Légal
Politique de Confidentialité
Dernière mise à jour : 7 octobre 2026
Introduction
FOREAS Labs (SIRET 940 879 281) accorde une importance primordiale à la protection de vos données personnelles. La présente Politique de Confidentialité décrit de manière transparente les données collectées via l'application FOREAS, les finalités de leur traitement, les bases juridiques, les destinataires, les durées de conservation et vos droits, conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi française Informatique et Libertés.
1. Responsable du traitement
Société : FOREAS Labs
SIRET : 940 879 281
Pays : France
Contact : contact@foreas.xyz
2. Données collectées et autorisations requises
a) Données de compte
Prénom, nom, adresse e-mail, numéro de téléphone (optionnel), statut professionnel (VTC / taxi), données de carte bancaire traitées par Stripe. FOREAS conserve les informations de paiement nécessaires au suivi des réservations, des montants et des remboursements.
b) Géolocalisation — ACCESS_FINE_LOCATION
Votre position GPS précise est utilisée pour générer des recommandations de zones, calculer les temps de repositionnement, détecter les zones à forte demande et analyser vos parcours. La localisation est collectée uniquement lorsque l'application est active et avec votre consentement explicite. Aucune donnée de localisation brute n'est partagée avec des tiers à des fins publicitaires.
c) Données vocales — RECORD_AUDIO
Le microphone est utilisé exclusivement pour les commandes vocales adressées à l'assistant Ajnaya. Les séquences audio sont transmises en temps réel au service ElevenLabs pour génération de réponse, puis immédiatement supprimées. Aucun enregistrement vocal n'est conservé par FOREAS ni par ElevenLabs. Le microphone n'est jamais activé en arrière-plan sans action explicite de l'Utilisateur.
d) Données comportementales et opérationnelles
Historique des sessions actives, zones fréquentées (agrégées et anonymisées), horaires d'activité, interactions avec les recommandations (acceptation / refus), durée et fréquence d'utilisation. Ces données servent à améliorer la pertinence des recommandations et à entraîner les modèles d'IA propriétaires FOREAS.
e) Données techniques
Identifiant de l'appareil, système d'exploitation, version de l'application, journaux d'erreurs à des fins de diagnostic et de stabilité.
3. Finalités et bases juridiques
Fourniture du Service — exécution du contrat d'abonnement (art. 6.1.b RGPD)
Recommandations IA de zones et d'horaires — exécution du contrat / intérêt légitime
Géolocalisation pour suggestions — consentement explicite (art. 6.1.a RGPD) — révocable à tout moment
Commandes vocales Ajnaya — consentement explicite (art. 6.1.a RGPD)
Entraînement des modèles IA internes — intérêt légitime (art. 6.1.f) — données agrégées et anonymisées
Facturation et prévention de la fraude — obligation légale / exécution du contrat
4. Durées de conservation
Données de compte — durée du contrat, puis 3 ans après résiliation
Géolocalisation brute — non conservée au-delà de la session active. Données agrégées anonymisées : 5 ans
Enregistrements vocaux — aucune conservation. Suppression immédiate après traitement
Données comportementales agrégées — 5 ans (anonymisées après 12 mois)
Journaux techniques — 12 mois
Données de facturation — 10 ans (obligation comptable légale)
5. Sous-traitants
FOREAS ne vend pas vos données personnelles. Les données peuvent être transmises aux sous-traitants techniques suivants :
Supabase
Base de données et authentification — Hébergement dans l'Union Européenne (Frankfurt, AWS eu-central-1) — Conformité RGPD
Stripe
Traitement des données de carte bancaire. FOREAS conserve les montants, états et références de paiement nécessaires au suivi des réservations et des remboursements
ElevenLabs
Synthèse vocale pour l'assistant Ajnaya — Traitement en temps réel, aucune rétention audio
Railway
Infrastructure backend et déploiement des services IA — Hébergement sécurisé
Vercel
Hébergement du site web foreas.xyz — Aucune donnée utilisateur applicative
Meta (Facebook, Instagram)
Mesure et optimisation publicitaire — email et téléphone transmis sous forme chiffrée (hachage), jamais en clair — uniquement si vous acceptez les cookies de mesure
TikTok
Mesure et optimisation publicitaire — email et téléphone transmis sous forme chiffrée (hachage), jamais en clair — uniquement si vous acceptez les cookies de mesure
En cas de transfert hors UE, FOREAS s'assure que des garanties appropriées sont en place (clauses contractuelles types de la Commission européenne).
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
Droit d'accès — obtenir une copie de vos données traitées par FOREAS
Droit de rectification — corriger des données inexactes ou incomplètes
Droit à l'effacement — demander la suppression de vos données (« droit à l'oubli »)
Droit à la portabilité — recevoir vos données dans un format structuré lisible par machine
Droit d'opposition — vous opposer aux traitements fondés sur l'intérêt légitime
Droit de limitation — demander la suspension temporaire d'un traitement
Retrait du consentement — révoquer à tout moment votre consentement (localisation, voix)
Pour exercer ces droits : contact@foreas.xyz. Délai de réponse maximum : 1 mois. Vous pouvez également saisir la CNIL (cnil.fr).
7. Sécurité
FOREAS met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement en transit (TLS 1.3) et au repos, authentification sécurisée, accès restreint aux données en interne, audits réguliers. En cas de violation à risque élevé, la CNIL est notifiée dans les 72 heures et vous en êtes informé sans délai.
8. Cookies
L'application mobile FOREAS n'utilise pas de cookies publicitaires. Des traceurs techniques strictement nécessaires au fonctionnement du Service peuvent être utilisés (maintien de session, préférences). Le site web foreas.xyz peut utiliser des cookies d'analyse de performance anonyme.
Connexion volontaire à Google et YouTube
Vous choisissez si vous reliez votre compte YouTube à FOREAS. Google affiche les permissions demandées avant votre accord. FOREAS utilise l'identité de votre chaîne pour rattacher le bon compte et peut envoyer une réponse à un commentaire précis, uniquement avec votre autorisation séparée. Connecter votre compte n'active pas à lui seul les réponses automatiques. FOREAS ne propose aucune modification ou suppression de vidéo.
Les accès de connexion sont chiffrés et conservés sur le serveur FOREAS, séparément pour chaque chauffeur. Votre mot de passe Google n'est pas recueilli par FOREAS. Vous pouvez déconnecter votre compte dans l'application et retirer l'autorisation depuis votre compte Google. Les données de connexion ne sont utilisées que pour cette fonction et sa sécurité.
Les données obtenues par les services Google ne sont pas vendues, transmises aux régies publicitaires, utilisées pour le reciblage publicitaire ou pour entraîner des modèles d'intelligence artificielle généraux. FOREAS respecte les règles relatives aux données utilisateur des services API Google, y compris leurs exigences d'utilisation limitée.
La lecture des commentaires publics utilise un accès technique distinct de votre connexion personnelle. Le texte de ces commentaires et leur contexte utile peuvent être transmis à OpenAI pour repérer une demande de transport et préparer une réponse. Vos accès de connexion Google ne sont pas transmis à ce service. Un commentaire public n'autorise pas à lui seul un message automatique.
Cette fonction utilise Google/YouTube pour la connexion et les réponses publiques, et Supabase pour héberger le service et conserver les données de liaison et de suivi.
Vous pouvez consulter les conditions de YouTube et la confidentialité de Google. Vous pouvez retirer l'accès FOREAS depuis vos autorisations de compte Google. Pour toute question ou demande de suppression, contactez contact@foreas.xyz.
À la déconnexion, FOREAS efface ses accès de connexion stockés, annule les envois en attente et demande à Google de retirer son autorisation. Vous pouvez aussi retirer cet accès directement dans votre compte Google.
La déconnexion retire aussi les données YouTube associées de nos services actifs. Les commentaires lus, leurs copies de travail identifiées et les historiques YouTube sont supprimés automatiquement au plus tard après 29 jours. Les anciennes entrées d'analyse dont l'origine ne peut pas être vérifiée sont mises à l'écart et ne sont plus réutilisées. Les demandes de ne plus être contacté restent conservées pour respecter ce choix. Un contrôle régulier vérifie que votre autorisation Google reste valable. Si ce contrôle ne peut plus être réalisé pendant 29 jours, la liaison est retirée et une nouvelle connexion devient nécessaire. Les réservations, paiements et remboursements réellement réalisés restent conservés selon leurs propres obligations. Ce nettoyage ne supprime pas les commentaires déjà publiés sur YouTube. Pour les anciennes copies de sauvegarde, exports ou données confiées à un prestataire, contactez contact@foreas.xyz afin de demander leur suppression.
Gère la mesure publicitaire
Meta et TikTok nous aident à savoir quelles annonces sont utiles. Refuser ne change ni le site, ni l’essai, ni le paiement.
État : pas encore choisi.
9. Mineurs
Le Service est exclusivement destiné aux professionnels du transport de personnes âgés d'au moins 18 ans. FOREAS ne collecte pas sciemment de données relatives à des personnes mineures.
10. Modifications
FOREAS peut mettre à jour la présente Politique pour refléter les évolutions légales, réglementaires ou techniques. La date de dernière mise à jour figure en haut de ce document. Les modifications substantielles vous seront notifiées par e-mail ou notification in-app.
Contact & DPO
E-mail : contact@foreas.xyz
Société : FOREAS Labs — SIRET 940 879 281 — France
Autorité : CNIL — 3 Place de Fontenoy, 75007 Paris — cnil.fr