Politique de confidentialité
Cette politique explique comment les données personnelles sont traitées sur le site Smart Shuttle Queue (smart-shuttle-queue.com) et dans l'application Smart Shuttle Queue (app.smart-shuttle-queue.com), conformément à la loi thaïlandaise sur la protection des données personnelles B.E. 2562 (2019) (« PDPA »).
1. Qui est responsable
Smart Shuttle Queue est exploité par [LEGAL ENTITY NAME], [REGISTERED ADDRESS], Thaïlande (« nous »). Contact pour toute question sur vos données : sylvain@sunshineconsultancy.tech.
Le responsable du traitement dépend de votre usage du service :
- Site web et demandes d'essai : nous sommes responsables du traitement.
- Résidents, chauffeurs et personnel utilisant l'application : la copropriété (juristic person) ou l'organisation qui exploite la navette est responsable du traitement. Nous traitons les données pour son compte, en tant que sous-traitant, dans le cadre d'un contrat écrit. Les demandes concernant votre compte peuvent être adressées à votre syndic ou à nous ; nous les transmettrons.
2. Données collectées et finalités
| Données | Pourquoi | Base légale (PDPA art. 24) |
|---|---|---|
| Formulaire de demande d'essai : nom, organisation, fonction, e-mail, téléphone ou identifiant LINE, nombre de navettes | Répondre à votre demande et préparer un essai | Mesures précontractuelles à votre demande ; intérêt légitime |
| Compte résident : prénom, e-mail ou identifiant et nom affiché LINE, immeuble et logement, langue préférée | Créer votre compte, vérifier que vous habitez l'immeuble et gérer la file | Contrat (fourniture du service) |
| Position au check-in : position du téléphone et sa précision, uniquement quand vous appuyez sur « Je suis à l'arrêt » | Vérifier que vous êtes dans la zone de check-in de l'arrêt | Contrat ; votre téléphone vous demande aussi votre autorisation |
| Trajets : arrêt, heure du check-in, nombre d'invités, numéro de place, monté / absent / annulé | Gérer la file, régler les litiges et produire des statistiques anonymes pour la gestion | Contrat ; intérêt légitime de la copropriété à un service équitable |
| Chauffeurs : nom, compte, actions dans l'application et position du véhicule pendant les trajets | Afficher la navette et son heure d'arrivée, enregistrer les départs | Contrat ; intérêt légitime |
| Badge d'accès (uniquement si votre immeuble utilise cette option) : une empreinte du numéro de badge, jamais le numéro lui-même, et ses 4 derniers caractères | Rattacher votre compte à votre logement sans validation manuelle | Contrat |
| Données techniques : cookie de session, adresse IP, type d'appareil et de navigateur, journaux d'erreurs | Vous garder connecté et sécuriser le service | Intérêt légitime |
Nous ne collectons ni numéro de carte d'identité, ni numéro de passeport, ni aucune donnée sensible (PDPA art. 26). Nous n'utilisons ni reconnaissance faciale, ni cookies publicitaires ou de suivi.
À propos de votre position
L'application lit la position de votre téléphone uniquement quand vous appuyez sur « Je suis à l'arrêt ». Elle la compare à la zone de check-in de l'arrêt et conserve le résultat (quel arrêt, à quelle heure), pas vos coordonnées. Elle ne lit pas votre position en arrière-plan, entre les trajets ou après la fermeture de la page. Vous pouvez refuser l'accès à la position ; le gardien peut alors vous enregistrer.
3. Qui voit vos données
- Votre syndic voit la liste des résidents inscrits (nom, logement) et les statistiques de trajets.
- Les chauffeurs voient votre prénom, votre numéro de place et votre nombre d'invités, jamais votre numéro de logement.
- Les autres résidents ne voient rien vous concernant.
- Nos prestataires, tenus à la confidentialité et uniquement pour faire fonctionner le service : hébergement (Amazon Web Services, Singapour), FormSubmit (formsubmit.co, États-Unis), qui nous transmet par e-mail le formulaire de demande d'essai, et LINE Corporation si vous choisissez de vous connecter avec LINE ou de recevoir des messages LINE.
- Les autorités, uniquement quand la loi l'exige.
Nous ne vendons ni ne louons jamais de données personnelles.
4. Transferts hors de Thaïlande
Les données sont stockées sur des serveurs Amazon Web Services à Singapour, et les demandes d'essai transitent par FormSubmit aux États-Unis. Nous n'utilisons que des prestataires appliquant des normes de protection conformes aux articles 28 et 29 du PDPA, avec des garanties contractuelles.
5. Durée de conservation
- Historique des trajets : 365 jours par défaut, durée que votre copropriété peut réduire ; ensuite, les données sont supprimées ou anonymisées.
- Positions des véhicules : 30 jours.
- Compte résident : jusqu'à sa suppression, votre déménagement, ou l'arrêt du service par votre copropriété.
- Demandes d'essai : 24 mois après notre dernier échange, sauf si nous commençons à travailler ensemble.
- Journaux de sécurité : [90] jours.
6. Vos droits
Selon le PDPA, vous pouvez demander l'accès à vos données et en obtenir une copie, les recevoir dans un format lisible, les faire rectifier ou supprimer, limiter leur utilisation ou vous y opposer, et retirer un consentement donné. Vous pouvez exporter ou supprimer votre compte vous-même dans les réglages de l'application, ou écrire à sylvain@sunshineconsultancy.tech. Nous répondons sous 30 jours. Vous pouvez aussi saisir la Commission thaïlandaise de protection des données personnelles (PDPC), www.pdpc.or.th.
7. Sécurité
Les connexions sont chiffrées (HTTPS). Les données de chaque copropriété sont séparées. Les mots de passe sont stockés sous forme de hachage irréversible, les accès sont limités selon le rôle, et chaque modification d'une place est journalisée. En cas de violation susceptible de porter atteinte à vos droits, nous informerons la PDPC sous 72 heures ainsi que les personnes concernées.
8. Mineurs
Les comptes sont réservés aux adultes. Les enfants voyagent comme invités d'un résident inscrit.
9. Modifications
Toute modification sera publiée sur cette page et, si elle est importante, signalée aux utilisateurs dans l'application.