Politique de confidentialité

1) Données personnelles traitées

• Données de site et consentement : adresse IP, navigateur/appareil, horodatages, langue, choix cookie_consent et identifiants analytics uniquement si analytics est configuré et accepté.
• Compte client : prénom, nom, e-mail, téléphone, adresse, langue, hash du mot de passe, identifiants de compte/session et identifiants Google ou Apple OAuth si utilisés.
• Réservation et passagers : adresses de départ/arrivée, itinéraire, dates, heures, numéro de vol, nombre de passagers, bagages, véhicule, demandes de siège enfant ou animal, références de réservation, notes et demandes spéciales.
• Paiement, remboursement et facture : montant, devise, statut, références prestataire, remboursements/litiges, factures et données TVA/comptables. Nous ne stockons pas les numéros de carte complets ni le CVV.
• Avantages : activation d’identité et éligibilité WELCOME, émission des WELCOME, REWARD et PROMO liés au compte, historique des réservations achevées/réglées/remboursées, progression REWARD et statuts de blocage, libération, consommation, expiration et révocation.
• Support et contact : messages, coordonnées et fichiers ou captures que vous choisissez de nous envoyer.
• Partenaires : société, contact, TVA/VIES, confirmation de représentant autorisé, accusé de réception des e-mails de service/onboarding, documents, véhicules/photos, IBAN/paiement, zones de service et statut de candidature.
• Dispatch, preuve et administration : partenaire/chauffeur assigné, statuts opérationnels, événements de preuve, horodatages, actions admin, journaux de sécurité et de diagnostic.

2) Finalités et bases légales

• Réservations, compte, coordination passager, paiement et factures : exécution du contrat ou mesures précontractuelles (art. 6(1)(b) RGPD).
• Comptabilité, fiscalité, paiement, remboursement et conservation légale : obligation légale (art. 6(1)(c)).
• Prévention de la fraude, sécurité, qualité du dispatch, support, litiges, amélioration du service et journalisation limitée : intérêts légitimes (art. 6(1)(f)).
• Gestion des avantages : déterminer l’éligibilité WELCOME ; émettre les avantages WELCOME, REWARD ou PROMO liés au compte ; suivre l’historique achevé, intégralement réglé, annulé et remboursé ; bloquer, libérer et consommer un seul avantage au checkout ; empêcher le double usage, la fraude et les abus ; rapprocher remboursements et récompenses ; et conserver les traces d’audit client/admin et de conformité légale. Ces traitements utilisent, selon le dossier, les bases de contrat, obligation légale et intérêts légitimes déjà décrites ci-dessus.
• Onboarding partenaire, revue documentaire, paiement partenaire et vérifications d’éligibilité : contrat/précontrat, obligations légales et intérêts légitimes selon le dossier.
• Cookies analytics et Google Analytics, si configuré : consentement (art. 6(1)(a)); analytics est bloqué tant que le consentement analytics n’est pas donné.
• E-mails promotionnels ou offres : uniquement avec opt-in séparé si ce marketing est mis en place. Les e-mails transactionnels de compte et de réservation ne sont pas du marketing.
• Les données sensibles ne sont pas demandées. Si vous en incluez volontairement dans des notes ou messages, nous traitons uniquement ce qui est nécessaire au transfert, au support, à une réclamation ou à la sécurité.

3) Destinataires et prestataires

• Les partenaires, opérateurs ou chauffeurs assignés reçoivent les données nécessaires à l’exécution du trajet.
• Hébergement et exécution du site : Vercel. Hébergement de la base de données : Neon. Ces prestataires traitent les données nécessaires à ces services ; leurs régions configurées sont décrites ci-dessous.
• Prestataires de paiement : Stripe et myPOS pour paiements et remboursements en ligne lorsque utilisés.
• E-mail et messagerie : Brevo pour l’envoi transactionnel et Google Workspace pour les boîtes mail professionnelles.
• Cartes et itinéraires : Google Maps Platform pour l’autocomplétion d’adresse, les cartes et l’aide au trajet.
• Analytics : lorsque configuré et autorisé dans les paramètres des cookies, Google Analytics reçoit des informations de page assainies et les mesures des réservations confirmées décrites à la section 7.
• Authentification et contrôles : Google OAuth, Apple OAuth et EU VIES peuvent être utilisés selon le cas.
• Conseils professionnels, autorités, banques, réseaux cartes ou tribunaux peuvent recevoir des données lorsque nécessaire pour la comptabilité, les réclamations, la conformité, la fraude ou les litiges.

4) Transferts internationaux et régions

Google décrit dans ses Règles de confidentialité le traitement de données sur des serveurs situés dans différents pays, y compris hors de votre pays de résidence. Les demandes concernant nos destinataires et transferts internationaux peuvent être adressées à privacy@oddotransfer.com.

La région confirmée des fonctions Vercel est Washington, D.C., États-Unis (iad1), et la région configurée de la base Neon est Francfort, Allemagne. Ces paramètres concernent uniquement ces services ; ils ne signifient pas que tous les traitements, l’assistance, les sauvegardes ou les sous-traitants restent dans l’UE.

5) Conservation

• Factures, comptabilité, paiements et remboursements : 10 ans.
• Réservations liées à un paiement, une facture, un remboursement, un litige ou la comptabilité : jusqu’à 10 ans.
• Les données d’émission, utilisation, progression REWARD et rapprochement suivent la durée du compte, de la réservation, du paiement, du remboursement ou de la trace financière/audit associée ; les données nécessaires au rapprochement financier, aux litiges ou à la conformité peuvent donc être conservées jusqu’à 10 ans.
• Notes opérationnelles, notes chauffeur et demandes spéciales : normalement 3 ans, sauf litige, réclamation, comptabilité ou sécurité.
• Compte client : compte actif plus 3 ans d’inactivité, sauf conservation comptable ou légale plus longue.
• Messages support : normalement 24 à 36 mois après clôture du dossier.
• Candidatures partenaires refusées : normalement 12 mois, sauf fraude, litige ou raison légale.
• Dossiers et documents de partenaires approuvés : durée de la relation partenaire plus période légale/comptable requise.
• Journaux de sécurité : normalement 30 à 90 jours; plus longtemps uniquement pour incident, fraude, litige ou raison légale.
• Choix cookies : cookie_consent enregistre les finalités actuelles, la version et l’horodatage pendant 183 jours à compter d’un nouveau choix enregistré. La lecture d’un choix valide existant ne renouvelle pas son échéance.
• Ce cookie enregistre le dernier choix, et non un historique chronologique indépendant de toutes les décisions de consentement passées.
• Lorsque la preuve du choix relatif aux avis est activée, un enregistrement serveur distinct documente votre accord, refus ou retrait explicite : versions de la notice relative aux avis et de l’interface affichées, langue, date serveur, décision précédente et échéance initiale du choix. Une preuve aléatoire du navigateur est conservée sous forme de hachage sur le serveur et reliée à la décision actuelle. Ces enregistrements ne contiennent ni compte, réservation, coordonnées, adresse IP complète ni contenu d’avis ; ils ne constituent pas un consentement des auteurs des avis.
• La preuve du choix relatif aux avis reste limitée à la période initiale du choix, au maximum 183 jours. Les enregistrements expirés deviennent éligibles à la procédure de suppression limitée, sauf conservation distincte, documentée et limitée dans le temps. Cette règle ne confirme pas qu’une suppression périodique fonctionne déjà en production ni que les copies de sauvegarde sont immédiatement effacées.
• Un ancien choix valide relatif aux avis sans cette preuve distincte reste un ancien choix, pas un consentement nouvellement enregistré. Une confirmation dédiée aux avis est requise avant tout nouveau chargement intégré. Les actions portant uniquement sur les avis préservent les autres choix enregistrés et leur échéance initiale ; une preuve absente ou invalide bloque uniquement le chargement des avis.
• Contenu des avis Google : conservé temporairement sur notre serveur pour répondre à la demande et dans la mémoire de la page pour l’affichage. Les requêtes de données utilisent no-store ; nous ne conservons pas les avis dans un cache applicatif persistant, une base de données, des cookies, localStorage ou sessionStorage. Les données de page sont supprimées au traitement du changement ou de l’expiration du choix, ou au retrait ou remplacement du composant.
• Enregistrement analytics contre les doublons : oddo_analytics_purchases_v1 conserve jusqu’à 100 identifiants de transaction hachés dans sessionStorage pour la session de l’onglet. Un enregistrement en mémoire fonctionne aussi pendant l’exécution de la page, y compris si le stockage est indisponible. Le retrait efface l’enregistrement en mémoire et tente de supprimer l’entrée sessionStorage. Ils limitent les mesures répétées dans ce contexte, sans couvrir tous les navigateurs, sessions ou appareils.
• Contrôle des requêtes d’avis : les compteurs opérationnels partagés et les enregistrements de quotas mensuels contiennent des périodes, références d’autorisation, limites et totaux de tentatives réservées, sans auteurs, contenus d’avis, adresses IP, utilisateurs ou réservations. Les enregistrements mensuels restent conservés après la fin de la période pour éviter de remettre à zéro le quota consommé et permettre son rapprochement. Ils sont distincts des choix de consentement et des avis ; la fin du mois ne constitue pas une date de suppression physique automatique.
• Caches des photos des auteurs : Google et votre navigateur gèrent le cache des images séparément de nos requêtes de données d’avis no-store. Le retrait de l’autorisation des avis ne vide pas ces caches.

6) Vos droits RGPD et demandes

• Vous pouvez demander accès, rectification, effacement, limitation, portabilité, opposition et retrait du consentement lorsque applicable.
• Envoyez vos demandes à privacy@oddotransfer.com. Nous pouvons vérifier votre identité et demander des informations suffisantes pour retrouver les dossiers.
• Le système actuel ne prévoit pas d’export ou suppression de compte entièrement automatisé en libre-service. Les demandes sont traitées manuellement si nécessaire.
• Une demande de suppression ne supprime pas forcément les factures, paiements, remboursements, litiges, dossiers fraude ou données légales qui doivent être conservés. Le traitement est alors limité au but requis.
• Vous pouvez introduire une réclamation auprès de la CNPD Luxembourg si vous estimez que vos droits ne sont pas respectés.
• Les auteurs d’avis peuvent contacter privacy@oddotransfer.com pour s’opposer à notre réaffichage ou exercer leurs autres droits applicables. Veuillez identifier l’avis et la mesure demandée, sans documents de réservation ou d’identité inutiles. Nous examinons la demande et expliquons la mesure que nous pouvons prendre. Il ne s’agit pas d’un service automatique de suppression individuelle. ODDO ne peut pas supprimer l’avis original sur Google ni toutes les copies détenues par Google ou les navigateurs.

7) Cookies, stockage local, cartes et analytics

• Les cookies et stockages essentiels soutiennent les sessions, la langue, l’état de réservation, le paiement, la sécurité et le fonctionnement du site.
• La recherche d’adresses et les itinéraires Google Maps utilisés pour réserver sont distincts du choix facultatif relatif aux avis Google.
• À l’issue de leur transfert, ODDO TRANSFER invite ses clients à partager leur expérience et à évaluer le service sur Google. La publication d’un avis est facultative ; chaque client choisit librement sa note et le contenu de son commentaire.
• Avis Google : pour présenter des retours sur ODDO TRANSFER, nous obtenons auprès de Google Places la note publique de l’entreprise et le nombre d’avis, ainsi que les noms affichés des auteurs, notes, textes, dates de publication, liens vers les profils et avis, et photos de profil disponibles. Les auteurs ont publié ces données sur Google. L’autorisation d’un visiteur de les charger ne constitue pas le consentement des auteurs à notre réutilisation.
• Nous affichons jusqu’à trois avis dans l’ordre de pertinence fourni par Google, avec l’attribution à Google et aux auteurs et des liens vers la source. Nous ne sélectionnons pas les avis selon leur nombre d’étoiles. L’affichage des avis ne relie pas automatiquement les profils Google à nos dossiers de réservation. Les avis affichés constituent une sélection, et non l’ensemble des retours clients.
• Lorsque les avis intégrés sont disponibles, les notes, avis et photos restent désactivés tant que vous n’autorisez pas Contenu externe — avis Google dans les paramètres des cookies. Ils ne sont pas nécessaires pour réserver. Votre navigateur demande les données à notre site lorsque la rubrique autorisée devient visible, ou à son chargement si la détection de visibilité est indisponible ; notre serveur les récupère auprès de Google sans transmettre votre cookie de consentement.
• Un quota partagé de requêtes ou une interruption temporaire du service peut suspendre le chargement de nouveaux avis. Le lien vers le profil Google reste disponible et cette pause n’affecte pas la réservation. Le renouvellement du quota mensuel ne lève pas une suspension distincte des avis intégrés.
• Votre navigateur charge les photos affichées directement depuis les serveurs d’images de Google. Ces requêtes communiquent votre adresse IP et des informations techniques de connexion à Google. Nous omettons l’adresse de la page d’origine ; cela ne masque pas votre adresse IP.
• Vous pouvez retirer le choix des avis indépendamment d’Analytics dans les paramètres des cookies. Cela supprime les avis et photos affichés, empêche de nouveaux chargements et tente d’annuler une requête en cours ; les réponses tardives sont ignorées. Les requêtes déjà envoyées ne peuvent pas être annulées. Suivre un lien vers un auteur, un avis ou le profil de l’entreprise ouvre Google sans autoriser les finalités facultatives sur notre site.
• Cette mise à jour de la politique n’active pas Google Analytics. La description suivante ne s’applique que si le service est activé séparément et si vous donnez l’autorisation correspondante.
• Analytics mesure l’utilisation du site et les réservations en ligne confirmées par le serveur lorsqu’il est configuré et activé via le choix Analytics séparé. Les informations de page excluent les paramètres d’URL, masquent les jetons manage/pay et laissent vide le champ de la page d’origine. La balise Google est chargée directement depuis Google ; les requêtes de mesure passent par le proxy analytics de notre site vers Google et impliquent des informations techniques de connexion. Cette intégration désactive le stockage publicitaire, les données utilisateur publicitaires, la personnalisation publicitaire et Google signals.
• Après confirmation par le serveur d’un paiement intégral ou d’un acompte payé, l’événement purchase contient un identifiant de transaction SHA-256 dérivé de l’identifiant de réservation et un article générique Private transfer (quantité 1). Cet identifiant est pseudonyme, pas anonyme. Si la réponse authentifiée fournit un total et une devise validés, booking_value_gross et currency sont aussi envoyés ; sinon, l’événement ne contient aucun montant. Le total TTC inclut la TVA et tout solde impayé : ce n’est ni le montant encaissé ni le revenu net. Les champs standard de valeur d’achat et de prix de l’article ne sont pas envoyés.
• L’événement de réservation ne contient ni noms, coordonnées, itinéraire, dates de voyage, identifiants bruts de réservation, références publiques de réservation ni jetons de session de paiement. L’envoi par le navigateur ne prouve pas la réception par Google.
• Le retrait de l’autorisation Analytics désactive les nouvelles mesures de cette intégration, tente d’effacer les cookies _ga connus, efface l’enregistrement en mémoire contre les doublons et tente de supprimer l’entrée sessionStorage. Il ne retire pas les données déjà envoyées à Google. L’autorisation des avis n’active ni Analytics ni le marketing.

Pour le traitement par Google, consultez les Règles de confidentialité de Google

Pour les choix et les détails du stockage, consultez notre Politique cookies

8) Marketing, récompenses et minimisation

• Des récompenses peuvent être visibles dans le compte ou tableau de bord client.
• Le traitement de l’éligibilité et du cycle de vie des avantages ne crée ni nouveau consentement marketing, ni nouvelle catégorie de cookies, ni nouvelle finalité analytics.
• Les e-mails promotionnels ou d’offres nécessitent un opt-in séparé s’ils sont mis en place. Les e-mails de bienvenue/compte sont transactionnels et ne doivent pas contenir d’offre promotionnelle sans cet opt-in.
• ODDO TRANSFER ne collecte pas de champ genre dans le profil client actuel.
• Veuillez ne pas inclure d’informations sensibles inutiles, par exemple santé, religion, documents d’identité ou autres données particulières, dans les champs libres sauf nécessité stricte pour le transfert.

9) Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées au risque, notamment contrôle d’accès, contrôles d’authentification/session, HTTPS, accès opérationnel limité, journaux de sécurité/diagnostic et contrôles administratifs pour documents partenaires et flux paiement/remboursement.

10) Mises à jour

Nous pouvons mettre à jour cette Politique lorsque le service, les prestataires, les exigences légales ou les processus internes changent. La dernière version est disponible sur cette page.