Politique de confidentialité

Qui est responsable de vos données ?

Aquitaine Cars – Groupe Delbos, société par actions simplifiée, Avenue Jean Jaurès, ZAE Bernard Moulinet, BP 10, 24700 Montpon-Ménestérol, France (SIREN 392 455 374).

La société n’a pas désigné de délégué à la protection des données. Pour toute question sur vos données : contact@aquitaine-cars.com.

Quelles données collectons-nous ?

• À la réservation : vos nom et prénom, votre adresse email, votre numéro de téléphone mobile, le nom de chaque passager, la date et l’arrêt de montée.
• Au paiement : le montant et la référence du paiement. Vos données de carte bancaire sont saisies sur la page de Stripe, notre prestataire de paiement : Aquitaine Cars ne les reçoit jamais.
• Pendant le paiement seulement : une empreinte chiffrée de votre connexion internet, calculée à partir de votre adresse IP (l’adresse elle-même n’est jamais enregistrée). Elle est effacée dès que le paiement est terminé ou abandonné.
• Le jour du départ : l’heure de montée à bord, enregistrée quand le chauffeur scanne le billet.
• Pendant votre visite du site : les pages vues, le site d’où vous venez (Google, Facebook…), le type d’appareil (téléphone, tablette ou ordinateur), les clics sur notre numéro de téléphone et les erreurs du formulaire de réservation. Sans cookie et sans enregistrer votre adresse IP : une empreinte qui change chaque jour permet seulement de compter les visiteurs de la journée.

À quoi servent-elles ?

• Gérer votre réservation, vous envoyer vos billets et vous informer sur votre départ (rappel par email quelques jours avant, message en cas d’annulation) : c’est nécessaire à l’exécution du contrat.
• Vous appeler en cas d’imprévu, notamment le jour du départ (retard, changement d’horaire, annulation de dernière minute) : c’est nécessaire à l’exécution du contrat.
• Établir la liste des passagers remise au chauffeur et contrôler la montée à bord : exécution du contrat et sécurité du transport.
• Empêcher qu’une même personne bloque les places d’un car sans les payer : 10 places au plus en cours de paiement sur un même départ, par adresse email, par numéro de mobile et par connexion internet. C’est notre intérêt légitime, pour que chacun puisse réserver.
• Tenir la comptabilité de l’entreprise : obligation légale.
• Mesurer la fréquentation du site et le déroulement des réservations, pour les améliorer. Ce sont des statistiques, sans lien avec votre réservation : c’est notre intérêt légitime. Pour vous y opposer, activez l’option « Global Privacy Control » ou « Ne pas me pister » de votre navigateur : vos visites ne sont alors pas comptées.

Vos données ne sont jamais vendues ni utilisées pour de la publicité.

Qui peut y accéder ?

Le personnel habilité d’Aquitaine Cars (réservations, chauffeurs le jour du départ) et nos prestataires techniques, qui agissent uniquement pour notre compte :

• Stripe (Irlande), pour le paiement ;
• Supabase (Singapour), pour la base de données, hébergée à Paris ;
• Brevo (France), pour l’envoi des emails ;
• Vercel (États-Unis), pour l’hébergement du site ;
• GitHub (États-Unis), pour la conservation des copies de sauvegarde, chiffrées.

Vos données peuvent aussi être communiquées aux autorités administratives ou judiciaires lorsque la loi l’exige.

Plusieurs de ces prestataires sont établis hors de l’Union européenne, ou ont une maison mère qui l’est. Les transferts de données qui en découlent sont encadrés par les garanties prévues au chapitre V du RGPD, notamment les clauses contractuelles types de la Commission européenne, inscrites dans les accords de traitement des données de ces prestataires.

Combien de temps les gardons-nous ?

• Données de réservation et de paiement : le temps de la relation, puis 10 ans au titre des obligations comptables.
• Empreinte de la connexion internet : effacée dès la fin du paiement.
• Copies de sauvegarde de la base, chiffrées : 90 jours.
• Statistiques de fréquentation : 25 mois.

Quels sont vos droits ?

Vous pouvez accéder à vos données, les faire corriger ou effacer (dans les limites de nos obligations légales de conservation), vous opposer à leur utilisation, en limiter l’usage et les récupérer dans un format lisible. Écrivez-nous à contact@aquitaine-cars.com, ou par courrier à l’adresse du siège : nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois si la demande est complexe. Une preuve d’identité peut vous être demandée en cas de doute sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr (s’ouvre dans un nouvel onglet).

Comment sont-elles protégées ?

Les échanges avec le site sont chiffrés (HTTPS). Seul le personnel habilité accède aux réservations, avec un compte personnel. Les copies de sauvegarde sont chiffrées. Vos données de carte bancaire ne passent jamais par nos serveurs.

Cookies

Le site n’utilise aucun cookie publicitaire, et sa mesure de fréquentation se fait sans cookie. Seuls des cookies techniques indispensables sont déposés : l’un, pendant 35 minutes au plus, retrouve votre paiement en cours si vous revenez en arrière depuis la page de paiement, pour libérer vos places ; les autres servent à la connexion du personnel au tableau de bord. Votre saisie du formulaire de réservation est aussi gardée dans l’onglet de votre navigateur, jusqu’à sa fermeture, pour ne pas la perdre au retour de la page de paiement. La page de paiement de Stripe dépose ses propres cookies de sécurité, pour lutter contre la fraude.