Le présent Avis de confidentialité énonce les détails des données personnelles à votre sujet que nous recueillons par le biais du logiciel d’application CarTrawler Mobility (la « plateforme »), comment nous traitons ces données et à qui nous pouvons les divulguer. Le présent avis détaille également vos droits en vertu de la loi sur la protection des données en vigueur, notamment le règlement européen sur la protection des données (« RGPD »), en ce qui concerne notre traitement de vos données.
ETrawler Unlimited Company, fonctionnant sous le nom de CarTrawler, ayant le numéro de TVA 4693898K et enregistré à l’adresse CarTrawler, Classon House, Dundrum Business Park, Dundrum, Dublin 14, Irlande, est le propriétaire et l’exploitant des Plateformes CarTrawler et, par conséquent, est le responsable de traitement des données personnelles décrites dans le présent Avis de confidentialité. Nous proposons aux clients des services de transport terrestre comme les transferts en taxi (« transport ») et des produits et services supplémentaires liés au voyage. Une fois que vos données personnelles ont été transférées au fournisseur de transport, celui-ci devient un contrôleur de données différent. Vous pouvez nous contacter en utilisant les coordonnées indiquées à la fin du présent avis, ou si vous avez des questions concernant le traitement de vos données personnelles, vous pouvez également contacter notre Délégué à la protection des données en envoyant un e-mail à : dpo@cartrawler.com.
Afin que nous puissions traiter votre réservation de transport, nous vous demanderons certaines informations, comme votre nom, votre adresse, votre adresse e-mail, vos informations de paiement et les détails de réservation. Nous recueillons également certaines informations de l’appareil que vous utilisez pour accéder à notre plateforme, comme votre adresse IP, le navigateur que vous utilisez et le type d’appareil que vous utilisez. La majorité des données personnelles que nous recueillons à votre sujet sont des informations que vous nous avez fournies.
Utilisation de notre plateforme : Nous recueillerons votre nom, votre adresse e-mail, votre numéro de téléphone et vos informations de paiement. Nous recueillerons également vos données de localisation, si cela est autorisé, via l’utilisation de notre plateforme lors de la création d’une réservation sur notre système et pendant votre voyage. Nous traitons vos données afin de faciliter le traitement des commandes au sein de notre plateforme et avec les fournisseurs de services sous-jacents. Nous le faisons sur la base que ce traitement est nécessaire pour l’acceptation ou l’exécution d’un contrat. Réservations : Nous utilisons votre nom, votre numéro de téléphone, votre adresse, votre adresse e-mail, votre localisation, vos informations de paiement et vos détails de réservation afin de traiter les réservations auprès de nous et des fournisseurs de services de transport, et pour vous permettre de gérer vos réservations par le biais de la plateforme. Lorsque nous traitons des données personnelles à cette fin, nous le faisons sur la base que ce traitement est nécessaire pour l’acceptation ou l’exécution d’un contrat de fourniture de service de réservation de transport. Questions et réclamations : Si vous contactez notre Service client à propos d’une question ou d’une réclamation, nous enregistrerons des informations relatives à la question ou à la réclamation et comment nous la gérons sur nos systèmes. Nous pouvons également chercher à obtenir davantage d’informations à propos de la question ou de la réclamation de la part du fournisseur de service de transport ou d’autre service, que nous enregistrerons également sur nos systèmes. Il est possible que les appels soient enregistrés à des fins de formation et de contrôle de la qualité, sur la base de nos intérêts légitimes. En règle générale, nous ne traitons pas les données relatives à la santé dans le cadre de nos activités, mais il peut arriver que nous demandions des documents à titre de preuve pour bénéficier d’un remboursement et nous traiterons ces données personnelles sur la base du fait que ce traitement est nécessaire à l’exécution d’un contrat. Dans les rares cas où nous traitons des données relatives à la santé, nous le faisons au motif que vous consentez explicitement à ce que nous les utilisions afin de répondre à votre question ou de résoudre votre réclamation. Autres produits et services supplémentaires : Si vous réservez ou achetez tout autre service supplémentaire, comme le parking, nous vous demanderons des informations nécessaires pour traiter votre demande. Ces informations incluront votre nom, votre adresse, votre adresse e-mail, votre numéro de téléphone, la référence de votre réservation, votre adresse IP et vos informations de paiement. Nous le faisons sur la base que ce traitement est nécessaire pour l’acceptation ou l’exécution d’un contrat. Données de localisation : Si vous utilisez nos services sur un appareil mobile et que vous avez activé les services de localisation, nous enregistrerons votre localisation afin de vous aider à trouver les services de transport locaux ou d’autres services. Nous utilisons également votre adresse IP pour déterminer dans quel pays vous vous trouvez lorsque vous effectuez une réservation. Nous le faisons sur la base que ce traitement est nécessaire pour l’acceptation ou l’exécution d’un contrat. Données de programme de fidélité : Si vous rejoignez notre Programme de fidélité, nous stockerons des informations comme votre nom, votre adresse e-mail, votre numéro de téléphone, votre nom d’utilisateur et votre mot de passe, ainsi que l’historique des références de vos réservations. Lorsqu’un programme de fidélité existe, nous utilisons vos données personnelles afin de gérer le programme de fidélité pour ajouter/déduire des points de fidélité et vous informer des récompenses de fidélité. Nous traitons ces données sur la base que le traitement est nécessaire pour l’exécution de notre contrat avec vous. Marketing par e-mail/téléphone : Lorsque nous recueillons votre adresse e-mail et/ou votre numéro de téléphone, nous enregistrons vos préférences concernant la réception de communications marketing de notre part en rapport à nos propres produits et services et à ceux de tiers. Lorsque nous avons recueilli votre adresse e-mail et/ou votre numéro de téléphone dans le cadre de la prestation d’un service, puis en fonction des préférences de marketing que vous nous avez indiquées, nous pouvons vous envoyer des communications marketing concernant des produits et des services qui, selon nous, pourraient vous intéresser. Nous envoyons ces communications marketing sur la base de notre intérêt légitime ou, dans certains cas, de votre consentement. Analyse/Création de rapport : Nous utilisons des données concernant les réservations afin de créer des rapports internes sur la manière dont notre entreprise fonctionne. Nous utilisons également ces données à d’autres fins d’analyse commerciale et pour essayer de prédire les futures tendances qui peuvent toucher notre activité. Ce traitement est entrepris sur une base agrégée, vous n’êtes donc pas identifiable grâce aux rapports ou aux analyses produits. Publicité : Nous souhaitons nous assurer que lorsque vous voyez une publicité, elle vous correspondra et correspondra à vos intérêts, que la publicité apparaisse sur une plateforme que nous gérons, dans nos e-mails de marketing ou sur un site tiers. Nous pouvons également utiliser les mêmes informations pour vous montrer des publicités pour des produits et services de tiers triés sur le volet. Lorsque vous utilisez notre plateforme, nous utilisons les recherches que vous avez faites afin d’adapter nos publicités à vos intérêts. Par exemple, si vous avez cherché un taxi à Berlin, nous pourrions utiliser cette information pour vous montrer des publicités sur notre plateforme et sur des sites Web tiers pour des véhicules à louer à Berlin qui pourraient vous intéresser. Nous pouvons également utiliser des données concernant vos transactions précédentes sur notre plateforme pour personnaliser nos publicités. Nous traitons vos données personnelles à cette fin sur la base de nos intérêts légitimes de nous assurer que nos publicités ou que les publicités pour des tiers sont efficaces. Enquêtes : Si vous acceptez de participer à une enquête, nous traitons votre nom et votre adresse e-mail sur la base de notre intérêt légitime à améliorer nos services. Détection et prévention de la criminalité financière : Nous pouvons utiliser vos données personnelles dans le but d’empêcher et de détecter les fraudes, et d’effectuer un contrôle des sanctions sur la base de notre intérêt légitime.
Lorsque vous utilisez notre plateforme, nous utilisons différentes technologies pour recueillir automatiquement des informations concernant l’appareil que vous utilisez et comment vous interagissez avec la plateforme.
Informations de l’appareil : Nous recueillons automatiquement des informations concernant l’appareil que vous utilisez, notamment son adresse IP, son identifiant d’appareil, le navigateur que vous utilisez et le système d’exploitation que l’appareil utilise. Comment vous interagissez avec notre plateforme : Nous enregistrons des informations concernant votre utilisation de notre plateforme, par ex. la date et l’heure de votre visite, les pages que vous consultez, le temps que vous restez sur ces pages, où vous avez cliqué sur une page et les détails de tout crash ou bug du système que vous pouvez avoir rencontré. Comment vous êtes arrivé sur la plateforme : Lorsque nous le pouvons, nous enregistrons la manière dont vous êtes arrivé sur notre plateforme (par ex., si vous arrivez grâce à un moteur de recherche ou en cliquant sur l’une de nos publicités). Lorsque nous recueillons des données en lien avec votre utilisation de notre plateforme et de nos services, comme les informations de votre appareil et comment vous interagissez avec notre plateforme et nos services, nous utilisons ces données afin de fournir nos services et personnaliser votre expérience. Nous utilisons également les données pour tester de nouvelles fonctionnalités que nous envisageons d’intégrer, afin d’analyser comment notre plateforme est utilisée et afin d’évaluer et d’améliorer nos services. Lorsque cela est possible, nous utilisons ces données de manière anonyme. La totalité de ce traitement de vos données personnelles se fait sur la base de nos intérêts légitimes d’exploiter, d’améliorer et de sécuriser nos services.
Bien que nous recueillions généralement les informations directement auprès de vous, dans certains cas, nous recueillons des informations auprès de tiers.
Tiers : Nous gérons un programme dans le cadre duquel des tiers font de la publicité pour notre plateforme en notre nom. Si vous cliquez sur l’une de ces publicités, vous êtes redirigé vers notre plateforme grâce à une technologie qui nous permet de savoir quel tiers vous a redirigé. Nous contrôlons ensuite si vous effectuez une réservation. Si c’est le cas, nous attribuons cette réservation au tiers en question afin de lui verser une commission. Cependant, nous ne fournissons aucune de vos informations personnelles au tiers. Fournisseur de services : S’il y a un problème avec votre transport ou un autre fournisseur de services, le fournisseur de services peut nous contacter avec des informations concernant le problème. Publicités : Lorsque nous travaillons avec des tiers pour diffuser des publicités, nous pouvons utiliser des technologies comme des cookies ou des balises Web pour enregistrer les détails de vos interactions avec ces publicités. Ces données nous sont parfois envoyées par le biais de cookies et de balises Web installées en notre nom par ces tiers. Si des données nous sont envoyées, elles seront anonymisées. Autres individus : Lorsque vous nous fournissez des données personnelles au nom de quelqu’un d’autre, vous confirmez que vous avez le consentement de cette personne et que vous lui fournirez une copie du présent avis de confidentialité.
Vous n’êtes pas obligé de nous fournir vos données personnelles. Cependant, si vous voulez effectuer une réservation de transport ou utiliser un service supplémentaire, vous devrez nous fournir les informations demandées sur notre plateforme. Si vous ne nous fournissez pas ces informations, nous ne serons pas en mesure de traiter votre réservation. De même, il se peut que vous deviez fournir certaines informations si vous contactez notre service client pour une question ou une réclamation. Nous vous informerons lorsque de telles informations sont nécessaires.
Afin de traiter votre réservation, nous devons envoyer vos coordonnées au fournisseur de services de transport et à l’agrégateur de mobilité concernés. Si vous nous contactez pour une question ou une réclamation concernant une réservation, nous pouvons également partager les détails de la question ou de la réclamation avec le fournisseur de transport afin de pouvoir y répondre ou la résoudre. Nous faisons également appel à un certain nombre de fournisseurs de services pour nous aider à fournir nos services, certains de ces fournisseurs auront accès à vos données (par ex. nous utilisons différents fournisseurs de services de logiciels qui hébergent nos données dans le cadre de leurs services). Lorsque nous engageons un tiers pour traiter vos données en notre nom, nous nous assurons qu’il respecte vos droits de confidentialité et qu’il traite les données conformément à la loi de protection des données.
Hébergeurs : Nous utilisons différents services de cloud et de colocalisation pour nous aider à héberger et à gérer nos données. Processeurs de paiement : AIB MS/ Worldpay/ Barclays en tant que prestataires de paiement et lien vers leurs politiques de confidentialité : « Processeurs de paiement : nous utilisons des processeurs de paiement tiers afin de nous aider à traiter les paiements sur notre plateforme. AIB Merchant Services, Worldpay et PayPal sont des contrôleurs de données indépendants. Leurs politiques de confidentialité respectives peuvent être consultées ici : Worldpay https://www.fisglobal.com/en/privacy AIB MS https://www.aibms.com/privacy/ PayPal https://www.paypal.com/myaccount/privacy/privacyhub Fournisseurs de technologie : Il s’agit notamment de prestataires de services qui nous aident à sécuriser notre réseau, nos systèmes et nos e-mails, à gérer les enquêtes clients, une plateforme d’envoi de SMS pour confirmer les réservations et des plateformes tierces pour traiter la correspondance client et les demandes des personnes concernées. Fournisseurs de service client : Nous faisons appel à un fournisseur de services tiers pour proposer un service client et nous utilisons des plateformes tierces pour traiter la correspondance des clients. Auditeurs : Nous avons une fonction d’audit interne et externe qui est fournie par des tiers. Les auditeurs nous aident à nous assurer que nous respectons nos obligations légales, notamment en matière de traitement des données personnelles. Dans certains cas, cela peut signifier qu’ils ont accès à nos systèmes qui traitent les données personnelles, ou qu’ils devront peut-être examiner comment nous avons traité certaines données personnelles. Bases de données de détection et de prévention des fraudes : Nous pouvons utiliser des bases de données externes de détection et de prévention des fraudes. Nous pouvons aussi nous appuyer sur des outils de détection spécifiques à ce secteur et sur des informations accessibles au public pour détecter et éviter d’éventuelles activités criminelles, sanctions ou fraudes. Autorités chargées de l’application de la loi : Nous pouvons partager vos données avec les autorités chargées de l’application de la loi afin de leur permettre d’enquêter, de détecter ou d’empêcher d’éventuelles activités criminelles ou frauduleuses sur la base du respect d’une obligation légale.
Dans certains cas, nous transférerons vos données personnelles hors de l’Union européenne vers un pays qui n’est pas reconnu par la Commission européenne comme fournissant un niveau de protection pour les données personnelles équivalent à celui proposé dans l’Union européenne. Le cas le plus courant est celui où nous transférons des données personnelles à un fournisseur de services de transport dans le pays que vous avez choisi pour qu’il puisse honorer votre réservation. Ce transfert relève de la Dérogation 49 1) b) lorsqu’il est occasionnel et nécessaire pour que le service de transport soit fourni au client. De même, certains de nos prestataires de paiement sont basés aux États-Unis et le transfert relève de la Dérogation 49 1) b) lorsqu’il est occasionnel et nécessaire pour que la personne concernée puisse payer les frais associés au transport. Nous pouvons également transférer vos données personnelles hors de l’Union européenne dans le cadre de la gestion de notre activité, par exemple lorsque nous faisons appel à un fournisseur de services basé aux États-Unis, en Égypte ou au Royaume-Uni. Si nous transférons vos données personnelles hors de l’Union européenne, nous nous assurerons que des mesures appropriées sont en place pour protéger vos données personnelles et pour respecter nos obligations en vertu de la loi sur la protection des données en vigueur. Lorsque nous transférons des données personnelles aux États-Unis et en Égypte, nous concluons des contrats sous la forme approuvée par la Commission européenne avec l’entité à laquelle nous avons transféré ces données personnelles. Lorsque nous transférons des données personnelles au Royaume-Uni, nous nous fondons sur une décision d’adéquation rendue par la Commission européenne qui considère que le Royaume-Uni assure un niveau de protection adéquat des données personnelles des ressortissants de l’UE. Les catégories de données suivantes sont transférées à notre système de logiciel de sécurité des e-mails au Royaume-Uni : nom, référence de la réservation, numéro de téléphone, adresse, adresse e-mail, adresse IP et correspondance du client. Vous trouverez de plus amples informations sur cette décision d’adéquation ici : https://ec.europa.eu/info/files/decision-adequate-protection-personal-data-united-kingdom-general-data-protection-regulation_fr Le 4 juin 2021, la Commission européenne a publié de nouvelles clauses contractuelles types (CCT) pour intégrer les exigences du RGPD et de l’arrêt Schrems II. CarTrawler a mis à jour ses accords de protection des données avec des tiers afin de mettre en œuvre les nouvelles CCT lorsque nous nous appuyons sur ce mécanisme. CarTrawler a également adopté des mesures contractuelles, organisationnelles et techniques conformes aux recommandations du Comité européen de la protection des données (CEPD), y compris, mais sans s’y limiter, un cryptage de pointe des données en transit et entreposées, un logiciel de détection des codes malveillants, un processus de surveillance de la détection des intrusions, un balayage et des tests de pénétration au niveau du réseau et des applications, des contrôles d’accès de sécurité, une formation annuelle du personnel à la conformité, des évaluations des conséquences du transfert en place pour tout traitement effectué en dehors de l’EEE et une politique relative aux demandes d’application de la loi en place dans le cas où CarTrawler recevrait une demande de données personnelles de la part d’une autorité chargée de l’application de la loi. CarTrawler s’assure que les tiers auxquels nous transférons des données mettent en œuvre des mesures similaires pour garantir que toutes les données personnelles bénéficient d’un niveau de protection adéquat lorsqu’elles sont transférées en dehors de l’EEE. Si vous souhaitez en savoir plus à propos des mesures que nous avons adoptées par rapport au transfert de vos données personnelles ou des copies des accords que nous avons mis en place concernant les transferts, veuillez nous contacter en utilisant les coordonnées indiquées en bas du présent avis.
Nous avons pris des mesures techniques et organisationnelles appropriées pour garantir la sécurité des données, et plus particulièrement pour protéger vos données personnelles contre toute tentative d’accès d’un tiers, ainsi que contre les modifications accidentelles ou intentionnelles, toute perte ou destruction. Ces mesures sont revues et adaptées régulièrement conformément aux pratiques recommandées du secteur. Le transfert de vos données personnelles de votre terminal (par exemple, votre smartphone) à nos équipements est toujours crypté. ETrawler est certifié PCI DSS (Payment Card Industry Data Security Standard - Norme Payment Card Industry sur la sécurité des données). La plateforme utilise l’API Google Maps. Cela nous permet d’afficher des cartes dans la plateforme et de vous proposer ces cartes. Vous pouvez consulter les conditions d’utilisation de Google à l’adresse https://policies.google.com/terms?hl=en. Les conditions d’utilisation de Google Maps sont disponibles à l’adresse https://www.google.com/help/terms_maps.html. La politique de confidentialité de Google est disponible à l’adresse https://policies.google.com/privacy?hl=en. Nous anonymisons vos données de positionnement GPS avant de les envoyer à Google. Votre identification personnelle est exclue.
Nous conservons vos données personnelles conformément à notre politique de conservation des dossiers. La politique de conservation des dossiers repose sur le principe que nous conservons uniquement les données personnelles pour la durée nécessaire à la finalité pour laquelle nous les avons recueillies, et conformément à toute exigence que nous impose la loi. Cela signifie que la durée de conservation de vos données personnelles dépendra du type de données personnelles.
Données de transaction : Nous conservons les détails de vos réservations et de vos échanges avec nous concernant vos réservations aussi longtemps que nécessaire pour faciliter votre réservation et résoudre tout problème qui pourrait survenir. Lorsque vos préférences de marketing nous permettent de vous envoyer des messages de marketing, alors ces données seront encore conservées tel qu’énoncé ci-dessous. Données de programme de fidélité : Nous conservons des données concernant les programmes de fidélité aussi longtemps que nécessaire pour faciliter la gestion de notre programme de fidélité. Marketing par e-mail : Nous conserverons une copie des données personnelles qui sont nécessaires afin de vous envoyer des messages de marketing aussi longtemps que nécessaire pour faciliter vos préférences de marketing. Dans le cadre du marketing par e-mail, nous conserverons également certaines informations concernant vos transactions afin de nous permettre de personnaliser nos messages de marketing. Gestion des actions en justice : Lorsque nous évaluons combien de temps nous conservons les données personnelles, nous prenons en compte le fait que ces données puissent être nécessaires pour se défendre face à une réclamation ou en produire une. Si ces données sont nécessaires, nous pouvons les conserver jusqu’à la fin du délai de prescription concernant le type de réclamation qui peut être formulé (ce délai varie de 2 à 12 ans).
Cette Plateforme utilise des cookies. Les cookies sont de petits fichiers texte simples envoyés depuis un site Web et stockés sur votre ordinateur, tablette ou téléphone portable lorsque vous accédez à un site Web.
Dans les cas où nous traitons vos données personnelles sur la base de votre consentement, vous pouvez retirer votre consentement à tout moment. Vous pouvez retirer votre consentement en nous contactant grâce aux coordonnées figurant en bas du présent avis. Si votre consentement porte sur la réception de marketing par e-mail, vous pouvez utiliser le lien de désinscription dans l’e-mail. Sachez que si vous retirez votre consentement, il est possible que nous ne puissions plus continuer à vous fournir le service concerné.
Vous disposez des droits suivants, dans certains cas, concernant vos données personnelles : Droit d’accéder aux données : Vous avez le droit de demander une copie des données personnelles que nous détenons à votre sujet, en plus d’autres informations relatives à notre traitement de ces données personnelles. Droit à la rectification : Vous avez le droit de demander à ce que toute donnée inexacte détenue à votre sujet soit corrigée, ou si nous possédons des informations incomplètes, vous pouvez demander à ce que nous mettions à jour les informations afin qu’elles soient complètes. Droit à l’effacement : Vous avez le droit de nous demander de supprimer les données personnelles que nous détenons à votre sujet. On appelle parfois ce processus le droit à l’oubli. Droit de limiter le traitement ou de s’opposer au traitement : Vous avez le droit de demander à ce que nous arrêtions de traiter vos données personnelles à des fins particulières, ou de vous opposer à notre traitement de vos données personnelles à des fins particulières. Droit à la portabilité des données : Vous avez le droit de nous demander de vous fournir, ou de fournir à un tiers, une copie de vos données personnelles dans un format structuré, lisible par une machine et couramment utilisé. Droits relatifs à la prise de décisions automatisée et au profilage : Nous utilisons vos informations personnelles afin de vous recommander des véhicules et des services susceptibles de vous intéresser, d’identifier vos préférences, de personnaliser votre expérience avec nous et de prévenir les fraudes. Afin d’exercer l’un des droits énoncés ci-dessus, veuillez nous contacter à l’aide des coordonnées qui figurent en bas du présent avis ou cliquez sur le lien suivant : https://privacyportalde-cdn.onetrust.com/dsarwebform/d542f8c6-e8f4-416b-8125-62a18e5fc649/9ee201c6-e6ac-41c4-bd6c-3e7787691a53.html.
Nous ne collectons pas sciemment d’informations personnelles d’enfants âgés de moins de 16 ans. Nous ne fournissons pas de services d’achat pour enfants, ni des produits marketing à destination des enfants.
Nous assurons un suivi régulier de notre avis de confidentialité et nous indiquerons toute mise à jour sur cette page Web.
Si vous avez des questions ou des réclamations en lien avec notre traitement de vos données personnelles, vous pouvez nous contacter à l’aide des coordonnées suivantes : Par courrier : Délégué de protection des données, ETrawler Unlimited Company, Classon House, Dundrum Business Park, Dundrum, Dublin 14, Irlande. Par e-mail : dpo@cartrawler.com . Vous avez également le droit de déposer une plainte auprès de l’Irish Data Protection Commission (Commission de protection des données irlandaise) si vous n’êtes pas satisfait de tout traitement de vos données personnelles. Les modalités pour déposer une plainte peuvent être consultées à l’adresse (https://www.dataprotection.ie/docs/Contact-us/11.htm) ou vous pouvez appeler la Commission de protection des données au +353 (0)761 104 800.