La présente déclaration de confidentialité énonce les détails des données personnelles à votre sujet que nous recueillons par le biais du site Web et tout autre site mobile et application en lien avec cette Plateforme de services de location de voiture et transport terrestre (la « Plateforme »), comment nous traitons ces données et à qui nous pouvons les divulguer. Le présent avis détaille également vos droits en vertu de la loi sur la protection des données en vigueur, notamment le règlement européen sur la protection des données (« RGPD ») et si vous êtes résident de Californie, la loi californienne sur la protection de la vie privée des consommateurs (California Consumer Privacy Act, CCPA), en ce qui concerne notre traitement de vos données.
L’opérateur de ce site Web/de cette application est le contrôleur des données personnelles décrit dans la Déclaration de confidentialité (le « Contrôleur »). Dans la présente déclaration, les termes « nous », « notre » ou « nos » font référence au Contrôleur et à notre fournisseur de services ETrawler Unlimited Company, fonctionnant sous le nom de CarTrawler, ayant le numéro de TVA 4693898K et enregistré à l’adresse CarTrawler, Classon House, Dundrum Business Park, Dundrum, Dublin 14, Irlande. CarTrawler agit au nom du Contrôleur en tant qu’intermédiaire pour présenter aux clients les services de location de véhicule et d’autres services de transport terrestre comme les transferts en bus, en train et en taxi (« Transport ») et les produits et services supplémentaires liés au voyage. Une fois que vos données ont été transférées au fournisseur de Transport, celui-ci devient un contrôleur de données différent.
Vous pouvez nous contacter à l’aide des coordonnées figurant au bas de cette déclaration.
Afin que nous puissions traiter votre réservation de transport ou votre réservation de tout service supplémentaire, nous vous demanderons certaines informations, comme votre nom, votre adresse, votre adresse e-mail, vos informations de paiement et les détails de réservation. Nous recueillons également certaines informations de l’appareil que vous utilisez pour accéder à notre Plateforme, comme votre adresse IP, quel navigateur vous utilisez et quel type d’appareil vous utilisez. En plus de ces informations que nous recueillons nous-mêmes, nous recevons parfois des informations recueillies en notre nom par des tiers, comme lorsque vous voyez une publicité de nos services affichée sur un site tiers.
Les éléments suivants sont des détails supplémentaires concernant notre traitement et la base juridique qui justifie ce traitement des données personnelles :
• Devis de Transport : si vous souhaitez obtenir un devis pour un Transport, nous recueillerons votre nom, votre adresse e-mail et le numéro de référence du devis. Lorsque vous nous contactez par téléphone, nous recueillons également votre numéro de téléphone et un enregistrement de votre appel. Nous traitons ces données sur la base qu’elles sont nécessaires pour prendre des mesures à votre demande avant de peut-être conclure un contrat de Transport.
• E-mails et appels d’abandon : si vous commencez une réservation mais ne la terminez pas, nous aurons tout de même recueilli des informations limitées comme votre nom, votre adresse e-mail et votre numéro de téléphone (selon votre méthode de communication avec nous). Nous traitons ces données afin de vous contacter et de vérifier si vous avez rencontré des problèmes lors de votre processus pour effectuer une réservation. Nous faisons cela sur la base de notre intérêt légitime pour assurer un service client de qualité et qu’il n’y a pas de problème avec notre Plateforme.
• Détails de réservation : lorsque vous effectuez une réservation avec nous, nous vous demandons des informations nécessaires au traitement de la réservation ou du remboursement. Ces informations incluront votre nom, votre adresse, votre adresse e-mail, votre numéro de téléphone et vos informations de paiement. Lorsque nous traitons des données personnelles à cette fin, nous le faisons au motif que ce traitement est nécessaire pour l’acceptation ou l’exécution d’un contrat de fourniture de service de réservation de Transport.
• Questions et réclamations : si vous contactez notre Service client à propos d’une question ou d’une réclamation, nous enregistrerons des informations relatives à la question ou à la réclamation et comment nous la gérons sur nos systèmes. Nous pouvons également chercher à obtenir davantage d’informations à propos de la question ou de la réclamation de la part du fournisseur de service de Transport ou d’autre service, que nous enregistrerons également sur nos systèmes. Les appels sont enregistrés à des fins de formation et de contrôle de la qualité, sur la base de notre intérêt légitime. Lorsque nous traitons des données personnelles dans le cadre d’une question ou d’une réclamation, nous le faisons sur la base de notre intérêt légitime de répondre aux questions et de résoudre les réclamations des clients. En règle générale, nous ne traitons pas les données relatives à la santé dans le cadre de nos activités, mais il peut arriver que nous demandions des documents à titre de preuve pour bénéficier d’un remboursement et nous traiterons ces données personnelles sur la base du fait que ce traitement est nécessaire à l’exécution d’un contrat. Dans les rares cas où nous traitons des données relatives à la santé, nous le faisons au motif que vous consentez explicitement à ce que nous les utilisions afin de répondre à votre question ou de résoudre votre réclamation.
• Police d’assurance : si vous souscrivez une police d’assurance auprès d’un de nos partenaires assurance, nous recueillerons votre nom, votre adresse, votre adresse e-mail, votre numéro de téléphone, la référence de votre réservation, votre adresse IP et vos informations de paiement afin de faciliter l’achat de votre police d’assurance. Lorsque nous traitons des données personnelles à cette fin, nous le faisons au motif que ce traitement est nécessaire pour l’acceptation ou l’exécution d’un contrat avec vous nous permettant de vous fournir ce service.
• Autres produits et services supplémentaires : si vous réservez ou achetez tout autre service supplémentaire, comme le parking, nous vous demanderons des informations nécessaires pour traiter votre demande. Ces informations incluront votre nom, votre adresse, votre adresse e-mail, votre numéro de téléphone, la référence de votre réservation, votre adresse IP et vos informations de paiement. Lorsque nous traitons des données personnelles à cette fin, nous le faisons au motif que ce traitement est nécessaire pour l’acceptation ou l’exécution d’un contrat avec vous nous permettant de vous fournir ce service.
• Détails de réservation de services de mobilité : lorsque vous utilisez notre application et nos services de mobilité sur un appareil mobile, nous recueillons votre nom, votre adresse e-mail, votre numéro de téléphone, votre identifiant de membre du programme fidélité (le cas échéant), votre mot de passe et vos informations de paiement. Nous recueillons également vos données de localisation lorsque vous utilisez notre application et pendant vos trajets en taxi. Nous le faisons sur la base que ce traitement est nécessaire pour l’acceptation ou l’exécution d’un contrat.
• Données de localisation : si vous utilisez nos services sur un appareil mobile et que vous avez activé les services de localisation, nous enregistrerons votre localisation afin de vous aider à trouver les services de Transport locaux ou d’autres services sur la base de l’acceptation ou de l’exécution d’un contrat. Nous utilisons également votre adresse IP pour déterminer dans quel pays vous vous trouvez lorsque vous effectuez une réservation.
• Données du programme de fidélité : si vous êtes membre de notre programme de fidélité des compagnies aériennes partenaires, et que ce programme inclut des services de Transport, nous conserverons les informations concernant votre numéro d’adhésion au programme de fidélité et les références de votre historique de réservations afin de gérer le programme de fidélité, d’ajouter/déduire des points de fidélité et de vous informer des récompenses de fidélité. Nous traitons ces données au motif que le traitement est nécessaire pour l’exécution de notre contrat avec vous.
• Marketing – Nous enregistrerons vos préférences concernant les communications marketing que nous vous envoyons à propos de nos produits et services de location de voiture, ainsi que celles de tiers. Nous vous envoyons ces communications marketing sur la base de votre consentement.
• Analyse/Création de rapport : nous utilisons des données concernant les réservations afin de créer des rapports internes par rapport à la manière dont notre entreprise fonctionne. Nous utilisons également ces données à d’autres fins d’analyse commerciale et pour essayer de prédire les futures tendances qui peuvent toucher notre activité. Ce traitement est entrepris sur une base agrégée, vous n’êtes donc pas identifiable grâce aux rapports ou aux analyses produits.
• - Publicité et publics similaires – Nous souhaitons vous fournir des publicités pertinentes et personnalisées en fonction de vos centres d’intérêts et préférences. Pour ce faire, nous pouvons utiliser vos données personnelles afin de créer des publics similaires et partager vos données avec des plateformes publicitaires tierces, y compris Google, afin de cibler des clients potentiels similaires. Ce processus nous aide, nous et nos Partenaires publicitaires, à afficher des publicités qui sont plus susceptibles de vous intéresser en fonction de vos transactions passées et de vos interactions avec notre Plateforme. Cela nous aide également à créer des publics similaires, afin d’identifier et atteindre de nouveaux clients potentiels qui partagent des caractéristiques similaires à celles de nos clients existants. Nous pouvons partager les types de données personnelles suivants avec Google et d’autres plateformes publicitaires tierces : - identifiants : identifiants uniques de l’appareil. - données comportementales : informations sur vos interactions avec notre Plateforme, telles que les pages visitées, le temps passé sur la Plateforme et les transactions effectuées. Nous traitons et partageons vos données à ces fins publicitaires, sur la base de votre consentement. Lorsque vous consentez à l’utilisation de cookies et de technologies similaires sur notre Plateforme, vous acceptez ce type de traitement et de partage des données.
• Enquêtes : si vous participez à une enquête, nous enregistrerons vos réponses à l’enquête en plus de votre nom et de votre adresse e-mail. Nous traitons vos données sur la base de notre intérêt légitime à obtenir des commentaires et à améliorer le service que nous fournissons aux clients.
• Détection et prévention de la criminalité financière : nous pouvons utiliser vos données personnelles dans le but d’empêcher et de détecter les fraudes, et d’effectuer un contrôle des sanctions sur la base de notre intérêt légitime.
• Profilage : nous utilisons vos informations personnelles afin de vous recommander des véhicules et des services susceptibles de vous intéresser, d’identifier vos préférences, de personnaliser votre expérience avec nous et de prévenir les fraudes.
• Prise de décision automatisée : nous traitons vos données personnelles afin d’évaluer le risque de fraude associé à chaque location de véhicule. Si le système détecte une activité qu’il juge très probablement frauduleuse d’après les données analysées, il pourra prendre automatiquement la décision de bloquer la location d’un véhicule. Si vous pensez qu’une telle décision est injustifiée et vous porte atteinte, vous pouvez tout-à-fait en faire part à un agent et contester la décision et donnant vos arguments. Nous pouvons personnaliser la tarification des services disponibles via le moteur de réservation sur la base d’une prise de décision automatisée.
• Fournisseurs de technologie : on distingue parmi eux des prestaires de services qui mettent par exemple à notre disposition un outil de traduction, un dispositif de sécurité pour protéger notre réseau, des systèmes informatisés et des clients de messagerie : autant de ressources pour gérer toutes vos demandes liées à vos droits en tant que personne concernée.
• Fournisseurs de service client : nous faisons appel à un fournisseur de services tiers pour proposer un service client hors des heures de travail et utilisons des plateformes tierces pour traiter la correspondance des clients.
• Auditeurs : nous avons une fonction d’audit interne et externe qui est fournie par des tiers. Les auditeurs nous aident à nous assurer que nous respectons nos obligations légales, notamment en matière de traitement des données personnelles. Dans certains cas, cela peut signifier qu’ils ont accès à nos systèmes qui traitent les données personnelles, ou qu’ils devront peut-être examiner comment nous avons traité certaines données personnelles.
• Bases de données de détection et de prévention des fraudes : nous pouvons utiliser des bases de données externes de détection et de prévention des fraudes. Nous pouvons aussi nous appuyer sur des outils de détection spécifiques à ce secteur et sur des informations accessibles au public pour détecter et éviter d’éventuelles activités criminelles, sanctions ou fraudes.
• Autorités chargées de l’application de la loi : nous pouvons partager vos données avec les autorités chargées de l’application de la loi afin de leur permettre d’enquêter, de détecter ou d’empêcher d’éventuelles activités criminelles ou frauduleuses sur la base du respect d’une obligation légale.
En ce qui concerne les données personnelles qui sont (i) traitées dans l’UE ou (ii) traitées en relation avec des individus basés dans l’UE, de sorte que le RGPD s’applique, il existe certains cas où nous transférerons vos données personnelles hors de l’Union européenne vers un pays qui n’est pas reconnu par la Commission européenne comme fournissant un niveau de protection pour les données personnelles équivalent à celui proposé dans l’Union européenne. Le cas le plus courant est celui où nous transférons des données personnelles à un fournisseur de Transport dans le pays que vous avez choisi pour qu’il puisse honorer votre réservation.Ce transfert relève de la Dérogation 49 1) b) lorsqu’il est occasionnel et nécessaire pour que le service de Transport soit fourni au client. De même, certains de nos prestataires de paiement sont basés aux États-Unis et le transfert relève de la Dérogation 49 1) b) lorsqu’il est occasionnel et nécessaire pour que la personne concernée puisse payer les frais associés au Transport.Nous pouvons également transférer vos données personnelles hors de l’Union européenne dans le cadre de la gestion de notre activité, par exemple lorsque nous faisons appel à un fournisseur de services basé aux États-Unis, en Égypte ou au Royaume-Uni. Si nous transférons vos données personnelles hors de l’Union européenne, nous nous assurerons que des mesures appropriées sont en place pour protéger vos données personnelles et pour respecter nos obligations en vertu de la loi sur la protection des données en vigueur.Lorsque nous transférons des données personnelles aux États-Unis et en Égypte, nous concluons des contrats sous la forme approuvée par la Commission européenne avec l’entité à laquelle nous avons transféré ces données personnelles.Lorsque nous transférons des données personnelles au Royaume-Uni, nous nous fondons sur une décision d’adéquation rendue par la Commission européenne qui considère que le Royaume-Uni assure un niveau de protection adéquat des données personnelles des ressortissants de l’UE. Les catégories de données suivantes sont transférées à notre système de logiciel de sécurité des e-mails au Royaume-Uni : nom, référence de la réservation, numéro de téléphone, adresse, adresse électronique, adresse IP et correspondance du client. Vous trouverez de plus amples informations sur cette décision d’adéquation ici : https://ec.europa.eu/info/files/decision-adequate-protection-personal-data-united-kingdom-general-data-protection-regulation_fr
Le 4 juin 2021, la Commission européenne a publié de nouvelles clauses contractuelles types (CCT) pour intégrer les exigences du RGPD et de l’arrêt Schrems II. CarTrawler a mis à jour ses accords de protection des données avec des tiers afin de mettre en œuvre les nouvelles CCT lorsque nous nous appuyons sur ce mécanisme. CarTrawler a également adopté des mesures contractuelles, organisationnelles et techniques conformes aux recommandations du Comité européen de la protection des données (CEPD), y compris, mais sans s’y limiter, un cryptage de pointe des données en transit et entreposées, un logiciel de détection des codes malveillants, un processus de surveillance de la détection des intrusions, un balayage et des tests de pénétration au niveau du réseau et des applications, des contrôles d’accès de sécurité, une formation annuelle du personnel à la conformité, des évaluations des conséquences du transfert en place pour tout traitement effectué en dehors de l’EEE et une politique relative aux demandes d’application de la loi en place dans le cas où CarTrawler recevrait une demande de données personnelles de la part d’un organisme d’application de la loi. CarTrawler s’assure que les tiers auxquels nous transférons des données mettent en œuvre des mesures similaires pour garantir que toutes les données personnelles bénéficient d’un niveau de protection adéquat lorsqu’elles sont transférées en dehors de l’EEE.
Si vous souhaitez en savoir plus à propos des mesures complémentaires que nous avons adoptées par rapport au transfert de vos données personnelles ou des copies des accords que nous avons mis en place concernant les transferts, veuillez nous contacter en utilisant les coordonnées indiquées en bas de la présente déclaration.
Nous conservons vos données personnelles conformément à notre politique de conservation des dossiers. La politique de conservation des dossiers repose sur le principe que nous conservons uniquement les données personnelles pour la durée nécessaire à la finalité pour laquelle nous les avons recueillies, et conformément à toute exigence que nous impose la loi. Cela signifie que la durée de conservation de vos données personnelles dépendra du type de données personnelles. Par exemple :
• Données de transaction : nous conservons les détails de vos réservations et de vos échanges avec nous concernant vos réservations aussi longtemps que nécessaire pour faciliter votre réservation et résoudre tout problème qui pourrait survenir. Lorsque vos préférences de marketing nous permettent de vous envoyer des messages de marketing, alors ces données seront encore conservées tel qu’énoncé ci-dessous.
• Données du programme de fidélité : nous conservons des données concernant les programmes de fidélité aussi longtemps que nécessaire pour faciliter la gestion du programme de fidélité.
• Marketing par e-mail : nous conserverons une copie des données personnelles qui sont nécessaires afin de vous envoyer des messages de marketing aussi longtemps que nécessaire pour faciliter vos préférences de marketing. Dans le cadre du marketing par e-mail, nous conserverons également certaines informations concernant vos transactions afin de nous permettre de personnaliser nos messages de marketing.
• Gestion des réclamations juridiques : lorsque nous évaluons combien de temps nous conservons les données personnelles, nous prenons en compte si les données peuvent être nécessaires pour produire ou se défendre face à une réclamation. Si ces données sont nécessaires, nous pouvons les conserver jusqu’à la fin du délai de prescription concernant le type de réclamation qui peut être formulé (ce délai varie de 2 à 12 ans).
Si vous résidez en Californie et êtes soumis à la CCPA, nous sommes dans l’obligation de vous dire si nous vendons vos données personnelles. Nous ne vendons pas et ne vendrons pas vos informations personnelles à des tiers.
Cette Plateforme utilise des cookies. Les cookies sont de petits fichiers texte simples envoyés depuis un site Web et stockés sur votre ordinateur, tablette ou téléphone portable lorsque vous accédez à un site Web. Les informations liées à votre visite d’un site Web sont enregistrées dans ces cookies. Pour en savoir plus sur les cookies que nous utilisons, veuillez consulter la politique en matière de cookies disponible sur ce site Web.
Cette Plateforme peut contenir des liens vers d’autres sites Web ou vous pouvez être arrivé ici grâce à un lien d’un autre site Web. La présente déclaration de confidentialité s’applique uniquement à cette Plateforme et aux services que nous exploitons en relation avec la Plateforme. Lorsque vous utilisez un lien pour aller sur d’autres sites Web, vous devez consulter leurs propres déclarations de confidentialité.
Dans les cas où nous traitons vos données personnelles sur la base de votre consentement, vous pouvez retirer votre consentement à tout moment. Vous pouvez retirer votre consentement en nous contactant grâce aux coordonnées figurant en bas de la présente déclaration. Si votre consentement porte sur la réception de marketing par e-mail, vous pouvez utiliser le lien de désinscription dans l’e-mail. Sachez que si vous retirez votre consentement, il est possible que nous ne puissions plus continuer à vous fournir le service concerné.
Vous disposez des droits suivants, dans certains cas, concernant vos données personnelles :
• Droit d’accéder aux données : vous avez le droit de demander une copie des données personnelles que nous détenons à votre sujet, en plus d’autres informations relatives à notre traitement de ces données personnelles.
• Droit à la rectification : vous avez le droit de demander à ce que tout donnée inexacte détenue à votre sujet soit corrigée, ou si nous possédons des informations incomplètes, vous pouvez demander à ce que nous mettions à jour les informations afin qu’elles soient complètes.
• Droit à l’effacement/la suppression : vous avez le droit de nous demander de supprimer les données personnelles que nous détenons à votre sujet. On appelle parfois ce processus le droit à l’oubli.
• Droit de limiter le traitement ou de s’opposer au traitement : vous avez le droit de demander à ce que nous arrêtions de traiter vos données personnelles à des fins particulières, ou de vous opposer à notre traitement de vos données personnelles à des fins particulières.
• Droit à la portabilité des données : vous avez le droit de nous demander de vous fournir, ou de fournir à un tiers, une copie de vos données personnelles dans un format structuré, lisible par une machine couramment utilisée.
• Droit à la non-discrimination : vous ne devez faire l’objet d’aucune discrimination pour avoir exercé l’un de vos droits en matière de protection des données.
Afin d’exercer l’un des droits énoncés ci-dessus, veuillez nous contacter à l’aide des coordonnées qui figurent en bas de la présente déclaration ou cliquez sur le lien suivant :
https://privacyportalde-cdn.onetrust.com/dsarwebform/d542f8c6-e8f4-416b-8125-62a18e5fc649/9ee201c6-e6ac-41c4-bd6c-3e7787691a53.html.
Nous assurons un suivi régulier de notre déclaration de confidentialité (au moins tous les 12 mois) et nous indiquerons toute mise à jour sur cette page Web.
Si vous souhaitez accéder à cette politique dans un autre format, veuillez nous contacter en utilisant l’un des moyens énumérés dans la rubrique « Questions et réclamations » ci-dessous.
Si vous avez une question ou une réclamation concernant notre traitement de vos données personnelles ou si vous souhaitez exercer l’un de vos droits, vous pouvez contacter CarTrawler (agissant en notre nom) à l’aide des coordonnées suivantes :
Par courrier : Délégué de protection des données, CarTrawler, Classon House, Dundrum Business Park, Dundrum, Dublin 14, Irlande.
Par e-mail : dpo@cartrawler.com
Site Web : www.cartrawler.com
Afin de répondre à votre demande et de la traiter, vous devrez peut-être nous fournir des informations personnelles afin que nous puissions vérifier votre identité.
Vous avez également le droit de déposer une réclamation auprès de votre organisme local de protection des données si vous n’êtes pas satisfait de notre traitement de vos données personnelles.
Updated at: Tue, 26 Nov 2024 10:34:23 GMT