Vos données
Protection des données.
Ce qu’on collecte quand vous réservez, où ça va, combien de temps on le garde, et comment vous reprenez la main.
The French version of this page is the legally binding text. This English translation is provided for convenience.
Dernière mise à jour :
En deux mots
- On collecte le strict nécessaire pour venir vous chercher : nom, téléphone, e-mail, trajet, date et heure.
- Aucun cookie de notre fait, aucun traceur publicitaire, aucune mesure d'audience. Seule la carte Google de l'accueil peut déposer les siens, et vous pouvez l'écarter une fois pour toutes (voir « Cookies et stockage local »). Rien n'est revendu, rien n'est loué.
- Vos coordonnées servent à faire la course, puis à répondre à une éventuelle réclamation. Pas à vous démarcher.
- Vous pouvez demander à tout moment ce qu'on a sur vous, le faire corriger ou le faire effacer : gatienmanarii@gmail.com.
Qui est responsable
Le responsable du traitement est l'exploitant de Taxi Manarii Tahiti, à compléter : nom et prénom, Faa'a, Tahiti — 98704, Polynésie française.
Contact pour toute question relative à vos données : gatienmanarii@gmail.com — +689 87 28 04 83. Aucun délégué à la protection des données n'a été désigné : la structure n'y est pas tenue.
Le cadre juridique qui s'applique ici
La Polynésie française est un pays d'outre-mer : le RGPD européen ne s'y applique pas directement. C'est la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, réécrite par l'ordonnance n° 2018-1125 du 12 décembre 2018 pour reprendre les exigences du RGPD, qui y a été étendue (articles 125 et 126 de la loi) et qui est en vigueur depuis le 1er juin 2019. Les références au règlement européen s'y lisent comme des références aux règles en vigueur en métropole en vertu de ce règlement.
En pratique, le niveau de protection est le même qu'en métropole : mêmes principes, mêmes droits, et la CNIL reste l'autorité de contrôle compétente. Les formalités préalables de déclaration ont disparu au profit d'une logique de conformité continue.
Ce qu'on collecte, et pourquoi
| Pourquoi | Ce qu'on collecte | Sur quelle base | Combien de temps |
|---|---|---|---|
| Traiter une demande de réservation | Nom, téléphone, e-mail, lieu de départ et d'arrivée, date et heure, nombre de passagers et de bagages, type de véhicule, numéro de vol et commentaire libre si vous les renseignez et, pour une réservation faite par la réception d'un hôtel partenaire, le nom de l'hôtel, votre numéro de chambre et le prénom de la personne à la réception | Mesures précontractuelles prises à votre demande | 13 mois après la course (durée de l'année d'exploitation, comme l'agenda) |
| Inscrire la demande dans l'agenda du chauffeur | Mêmes informations, reprises dans un événement d'agenda provisoire dès que vous cliquez sur « Envoyer via WhatsApp », que le message soit ensuite envoyé ou non, texte du message compris (position GPS incluse le cas échéant) | Intérêt légitime : ne pas oublier une course engagée | 13 mois (année d'exploitation en cours) |
| Répondre à une réclamation, prouver une course | Historique de la demande et des échanges | Intérêt légitime : défense de nos droits | Jusqu'à 5 ans en cas de litige ouvert |
| Pré-remplir votre point de départ | Position GPS du navigateur, uniquement si vous cliquez sur « ma position » | Votre consentement, révocable à tout moment | Utilisée dans votre navigateur le temps de l'estimation, non conservée par le site ; si vous envoyez la demande, comme les autres données de la course |
| Faire fonctionner et sécuriser le site | Adresse IP, date et heure, page demandée, type de navigateur (journaux de l'hébergeur) | Intérêt légitime : sécurité et disponibilité | Journaux consultables par l'exploitant pendant 3 jours (offre Cloudflare utilisée) ; Cloudflare conserve ses propres journaux de sécurité selon sa politique |
| Mémoriser vos préférences d'affichage | Langue, thème clair/sombre, fond de carte, choix Google Maps / carte classique, dernier taux de change, repère de première visite — stockés dans votre navigateur, jamais transmis | Fonctionnement demandé par vous, exempté de consentement | Jusqu'à ce que vous vidiez le stockage de votre navigateur |
Les champs marqués obligatoires dans le formulaire sont ceux sans lesquels on ne peut pas vous rappeler. Tout le reste est facultatif.
Qui voit vos données
En premier lieu : le chauffeur qui prend la course. Le site présente plusieurs chauffeurs ; votre demande part vers celui que vous avez choisi.
Ensuite, des prestataires techniques, chacun pour une fonction précise :
- Web3Forms (Web3Creative, Inde)
- Relais e-mail du formulaire de réservation, uniquement lorsque l'envoi par e-mail est proposé sur le site — à ce jour, le formulaire transmet la demande par WhatsApp. Il reçoit alors les champs du formulaire et en conserve une copie selon sa propre politique (historique de 30 jours, suppression définitive sous trois ans au plus). Politique de Web3Forms.
- WhatsApp / Meta
- Si vous choisissez WhatsApp, la conversation se déroule dans WhatsApp : votre numéro et vos messages relèvent alors des conditions de Meta. Politique de WhatsApp.
- Google LLC (Agenda, Gmail, Places)
- Chaque demande est inscrite dans l'agenda professionnel du chauffeur, à titre provisoire et avant toute confirmation, dès que vous cliquez sur « Envoyer via WhatsApp », que le message soit ensuite envoyé ou non (texte du message compris) ; sa messagerie professionnelle est hébergée par Gmail. La recherche de lieu de l'estimateur peut aussi interroger Google (Places) : Google reçoit alors votre adresse IP et le texte tapé (nom d'hôtel, de résidence, adresse), sans nom ni coordonnées de contact — et rien si vous avez écarté Google Maps (voir « Cookies et stockage local »). Politique de Google.
- Cloudflare, Inc.
- Héberge et diffuse le site. Voit l'adresse IP de connexion dans ses journaux techniques. En déduit le pays de connexion, qui sert seulement à pré-choisir l'indicatif du téléphone dans le formulaire de réservation (rien n'est enregistré). Garde aussi, pour chaque demande de course, votre nom, votre téléphone, le départ, l'arrivée et l'heure prévue, afin que le chauffeur puisse vous écrire sa confirmation sans délai ; ces informations sont effacées automatiquement 7 jours après la course. Politique de Cloudflare.
- OpenFreeMap, Esri / ArcGIS
- Fournissent les fonds de carte. Reçoivent votre adresse IP lorsque la carte se charge. La bibliothèque d'affichage est servie par ce site.
- Photon (komoot GmbH, Potsdam, Allemagne)
- Recherche de lieu par texte libre dans l'estimateur. Reçoit votre adresse IP et le texte tapé (nom d'hôtel, adresse), sans nom ni coordonnées de contact. Données OpenStreetMap.
- OSRM (project-osrm.org)
- Calcule le tracé routier affiché sur la carte. Reçoit votre adresse IP et les coordonnées du point de départ et d'arrivée — y compris votre position GPS réelle si vous avez utilisé « ma position ».
Vos données ne sont ni vendues, ni louées, ni transmises à des annonceurs. Elles peuvent être communiquées à une autorité administrative ou judiciaire si la loi l'exige. Aucune décision produisant des effets juridiques à votre égard n'est prise de façon automatisée.
Transferts hors de Polynésie française
Ces prestataires sont établis hors du territoire, principalement aux États-Unis et en Europe (Web3Forms en Inde). Un transfert de vos données hors de Polynésie française est donc inévitable dès lors que vous utilisez le site.
Garanties : Cloudflare, Google et Meta sont certifiés au cadre de protection des données UE–États-Unis (Data Privacy Framework), reconnu adéquat par la Commission européenne — règles en vigueur en métropole, qui s'appliquent ici en vertu de l'article 126 de la loi n° 78-17. Web3Forms s'engage par les clauses contractuelles types de la Commission européenne. Esri (États-Unis) : seule votre adresse IP est transmise pour charger les fonds de carte. OpenFreeMap et Photon (komoot) sont établis en Allemagne (Union européenne). Ces services cartographiques et OSRM ne reçoivent que des données techniques (adresse IP, coordonnées de points, texte de recherche), sans nom ni coordonnées de contact.
Si cela vous pose problème, il existe un canal qui ne passe par aucun de ces intermédiaires : appelez directement le +689 87 28 04 83.
Cookies et stockage local
Ce site ne dépose lui-même aucun cookie sur l'appareil des visiteurs — ni technique, ni publicitaire, ni de mesure d'audience : aucun script d'audience n'est chargé. Le seul service tiers est la carte Google de la page d'accueil, décrite ci-dessous, que vous pouvez écarter une fois pour toutes. Seul l'espace d'administration, réservé à l'exploitant et protégé par mot de passe, utilise un cookie de session de 30 jours ; il ne concerne pas les visiteurs.
Le stockage local de votre navigateur ne contient que des réglages d'affichage et de confort : la langue choisie, le thème clair ou sombre, le fond de carte préféré, votre choix Google Maps / carte classique, le dernier taux de change euro–dollar servant aux équivalents indicatifs et un repère de première visite. Aucune donnée de réservation ni aucune position n'y est conservée. Ces informations ne quittent jamais votre appareil et ne permettent pas de vous identifier. Vous les supprimez en vidant les données du site dans votre navigateur.
Google Maps sur la page d'accueil. La carte du trajet, sur la page d'accueil, est affichée par Google Maps dès que vous arrivez à sa hauteur : le navigateur charge alors Google Maps, qui peut déposer ses propres cookies et transmettre votre adresse IP à Google LLC (États-Unis), selon les règles de confidentialité de Google. Vous pouvez l'écarter une fois pour toutes : afficher le site sans Google Maps remplace cette carte par une carte sans Google (fonds Esri et OpenStreetMap, sans cookie) et écarte aussi la recherche de lieu Google (Places) de l'estimateur, qui repasse sur Photon (OpenStreetMap). Ce choix est mémorisé dans le stockage local de votre navigateur (manarii-gmaps) et se retire en ouvrant le site avec Google Maps ou en vidant les données du site.
Le site installe aussi un service worker qui met en cache ses propres fichiers (pages, styles, images, polices) pour accélérer les chargements suivants. Ce cache ne contient aucune donnée personnelle : les échanges avec le serveur de réservation en sont exclus.
Géolocalisation
Le bouton « me localiser » sert à poser votre position GPS sur le départ (par défaut) ou sur l'arrivée, selon la pastille A ou B choisie. Votre navigateur vous demande d'abord l'autorisation : sans elle, rien ne se passe, et le site reste utilisable en choisissant votre lieu dans la liste.
Deux précisions honnêtes : vos coordonnées sont utilisées dans votre navigateur pour le calcul du lieu le plus proche, mais elles sont envoyées à OSRM pour tracer l'itinéraire sur la carte, et elles sont incluses dans le message de réservation envoyé au chauffeur — et donc dans son agenda — c'est précisément ce qui lui permet de vous trouver. Vous pouvez retirer l'autorisation à tout moment dans les réglages de votre navigateur.
Vos droits
Vous disposez, sur les données qui vous concernent, des droits suivants : accès, rectification, effacement, limitation, opposition et portabilité. Vous pouvez également définir des directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à gatienmanarii@gmail.com en indiquant la date approximative de votre demande de course, afin qu'on puisse la retrouver. Réponse sous un mois. Si un doute sérieux existe sur votre identité, un justificatif pourra vous être demandé.
Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL, autorité compétente pour la Polynésie française : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/fr/plaintes.
Sécurité
Le site est diffusé exclusivement en HTTPS, avec une politique de sécurité du navigateur (CSP) qui n'autorise que les services nécessaires au site, et des en-têtes de protection contre l'inclusion dans un cadre tiers. Les accès aux boîtes e-mail et à l'agenda du chauffeur sont protégés par mot de passe.
Aucune mesure n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en seriez informé sans délai injustifié.
Mineurs
Le service s'adresse à des adultes. Une réservation pour un mineur voyageant seul doit être faite par un parent ou un responsable légal, qui reste l'interlocuteur du chauffeur.
Évolutions de cette page
Cette politique peut évoluer si le service change — par exemple si un moyen de paiement en ligne ou une mesure d'audience était ajouté. La date de dernière mise à jour, en haut de page, fait foi. Un changement substantiel serait signalé sur la page d'accueil.
Last updated:
In short
- We collect only what we need to pick you up: name, phone, e-mail, trip, date and time.
- No cookies of our own, no advertising trackers, no audience measurement. Only the Google map on the home page may set its own, and you can turn it off for good (see “Cookies and local storage”). Nothing is sold, nothing is rented.
- Your details are used to run the ride, then to answer a possible complaint. Not to market to you.
- You can ask at any time what we hold about you, have it corrected or have it erased: gatienmanarii@gmail.com.
Who is responsible
The data controller is the operator of Taxi Manarii Tahiti, to be completed: first and last name, Faa'a, Tahiti — 98704, French Polynesia.
Contact for any question about your data: gatienmanarii@gmail.com — +689 87 28 04 83. No data protection officer has been appointed: the business is not required to have one.
The legal framework that applies here
French Polynesia is an overseas country: the European GDPR does not apply directly. It is law no. 78-17 of 6 January 1978 on information technology, files and freedoms, rewritten by ordinance no. 2018-1125 of 12 December 2018 to take up the GDPR’s requirements, that was extended there (articles 125 and 126 of the law) and has been in force since 1 June 2019. References to the European regulation are read as references to the rules in force in metropolitan France under that regulation.
In practice, the level of protection is the same as in metropolitan France: the same principles, the same rights, and the CNIL remains the competent supervisory authority. Prior declaration formalities have been dropped in favour of ongoing compliance.
What we collect, and why
| Why | What we collect | On what basis | How long |
|---|---|---|---|
| Handle a booking request | Name, phone, e-mail, pickup and drop-off, date and time, number of passengers and bags, vehicle type, flight number and free comment if you provide them and, for a booking made by a partner hotel’s front desk, the hotel name, your room number and the first name of the desk staff member | Pre-contractual steps taken at your request | 13 months after the ride (the operating year, like the calendar) |
| Enter the request in the driver’s calendar | The same information, copied into a provisional calendar event as soon as you click “Send via WhatsApp”, whether or not the message is then sent, including the message text (GPS position included where applicable) | Legitimate interest: not forgetting a ride that has been started | 13 months (current operating year) |
| Answer a complaint, prove a ride | History of the request and of the exchanges | Legitimate interest: defence of our rights | Up to 5 years if a dispute is open |
| Pre-fill your pickup point | The browser’s GPS position, only if you click “my location” | Your consent, withdrawable at any time | Used in your browser for the estimate, not kept by the site; if you send the request, like the other ride data |
| Run and secure the website | IP address, date and time, page requested, browser type (host logs) | Legitimate interest: security and availability | Logs viewable by the operator for 3 days (Cloudflare plan used); Cloudflare keeps its own security logs under its policy |
| Remember your display preferences | Language, light/dark theme, map background, Google Maps / classic map choice, last exchange rate, first-visit marker — stored in your browser, never transmitted | Functioning requested by you, exempt from consent | Until you clear your browser storage |
The fields marked required in the form are those without which we cannot call you back. Everything else is optional.
Who sees your data
First: the driver who takes the ride. The website lists several drivers; your request goes to the one you chose.
Then, technical providers, each for a specific function:
- Web3Forms (Web3Creative, India)
- E-mail relay for the booking form, only when e-mail sending is offered on the site — today, the form sends the request via WhatsApp. It then receives the form fields and keeps a copy under its own policy (30-day history, permanent deletion within three years at most). Web3Forms policy.
- WhatsApp / Meta
- If you choose WhatsApp, the conversation takes place in WhatsApp: your number and messages then fall under Meta’s terms. WhatsApp policy.
- Google LLC (Calendar, Gmail, Places)
- Each request is entered in the driver’s professional calendar, provisionally and before any confirmation, as soon as you click “Send via WhatsApp”, whether or not the message is then sent (including the message text); their professional mailbox is hosted by Gmail. The estimator’s place search may also query Google (Places): Google then receives your IP address and the text you type (hotel or residence name, address), with no name or contact details — and nothing at all if you have turned Google Maps off (see “Cookies and local storage”). Google policy.
- Cloudflare, Inc.
- Hosts and delivers the site. Sees the connection IP address in its technical logs. Derives the country you connect from, used only to pre-select the phone country code in the booking form (nothing is stored). Also keeps, for each ride request, your name, phone number, pickup, drop-off and scheduled time, so that the driver can write you his confirmation without delay; this information is deleted automatically 7 days after the ride. Cloudflare policy.
- OpenFreeMap, Esri / ArcGIS
- Provide the map backgrounds. Receive your IP address when the map loads. The display library is served by this site.
- Photon (komoot GmbH, Potsdam, Germany)
- Free-text place search in the estimator. Receives your IP address and the text you type (hotel name, address), with no name or contact details. OpenStreetMap data.
- OSRM (project-osrm.org)
- Calculates the road route shown on the map. Receives your IP address and the coordinates of pickup and drop-off — including your actual GPS position if you used “my location”.
Your data is neither sold, nor rented, nor passed to advertisers. It may be disclosed to an administrative or judicial authority if the law requires it. No decision producing legal effects concerning you is taken in an automated way.
Transfers outside French Polynesia
These providers are established outside the territory, mainly in the United States and Europe (Web3Forms in India). A transfer of your data outside French Polynesia is therefore unavoidable as soon as you use the site.
Safeguards: Cloudflare, Google and Meta are certified under the EU–US Data Privacy Framework, recognised as adequate by the European Commission — rules in force in metropolitan France, which apply here under article 126 of law no. 78-17. Web3Forms commits to the European Commission’s standard contractual clauses. Esri (United States): only your IP address is sent to load the map backgrounds. OpenFreeMap and Photon (komoot) are established in Germany (European Union). These map services and OSRM receive only technical data (IP address, point coordinates, search text), with no name or contact details.
If that is a problem for you, there is a channel that goes through none of these intermediaries: call +689 87 28 04 83 directly.
Cookies and local storage
This site itself does not place any cookie on visitors’ devices — neither technical, nor advertising, nor audience measurement: no analytics script is loaded. The only third-party service is the Google map on the home page, described below, which you can turn off for good. Only the administration area, reserved for the operator and password-protected, uses a 30-day session cookie; it does not concern visitors.
Your browser’s local storage only holds display and convenience settings: the chosen language, the light or dark theme, the preferred map background, your Google Maps / classic map choice, the last euro–dollar rate used for the indicative equivalents and a first-visit marker. No booking data and no location is kept there. This information never leaves your device and does not identify you. You delete it by clearing this site’s data in your browser.
Google Maps on the home page. The route map on the home page is displayed by Google Maps as soon as you reach it: the browser then loads Google Maps, which may set its own cookies and send your IP address to Google LLC (United States), under Google’s privacy policy. You can turn it off for good: open the site without Google Maps replaces that map with a map without Google (Esri and OpenStreetMap backgrounds, no cookie) and also turns off the estimator’s Google place search (Places), which falls back to Photon (OpenStreetMap). This choice is remembered in your browser’s local storage (manarii-gmaps) and is undone by opening the site with Google Maps or by clearing this site’s data.
The site also installs a service worker that caches its own files (pages, styles, images, fonts) to speed up later loads. This cache contains no personal data: exchanges with the booking server are excluded from it.
Geolocation
The “locate me” button is used to set your GPS position on pickup (by default) or drop-off, depending on the A or B chip chosen. Your browser first asks for permission: without it, nothing happens, and the site remains usable by picking your place from the list.
Two honest details: your coordinates are used in your browser to find the nearest place, but they are sent to OSRM to draw the route on the map, and they are included in the booking message sent to the driver — and therefore in their calendar — which is precisely what lets them find you. You can withdraw permission at any time in your browser settings.
Your rights
You have, over the data that concerns you, the following rights: access, rectification, erasure, restriction, objection and portability. You may also set instructions on what happens to your data after your death.
To exercise them, write to gatienmanarii@gmail.com giving the approximate date of your ride request, so we can find it. Reply within one month. If there is serious doubt about your identity, proof may be requested.
If the reply does not satisfy you, you may contact the CNIL, the competent authority for French Polynesia: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/fr/plaintes.
Security
The site is delivered exclusively over HTTPS, with a browser security policy (CSP) that only allows the services the site needs, and headers protecting against inclusion in a third-party frame. Access to the driver’s mailboxes and calendar is password-protected.
No measure is infallible. In the event of a data breach likely to result in a high risk to your rights, you would be informed without undue delay.
Minors
The service is aimed at adults. A booking for a minor travelling alone must be made by a parent or legal guardian, who remains the driver’s contact.
Changes to this page
This policy may change if the service changes — for example if an online payment method or audience measurement were added. The last-updated date at the top of the page is authoritative. A substantial change would be flagged on the home page.
