Politique de confidentialité

Version 1.0 — Mai 2026 — Conforme au RGPD

SAS SÉSAME accorde une importance primordiale à la protection de vos données personnelles. Cette politique décrit quelles données nous collectons, pourquoi, comment nous les utilisons et vos droits à leur égard.

1. Responsable du traitement

SAS SÉSAME

Siège social : Montpellier, France

Email DPO : confidentialite@sesame-vtc.com

2. Données collectées

2.1 Lors de l'inscription

• Prénom et nom

• Adresse email

• Numéro de téléphone

• Nom de la société employeur

• Code postal de l'établissement

2.2 Lors de l'utilisation du service

• Historique des courses commandées (date, montant, points générés)

• Solde et historique des points SÉSAME

• Niveau de statut (STARTER, PRO, ELITE, BLACK)

• Données de connexion (date, heure, appareil)

• Échanges en boutique (récompenses commandées)

2.3 Données techniques

• Adresse IP (anonymisée après 30 jours)

• Type d'appareil et système d'exploitation

• Données de navigation dans l'application (pages visitées, durée)

3. Finalités et bases légales du traitement

Exécution du contrat (CGU) : Gestion du compte, calcul et crédit des points, accès à la boutique, gestion des niveaux de statut.

Intérêt légitime : Prévention de la fraude, sécurisation de la plateforme, amélioration du service.

Consentement : Envoi de communications marketing (newsletters, offres spéciales). Vous pouvez retirer votre consentement à tout moment.

Obligation légale : Conservation de certaines données comptables et fiscales conformément à la loi française.

4. Durée de conservation

Données de compte actif : Durée de vie du compte + 3 ans

Données de compte supprimé : 3 ans à compter de la suppression (obligations légales)

Données de navigation : 13 mois maximum

Adresse IP : Anonymisée après 30 jours

Données de facturation : 10 ans (obligation comptable)

5. Destinataires des données

Vos données personnelles sont traitées par SAS SÉSAME et peuvent être transmises aux catégories de destinataires suivantes :

Prestataires techniques : hébergement, maintenance applicative, sécurité informatique — dans le cadre strict de leurs missions.

Partenaires VTC (WINWEEN) : uniquement les données nécessaires à la réalisation de la course (aucune donnée nominative du prescripteur n'est transmise au client final).

Autorités légales : sur réquisition judiciaire ou obligation légale uniquement.

Vos données ne sont jamais vendues à des tiers.

6. Transferts hors UE

SAS SÉSAME s'engage à héberger et traiter vos données au sein de l'Union Européenne. En cas de recours à un prestataire situé hors UE, des garanties appropriées (clauses contractuelles types de la Commission européenne) seront mises en place.

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

Droit d'accès
Obtenir une copie de toutes vos données personnelles.
Droit de rectification
Corriger des données inexactes ou incomplètes.
Droit à l'effacement
Demander la suppression de vos données ("droit à l'oubli").
Droit d'opposition
Vous opposer à certains traitements, notamment marketing.
Droit à la portabilité
Récupérer vos données dans un format structuré et lisible.
Droit à la limitation
Demander la suspension temporaire d'un traitement.

Pour exercer vos droits, contactez-nous à : confidentialite@sesame-vtc.com

Nous nous engageons à répondre dans un délai maximum d'un mois à compter de la réception de votre demande.

En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

8. Cookies

Le site sesame-vtc.com utilise des cookies strictement nécessaires au fonctionnement technique du site (session, préférences). Aucun cookie publicitaire ou de tracking tiers n'est utilisé sans votre consentement explicite.

Vous pouvez configurer votre navigateur pour refuser les cookies. Cela peut impacter certaines fonctionnalités du site.

9. Sécurité

SAS SÉSAME met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation : chiffrement des données en transit (HTTPS/TLS), accès restreint aux données, journalisation des accès, audits de sécurité réguliers.

10. Modifications

Cette politique de confidentialité peut être mise à jour pour refléter des évolutions légales ou fonctionnelles. Toute modification significative sera notifiée dans l'application avec un délai de préavis de 30 jours.

11. Contact

Pour toute question relative à la protection de vos données : confidentialite@sesame-vtc.com