- Nous collectons ce qu'il faut pour vous mettre en relation avec un chauffeur, suivre la course et régler un litige. Rien n'est vendu, rien ne sert à la publicité, aucun outil de mesure d'audience n'est embarqué.
- Votre position est envoyée à nos serveurs quand l'application est ouverte à l'écran, pas seulement pendant une course, et jamais en arrière-plan. Le détail est dans « Localisation ».
- Le chauffeur voit votre prénom, votre photo, votre note et vos adresses. Il ne voit ni votre numéro de téléphone ni votre e-mail : les échanges passent par la messagerie et l'appel intégrés.
- Vous pouvez supprimer votre compte depuis l'application. Vos données personnelles sont alors effacées ; seules les pièces comptables des courses payées sont conservées, sous une forme qui ne vous identifie plus.
Nom, adresse e-mail, mot de passe (stocké uniquement sous forme hachée, nous ne pouvons pas le lire), numéro de téléphone, pays, langue de l'application, et si vous les renseignez : photo de profil, genre, date de naissance.
Pourquoi : créer et sécuriser votre compte, vous joindre en cas de problème sur une course, appliquer l'âge minimum, proposer l'option « chauffeure uniquement ».
Base : exécution du contrat qui nous lie ; consentement pour les champs facultatifs.
Position GPS de votre appareil, avec l'autorisation « pendant l'utilisation de l'app » uniquement.
- Quand l'application est ouverte à l'écran, votre position est envoyée à nos serveurs toutes les quelques secondes, même sans course en cours. Elle sert à proposer votre point de départ, à afficher les chauffeurs proches, et, sous forme agrégée par carrés d'environ 500 mètres et sans votre identité, à indiquer aux chauffeurs les zones où des passagers se trouvent. Seule votre dernière position est conservée : nous ne gardons pas d'historique de vos déplacements hors course.
- Pendant une course, votre point de départ, vos arrêts et votre destination sont enregistrés avec la course. Le chauffeur reçoit ces adresses et votre position de départ.
- Jamais en arrière-plan : l'application ne demande pas l'autorisation « toujours » et ne suit pas votre position quand elle n'est pas affichée.
Vous pouvez refuser l'accès à la position : l'application fonctionne en saisissant votre adresse de départ à la main. Le bouton SOS a alors besoin que vous activiez la position pour transmettre où vous êtes.
Base : exécution du contrat ; intérêt légitime pour l'indication agrégée des zones de demande.
Adresses et coordonnées de départ, d'arrêts et d'arrivée, horaires (demande, acceptation, départ, arrivée), type de véhicule, tarif et prix négocié le cas échéant, code promotionnel utilisé, moyen de paiement (espèces), statut, chauffeur affecté, note et commentaire que vous laissez au chauffeur, note que le chauffeur vous laisse, pourboire déclaré. Pour un envoi de colis : nom et téléphone du destinataire, description du colis, code de remise.
Pourquoi : exécuter la course, calculer le prix, produire votre historique et vos reçus, calculer la commission due par le chauffeur, traiter les litiges et les fraudes.
Base : exécution du contrat ; obligations comptables pour la conservation.
Les messages texte et les notes vocales échangés avec votre chauffeur pendant une course sont stockés sur nos serveurs. Les appels passent par notre propre serveur d'appel (LiveKit, hébergé par nous) et ne sont pas enregistrés ; nous conservons seulement le fait qu'un appel a eu lieu.
Pourquoi : permettre la coordination avec le chauffeur, traiter un signalement.
Base : exécution du contrat.
Si vous ajoutez des contacts d'urgence, nous enregistrons leur nom, leur numéro et le lien que vous indiquez. Ce sont des données de tiers : assurez-vous d'avoir leur accord. Nous n'accédons pas à votre carnet d'adresses ; vous choisissez chaque contact dans le sélecteur du système.
Une alerte SOS enregistre l'heure, votre position, l'adresse approximative, la course concernée et votre description. Elle est visible par notre équipe dans l'outil d'administration. Nous n'envoyons aucun message automatique à vos contacts ni aux services de secours : l'application vous propose d'appeler le 112 et d'envoyer un SMS à vos contacts depuis votre téléphone.
Base : consentement pour les contacts ; intérêt vital et intérêt légitime (sécurité) pour les alertes.
Quand vous partagez une course, un lien valable 24 heures est créé. Toute personne qui possède ce lien voit votre prénom, le nom du chauffeur, son véhicule et sa plaque, la position du véhicule en direct, les adresses et l'heure d'arrivée estimée. Aucun numéro de téléphone n'y figure. Vous choisissez à qui vous envoyez ce lien.
Base : consentement (vous déclenchez le partage).
Les demandes envoyées depuis le centre d'aide (motif, description, course concernée) et les réponses de l'équipe. Les blocages de chauffeurs que vous décidez.
Base : exécution du contrat ; intérêt légitime (sécurité des utilisateurs).
Nos serveurs journalisent chaque requête avec votre adresse IP, la date, la route appelée, le système et la version de l'application (en-tête User-Agent) et l'identifiant de votre compte. Nous n'utilisons aucun identifiant publicitaire, aucun SDK d'analyse d'audience, aucun cookie de suivi sur le site.
Pourquoi : sécurité, détection des abus, diagnostic des pannes.
Base : intérêt légitime.
Votre prénom et nom tels que saisis, votre photo de profil, votre note moyenne de passager, les adresses et coordonnées de la course, et pour un colis les coordonnées du destinataire. Avant qu'il accepte, la demande est proposée aux chauffeurs disponibles à moins de 5 km avec les mêmes informations, sans votre numéro. Ni votre numéro de téléphone ni votre e-mail ne lui sont transmis.
Les membres autorisés de l'équipe Driver accèdent à vos données par un outil d'administration protégé par mot de passe, avec double authentification, et des droits limités à leur rôle. Les actions sensibles (validation d'un paiement, réponse à un signalement, consultation d'une alerte) sont journalisées.
Ils traitent vos données uniquement pour notre compte et selon nos instructions :
- OVHcloud (France) : hébergement de nos serveurs et de notre base de données ; stockage des fichiers (photos, notes vocales, reçus) dans la région de Paris.
- Resend (États-Unis) : envoi de nos e-mails (réinitialisation de mot de passe, reçus). Il reçoit votre adresse e-mail et le contenu de ces messages.
- Apple : la recherche d'adresses et le géocodage utilisent Apple Plans depuis votre appareil ; vos saisies d'adresse sont envoyées à Apple selon sa propre politique. Sur Android, la recherche d'adresses utilise Google Places : vos saisies sont envoyées à Google selon sa propre politique.
- Les fonds de carte, le calcul d'itinéraire, la messagerie, les appels et la vérification d'identité des chauffeurs tournent sur nos propres serveurs, sans fournisseur externe. Hors du Liban, les fonds de carte sont relayés par nos serveurs depuis OpenFreeMap : votre appareil ne contacte pas ce fournisseur.
Nous ne vendons ni ne louons vos données, et nous ne les partageons avec personne d'autre, sauf obligation légale ou demande d'une autorité compétente.
Vos données sont hébergées en France (OVHcloud). Les e-mails transitent par les États-Unis (Resend). Nous choisissons des prestataires qui offrent des garanties contractuelles de protection équivalentes.
| Donnée | Durée |
|---|---|
| Compte (identité, contacts d'urgence, lieux favoris, blocages) | Tant que le compte existe. Effacés à la suppression du compte. |
| Dernière position connue | Remplacée à chaque envoi ; effacée à la suppression du compte. |
| Courses et reçus | Tant que le compte existe. Après suppression du compte, les courses qui ont donné lieu à un paiement sont conservées 5 ans (obligation comptable) rattachées à un compte anonymisé ; les autres sont effacées. |
| Messages et notes vocales | 90 jours après la fin de la course, puis effacés automatiquement. Effacés immédiatement si la course est annulée avant d'avoir commencé. |
| Alertes SOS | 2 ans. |
| Liens de partage de trajet | Valables 24 h, effacés 7 jours après expiration. |
| Demandes au support | Tant que le compte existe ; anonymisées ensuite. |
| Journaux techniques | Écrasés par rotation, à court terme (ils ne sont pas archivés). |
| Sauvegardes | Sauvegarde quotidienne de la base conservée 7 jours. Une donnée effacée peut subsister dans une sauvegarde pendant ce délai. |
- Toutes les communications entre l'application et nos serveurs sont chiffrées (HTTPS/TLS).
- Les mots de passe sont hachés (bcrypt) ; nous ne pouvons ni les lire ni les transmettre. Changer de mot de passe déconnecte tous vos autres appareils.
- Les fichiers (photos, notes vocales, reçus) sont stockés dans un espace privé, non accessible directement depuis Internet : nos serveurs vérifient votre identité avant de servir chaque fichier.
- L'accès de l'équipe est nominatif, limité par rôle, avec double authentification disponible, et journalisé.
- Les demandes de connexion et d'envoi sont limitées en fréquence pour freiner les tentatives d'intrusion.
Aucun système n'est infaillible. En cas de violation de données susceptible de vous porter atteinte, nous vous en informerons ainsi que l'autorité compétente.
Vos informations se modifient dans Profil › Modifier le profil. Pour obtenir une copie de l'ensemble de vos données, écrivez-nous : nous répondons sous 30 jours.
Profil › Supprimer mon compte, avec confirmation de votre mot de passe. Vos données personnelles sont effacées immédiatement (compte, contacts, lieux, messages, photo). Si au moins une de vos courses a donné lieu à un paiement, le compte est rendu anonyme et seules les pièces comptables sont conservées 5 ans, sans votre nom, e-mail ni téléphone. Vos sessions ouvertes sont révoquées.
Vous pouvez refuser l'accès à la position (l'application reste utilisable), retirer vos contacts d'urgence, ne pas renseigner les champs facultatifs, et demander l'export de vos données dans un format lisible par machine.
Si vous estimez que vos droits ne sont pas respectés, écrivez-nous d'abord. Vous pouvez aussi saisir l'autorité compétente de votre pays (au Liban, le ministère de l'Économie et du Commerce, chargé de la loi 81/2018 ; dans l'Union européenne, votre autorité nationale de protection des données).
Cette politique peut évoluer avec le service. La date et le numéro de version en haut de page changent à chaque modification ; en cas de changement important (nouvelle donnée collectée, nouveau prestataire, nouvelle finalité), l'application vous en informe avant qu'il s'applique.
Pour exercer vos droits ou pour toute question sur vos données
support@getdriver.app- We collect what is needed to match you with a driver, follow the ride and handle a dispute. Nothing is sold, nothing is used for advertising, and no analytics tool is embedded.
- Your location is sent to our servers while the app is open on screen, not only during a ride, and never in the background. Details under "Location".
- The driver sees your name, photo, rating and addresses. They see neither your phone number nor your email: contact goes through the in-app chat and call.
- You can delete your account from the app. Your personal data is then erased; only the accounting records of paid rides are kept, in a form that no longer identifies you.
Name, email address, password (stored only as a hash; we cannot read it), phone number, country, app language and, if you provide them: profile photo, gender, date of birth.
Why: create and secure your account, reach you if something goes wrong on a ride, enforce the minimum age, offer the "women drivers only" option.
Basis: performance of our contract; consent for optional fields.
Your device's GPS position, with the "while using the app" permission only.
- While the app is open on screen, your position is sent to our servers every few seconds, even with no ride in progress. It is used to suggest your pickup point, show nearby drivers and, aggregated into roughly 500-metre cells without your identity, to show drivers the areas where passengers are. Only your latest position is stored: we keep no history of your movements outside rides.
- During a ride, your pickup point, stops and destination are stored with the ride. The driver receives these addresses and your pickup position.
- Never in the background: the app does not request the "always" permission and does not track you when it is not displayed.
You may refuse location access: the app works by typing your pickup address. The SOS button then needs location enabled to transmit where you are.
Basis: performance of the contract; legitimate interest for the aggregated demand map.
Pickup, stop and destination addresses and coordinates, timestamps (request, acceptance, start, end), vehicle type, fare and negotiated price where applicable, promo code used, payment method (cash), status, assigned driver, the rating and comment you leave for the driver, the rating the driver leaves for you, declared tip. For a parcel delivery: recipient's name and phone, parcel description, handover code.
Why: perform the ride, compute the price, produce your history and receipts, compute the driver's commission, handle disputes and fraud.
Basis: performance of the contract; accounting obligations for retention.
Text messages and voice notes exchanged with your driver during a ride are stored on our servers. Calls go through our own call server (LiveKit, hosted by us) and are not recorded; we only keep the fact that a call took place.
Why: coordination with the driver, handling a report.
Basis: performance of the contract.
If you add emergency contacts, we store their name, number and the relationship you indicate. This is third-party data: make sure you have their agreement. We do not access your address book; you pick each contact in the system picker.
An SOS alert records the time, your position, the approximate address, the ride concerned and your description. It is visible to our team in the administration tool. We send no automatic message to your contacts or to emergency services: the app offers to call 112 and to text your contacts from your phone.
Basis: consent for contacts; vital interest and legitimate interest (safety) for alerts.
When you share a ride, a link valid for 24 hours is created. Anyone holding the link sees your first name, the driver's name, vehicle and plate, the vehicle's live position, the addresses and the estimated arrival time. No phone number appears. You choose who receives the link.
Basis: consent (you trigger the sharing).
Requests sent from the help centre (reason, description, ride concerned) and the team's replies. Drivers you decide to block.
Basis: performance of the contract; legitimate interest (user safety).
Our servers log every request with your IP address, date, route called, operating system and app version (User-Agent header) and your account identifier. We use no advertising identifier, no analytics SDK and no tracking cookie on the website.
Why: security, abuse detection, troubleshooting.
Basis: legitimate interest.
Your name as entered, profile photo, average passenger rating, the ride's addresses and coordinates, and for a parcel the recipient's details. Before acceptance, the request is offered to available drivers within 5 km with the same information, without your number. Neither your phone number nor your email is sent to them.
Authorised members of the Driver team access your data through an administration tool protected by password, with two-factor authentication, and rights limited to their role. Sensitive actions (validating a payment, answering a report, viewing an alert) are logged.
They process your data only on our behalf and on our instructions:
- OVHcloud (France): hosting of our servers and database; file storage (photos, voice notes, receipts) in the Paris region.
- Resend (United States): delivery of our emails (password reset, receipts). It receives your email address and the content of those messages.
- Apple: address search and geocoding use Apple Maps from your device; your address queries go to Apple under its own policy. On Android, address search uses Google Places: your queries go to Google under its own policy.
- Map tiles, routing, chat, calls and driver identity checks run on our own servers, with no external provider. Outside Lebanon, map tiles are relayed by our servers from OpenFreeMap: your device does not contact that provider.
We do not sell or rent your data, and we share it with no one else, except where required by law or by a competent authority.
Your data is hosted in France (OVHcloud). Emails transit through the United States (Resend). We choose providers offering contractual guarantees of equivalent protection.
| Data | Retention |
|---|---|
| Account (identity, emergency contacts, favourite places, blocks) | As long as the account exists. Erased when the account is deleted. |
| Last known position | Overwritten at each update; erased when the account is deleted. |
| Rides and receipts | As long as the account exists. After deletion, rides that gave rise to a payment are kept for 5 years (accounting obligation) attached to an anonymised account; the others are erased. |
| Messages and voice notes | 90 days after the ride ends, then erased automatically. Erased immediately if the ride is cancelled before it starts. |
| SOS alerts | 2 years. |
| Trip-sharing links | Valid 24 h, erased 7 days after expiry. |
| Support requests | As long as the account exists; anonymised afterwards. |
| Technical logs | Overwritten by rotation, short term (they are not archived). |
| Backups | Daily database backup kept for 7 days. Erased data may remain in a backup for that period. |
- All communication between the app and our servers is encrypted (HTTPS/TLS).
- Passwords are hashed (bcrypt); we can neither read nor transmit them. Changing your password signs out all your other devices.
- Files (photos, voice notes, receipts) are stored in a private space that is not directly reachable from the Internet: our servers check your identity before serving each file.
- Team access is personal, role-limited, with two-factor authentication available, and logged.
- Sign-in and submission requests are rate-limited to slow down intrusion attempts.
No system is infallible. In the event of a data breach likely to harm you, we will inform you and the competent authority.
Your details can be changed in Profile › Edit profile. To obtain a copy of all your data, write to us: we reply within 30 days.
Profile › Delete my account, confirming your password. Your personal data is erased immediately (account, contacts, places, messages, photo). If at least one of your rides gave rise to a payment, the account is anonymised and only the accounting records are kept for 5 years, without your name, email or phone. Open sessions are revoked.
You may refuse location access (the app remains usable), remove your emergency contacts, leave optional fields empty, and request an export of your data in a machine-readable format.
If you believe your rights are not respected, write to us first. You may also contact the competent authority in your country (in Lebanon, the Ministry of Economy and Trade, in charge of Law 81/2018; in the European Union, your national data protection authority).
This policy may evolve with the service. The date and version number at the top change with every modification; for a significant change (new data collected, new provider, new purpose), the app informs you before it applies.
To exercise your rights or for any question about your data
support@getdriver.app- Votre position est suivie quand vous êtes en ligne ou en course, y compris téléphone verrouillé (l'indicateur de localisation d'iOS est alors affiché). Hors ligne, rien n'est collecté.
- Nous vérifions votre identité par des selfies. Votre premier selfie validé est conservé comme référence pendant toute la durée de votre compte ; les selfies de contrôle réussis le sont aussi, les selfies échoués sont effacés après 90 jours. Vos pièces d'identité sont conservées pendant la durée du compte.
- Le passager voit votre nom, votre photo, votre note, votre véhicule et sa plaque, et votre position pendant la course. Il ne voit ni votre numéro de téléphone ni votre e-mail.
- Vos gains, commissions et règlements sont des pièces comptables conservées 5 ans, même après suppression du compte, sous une forme anonymisée.
Nom, e-mail, mot de passe (haché), numéro de téléphone, pays, genre, date de naissance, langue, photo de profil. Véhicule : marque, modèle, année, plaque, type, photo.
Pièces justificatives transmises à l'inscription : photo du permis de conduire, de la pièce d'identité et de la carte grise. Elles sont examinées par notre équipe pour valider votre dossier, servent de comparaison lors de votre premier selfie, et peuvent être réexaminées en cas de doute ou de signalement. Elles sont stockées dans un espace privé et ne sont jamais montrées aux passagers.
Pourquoi : s'assurer que vous êtes autorisé à conduire et que le véhicule est celui déclaré ; c'est une condition du service.
Base : exécution du contrat ; intérêt légitime (sécurité des passagers).
Pour garantir que la personne au volant est bien le titulaire du compte, l'application vous demande des selfies. Voici précisément ce qui se passe :
- Premier selfie. Il passe un contrôle anti-usurpation (vérification qu'il s'agit d'un visage réel et non d'une photo d'écran) puis est comparé aux photos de vos pièces d'identité. S'il correspond, il devient votre référence biométrique. Sinon, il est soumis à un examen humain par notre équipe, qui valide ou refuse ; aucun refus n'est automatique.
- Contrôles suivants. Un selfie peut vous être demandé au passage en ligne, après une course, ou de façon aléatoire, jamais pendant une course. Il est comparé à votre référence. Nous enregistrons pour chaque contrôle la date, le résultat, les scores de ressemblance et d'anti-usurpation, et votre position au moment du selfie.
- Conséquences. Un contrôle non fait ou échoué bloque le passage en ligne et l'acceptation de courses jusqu'à un selfie réussi. Des échecs répétés sont signalés à notre équipe, qui peut vous contacter ou suspendre le compte.
- Technique. La comparaison et l'anti-usurpation sont réalisées par des logiciels installés sur nos propres serveurs (CompreFace et un service d'anti-usurpation). Aucune image n'est envoyée à un prestataire tiers.
- Conservation. Les selfies réussis sont conservés pendant la durée de votre compte (ils constituent votre référence). Les selfies échoués, ignorés ou expirés sont effacés après 90 jours ; le résultat du contrôle est conservé sans l'image. Tous les selfies sont effacés à la suppression du compte.
Ces données biométriques sont sensibles. Nous les traitons sur la base de votre consentement explicite, donné à l'inscription ; sans lui, le service ne peut pas être fourni. Vous pouvez demander à tout moment l'effacement de votre référence, ce qui entraîne un nouveau premier selfie avant de reprendre le travail.
- En ligne ou en course, votre position est envoyée à nos serveurs en continu, y compris téléphone verrouillé. Elle sert à vous proposer les demandes à moins de 5 km, à guider le passager vers vous, à lui montrer votre approche puis le trajet pendant la course, à vérifier que vous êtes bien à destination avant de terminer, et à compter les chauffeurs disponibles par zone (chiffre agrégé, sans identité).
- Hors ligne, l'application n'envoie aucune position et n'accède pas au GPS en arrière-plan.
- Nous conservons votre dernière position ; nous ne gardons pas d'historique de vos déplacements. Les adresses et coordonnées des courses sont enregistrées avec chaque course.
- L'option « Enregistrer le guidage » de l'application crée un fichier de trajet sur votre téléphone uniquement, à des fins de diagnostic ; il ne nous est jamais envoyé sauf si vous nous le transmettez vous-même.
Base : exécution du contrat.
Pour chaque course : adresses, horaires, passager, tarif, prix négocié, propositions de prix échangées, montant encaissé déclaré, pourboire, note et commentaire du passager, note que vous laissez au passager. Pour chaque course terminée : la commission due, son taux, le statut de règlement. Les règlements que vous effectuez (montant, moyen, référence, date) et l'historique de vos temps en ligne et hors ligne.
Pourquoi : exécuter le service, calculer et suivre la commission, produire vos reçus et relevés, répondre aux obligations comptables, traiter les litiges.
Base : exécution du contrat ; obligation légale (comptabilité).
IBAN, BIC, nom du titulaire et de la banque, si vous les renseignez. Aujourd'hui, aucun virement n'est effectué par l'application : vous encaissez les courses en espèces et réglez la commission auprès de notre équipe. Ces coordonnées sont facultatives et ne servent qu'à préparer les virements lorsque cette fonction sera activée. Elles sont stockées dans notre base de données, accessibles aux seuls administrateurs habilités, et effacées à la suppression du compte.
Base : consentement.
Les messages texte et notes vocales échangés avec le passager pendant une course sont stockés sur nos serveurs. Les appels passent par notre propre serveur d'appel et ne sont pas enregistrés.
Base : exécution du contrat.
Vos demandes au support et les réponses de l'équipe, les signalements que vous faites sur un passager et ceux que des passagers font sur vous, les blocages, et les décisions prises sur votre compte (validation du dossier, suspension avec son motif, blocage) avec leur date et leur auteur.
Base : exécution du contrat ; intérêt légitime (sécurité, prévention des fraudes).
Journaux de requêtes (adresse IP, date, route, système et version de l'application, identifiant de compte). Aucun identifiant publicitaire, aucun SDK d'analyse d'audience. Les widgets et l'activité en direct de l'écran verrouillé lisent l'état de votre course sur votre téléphone uniquement.
Base : intérêt légitime.
Pendant une course : votre prénom et nom, votre photo de profil, votre note moyenne, la marque, le modèle et la plaque du véhicule, et votre position en direct. Après la course : ces mêmes informations dans leur historique, sans position. Si le passager partage son trajet, les personnes qui reçoivent le lien voient les mêmes informations pendant la course. Votre numéro de téléphone et votre e-mail ne sont jamais transmis aux passagers ni à leurs proches.
Les membres habilités accèdent à votre dossier, vos pièces, vos selfies, vos courses et votre comptabilité par un outil d'administration protégé par mot de passe, avec double authentification, et des droits limités à leur rôle. Les décisions sur votre compte et sur votre comptabilité sont journalisées.
- OVHcloud (France) : hébergement des serveurs et de la base ; stockage des fichiers (pièces, selfies, photos, notes vocales, reçus) dans la région de Paris.
- Resend (États-Unis) : envoi de nos e-mails (réinitialisation de mot de passe, notifications de dossier). Il reçoit votre adresse e-mail et le contenu de ces messages.
- Apple : la recherche d'adresses utilise Apple Plans depuis votre appareil. Si vous choisissez Waze ou Google Maps pour le guidage, ces applications reçoivent la destination de la course selon leur propre politique.
- Les fonds de carte, le calcul d'itinéraire, le guidage intégré, la messagerie, les appels et la vérification faciale tournent sur nos propres serveurs.
Nous ne vendons ni ne louons vos données, et ne les partageons avec personne d'autre, sauf obligation légale ou demande d'une autorité compétente.
Vos données, pièces et selfies compris, sont hébergées en France (OVHcloud). Les e-mails transitent par les États-Unis (Resend).
| Donnée | Durée |
|---|---|
| Compte, véhicule, coordonnées bancaires | Tant que le compte existe ; effacés à la suppression. |
| Pièces justificatives (permis, identité, carte grise) | Tant que le compte existe ; effacées à la suppression. |
| Selfies réussis (référence) | Tant que le compte existe ; effacés à la suppression. |
| Selfies échoués, ignorés ou expirés | 90 jours, puis image effacée ; le résultat du contrôle est conservé sans image. |
| Dernière position | Remplacée à chaque envoi ; effacée à la suppression du compte. |
| Courses, commissions, règlements, reçus | 5 ans (obligation comptable). Après suppression du compte, ces pièces sont rattachées à un compte anonymisé. |
| Commission impayée à la suppression | La dette reste due. Votre nom, e-mail et téléphone sont conservés dans notre journal d'audit, uniquement pour le recouvrement, jusqu'au règlement et au plus 5 ans. |
| Messages et notes vocales | 90 jours après la fin de la course, puis effacés automatiquement. |
| Historique en ligne / hors ligne | Tant que le compte existe. |
| Journaux techniques | Écrasés par rotation, à court terme. |
| Sauvegardes | Quotidiennes, conservées 7 jours. |
- Communications chiffrées (HTTPS/TLS) entre l'application, nos serveurs et le stockage des fichiers.
- Mots de passe hachés (bcrypt) ; le changement de mot de passe déconnecte vos autres appareils.
- Pièces, selfies et notes vocales dans un espace privé, non accessible directement depuis Internet ; nos serveurs ne les servent qu'à vous (vos propres fichiers) et aux administrateurs habilités.
- Accès de l'équipe nominatif, limité par rôle, double authentification disponible, actions journalisées.
- Les clés d'accès à nos services de vérification faciale sont protégées et renouvelées ; aucune donnée d'erreur de ces services n'est conservée en clair.
En cas de violation de données susceptible de vous porter atteinte, nous vous en informerons ainsi que l'autorité compétente.
Profil › Modifier le profil pour vos informations ; Profil › Informations bancaires pour vos coordonnées ; écrivez-nous pour un changement de véhicule ou de pièces, ou pour une copie complète de vos données, y compris financières. Réponse sous 30 jours.
Profil › Supprimer mon compte, avec confirmation de votre mot de passe. Pièces, selfies, référence biométrique, coordonnées bancaires, contacts, messages et photo sont effacés immédiatement et vos sessions révoquées. Si vous avez effectué des courses facturées, le compte est anonymisé et les pièces comptables conservées 5 ans. Une commission encore due reste exigible.
Vous pouvez demander l'effacement de votre référence biométrique ou de vos coordonnées bancaires à tout moment. La vérification faciale étant une condition du service, un nouveau selfie vous sera demandé avant de reprendre les courses.
Un refus de dossier, un échec de vérification ou une suspension peuvent être contestés en écrivant au support : un membre de l'équipe réexamine votre cas. Aucune décision définitive sur votre compte n'est prise sans intervention humaine.
Écrivez-nous d'abord. Vous pouvez aussi saisir l'autorité compétente (au Liban, le ministère de l'Économie et du Commerce ; dans l'Union européenne, votre autorité nationale de protection des données).
La date et le numéro de version en haut de page changent à chaque modification ; pour un changement important, l'application vous en informe avant qu'il s'applique.
Pour exercer vos droits ou pour toute question sur vos données
support@getdriver.app- Your location is tracked while you are online or on a ride, including with the phone locked (the iOS location indicator is then shown). Offline, nothing is collected.
- We verify your identity with selfies. Your first approved selfie is kept as a reference for the life of your account; successful check selfies are kept too, failed selfies are erased after 90 days. Your identity documents are kept for the life of the account.
- Passengers see your name, photo, rating, vehicle and plate, and your position during the ride. They see neither your phone number nor your email.
- Your earnings, commissions and settlements are accounting records kept for 5 years, even after account deletion, in anonymised form.
Name, email, password (hashed), phone number, country, gender, date of birth, language, profile photo. Vehicle: make, model, year, plate, type, photo.
Supporting documents sent at sign-up: photo of your driving licence, identity document and vehicle registration. They are reviewed by our team to approve your file, used for comparison with your first selfie, and may be reviewed again in case of doubt or report. They are stored in a private space and never shown to passengers.
Why: make sure you are allowed to drive and that the vehicle is the one declared; this is a condition of the service.
Basis: performance of the contract; legitimate interest (passenger safety).
To make sure the person driving is the account holder, the app asks you for selfies. Here is exactly what happens:
- First selfie. It goes through an anti-spoofing check (a real face, not a photo of a screen) and is then compared with the photos on your identity documents. If it matches, it becomes your biometric reference. Otherwise it goes to human review by our team, which approves or declines; no refusal is automatic.
- Later checks. A selfie may be requested when you go online, after a ride, or at random, never during a ride. It is compared with your reference. For each check we record the date, the result, the similarity and anti-spoofing scores, and your position at the time of the selfie.
- Consequences. A check not done or failed blocks going online and accepting rides until a successful selfie. Repeated failures are reported to our team, which may contact you or suspend the account.
- Technology. Comparison and anti-spoofing are performed by software installed on our own servers (CompreFace and an anti-spoofing service). No image is sent to a third-party provider.
- Retention. Successful selfies are kept for the life of your account (they form your reference). Failed, skipped or expired selfies are erased after 90 days; the check result is kept without the image. All selfies are erased when the account is deleted.
This biometric data is sensitive. We process it on the basis of your explicit consent, given at sign-up; without it the service cannot be provided. You may ask at any time for your reference to be erased, which requires a new first selfie before you can work again.
- Online or on a ride, your position is sent to our servers continuously, including with the phone locked. It is used to offer you requests within 5 km, guide the passenger to you, show them your approach and then the trip, check that you are at the destination before completing, and count available drivers by area (an aggregated figure, without identity).
- Offline, the app sends no position and does not access GPS in the background.
- We keep your latest position; we keep no history of your movements. Ride addresses and coordinates are stored with each ride.
- The app's "Record guidance" option creates a trip file on your phone only, for troubleshooting; it is never sent to us unless you send it yourself.
Basis: performance of the contract.
For each ride: addresses, timestamps, passenger, fare, negotiated price, price offers exchanged, declared amount collected, tip, the passenger's rating and comment, the rating you leave for the passenger. For each completed ride: the commission due, its rate, settlement status. The settlements you make (amount, method, reference, date) and your online/offline history.
Why: perform the service, compute and track the commission, produce your receipts and statements, meet accounting obligations, handle disputes.
Basis: performance of the contract; legal obligation (accounting).
IBAN, BIC, account holder and bank name, if you provide them. Today, no transfer is made by the app: you collect rides in cash and settle the commission with our team. These details are optional and only serve to prepare transfers once that feature is enabled. They are stored in our database, accessible to authorised administrators only, and erased when the account is deleted.
Basis: consent.
Text messages and voice notes exchanged with the passenger during a ride are stored on our servers. Calls go through our own call server and are not recorded.
Basis: performance of the contract.
Your support requests and the team's replies, reports you make about a passenger and reports passengers make about you, blocks, and decisions taken on your account (file approval, suspension with its reason, block) with their date and author.
Basis: performance of the contract; legitimate interest (safety, fraud prevention).
Request logs (IP address, date, route, operating system and app version, account identifier). No advertising identifier, no analytics SDK. Widgets and the lock-screen Live Activity read your ride state on your phone only.
Basis: legitimate interest.
During a ride: your name, profile photo, average rating, the vehicle's make, model and plate, and your live position. After the ride: the same information in their history, without position. If the passenger shares the trip, people receiving the link see the same information during the ride. Your phone number and email are never sent to passengers or their relatives.
Authorised members access your file, documents, selfies, rides and accounts through an administration tool protected by password, with two-factor authentication, and rights limited to their role. Decisions on your account and your accounts are logged.
- OVHcloud (France): hosting of servers and database; file storage (documents, selfies, photos, voice notes, receipts) in the Paris region.
- Resend (United States): delivery of our emails (password reset, file notifications). It receives your email address and the content of those messages.
- Apple: address search uses Apple Maps from your device. If you choose Waze or Google Maps for guidance, those apps receive the ride's destination under their own policies.
- Map tiles, routing, built-in guidance, chat, calls and face verification run on our own servers.
We do not sell or rent your data, and share it with no one else, except where required by law or by a competent authority.
Your data, documents and selfies included, is hosted in France (OVHcloud). Emails transit through the United States (Resend).
| Data | Retention |
|---|---|
| Account, vehicle, bank details | As long as the account exists; erased on deletion. |
| Supporting documents (licence, ID, registration) | As long as the account exists; erased on deletion. |
| Successful selfies (reference) | As long as the account exists; erased on deletion. |
| Failed, skipped or expired selfies | 90 days, then the image is erased; the check result is kept without image. |
| Latest position | Overwritten at each update; erased when the account is deleted. |
| Rides, commissions, settlements, receipts | 5 years (accounting obligation). After account deletion these records are attached to an anonymised account. |
| Commission unpaid at deletion | The debt remains due. Your name, email and phone are kept in our audit log, solely for recovery, until settlement and at most 5 years. |
| Messages and voice notes | 90 days after the ride ends, then erased automatically. |
| Online/offline history | As long as the account exists. |
| Technical logs | Overwritten by rotation, short term. |
| Backups | Daily, kept for 7 days. |
- Encrypted communication (HTTPS/TLS) between the app, our servers and file storage.
- Hashed passwords (bcrypt); changing your password signs out your other devices.
- Documents, selfies and voice notes in a private space that is not directly reachable from the Internet; our servers serve them only to you (your own files) and to authorised administrators.
- Personal, role-limited team access, two-factor authentication available, logged actions.
- Access keys to our face-verification services are protected and rotated; no error data from those services is kept in clear text.
In the event of a data breach likely to harm you, we will inform you and the competent authority.
Profile › Edit profile for your details; Profile › Bank info for your bank details; write to us to change vehicle or documents, or for a full copy of your data, financial data included. Reply within 30 days.
Profile › Delete my account, confirming your password. Documents, selfies, biometric reference, bank details, contacts, messages and photo are erased immediately and your sessions revoked. If you have completed billed rides, the account is anonymised and the accounting records kept for 5 years. Any commission still due remains payable.
You may ask for your biometric reference or bank details to be erased at any time. As face verification is a condition of the service, a new selfie will be requested before you can resume rides.
A file refusal, a failed verification or a suspension can be contested by writing to support: a team member reviews your case. No final decision on your account is taken without human involvement.
Write to us first. You may also contact the competent authority (in Lebanon, the Ministry of Economy and Trade; in the European Union, your national data protection authority).
The date and version number at the top change with every modification; for a significant change, the app informs you before it applies.
To exercise your rights or for any question about your data
support@getdriver.app