement Google, sites internet des entreprises |
| Vous visitez le site | données techniques de connexion (adresse IP, navigateur, pages demandées), conservées par l'hébergeur | votre navigateur |
Sur le formulaire de contact, seuls le nom et le téléphone sont obligatoires : sans eux, nous ne pouvons pas vous rappeler. Les autres champs sont facultatifs.
TrustInRide ne reçoit jamais vos données de carte bancaire (les paiements par carte passent par Stripe) ; en cas de virement, seules les informations qui figurent sur le relevé bancaire (nom du titulaire du compte, référence du paiement) sont conservées avec la comptabilité. TrustInRide ne recherche aucune donnée sensible (santé, opinions, etc.).
§ 3Pourquoi, et sur quelle base
| Finalité | Base légale (art. 6 du RGPD) |
|---|---|
| Répondre à une demande de contact, rappeler, organiser un rendez-vous | mesures précontractuelles à votre demande |
| Exécuter le contrat (Le Bureau, sites, Présence, Fiche Google, Pack Avis) et assurer le support | exécution du contrat |
| Facturation et comptabilité | obligation légale |
| Prospection auprès de professionnels, par téléphone, courriel, dépôt d'un document dans leur boîte aux lettres ou visite, sur des offres en rapport avec leur activité | intérêt légitime : faire connaître les services de TrustInRide aux entreprises susceptibles d'en avoir besoin ; vous pouvez vous y opposer à tout moment |
| Sécurité du site et des services | intérêt légitime : prévenir les abus, les fraudes et les incidents |
| Pour le compte des entreprises clientes du Bureau et du Pack Avis : recevoir et compléter les demandes de leurs clients, leur envoyer par SMS les questions utiles, trier et présenter la demande à l'entreprise ; relever les avis publiés et préparer des propositions de réponse ; gérer les accès au tableau de bord | instructions de l'entreprise cliente (responsable du traitement) |
Vous pouvez vous opposer à tout moment, sans avoir à vous justifier, à l'utilisation de vos données pour la prospection : il suffit d'écrire à [email protected] ou de le dire lors d'un appel.
Les données ne sont jamais vendues, ni utilisées pour de la publicité ciblée.
Aucune décision produisant des effets juridiques à votre égard ou vous affectant de manière significative n'est prise sur le seul fondement d'un traitement automatisé (art. 22 du RGPD) : le classement proposé par le Bureau (métier, urgence) est une aide, c'est l'entreprise qui décide de vous rappeler et de vous faire un devis.
Les SMS envoyés par l'assistant du Bureau indiquent qu'ils proviennent d'un assistant automatisé — l'information que prévoit l'article 50 du règlement européen sur l'intelligence artificielle (règlement (UE) 2024/1689), applicable depuis le 2 août 2026, pour les systèmes qui échangent directement avec des personnes — et comment ne plus en recevoir (répondre STOP).
Lorsque vos données n'ont pas été recueillies auprès de vous (prospection à partir de sources publiques), vous en êtes informé au plus tard lors du premier contact, avec leur source.
§ 4Combien de temps
| Données | Durée |
|---|---|
| Prospects et demandes de contact sans suite | 3 ans après le dernier échange ; une opposition est conservée aussi longtemps qu'il faut la respecter |
| Clients : gestion de la relation contractuelle | durée du contrat, puis 5 ans (délai de prescription) |
| Factures et pièces comptables | 10 ans (obligation légale) |
| Données traitées pour une entreprise cliente (Bureau, Pack Avis) | durée du contrat, ou moins si l'entreprise le demande ; à la fin, restituées sur demande, puis effacées au plus tard 60 jours après la fin du contrat, selon l'annexe de protection des données ; les services de transcription et d'analyse (OpenAI ; Anthropic) peuvent en garder une copie 30 jours au plus pour la surveillance des abus, sans l'utiliser pour entraîner leurs modèles |
| Comptes d'accès au tableau de bord | durée du contrat de l'entreprise cliente ; effacés avec ses données |
| Journaux techniques | 12 mois au plus |
Les copies de sauvegarde et journaux des prestataires disparaissent selon leur propre cycle ; d'ici là, elles restent protégées et ne sont plus utilisées.
§ 5Prestataires et autres destinataires
Au sein de TrustInRide, seul Lucas Gauchou accède aux données. Les destinataires ci-dessous n'y accèdent que dans la mesure nécessaire à leur service. Les sous-traitants agissent uniquement pour le compte de TrustInRide ; les responsables de traitement distincts traitent aussi certaines données pour leurs propres finalités, selon leurs propres conditions.
| Destinataire | Qualité et rôle | Lieu de traitement |
|---|---|---|
| OVH (France) | sous-traitant : téléphonie, messagerie vocale, SMS, courriel, nom de domaine | Union européenne (France) |
| Supabase | sous-traitant : base de données du Bureau, connexion au tableau de bord | serveurs à Paris ; société américaine, accès possible depuis les États-Unis pour le support |
| n8n (Allemagne) | sous-traitant : enchaînement automatique des traitements | Union européenne (Francfort) ; certains de ses propres prestataires hors de l'Union |
| Cloudflare | sous-traitant : hébergement du site et du tableau de bord ; relais technique qui transmet les messages vocaux de la messagerie vers l'outil d'automatisation — le numéro de l'appelant et un lien vers l'audio y transitent, seuls des identifiants de message y sont conservés | réseau mondial ; société américaine |
| OpenAI | sous-traitant : transcription des messages vocaux, aide à la rédaction ; en secours d'Anthropic, analyse du texte des demandes et propositions de réponses aux avis | États-Unis |
| Anthropic (Irlande), service d'API | sous-traitant : analyse du texte des demandes (résumé, classement) et propositions de réponses aux avis ; ses conditions commerciales lui interdisent d'entraîner ses modèles sur ces contenus | États-Unis |
| Apify (République tchèque) | sous-traitant : relevé des avis publics (Pack Avis) et des fiches d'établissement publiques (prospection) | Union européenne ; certains de ses propres prestataires hors de l'Union |
| GitHub | sous-traitant : hébergement privé des dossiers clients (devis, contrats, factures) et du code des sites | États-Unis |
| Stripe | sous-traitant pour le paiement en ligne ; responsable de traitement distinct pour la lutte contre la fraude et ses obligations financières | Union européenne / États-Unis |
| responsable de traitement distinct : agenda de réservation des rendez-vous, tableur de suivi des avis (Pack Avis), fiches d'établissement (lecture des avis et, lorsque cette fonction est en service, publication des réponses validées) | Union européenne / États-Unis | |
| Anthropic (Irlande), assistant Claude | responsable de traitement distinct : assistant d'intelligence artificielle utilisé par TrustInRide pour la rédaction, l'organisation du suivi commercial et le développement, pour les données de prospection et de clientèle ; Anthropic les traite selon sa propre politique de confidentialité, et l'utilisation des échanges pour entraîner ses modèles a été désactivée par TrustInRide le 23/09/2026 | Union européenne / États-Unis |
Pour les traitements réalisés pour le compte d'une entreprise cliente, la liste des sous-traitants ultérieurs figure dans l'annexe de protection des données ; tout ajout ou remplacement lui est annoncé au moins 30 jours à l'avance et elle peut s'y opposer, selon cette annexe.
Les données peuvent aussi être communiquées aux autorités (administration fiscale, organismes sociaux, justice) lorsque la loi l'impose.
§ 6Transferts hors de l'Union européenne
Les principaux stockages du Bureau sont situés dans l'Union européenne. Certains destinataires traitent toutefois des données hors de l'Union, principalement aux États-Unis :
- Cloudflare, GitHub, Google et Stripe sont certifiés au cadre de protection des données UE–États-Unis (décision d'adéquation du 10 juillet 2023, art. 45 du RGPD) ;
- pour OpenAI, Anthropic (service d'API) et Supabase, et pour les prestataires de n8n et d'Apify situés hors de l'Union, les transferts reposent sur les clauses contractuelles types de la Commission européenne, intégrées à leur contrat de traitement (art. 46) ;
- pour l'assistant Claude, Anthropic s'appuie, selon sa politique de confidentialité, sur les clauses contractuelles types de la Commission européenne (art. 46 du RGPD).
Seules les données nécessaires au traitement sont transmises.
§ 7Vos droits
Vous disposez, dans les conditions et limites prévues par le RGPD, des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (art. 15 à 21), ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Vous pouvez vous opposer à tout moment, sans avoir à vous justifier, au traitement de vos données à des fins de prospection.
Écrivez à [email protected] en précisant votre demande. Une réponse vous est apportée dans un délai d'un mois (prolongeable de deux mois pour une demande complexe, avec explication).
Si vos données ont été recueillies pour le compte d'une entreprise cliente (vous avez appelé un artisan équipé du Bureau, ou laissé un avis sur un établissement du Pack Avis), vous pouvez vous adresser à cette entreprise ou à nous : nous lui transmettons votre demande et l'aidons à y répondre. Pour ne plus recevoir de SMS de l'assistant, répondez STOP.
Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
§ 8Cookies
Le site trustinride.fr, hébergé par Cloudflare, ne dépose aucun cookie et ne charge aucun contenu depuis un autre site pendant la navigation (vérifié le 23/09/2026) : pas de mesure d'audience, pas de publicité, polices servies par le site lui-même. La page de réservation (Google Agenda) et le paiement (Stripe), ouverts à votre demande, sont des services tiers qui appliquent leurs propres règles, y compris pour leurs traceurs.
§ 9Sécurité
Connexions chiffrées (HTTPS), accès aux données limité et protégé, cloisonnement des données de chaque entreprise cliente dans la base du Bureau, clés d'accès conservées hors du code.
En cas de violation de données :
- pour les traitements dont TrustInRide est responsable, la CNIL est notifiée dans les 72 heures lorsque c'est requis (art. 33 du RGPD), et les personnes concernées sont informées si le risque est élevé (art. 34) ;
- pour les données traitées pour le compte d'une entreprise cliente, TrustInRide la prévient dans les meilleurs délais, et au plus tard 48 heures après en avoir pris connaissance, et lui fournit les informations utiles pour qu'elle remplisse ses propres obligations.
§ 10Mise à jour
Cette politique peut évoluer ; la version en vigueur est toujours sur trustinride.fr/confidentialite. Les clients sont prévenus par courriel de toute modification importante.