Politique de confidentialité & gestion des cookies
1. Objet de la politique
La présente politique de confidentialité a pour objectif d’expliquer de manière claire comment le service « Navette Aéroport Bordeaux » collecte, utilise et protège vos données personnelles lorsque vous utilisez le site https://www.navette-aéroport-bordeaux.com/, effectuez une réservation, créez un compte client ou nous contactez.
2. Responsable du traitement
Le responsable du traitement des données personnelles est :
ADDOU Sidi – Micro-entreprise ECOM'VTC
Adresse : 8 CHEMIN DE PAPOULA, 33640 PORTETS, France
SIRET : 431 882 307 00033
EVTC : EVTC033220060
Email : sc@navette-aéroport-bordeaux.com
3. Données collectées
Dans le cadre de la réservation en ligne, de la gestion de l’espace client et du fonctionnement du site, les catégories de données suivantes peuvent être collectées :
- Données d’identification : nom, prénom.
- Coordonnées : adresse email, numéro de téléphone.
- Données de réservation : zone choisie, adresses de prise en charge et de dépose, date et heure du trajet, nombre de passagers, remarque éventuelle, langue sélectionnée (FR / EN / ES).
- Données de compte client : email de connexion, mot de passe chiffré, historique de réservations, factures associées.
- Données de paiement : les paiements sont gérés par le prestataire de paiement Stripe. Le site ne stocke pas vos numéros de carte bancaire. Stripe traite ces informations en tant que sous-traitant, conformément à sa propre politique de confidentialité et aux règles PCI-DSS.
- Données techniques : adresse IP raccourcie/anonymisée, identifiants de session, logs techniques nécessaires à la sécurité et au bon fonctionnement du site.
- Données issues de Google Maps / Google Places : lorsque vous utilisez le formulaire et l’autocomplétion d’adresse, Google peut collecter des données conformément à sa propre politique de confidentialité.
4. Finalités et bases légales
Vos données sont traitées pour les finalités suivantes :
- Gestion des réservations et exécution du service : traitement et suivi de votre demande de transfert, organisation du trajet, envoi des confirmations et informations utiles (base légale : exécution du contrat).
- Gestion de l’espace client : création et utilisation d’un compte, consultation de l’historique de trajets, accès aux factures (base légale : exécution du contrat).
- Facturation et obligations comptables : émission et conservation des factures, tenue de la comptabilité (base légale : obligation légale et fiscale).
- Communication avec les clients : réponses aux demandes, messages liés à la réservation, rappels ou informations pratiques (base légale : intérêt légitime et/ou exécution du contrat).
- Sécurité du site et prévention de la fraude : logs techniques, vérifications anti-abus, sécurisation des paiements (base légale : intérêt légitime à assurer la sécurité du service).
- Statistiques de fréquentation anonymisées (le cas échéant) : mesure de l’audience du site pour améliorer le service (base légale : consentement lorsque requis).
5. Durées de conservation
Les données personnelles sont conservées pendant des durées limitées, adaptées aux finalités poursuivies et, le cas échéant, aux obligations légales :
- Données de réservation et factures : conservées en règle générale jusqu’à 10 ans pour répondre aux obligations légales en matière comptable et fiscale.
- Données de compte client : conservées tant que le compte est actif. En cas d’inactivité prolongée, le compte peut être désactivé puis supprimé après un certain délai, sauf obligations légales contraires.
- Données techniques et logs : conservées pour des durées courtes (quelques mois) à des fins de sécurité et de diagnostic technique.
- Données liées à la prospection facultative ou à certaines demandes : conservées pour une durée adaptée au suivi de la relation ou jusqu’au retrait de votre consentement, lorsqu’il constitue la base légale du traitement.
6. Destinataires des données
L’accès à vos données personnelles est limité :
- À l’éditeur du site et aux personnes habilitées intervenant dans la gestion des réservations, de l’espace client et de la comptabilité.
- Au prestataire de paiement Stripe, pour le traitement sécurisé des paiements en ligne. Stripe agit en tant que sous-traitant et traite vos données conformément à sa propre politique de confidentialité.
- À l’hébergeur du site, HOSTINGER INTERNATIONAL LTD, pour des raisons purement techniques et d’hébergement.
- Aux prestataires techniques (par exemple, solutions d’emailing, outils de logs, outils de sauvegarde) lorsque cela est nécessaire au fonctionnement du service.
- Aux autorités compétentes (administrations, autorités judiciaires, forces de l’ordre) lorsque la loi l’exige ou pour défendre nos droits.
7. Transferts hors Union européenne
Certains sous-traitants (tels que Stripe ou certains services techniques utilisés par l’hébergeur) peuvent être situés en dehors de l’Union européenne. Dans ce cas, tout transfert de données personnelles est encadré par des garanties appropriées, par exemple l’utilisation de clauses contractuelles types approuvées par la Commission européenne ou la mise en place de mesures supplémentaires de protection.
8. Vos droits
Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés, vous disposez, dans les limites prévues par les textes, des droits suivants sur vos données personnelles :
- Droit d’accès : obtenir la confirmation que des données vous concernant sont traitées et, le cas échéant, en recevoir une copie.
- Droit de rectification : demander la correction de données inexactes ou incomplètes.
- Droit d’effacement (droit à l’oubli) : demander, dans certains cas, la suppression de vos données.
- Droit à la limitation du traitement : demander la suspension temporaire de l’utilisation de certaines données.
- Droit d’opposition : vous opposer, pour des motifs liés à votre situation particulière, à certains traitements fondés sur l’intérêt légitime.
- Droit à la portabilité : recevoir, dans un format structuré, les données que vous avez fournies lorsque le traitement est fondé sur votre consentement ou sur un contrat et réalisé à l’aide de procédés automatisés.
- Droit de définir des directives post-mortem : concernant le sort de vos données après votre décès.
Pour exercer ces droits ou pour toute question relative à la protection de vos données,
vous pouvez contacter l’éditeur par email à l’adresse suivante :
sc@navette-aéroport-bordeaux.com.
Vous disposez également du droit d’introduire une réclamation auprès de l’autorité
de contrôle compétente. En France, il s’agit de la CNIL
(www.cnil.fr).
9. Cookies et traceurs
Le site peut utiliser différents types de cookies et traceurs :
- Cookies strictement nécessaires : indispensables au fonctionnement du site (ex. : gestion de session, choix de langue). Ils ne peuvent pas être désactivés depuis l’interface utilisateur.
- Cookies de mesure d’audience (le cas échéant) : utilisés pour obtenir des statistiques anonymisées sur la fréquentation et l’utilisation du site, afin d’en améliorer le contenu et l’ergonomie.
- Cookies tiers (par exemple ceux de Google Maps / Google Places) : déposés par des services externes permettant l’affichage de cartes ou l’autocomplétion d’adresses. Ces services peuvent déposer leurs propres cookies et collecter certaines données conformément à leurs politiques de confidentialité.
Lorsque la loi l’exige, votre consentement est recueilli avant le dépôt de cookies non strictement nécessaires. Vous pouvez également configurer votre navigateur pour bloquer certains cookies ou recevoir une alerte avant installation. Le fait de supprimer ou de bloquer certains cookies peut toutefois perturber le fonctionnement du site.
10. Sécurité des données
L’éditeur met en œuvre des mesures techniques et organisationnelles raisonnables
afin de protéger vos données personnelles contre la perte, l’accès non autorisé,
la divulgation, l’altération ou la destruction.
Toutefois, aucun système n’est totalement sécurisé. En cas d’incident de sécurité
susceptible d’engendrer un risque pour vos droits et libertés, des mesures appropriées
seront prises, et, si nécessaire, vous en serez informé ainsi que l’autorité compétente.
11. Mise à jour de la politique
La présente politique est susceptible d’être modifiée pour tenir compte
des évolutions légales, réglementaires ou techniques, ou encore des changements
dans l’organisation du service.
En cas de modification importante, une information pourra être affichée sur le site
ou envoyée par email si cela est pertinent. La date de dernière mise à jour
est indiquée en haut de la présente page.