Déclaration de confidentialité d'Uber : Chauffeurs et coursiers

Uber s'appuie sur des processus automatisés pour assurer des fonctions essentielles de ses services, notamment la mise en relation (correspondance des utilisateurs demandant et fournissant des services de transport et/ou de livraison), la tarification (détermination du montant qui vous est dû pour la fourniture de ces services), ainsi que la sécurité et la détection et la prévention des fraudes. Ces processus permettent à Uber d'offrir chaque jour une expérience fluide et sécurisée à des millions d'utilisateurs dans le monde.

Cette section décrit le fonctionnement des processus automatisés de mise en relation, de tarification, de sécurité, ainsi que de prévention et de détection des fraudes, en expliquant leur impact sur votre expérience Uber et les données personnelles et non personnelles utilisées pour activer ces processus.

Contactez Uber ici si vous avez des questions ou des réserves au sujet de ces processus.

Les cookies sont de petits fichiers texte stockés dans les navigateurs ou sur les appareils par les sites Web, les applications, les médias en ligne et les publicités. Uber utilise des cookies et d'autres technologies semblables, aux fins suivantes :

• authentification des utilisateurs ;
• enregistrement des préférences et paramètres utilisateur ;
• évaluation de la popularité d'un contenu ;
• amélioration et mesure de l'efficacité des campagnes publicitaires ;
• analyse des tendances et de la fréquentation des sites Web, et compréhension globale des comportements en ligne et des centres d'intérêt des personnes interagissant avec nos services.

Nous pouvons également permettre à des tiers de nous fournir des services de mesure d'audience et d'analyse, de diffuser des annonces pour notre compte sur Internet ou pour des produits et services d'autres entreprises sur nos applications, et de suivre puis nous rapporter la performance de ces annonces. Ces sociétés peuvent utiliser des cookies, des balises Web, des kits de développement logiciel et d'autres technologies afin d'identifier les appareils utilisés par les visiteurs pour accéder à notre site Web, ainsi qu'à d'autres sites et services en ligne.

Pour en savoir plus sur l'utilisation des cookies et autres technologies décrites dans cette section, consultez notre Déclaration relative aux cookies.

3. Avec les prestataires de service et les partenaires commerciaux d'Uber

Il s'agit notamment des tiers ou catégories de tiers énumérés ci-dessous.

• comptables, consultants, avocats et autres prestataires de services professionnels ;

• partenaires et fournisseurs en publicité et marketing, incluant les diffuseurs d'annonces et de marketing (comme les plateformes de réseaux sociaux), les réseaux publicitaires, les annonceurs, les fournisseurs de technologies publicitaires, de services de mesure, d'analyse et autres fournisseurs de services. Uber fait appel à ces services pour atteindre ou mieux comprendre les utilisateurs actuels et potentiels des services Uber, et pour mesurer et améliorer l'efficacité des annonces ;

• Sont également inclus les intermédiaires publicitaires, tels que Google, The Trade Desk et d'autres. Nous transmettons des données, notamment l'identifiant de l'annonce ou de l'appareil, l'adresse e-mail hachée, l'emplacement approximatif et les données d'interaction publicitaire, à ces intermédiaires pour activer leurs services et à d'autres fins divulguées dans leur déclaration de confidentialité. Vous pouvez vous désinscrire de la personnalisation des annonces ici. Pour en savoir plus sur les pratiques de confidentialité de ces intermédiaires, y compris sur la manière de leur envoyer des demandes relatives à leur traitement des données à caractère personnel, consultez leur déclaration de confidentialité en cliquant sur le lien ci-dessus.

• Prestataires de services de stockage dans le cloud.

• plateforme de support client et prestataires de services ;

• Google, dans le cadre de l'utilisation de Google Maps dans les applications d'Uber ;

• les fournisseurs de solutions de vérification de l'identité et de gestion des risques ;

• les services de traitement et de facilitation de paiement, notamment Hyperwallet et PayPal.

• les partenaires de recherche, y compris les organismes réalisant des enquêtes ou des projets de recherche en partenariat avec Uber ou pour le compte d'Uber ;

• les réseaux sociaux, y compris Meta et TikTok, dans le cadre de l'utilisation par Uber de leurs outils dans les applications et les sites Web d'Uber ;

• les prestataires de services qui aident Uber à améliorer la sûreté et la sécurité des applications et des services Uber ;

• les prestataires de services qui nous fournissent des outils et des services d'intelligence artificielle et d'apprentissage automatique ;

• les fournisseurs de services et partenaires tiers qui s'intègrent aux applications Uber, y compris les fournisseurs de vélos et de trottinettes comme Lime et Tembici, les fournisseurs de services de livraison comme iFood et les fournisseurs d'applications mobiles tierces.

• les fournisseurs tiers de véhicules, y compris des partenaires gestionnaires de flottes de véhicules et de location.

4. Avec les filiales et sociétés affiliées d'Uber

Nous partageons des données avec nos filiales et nos sociétés affiliées pour qu'elles nous aident à fournir nos services ou effectuent le traitement de données pour notre compte.

5. Pour des raisons juridiques ou dans le cas d'une réclamation ou d'un litige

Nous pouvons partager vos données personnelles si nous estimons que cela est nécessaire en vertu de la loi ou de la réglementation en vigueur, de licences ou d'accords d'exploitation, de procédures juridiques ou de demandes gouvernementales, de politique d'assurance, ou lorsque la divulgation se justifie pour des raisons de sécurité ou autres motifs semblables.

Cela inclut le partage de données avec les autorités, les responsables de la santé publique, d'autres autorités gouvernementales, les compagnies d'assurance ou tout autre tiers, dans le cadre de l'application de nos Conditions d'utilisation, de nos accords utilisateurs ou autres politiques ; pour défendre les droits et la propriété d'Uber ou les droits, la sécurité et la propriété de tiers ; en cas de réclamation ou de litige concernant l'utilisation de nos services. En cas de litige concernant l'utilisation de la carte bancaire d'une autre personne, la loi peut nous obliger à partager les données d'un utilisateur, y compris les informations relatives au trajet ou à la livraison, avec le titulaire de cette carte.

Pour en savoir plus, consultez les Directives Uber relatives aux forces de l'ordre aux États-Unis et les Directives Uber relatives aux demandes de données de tiers et au traitement des documents juridiques.

Nous pouvons également partager des données avec des tiers dans le cadre de négociations ou en lien avec une fusion, la vente d'actifs, un regroupement, une restructuration, un financement ou l'acquisition totale ou partielle de notre entreprise par une autre société.

Uber conserve vos données aussi longtemps que nécessaire aux fins décrites ci-dessus. Ces périodes varient en fonction du type de données et des raisons pour lesquelles nous les collectons et les conservons.

Par exemple, nous conservons les données :

• aussi longtemps que vous conservez votre compte Uber (c'est-à-dire pendant toute la durée de vie de votre compte) lorsque cela est nécessaire pour qu'Uber puisse fournir son service. Cela comprend les informations du compte, comme votre prénom et votre nom, votre adresse e-mail, votre numéro de téléphone et vos informations bancaires.
• pendant sept ans à compter de la collecte (sauf si vous supprimez votre compte Uber avant), si nécessaire pour répondre aux exigences fiscales, d'assurance, légales ou réglementaires d'Uber ; sous réserve des intérêts légitimes d'Uber à se défendre contre des réclamations légales ou à les faire valoir ; ou si nécessaire à des fins telles que la recherche et le développement ;
• aussi longtemps que nécessaire pour activer des services ou des fonctionnalités spécifiques.

Le tableau suivant présente les pratiques de conservation d'Uber pour les catégories de données mentionnées ci-dessus. Uber peut conserver les données pour une durée différente de celles mentionnées ci-dessous lorsque la loi l'exige.

Si Uber n'a plus besoin de conserver vos données pour fournir ses services, ou pour répondre à des obligations fiscales, d'assurance, légales ou réglementaires, ces données seront supprimées. Ces périodes varient en fonction du type de données et des raisons pour lesquelles nous les avons collectées. Par exemple, nous supprimons généralement certaines informations utilisées pour vous proposer des publicités personnalisées après environ un an, voire plus tôt.

Vous pouvez demander la suppression de votre compte ici ou dans les menus Confidentialité de l'application Uber.

À la suite d'une demande de suppression de compte, nous supprimons votre compte et vos données, sauf si leur conservation est nécessaire à des fins de sûreté, de sécurité, de prévention des fraudes ou de conformité aux exigences légales, ou en raison de problèmes liés à votre compte (comme un crédit impayé, une réclamation ou un litige non résolu). Si votre compte est supprimé après une exclusion pour comportement grave, frauduleux ou dangereux, Uber conservera certaines données afin d'empêcher la création d'un nouveau compte.

Les données conservées dans de telles situations varient selon le motif de conservation. Par exemple, si nous conservons vos données en raison d'un comportement frauduleux, nous garderons les informations liées à ce comportement, ainsi que celles nécessaires pour vous empêcher d'accéder de nouveau à la plateforme Uber. Cela peut inclure les informations de votre compte, les données de vérification d'identité, les données de transaction, ainsi que vos contenus et communications. De même, si un incident susceptible d'entraîner un litige ou une réclamation d'assurance survient lors de votre utilisation d'Uber, nous conserverons les données susceptibles d'être utiles à leur traitement.

Nous supprimons généralement les données dans les 90 jours suivant une demande de suppression de compte, sauf lorsque leur conservation est nécessaire pour les raisons mentionnées ci-dessus.

Uber Technologies Inc. (“UTI”) est le responsable du traitement des données traitées par Uber lorsque vous utilisez les services d’Uber dans le monde entier, à l’exception des cas suivants :

• UTI et UBR Pagos Mexico, S.A. de C.V., sont responsables du traitement des données des utilisateurs des services de paiement et de monnaie électronique d’Uber au Mexique.
• UTI et Uber B.V. sont, avec Uber Payments BV, responsables conjoints du traitement des données des utilisateurs des services de paiement et de monnaie électronique d’Uber dans l’EEE, et avec Uber Payments UK Ltd. pour les utilisateurs de ces services au Royaume-Uni.
• UTI, Uber B.V., et les entités Uber qui concluent des contrats avec des chauffeurs au Royaume-Uni sont responsables conjoints du traitement des données de ces chauffeurs aux fins du respect des exigences britanniques en matière de licences et de droits des travailleurs.
• UTI et Uber B.V. sont responsables conjoints du traitement des données traitées dans le cadre de toutes les autres utilisations des services d’Uber dans l’EEE, au Royaume-Uni et en Suisse.
• UT LLC est le responsable du traitement des données des utilisateurs des services d’Uber résidant en Corée du Sud.

Vous pouvez également contacter le délégué à la protection des données d’Uber à uber.com/privacy-dpo, ou par courrier à Uber B.V. (Burgerweeshuispad 301, 1076 HR Amsterdam, Pays-Bas), au sujet des questions relatives au traitement de vos données personnelles par Uber et à vos droits en matière de protection des données.

Dans certains pays et régions, notamment l'EEE, le Royaume-Uni, la Suisse, le Brésil et le Nigéria, les lois relatives à la protection des données n'autorisent Uber à utiliser vos données que dans certaines circonstances définies par celles-ci. C'est ce qu'on appelle disposer d'une « base légale » pour utiliser vos données. L'applicabilité de ces bases légales peut dépendre de votre localisation. Le tableau ci-dessous présente les fondements juridiques dont dispose Uber en vertu de ces lois lorsqu'elles s'appliquent, ainsi que les utilisations des données qui reposent sur ces fondements.

Uber gère et traite les données des utilisateurs dans le monde entier. Par conséquent, vos données à caractère personnel peuvent être traitées dans des pays, y compris les États-Unis, dont les lois sur la protection des données peuvent différer de celles de votre pays de résidence ou de votre emplacement.

Cela inclut le traitement de vos données sur les serveurs d'Uber aux États-Unis et le transfert ou l'autorisation de l'accès à vos données dans le monde entier, afin de :

• vous fournir des services, où que vous en fassiez la demande ;
• vous permettre d'accéder à vos informations, telles que l'historique des trajets ou des livraisons, où que vous en fassiez la demande ;
• vous fournir un accès et des réponses auprès des agents du service d'assistance d'Uber ;
• répondre aux demandes d'information des gouvernements ou des forces de l'ordre, si nécessaire.

Uber s'engage à protéger vos données à caractère personnel, où que vous soyez, où qu'elles soient traitées, et quel que soit le responsable de traitement qui s'en occupe. Cela comprend l'application de mesures mondiales pour protéger les données des utilisateurs, notamment :

• sécuriser les données des utilisateurs lorsqu'elles sont en transit, notamment par le biais du chiffrement, et lorsqu'elles sont stockées ;
• rendre obligatoire la formation à la protection de la vie privée et à la sécurité des données dans l'ensemble de l'entreprise ;
• mettre en œuvre des politiques et des procédures internes pour limiter l'accès aux données des utilisateurs et leur utilisation ;
• limiter l'accès du gouvernement et des forces de l'ordre aux données des utilisateurs, sauf si la loi l'exige, s'il existe des menaces imminentes pour la sécurité ou si les utilisateurs ont consenti à l'accès.

Lorsque nous transférons des données d'utilisateurs de l'EEE, du Royaume-Uni et de la Suisse, nous le faisons sur la base de la nécessité de respecter nos accords avec vous, du consentement, des décisions d'adéquation concernant le pays de transfert (disponibles ici, ici etici), et des mécanismes de transfert tels que les clauses contractuelles types adoptées par la Commission européenne (et leurs équivalents approuvés pour le Royaume-Uni et la Suisse), et le cadre de confidentialité des données UE – États-Unis (« DPF UE – États-Unis »), son extension britannique et le cadre de confidentialité des données Suisse – États-Unis (« DPF Suisse – États-Unis »), tel qu'énoncé par le ministère du Commerce des États-Unis. Ces données restent soumises au RGPD ou à des dispositions équivalentes après ce transfert. Les utilisateurs peuvent contacter Uber au sujet de ce qui précède ou pour demander des copies des clauses contractuelles types applicables ici.

UTI a certifié auprès du département du Commerce des États-Unis qu'elle adhère : (1) aux principes du cadre de protection des données UE – États-Unis (« DPF UE – États-Unis ») concernant le traitement des données personnelles reçues des pays membres de l'Espace économique européen (EEE) dans le cadre de ce dispositif, ainsi que du Royaume-Uni (et de Gibraltar) dans le cadre de l'extension britannique du DPF ; et (2) aux principes du cadre de protection des données Suisse – États-Unis (« DPF Suisse – États-Unis ») concernant le traitement des données personnelles reçues de Suisse dans le cadre de ce dispositif. En cas de conflit entre la présente déclaration et les principes mentionnés ci-dessus, ces derniers prévaudront. En cas d’invalidation du cadre de protection des données UE – États-Unis ou Suisse – États-Unis, Uber transférera les données relevant de ces certifications en s’appuyant sur les autres mécanismes de transfert de données décrits ci-dessus.

Si vous résidez dans l'EEE, au Royaume-Uni ou en Suisse, prenez note des informations suivantes :

• Champ d'application. La certification DPF d'Uber s'applique aux données à caractère personnel provenant de l'EEE, du Royaume-Uni ou de la Suisse.
• Accès. Vous avez le droit d'accéder à vos données à caractère personnel soumises à la certification DPF d'Uber. Pour en savoir plus sur la façon d'exercer ce droit, consultez la section Choix et transparence ci-dessus.
• Transfert ultérieur. Uber est responsable du transfert des données à caractère personnel, sous réserve de sa certification à des tiers. Pour obtenir des informations sur les entités auxquelles Uber peut transférer des données à caractère personnel, consultez la section Partage et divulgation de données ci-dessus.
• Demande des forces de l'ordre. En vertu de la loi applicable, Uber est tenu de partager les données des utilisateurs, y compris celles qui peuvent être soumises à la certification d'Uber, conformément à une procédure judiciaire ou à une demande gouvernementale, y compris des forces de l'ordre.
• Enquête et application de la loi. Uber est soumis aux pouvoirs d'enquête et d'application de la Commission fédérale du commerce des États-Unis.
• Questions et litiges. Conformément au DPF UE – États-Unis, à son extension britannique et au DPF Suisse – États-Unis, Uber s'engage à coopérer et à se conformer respectivement à l'avis du panel établi par les autorités de protection des données (DPA) de l'UE, le Bureau du commissaire à l'information du Royaume-Uni (ICO) et le Préposé fédéral à la protection des données et à la transparence (PFPDT) de la Suisse en ce qui concerne les plaintes non résolues relatives à notre traitement des données à caractère personnel reçues en vertu du DPF UE – États-Unis, de son extension britannique, et du DPF Suisse – États-Unis. Pour toute question concernant notre respect de ces principes, contactez Uber ici. Vous pouvez également adresser une réclamation à votre autorité locale de protection des données. Uber travaillera avec celle-ci pour résoudre cette réclamation. Dans certaines circonstances, le DPF prévoit le droit d'invoquer un arbitrage contraignant pour résoudre les réclamations non résolues par d'autres moyens, comme décrit à l'annexe I des Principes du DPF.

Vous pouvez en savoir plus sur le DPF UE – États-Unis et le DPF Suisse – États-Unis en vous rendant ici. Consultez également la certification d'Uber (y compris l'étendue des données soumises à notre certification) ici.