Portée
La présente Politique de confidentialité s’applique aux données personnelles traitées dans le cadre de royalcomfortride.com et de ses pages associées, y compris les versions par ville et par langue, nos parcours de réservation, les communications par e-mail et WhatsApp, ainsi que les services de transport que nous organisons ou effectuons. Elle ne couvre pas les sites tiers accessibles par des liens depuis notre site; leurs propres avis de confidentialité s’appliquent.
Responsable du traitement
Le responsable du traitement de vos données personnelles est l’entreprise opérant sous le nom Royal Comfort Ride. Adresse de contact: Vukovarska ul. 24, 20000 Dubrovnik, Croatie. E-mail: info@royalcomfortride.com.
Lorsque nous agissons, dans certains cas, en qualité de sous-traitant pour le compte d’une autre organisation, cette relation est régie par un accord séparé. La présente Politique s’applique lorsque nous déterminons nous-mêmes les finalités et les moyens du traitement.
Catégories de données personnelles
Selon la manière dont vous interagissez avec nous, nous pouvons traiter les données suivantes:
- Données d’identité et de contact: nom, adresse e-mail, numéro de téléphone, identifiant WhatsApp et pays de résidence si vous le fournissez.
- Données de réservation et de trajet: lieux de prise en charge et de dépose, dates et heures, préférences d’itinéraire, numéros de vol ou de navire, nombre de passagers, bagages, catégorie de véhicule, besoins d’assistance, sièges enfant et notes ajoutées à une réservation.
- Données liées au paiement: statut de paiement et références limitées de transaction nécessaires à la confirmation. Les données de carte sont généralement traitées directement par les prestataires de paiement; nous ne stockons pas de numéros de carte complets sur nos serveurs sauf intégration spécifique clairement indiquée.
- Contenu des communications: messages envoyés par e-mail, WhatsApp, formulaires web ou autres canaux.
- Données techniques et d’utilisation: adresse IP, type de navigateur et d’appareil, localisation approximative dérivée de l’IP, pages consultées, source de référence, date et heure d’accès et journaux similaires nécessaires à la sécurité et à l’amélioration du site.
- Cookies et technologies similaires: décrits dans notre Politique relative aux cookies.
Nous ne demandons généralement pas de catégories particulières de données, telles que des données de santé. Si vous nous communiquez volontairement une information nécessaire à une assistance, veuillez limiter cette information à ce qui est nécessaire.
Finalités du traitement et bases juridiques
Nous traitons les données personnelles uniquement lorsqu’une base juridique valable existe au titre du RGPD. En résumé, nous utilisons les données pour les finalités suivantes:
- Exécution d’un contrat ou mesures précontractuelles (art. 6(1)(b) RGPD): traitement des demandes, préparation de devis, confirmation des réservations, fourniture ou coordination du transport, assistance client et facturation le cas échéant.
- Obligation légale (art. 6(1)(c)): comptabilité, fiscalité, conservation réglementaire et réponse aux demandes légales des autorités.
- Intérêts légitimes (art. 6(1)(f)): exploitation et sécurisation du site, prévention de la fraude, contrôle qualité, analyses limitées d’amélioration, application de nos Conditions générales et gestion des demandes liées à vos réservations.
- Consentement (art. 6(1)(a)): lorsque requis, par exemple pour les cookies non essentiels, certains messages marketing ou services optionnels présentés comme fondés sur le consentement.
Vous pouvez retirer votre consentement à tout moment, sans affecter la licéité du traitement effectué avant ce retrait. Certaines informations sont nécessaires pour traiter une réservation; si elles ne sont pas fournies, nous pouvons être dans l’impossibilité de répondre à votre demande ou d’exécuter le service.
Transferts internationaux
Vos données sont principalement traitées dans l’Espace économique européen (EEE). Si nous transférons des données vers des pays situés hors de l’EEE ou du Royaume-Uni qui ne bénéficient pas d’une décision d’adéquation, nous utilisons des garanties appropriées, telles que les clauses contractuelles types approuvées par la Commission européenne ou tout autre mécanisme autorisé par le RGPD, sauf dérogation applicable.
Durées de conservation
Nous conservons les données personnelles uniquement pendant la durée nécessaire aux finalités indiquées. Les durées typiques sont les suivantes:
- Dossiers de réservation et de contrat: pendant la durée du service, puis pendant la période nécessaire à l’assistance, aux litiges et aux réclamations.
- Dossiers comptables et fiscaux: conformément au droit croate et européen, parfois jusqu’à onze ans pour certains documents.
- Marketing: jusqu’à votre opposition, retrait du consentement ou cessation de l’activité.
- Journaux serveur et sécurité: pendant une période limitée nécessaire à la surveillance et au dépannage.
- Réclamations et procédures: aussi longtemps que nécessaire pour résoudre le dossier et défendre des droits.
À l’expiration de la durée applicable, nous supprimons ou anonymisons les données lorsque cela est possible.
Sécurité du traitement
Nous mettons en place des mesures techniques et organisationnelles appropriées, telles que des restrictions d’accès, des connexions sécurisées (HTTPS), une sélection prudente des prestataires et la sensibilisation du personnel, afin de protéger les données contre l’accès non autorisé, l’altération, la divulgation ou la destruction. Aucun mode de transmission sur Internet n’est totalement sûr; évitez donc d’envoyer des informations sensibles inutiles par des canaux non sécurisés.
En cas de violation de données susceptible d’affecter vos droits, nous respecterons les obligations de notification auprès de l’autorité de contrôle et, lorsque requis, auprès des personnes concernées.
Vos droits (droits des personnes concernées)
Sous réserve des conditions et exceptions prévues par la loi, vous pouvez disposer des droits suivants au titre du RGPD:
- Accès à vos données personnelles et informations sur le traitement.
- Rectification des données inexactes ou incomplètes.
- Effacement lorsque les conditions sont réunies.
- Limitation du traitement dans certaines situations.
- Portabilité des données que vous avez fournies lorsque le traitement repose sur le consentement ou le contrat et est automatisé.
- Opposition au traitement fondé sur des intérêts légitimes, y compris au profilage le cas échéant.
- Retrait du consentement à tout moment pour l’avenir.
- Réclamation auprès d’une autorité de contrôle.
Pour exercer vos droits, contactez-nous à info@royalcomfortride.com. Nous pouvons devoir vérifier votre identité. Nous répondons en principe dans un délai d’un mois, prolongeable lorsque la loi le permet.
Autorité de contrôle
Si vous estimez que le traitement enfreint le RGPD, vous pouvez introduire une réclamation auprès d’une autorité de contrôle. En Croatie, il s’agit de l’Agence croate de protection des données personnelles (AZOP): azop.hr. Vous pouvez également contacter l’autorité de votre pays de résidence habituelle ou de travail.
Décision automatisée et profilage
Nous n’utilisons pas de décision automatisée produisant des effets juridiques à votre égard ou vous affectant de manière significative similaire. Les estimateurs de prix du site peuvent calculer des estimations selon des règles, par exemple distance et type de véhicule. Ils servent d’aide et ne remplacent pas une confirmation individuelle de réservation.
Enfants
Nos services ne s’adressent pas aux enfants de moins de 16 ans, ou à l’âge du consentement numérique applicable dans votre pays, sans intervention parentale. Si vous pensez que nous avons collecté des données d’un enfant sans autorisation appropriée, contactez-nous afin que nous prenions les mesures nécessaires.
Modifications de cette Politique de confidentialité
Nous pouvons mettre à jour cette Politique pour refléter des changements juridiques, techniques ou organisationnels. La version en vigueur est toujours publiée sur cette page avec sa date d’entrée en vigueur. Pour les changements importants, nous pouvons fournir un avis supplémentaire, par exemple par bannière ou e-mail.
Contact
Pour toute question concernant cette Politique ou le traitement de vos données personnelles:
E-mail: info@royalcomfortride.com
Adresse postale: Royal Comfort Ride, Vukovarska ul. 24, 20000 Dubrovnik, Croatie
Cette Politique est fournie à des fins de transparence et de conformité. Elle ne constitue pas un conseil juridique.