Informations légales
Politique de confidentialité
MSLK – Protection des données personnelles
Sommaire 8 parties
MSLK accorde une grande importance à la protection des données personnelles de ses clients, chauffeurs, prescripteurs et partenaires.
La présente politique explique quelles données sont collectées, pourquoi elles sont collectées, comment elles sont utilisées, pendant combien de temps elles sont conservées et quels sont vos droits.
1. Responsable du traitement
Le responsable du traitement est :
MSLK
29 rue d’Estaing
63100 Clermont-Ferrand
SIRET : 984 183 822 00019
E-mail : contact@mslk.fr
Téléphone : 07 80 99 63 63
2. Données collectées
2.1 Données clients
MSLK peut collecter :
- Nom et prénom.
- Numéro de téléphone.
- Adresse e-mail.
- Adresse de prise en charge.
- Adresse de destination.
- Position de votre téléphone, si vous l’autorisez, pour remplir automatiquement l’adresse de prise en charge.
- Date et heure de réservation.
- Historique des courses.
- Messages échangés avec MSLK.
- Informations de paiement, lorsque le paiement est réalisé via MSLK.
- Informations nécessaires au traitement d’une réclamation.
- Note laissée en fin de course (transmise au chauffeur concerné) et commentaire facultatif (lu par MSLK).
2.2 Données chauffeurs
MSLK peut collecter :
- Nom, prénom et coordonnées.
- Numéro de téléphone et adresse e-mail.
- Documents professionnels : permis de conduire, carte professionnelle VTC, autorisation de taxi, assurance, carte grise, contrôle technique.
- Informations sur le véhicule : marque, modèle, immatriculation, couleur.
- Position GPS (avec la direction et la vitesse du véhicule) lorsque le chauffeur est en ligne et disponible, afin de lui attribuer les courses les plus proches, ainsi que pendant l’acceptation et la réalisation d’une course. Le client la voit sur sa carte de suivi uniquement à partir du moment où le chauffeur indique être en route vers lui, puis jusqu’à la fin de la course.
- Historique des courses acceptées, réalisées ou annulées.
- Solde et historique des points (courses acceptées, achats de packs, points offerts) et coordonnées de facturation (nom ou raison sociale, adresse, SIRET, n° de TVA) pour établir les factures d’achat de points.
- Documents justificatifs demandés dans le cadre de l’inscription.
- Pièce d’identité et résultat du contrôle d’identité réalisé lors d’un rendez-vous de validation (date, mode — à l’agence ou en appel vidéo —, personne ayant effectué le contrôle). Aucune photo du visage n’est enregistrée lors de ce contrôle.
- Dates de fin de validité des documents professionnels, afin d’envoyer des rappels avant leur expiration.
2.3 Données de transport conventionné
Lorsqu’un transport est organisé dans le cadre d’un transport médical conventionné, MSLK peut collecter les informations nécessaires à l’organisation du transport, notamment :
- Identité du patient.
- Coordonnées du patient ou de son représentant.
- Adresse de prise en charge.
- Adresse de destination médicale.
- Date et heure du rendez-vous.
- Informations transmises par le prescripteur ou l’établissement de santé.
- Informations nécessaires à la facturation ou au tiers payant.
- Numéro de sécurité sociale, caisse d’assurance maladie, mutuelle et éventuelle prise en charge à 100 % (ALD).
- Photos de la carte Vitale et de la prescription médicale, si vous les envoyez.
Ces données de santé servent uniquement à organiser et à facturer le transport.
2.4 Applications mobiles
- Un identifiant de l’appareil, pour vous envoyer des notifications (service Firebase de Google, et service de notifications d’Apple).
- Les applications MSLK et MSLK Chauffeur ne contiennent aucun outil de publicité ni de mesure d’audience.
3. Finalités du traitement
Les données sont utilisées uniquement pour :
- Gérer les réservations.
- Mettre en relation les clients et les chauffeurs.
- Confirmer les courses.
- Assurer l’exécution des transports.
- Facturer les courses réalisées par MSLK.
- Permettre aux chauffeurs partenaires de facturer leurs propres courses.
- Assurer le service client et le traitement des réclamations.
- Assurer la sécurité des clients et des chauffeurs.
- Prévenir la fraude.
- Vérifier que les chauffeurs remplissent les conditions d’exercice (identité, documents professionnels, dates de validité).
- Respecter les obligations légales, comptables et fiscales.
- Répondre aux messages envoyés à l’assistant « Sam » (assistant virtuel fonctionnant avec un outil d’intelligence artificielle).
- Mesurer l’audience du site et l’efficacité de nos annonces, uniquement avec votre accord (voir la politique cookies).
- Vous demander un avis après une course terminée (jamais pour un transport conventionné).
Les documents envoyés par les chauffeurs sont lus par un outil d’intelligence artificielle (lecture du nom, du numéro et des dates), afin d’aider l’équipe MSLK à les vérifier. La décision de valider ou de refuser un document est toujours prise par une personne de l’équipe MSLK.
Aucune décision produisant des effets juridiques à votre égard n’est prise de façon entièrement automatisée.
4. Base légale
Les traitements reposent notamment sur :
- L’exécution du contrat de réservation ou de transport.
- L’intérêt légitime de MSLK à assurer la sécurité, le suivi et la qualité de son service.
- Le respect d’obligations légales, comptables et fiscales.
- Le consentement, lorsque celui-ci est nécessaire, notamment pour certains cookies ou communications commerciales.
Détail par traitement :
| Traitement | Base légale |
|---|---|
| Réservation, mise en relation, suivi de la course | Exécution du contrat (article 6.1.b du RGPD) |
| Compte client, chauffeur, patient ou prescripteur | Exécution du contrat |
| Vérification des documents des chauffeurs | Obligation légale (article L. 3141-2 du code des transports) |
| Factures et comptabilité | Obligation légale |
| Données de santé du transport conventionné | Votre consentement explicite ou la nécessité de la prise en charge par l’Assurance Maladie (article 9.2 du RGPD) |
| Assistant « Sam » | Intérêt légitime de MSLK à répondre rapidement à vos demandes |
| Demande d’avis après une course | Intérêt légitime ; vous pouvez désactiver les e-mails dans votre compte |
| Mesure d’audience et publicité | Votre consentement (bandeau cookies) |
| Sécurité, prévention de la fraude, journal des accès aux données de santé | Intérêt légitime et obligation de sécurité (article 32 du RGPD) |
5. Destinataires des données
Les données peuvent être communiquées à :
- Les chauffeurs MSLK chargés de réaliser la course.
- Les chauffeurs partenaires chargés de réaliser la course.
- Les prestataires techniques : hébergement, envoi d’e-mails et SMS, paiement, cartographie, lecture automatique des documents, support technique.
- Les organismes publics ou autorités compétentes, lorsque la loi l’exige.
MSLK ne vend pas les données personnelles à des tiers.
Prestataires techniques (sous-traitants) :
| Prestataire | Rôle | Lieu |
|---|---|---|
| Vercel Inc. | Hébergement du site et des applications | États-Unis et Union européenne |
| Hostinger International Ltd. | Serveur de l’application et base de données | [À COMPLÉTER PAR SAMIR : pays du centre de données du serveur (VPS) et de la base de données] |
| Google (Maps, Firebase, Analytics, Ads) | Cartes et adresses, notifications, mesure d’audience et publicité (ces deux dernières avec votre accord) | Union européenne et États-Unis |
| Google (Gemini), Groq, Anthropic | Outils d’intelligence artificielle de l’assistant « Sam », de la traduction et de la lecture des documents des chauffeurs | États-Unis |
| Hostinger, MailChannels | Envoi des e-mails | Union européenne et États-Unis |
| OpenStreetMap (Nominatim) | Adresse correspondant à votre position, si vous l’autorisez | Union européenne |
| Apple | Notifications de l’application iPhone | États-Unis |
Ce qui est envoyé à l’assistant « Sam » : le texte de vos messages, sans votre nom, votre téléphone ni votre e-mail. Si un message contient un numéro de sécurité sociale ou une information de santé, il n’est pas envoyé à l’outil d’intelligence artificielle. Ne communiquez pas de données de santé à Sam.
Transferts hors de l’Union européenne : lorsque des données sont traitées aux États-Unis, le transfert est encadré par la décision d’adéquation de la Commission européenne (« Data Privacy Framework ») pour les prestataires qui y adhèrent, ou à défaut par les clauses contractuelles types de la Commission européenne. Vous pouvez en obtenir une copie en écrivant à contact@mslk.fr.
Hébergement des données de santé : [À COMPLÉTER PAR SAMIR : nom de l’hébergeur certifié HDS (article L. 1111-8 du code de la santé publique) une fois choisi].
6. Durée de conservation
- Données de réservation et de course : durée nécessaire à la gestion de la relation, puis durée légale de conservation applicable.
- Factures et données comptables : durée légale applicable.
- Données de compte client : durée de la relation contractuelle, puis durée de prescription applicable.
- Données chauffeur : durée de la collaboration, puis durée nécessaire au respect des obligations légales.
- Données de réclamation : durée nécessaire au traitement du litige et aux obligations légales.
Durées précises :
| Données | Durée |
|---|---|
| Compte client, patient, prescripteur ou chauffeur | Jusqu’à la suppression du compte ; compte inactif : [À COMPLÉTER PAR SAMIR : durée après laquelle un compte inactif est supprimé (proposition : 3 ans sans connexion)] |
| Courses (historique) | 5 ans après la course (prescription des actions entre commerçants et consommateurs, article L. 110-4 du code de commerce et article 2224 du code civil) |
| Factures, ventes de points, pièces comptables et de facturation à l’Assurance Maladie | 10 ans (article L. 123-22 du code de commerce) |
| Documents professionnels des chauffeurs | Durée de la collaboration, puis suppression avec le compte |
| Journal des accès aux données de santé | 1 an |
| Lecture automatique d’un document de santé (copie temporaire) | 24 heures |
| Messages envoyés à l’assistant « Sam » | Non conservés par MSLK (seuls des compteurs sans texte sont gardés) |
| Demande d’avis | Date d’envoi gardée 90 jours pour ne pas vous relancer |
| Choix cookies | 6 mois, puis le bandeau vous est de nouveau proposé |
| Cookies de mesure d’audience et de publicité | 13 mois au plus |
7. Sécurité
MSLK met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données personnelles contre la perte, l’accès non autorisé, la modification ou la divulgation.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d’accès à vos données.
- Droit de rectification.
- Droit à l’effacement.
- Droit à la limitation du traitement.
- Droit d’opposition.
- Droit à la portabilité.
- Droit de retirer votre consentement lorsque le traitement repose sur le consentement.
- Droit d’introduire une réclamation auprès de la CNIL.
Supprimer votre compte : dans l’application (rubrique « Supprimer mon compte ») ou sur https://www.mslk.fr/suppression-de-compte. Désinstaller l’application ne supprime pas votre compte.
Télécharger vos données (droit d’accès et à la portabilité) : dans l’application, rubrique « Télécharger mes données » (compte client et compte chauffeur), ou sur simple demande à contact@mslk.fr. MSLK répond dans un délai d’un mois.
Délégué à la protection des données : [À COMPLÉTER PAR SAMIR : nom et contact du délégué à la protection des données (DPO), si MSLK en désigne un].
Pour exercer vos droits, contactez :
MSLK
E-mail : contact@mslk.fr
Téléphone : 07 80 99 63 63
Adresse : 29 rue d’Estaing, 63100 Clermont-Ferrand
Vous pouvez également saisir la CNIL : https://www.cnil.fr
Version du 6 novembre 2026.
