Accueil → Politique de confidentialité
Ce que BeandBus fait de vos données
Une demande de devis, c’est un trajet, des dates, un nombre de passagers et de quoi vous répondre. Voici exactement où ces informations vont, combien de temps elles restent, et ce que vous pouvez en faire.
- En bref
- Responsable
- Données et finalités
- Destinataires
- Durées
- Stockage local et cookies
- Contenus tiers
- Vos droits
- Sécurité
- Mentions légales
En bref
- Aucun traceur publicitaire, aucune mesure d’audience, aucune revente de données.
- Votre nom, votre téléphone et votre e-mail ne sont transmis qu’à l’autocariste dont vous acceptez le devis, une fois sa disponibilité confirmée. Les autocaristes qui reçoivent votre demande — cinq par défaut, davantage si vous en désignez vous-même — voient votre voyage ainsi que le nom et la ville de votre organisation (« Particulier » pour un particulier).
- Votre navigateur garde votre brouillon et votre session chez vous ; rien de cela ne part vers un tiers.
- Les cartes des zones desservies sont servies par nos propres serveurs : votre navigateur ne contacte aucun service de cartographie tiers. Aucune vidéo tierce n’est affichée sur le site à ce jour.
- Les suggestions d’adresses et les kilométrages sont demandés par nos serveurs à Google Maps Platform (Google Ireland Ltd) à partir du seul texte que vous saisissez — jamais votre adresse IP, votre nom ni votre compte — et à OpenStreetMap (Photon) en secours.
- Connexion sans mot de passe pour les clients : un code à usage unique, valable dix minutes.
Gérer mes préférences de contenus tiers
Qui est responsable du traitement
BeandBus, plateforme de mise en relation entre organisateurs de voyages en groupe et autocaristes, établie à Bruxelles (Belgique). L’identité complète de l’éditeur et l’adresse à laquelle exercer vos droits figurent dans les mentions légales en bas de cette page.
Quelles données, pour quoi faire
| Ce que nous traitons | Pourquoi | Fondement |
|---|---|---|
| Votre demande de devis : type de voyage, lieux de départ et d’arrivée, dates, horaires, nombre de passagers, besoins à bord, programme éventuel. | La transmettre aux autocaristes retenus pour qu’ils chiffrent, puis vous présenter leurs devis côte à côte. | Mesures précontractuelles à votre demande, puis exécution du contrat. |
| Votre identité de contact : nom, fonction, organisation, adresse e-mail, téléphone. | Créer votre espace, vous envoyer le code de connexion, permettre aux autocaristes de vous répondre. | Exécution du contrat. |
| Vos échanges avec les autocaristes dans la messagerie intégrée. | Conserver le fil de la négociation et l’historique du dossier. | Exécution du contrat. |
| Votre avis après le voyage (note, texte, quatre critères). | Le publier sur la fiche de l’autocariste, après vérification qu’il porte sur un voyage réellement effectué. | Consentement, retirable à tout moment. |
| Un message envoyé depuis la fiche d’un autocariste. | Le lui transmettre et garder vos coordonnées le temps de l’échange. | Consentement (case cochée à l’envoi). |
| Pour les autocaristes : données de l’entreprise, flotte, zone, disponibilités, devis, factures BeandBus. | Faire fonctionner l’espace autocariste et le réseau entre transporteurs ; facturer l’abonnement. | Exécution du contrat, obligations comptables. |
| Journal technique : adresse IP, horodatage des connexions et des actions sensibles. | Sécurité, prévention des abus, diagnostic des pannes. | Intérêt légitime. |
Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard. Le classement des autocaristes « les mieux placés » est une aide au choix, jamais une sélection sans vous : vous décidez à qui envoyer votre demande et quel devis accepter.
Qui reçoit vos données
- Les autocaristes que vous sollicitez — cinq par défaut par demande, davantage si vous en désignez vous-même. Ils voient le trajet et les adresses de prise en charge et de destination, les dates, le nombre de passagers, le type de voyage et les besoins à bord, ainsi que le nom, le type et la ville de votre organisation, le nombre de voyages qu’elle a réservés sur BeandBus en douze mois et, s’ils participent au programme de fidélité, son niveau et la remise à appliquer. Un particulier y apparaît comme « Particulier », suivi de sa ville. Le nom, le téléphone et l’e-mail de la personne de contact, comme le nom d’un particulier, ne sont transmis qu’à l’autocariste dont vous acceptez le devis, une fois sa disponibilité confirmée.
- Les autres autocaristes de la région — ceux qui n’ont pas reçu votre demande voient seulement qu’elle existe : le trajet, le nombre de passagers, depuis quand elle est ouverte et pourquoi elle ne leur a pas été envoyée. Jamais votre organisation ni vos coordonnées.
- Notre hébergeur, dont les serveurs sont situés dans l’Union européenne. Il n’accède pas aux données autrement que pour faire tourner l’infrastructure.
- Personne d’autre. Aucune cession, aucune vente, aucun transfert hors de l’Union européenne — à quelques exceptions, décrites plus bas : la lecture d’un document que vous déposez vous-même (prestataires d’intelligence artificielle établis hors UE), les suggestions d’adresses et les kilométrages (Google Maps Platform, à partir du seul texte saisi), le code de connexion par SMS si vous le demandez (Twilio) et les contenus tiers, qui ne se chargent qu’avec votre accord.
Combien de temps
| Donnée | Durée |
|---|---|
| Code de connexion à usage unique | Dix minutes, puis invalidé. |
| Session dans votre navigateur | Douze heures, ou jusqu’à votre déconnexion. |
| Brouillon de demande (dans votre navigateur uniquement) | Trente jours. |
| Demandes, devis et messages | Le temps de la relation contractuelle, puis archivés trois ans pour répondre à une réclamation. |
| Factures | Sept ans, obligation comptable belge. |
| Avis publiés | Tant que la fiche de l’autocariste existe, ou jusqu’à votre demande de retrait. |
| Journal technique | Douze mois. |
| Votre choix sur les contenus tiers | Six mois, puis la question vous est reposée. |
Stockage local et cookies
BeandBus n’utilise aucun cookie. Le site s’appuie sur le stockage local de votre navigateur, qui reste sur votre appareil et n’est jamais lu par un tiers :
| Clé | Rôle | Durée |
|---|---|---|
bb-rgpd | Votre choix concernant les contenus tiers. | Six mois. |
bb_token, bb_user (+ .client, .carrier, .admin) | Votre session une fois connecté. | Douze heures, ou jusqu’à la déconnexion. |
bb-lang | La langue choisie. | Jusqu’à ce que vous la changiez. |
bb-pays | Le pays choisi, ou celui proposé à la première visite. | Jusqu’à ce que vous le changiez. |
beandbus.console-client.v1, …-autocariste.v1, …-admin.v1, beandbus.console-client.proprio, …-autocariste.v1.qui | L’état de votre espace sur ce navigateur : onglet ouvert, filtres, brouillons de messages. | Effacé à la déconnexion. |
bb-sent, bb-last-req, bb-sent-n, bb-repli | L’écran de confirmation d’une demande qui vient de partir. | Le temps d’un onglet. |
bb-ia-moteur | Le moteur de lecture choisi pour les documents que vous faites lire. | Le temps d’un onglet. |
bb-draft, bb-draft-at, bb-step1, bb-step1-v2, bb-resume | Le brouillon de votre demande, y compris les coordonnées saisies à la dernière étape, son horodatage et l’étape où vous vous êtes arrêté : de quoi reprendre là où vous en étiez. | Trente jours. |
bb_flow | Préférences d’affichage de l’espace autocariste. | Jusqu’à effacement. |
Vous pouvez effacer tout cela à tout moment depuis les réglages de votre navigateur (« données de site »). Vous serez simplement déconnecté et votre brouillon disparaîtra.
Contenus et services tiers
Certains éléments sont servis par d’autres entreprises. Charger un contenu tiers transmet à son éditeur votre adresse IP et les caractéristiques techniques de votre navigateur.
- Photon (komoot, données OpenStreetMap) — les suggestions de villes et d’adresses hors Belgique, ainsi que la localisation de votre point de départ (ville ou adresse de prise en charge) pour classer les autocaristes par distance, sont recherchées par nos serveurs, qui transmettent uniquement le texte tapé (jamais votre adresse IP ni d’identifiant) et gardent les réponses en cache.
- Lecture des documents par intelligence artificielle — deux cas : le programme de voyage que vous déposez dans le formulaire (PDF, Word ou OpenDocument), et le devis en PDF qu’un autocariste joint à son offre. Dans les deux cas, nos serveurs lisent d’abord le document — y compris un document scanné, lu à l’œil chez nous, sans rien envoyer à personne — puis transmettent le texte ainsi extrait à un prestataire d’intelligence artificielle : MiniMax (MiniMax, Singapour) ou OpenAI (OpenAI Ireland Ltd), selon le moteur retenu, et l’un peut prendre le relais de l’autre s’il ne répond pas. Le fichier lui-même ne quitte jamais nos serveurs, et rien de votre compte n’est ajouté au texte envoyé. Le découpage du programme fonctionne aussi sans ces services, avec nos propres règles ; l’analyse d’un devis, non — sans elle le devis est simplement transmis tel quel. N’y déposez pas un document dont le texte ne doit être confié à personne.
- Ce qui part chez ces prestataires, et ce qui n’y part pas — le texte leur est transmis sans adresses e-mail, numéros de téléphone ni adresses de sites : nos serveurs les retirent avant l’envoi. Les noms de personnes et les adresses postales écrits dans le document, eux, y restent. Il n’est transmis que pour produire le résumé que vous demandez en déposant le document. Ces prestataires traitent le texte hors de l’Union européenne (États-Unis pour OpenAI, Singapour pour MiniMax) : c’est le seul transfert hors UE du site, et il ne porte que sur le document que vous avez choisi de faire lire. Si vous ne le souhaitez pas, saisissez votre programme à la main, ou demandez le devis au transporteur par message.
- OpenStreetMap (OpenStreetMap Foundation, Royaume-Uni) — les fonds de carte proviennent d’OpenStreetMap mais sont relayés et mis en cache par nos propres serveurs : votre adresse IP n’est jamais transmise à OpenStreetMap.
- YouTube (Google Ireland) — les autocaristes peuvent renseigner une vidéo de présentation ; aucune vidéo n’est affichée sur le site à ce jour. Si cette fonction est réactivée, la vidéo ne se chargera qu’après votre accord, via
youtube-nocookie.com. - Police de caractères — hébergée sur nos propres serveurs depuis septembre 2026 : aucun appel à Google Fonts n’est plus effectué au chargement des pages.
- Google Maps — l’autocomplétion des adresses peut, si elle est activée, interroger Google au fil de votre saisie. Elle ne l’est pas par défaut : sans clé, le site propose ses propres suggestions. Connexion avec Google ou Facebook — quand ces boutons sont proposés et que vous choisissez de les utiliser, vous vous identifiez chez Google (Google Ireland) ou chez Meta (Meta Platforms Ireland), qui nous transmettent seulement un identifiant de compte, votre adresse e-mail et votre nom. Nous ne recevons ni ne gardons votre mot de passe ni aucun jeton d’accès, et nous ne publions rien en votre nom. Vous pouvez toujours vous connecter avec le code reçu par e-mail à la place.
- Code de connexion par SMS — quand ce service est proposé et que vous le demandez, votre numéro de mobile confirmé et le code sont transmis à Twilio (Twilio Inc., États-Unis), qui envoie le SMS. Rien d’autre de votre compte ne lui est transmis.
Aucun de ces services ne reçoit les coordonnées de votre compte. Aucun ne reçoit le contenu de votre demande, à la seule exception ci-dessus : le texte d’un document que vous déposez vous-même pour le faire lire, débarrassé des adresses e-mail, numéros de téléphone et adresses de sites qu’il contient.
Vos droits
Vous pouvez à tout moment demander l’accès aux données qui vous concernent, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, ou vous opposer à un traitement fondé sur l’intérêt légitime. Vous pouvez retirer un consentement donné (avis, message, contenus tiers) sans que cela affecte ce qui a été fait avant.
- Depuis votre espace : vos demandes, devis, messages et coordonnées y sont consultables et modifiables ; vous pouvez y demander le retrait d’un avis.
- Par écrit, à l’adresse de contact indiquée dans les mentions légales. Nous répondons dans le mois.
- Connexion avec Google ou Facebook : pour retirer ce lien et effacer les données que nous en avons reçues (identifiant, adresse e-mail, nom), écrivez-nous à l’adresse de contact des mentions légales en indiquant l’adresse e-mail de votre compte ; c’est fait dans le mois, et vous pouvez aussi retirer l’accès de BeandBus dans les paramètres de votre compte Google ou Facebook.
- Si vous estimez que vos droits ne sont pas respectés : l’Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles.
Sécurité
- Toutes les pages et l’ensemble des échanges avec nos serveurs sont chiffrés (HTTPS).
- Les clients se connectent par un code à usage unique valable dix minutes, ou par mot de passe. Pendant la phase de test, aucun e-mail n’est envoyé : le code est communiqué directement. Les mots de passe des comptes professionnels qui en utilisent un sont stockés hachés, jamais en clair.
- Après cinq codes erronés pour une même adresse, cette adresse ne peut plus se connecter par code pendant quinze minutes.
- Seul l’autocariste dont vous acceptez le devis reçoit vos coordonnées, une fois sa disponibilité confirmée. Les accès d’administration sont nominatifs et passent par un code d’application (TOTP).
- Les sauvegardes sont quotidiennes et conservées dans l’Union européenne.
Mentions légales
À compléter par l’éditeur avant l’ouverture au public. Dénomination sociale, forme juridique, numéro d’entreprise (BCE), numéro de TVA, siège social et adresse de contact pour l’exercice des droits. Sans ces mentions, cette page n’est pas complète au sens du RGPD ni du Code de droit économique.
Éditeur : BeandBus — Bruxelles, Belgique. Hébergement : serveurs situés dans l’Union européenne. Les données du tableau d’état du système sont mesurées par le système lui-même, chaque minute.