Politique de confidentialité

1. Qui sommes-nous

AA Transfers (« nous », « notre », « nos ») est un service de transport de personnes avec chauffeur établi à Clover Ave, Exeter EX4 2PU, Royaume-Uni. Nous sommes le responsable du traitement des données personnelles décrites dans la présente Politique.

La présente Politique explique ce que nous collectons lorsque vous réservez un trajet ou créez un compte, pourquoi nous le collectons, avec qui nous le partageons, combien de temps nous le conservons et ce que vous pouvez nous demander à ce sujet. Elle est établie conformément au UK General Data Protection Regulation et au Data Protection Act 2018.

2. Ce que nous collectons

Lorsque vous effectuez une réservation, nous collectons :

• Vos nom, numéro de téléphone et adresse e-mail
• Votre adresse de facturation, que nous sommes tenus d’enregistrer
• Les adresses de prise en charge et de dépose, les arrêts supplémentaires éventuels et leurs coordonnées cartographiques
• La date et l’heure du trajet, le nombre de passagers et de bagages
• Votre numéro de vol, l’aéroport de départ et l’heure d’arrivée prévue, lorsque vous nous les communiquez
• La catégorie de véhicule que vous avez choisie, le prix, l’état du paiement et l’heure à laquelle vous avez accepté nos Conditions

Si vous créez un compte, nous conservons également votre mot de passe sous forme d’empreinte cryptographique — nous ne voyons ni ne conservons jamais le mot de passe lui-même — ainsi que les adresses que vous avez enregistrées, afin que vous n’ayez pas à les saisir de nouveau.

Pour assurer le trajet, nous enregistrons des informations opérationnelles telles que le chauffeur qui vous est affecté et l’immatriculation du véhicule. Notre serveur web conserve des journaux d’accès standard, qui comprennent les adresses IP, à des fins de sécurité et de dépannage.

Nous ne collectons pas de données relevant de catégories particulières, nous n’établissons aucun profil vous concernant et nous ne prenons aucune décision automatisée produisant des effets juridiques ou vous affectant de manière significative de façon similaire.

3. Pourquoi nous les utilisons, et sur quelle base

Nous utilisons vos données pour exécuter le contrat que vous concluez lorsque vous réservez : pour calculer le prix du trajet, le confirmer, envoyer votre chauffeur au bon endroit à la bonne heure, encaisser le paiement et traiter tout problème ultérieur. Sans ces données, nous ne pouvons pas fournir le service.

Nous nous fondons sur nos intérêts légitimes pour assurer la sécurité du service, prévenir la fraude et les usages abusifs, et conserver la trace de ce qui a été convenu en cas de litige. Nous nous fondons sur une obligation légale pour conserver les documents financiers pendant les durées imposées par le droit fiscal du Royaume-Uni.

Nous n’envoyons ni e-mails ni SMS de prospection, et nous ne vendons, ne louons ni n’échangeons vos données personnelles.

4. Cookies et mesure d’audience du site web

Ce site web ne dépose aucun cookie qui lui soit propre et n’utilise aucun outil de mesure d’audience ni traceur publicitaire. Notre Politique en matière de cookies, distincte, l’explique en détail, y compris s’agissant de l’unique carte tierce intégrée à notre page Contact.

5. Avec qui nous les partageons

Nous ne partageons que le strict nécessaire avec les destinataires suivants, chacun agissant sur nos instructions ou en qualité de responsable de traitement indépendant pour son propre service :

• Votre chauffeur — nom, numéro de téléphone, informations de prise en charge et de dépose et numéro de vol, afin que le trajet puisse être effectué
• Google — distances et temps de trajet des itinéraires, ainsi que notre calendrier de planification
• Ordnance Survey — recherche d’adresse et de code postal pendant que vous saisissez une adresse
• PayPal — traitement des paiements ; les données de carte bancaire sont traitées par PayPal et ne parviennent jamais à nos systèmes
• Notre fournisseur de messagerie électronique — acheminement des confirmations de réservation et des e-mails liés à votre compte
• Notre hébergeur — stockage des systèmes sur lesquels fonctionne ce qui précède

Certains de ces prestataires sont susceptibles de traiter des données en dehors du Royaume-Uni. Dans ce cas, le transfert est couvert par les règlements d’adéquation britanniques ou par les garanties contractuelles types exigées par le droit britannique de la protection des données.

Nous communiquerons également des données lorsque la loi nous y oblige, par exemple à une autorité publique agissant dans le cadre de ses pouvoirs.

6. Combien de temps nous les conservons

Nous conservons les données de réservation et de paiement pendant six ans à compter de la fin de l’exercice fiscal au cours duquel le trajet a eu lieu, durée exigée à des fins fiscales et comptables au Royaume-Uni et correspondant au délai de prescription des actions contractuelles.

Les données de compte sont conservées jusqu’à ce que vous nous demandiez de fermer votre compte. Les journaux d’accès au serveur sont conservés pendant une courte durée, puis supprimés. Les liens de réinitialisation de mot de passe expirent automatiquement et ne sont pas conservés ensuite.

7. Vos droits

En vertu du droit britannique de la protection des données, vous avez le droit de nous demander une copie des données personnelles que nous détenons à votre sujet, de faire rectifier les données inexactes, de faire effacer les données dont nous n’avons plus besoin, de limiter l’utilisation que nous en faisons ou de vous y opposer, et de recevoir certaines données dans un format portable.

Lorsque notre utilisation repose sur des intérêts légitimes, vous pouvez vous y opposer à tout moment et nous y mettrons fin, sauf motifs impérieux de poursuivre. L’exercice de ces droits est gratuit et nous vous répondrons dans un délai d’un mois.

Pour formuler une demande, contactez-nous aux coordonnées indiquées à la section 9. Il se peut que nous devions vérifier votre identité avant d’y donner suite, afin de ne pas divulguer vos données à un tiers.

8. Sécurité

L’accès aux données de réservation est réservé aux personnes qui en ont besoin pour assurer le service. Les mots de passe ne sont stockés que sous forme d’empreintes cryptographiques, les données de carte bancaire ne parviennent jamais à nos systèmes, et les échanges entre votre navigateur et nos systèmes sont chiffrés en transit.

Aucun système n’est parfaitement sûr. En cas de violation susceptible d’engendrer un risque pour vos droits et libertés, nous en informerons l’Information Commissioner’s Office, ainsi que vous-même directement lorsque le risque est élevé.

9. Contact et réclamations

Pour toute question relative à la présente Politique, ou pour exercer vos droits, contactez-nous par e-mail à info@aatransfer.co.uk, par téléphone ou WhatsApp au +44 7464 425 425, ou par courrier à AA Transfers, Clover Ave, Exeter EX4 2PU.

Si notre réponse ne vous satisfait pas, vous pouvez saisir l’Information Commissioner’s Office, l’autorité de contrôle britannique en matière de protection des données, sur ico.org.uk. Nous vous invitons à nous soumettre d’abord le problème afin que nous ayons la possibilité d’y remédier.

10. Modifications de la présente Politique

Nous sommes susceptibles de mettre à jour la présente Politique afin de refléter l’évolution de nos pratiques ou de la loi. La version en vigueur est toujours celle publiée sur cette page, et la date d’entrée en vigueur est indiquée en haut.