Confidentialité.

1. Responsable du traitement

• A.E. 10 Taxi e.U. (Limousinen Service Austria)
• Sonnwendgasse 24/3, 1100 Wien, Autriche
• Téléphone : +43 660 1261388
• E-mail : [email protected]

2. Hébergement et journaux du serveur

Ce site est diffusé via Cloudflare Pages (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis). Lors de la consultation des pages, Cloudflare traite des données techniquement nécessaires, notamment l'adresse IP, l'heure de l'accès, la page consultée et l'identifiant du navigateur, afin de diffuser le site et de le protéger contre les attaques.

La base juridique est notre intérêt légitime à un fonctionnement sûr et stable (art. 6, par. 1, point f du RGPD). Cloudflare est certifié au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework).

3. Formulaire de contact, e-mail et téléphone

Lorsque vous nous contactez via le formulaire, par e-mail ou par téléphone, nous traitons vos informations (nom, numéro de téléphone, adresse e-mail, message ainsi que données du trajet telles que le lieu de prise en charge, la destination et la date) afin de répondre à votre demande et d'effectuer votre trajet.

La base juridique est l'exécution de mesures précontractuelles ou l'exécution du contrat (art. 6, par. 1, point b du RGPD). Les messages du formulaire sont transmis par e-mail via le service Resend (Resend, Inc., États-Unis), sur la base des clauses contractuelles types de la Commission européenne.

Nous conservons vos données aussi longtemps que nécessaire au traitement de votre demande. Conformément aux obligations légales (§ 132 de la loi fédérale autrichienne sur les procédures fiscales, Bundesabgabenordnung, BAO), nous conservons les documents de réservation et de facturation pendant sept ans.

4. Système de réservation en ligne

Lorsque vous réservez un trajet via notre système de réservation en ligne, nous traitons les informations nécessaires à cet effet : nom, adresse e-mail, numéro de téléphone, adresses de prise en charge et de destination, éventuels arrêts intermédiaires, date et heure, nombre de personnes et de bagages, numéro de vol pour les transferts aéroport, remarques à l'attention du chauffeur, mode de paiement choisi et statut du paiement, date et version des conditions générales de vente que vous avez acceptées, ainsi que l'évaluation que vous donnez ultérieurement.

Nous traitons ces données pour exécuter le contrat de transport et pour les notifications qui s'y rattachent (art. 6, par. 1, point b du RGPD), pour la facturation et pour satisfaire aux obligations fiscales (art. 6, par. 1, point c du RGPD), ainsi que pour prévenir les abus (art. 6, par. 1, point f du RGPD).

Pour l'exploitation du système de réservation, nous faisons appel aux sous-traitants et services suivants :

• Vercel Inc. (États-Unis) : hébergement de l'application de réservation et de l'interface de réservation (API), sur la base des clauses contractuelles types de la Commission européenne ou du cadre de protection des données UE-États-Unis.
• Supabase : base de données pour les données de réservation, serveur situé dans l'UE.
• Resend (Resend, Inc., États-Unis) : envoi des e-mails de réservation et de notification.
• SumUp (prestataire de services de paiement) : traitement du paiement en ligne par carte. Pour le paiement, vous êtes redirigé vers la page de paiement sécurisée de SumUp ; vous y saisissez vos données de carte exclusivement, elles ne sont ni collectées ni enregistrées chez nous. Nous transmettons à SumUp les informations nécessaires au paiement (montant, référence de réservation). La base juridique est l'exécution du contrat (art. 6, par. 1, point b du RGPD). La politique de confidentialité de SumUp est disponible sur www.sumup.com/de-at/privacy.
• Google Maps Platform : suggestions d'adresses et calcul d'itinéraire ; le texte que vous saisissez et vos coordonnées sont alors transmis à Google.
• OpenFreeMap (tuiles cartographiques pour la carte de l'itinéraire dans le parcours de réservation) : lors de l'affichage de la carte, votre navigateur charge des données cartographiques depuis tiles.openfreemap.org ; votre adresse IP et la portion de carte visible sont alors transmises au fournisseur. Données cartographiques © OpenMapTiles, © contributeurs d'OpenStreetMap.
• Cloudflare, Inc. (États-Unis) : protection antispam du formulaire de réservation (Turnstile) et hébergement (Pages).

Nous conservons les données de réservation et de facturation pendant sept ans, conformément aux obligations fiscales de conservation (§ 132 BAO) ; pour le reste, nous ne traitons les données que tant que la finalité concernée subsiste.

Vos droits en tant que personne concernée sont décrits dans la section « Vos droits » à la fin de cette politique de confidentialité.

5. Protection contre le spam

Pour protéger le formulaire contre les demandes automatisées, nous utilisons Cloudflare Turnstile. Des caractéristiques techniques de votre navigateur sont alors vérifiées, sans dépôt de cookies à des fins publicitaires. La base juridique est notre intérêt légitime à prévenir les abus (art. 6, par. 1, point f du RGPD).

6. WhatsApp

Le lien WhatsApp vous permet de nous envoyer un message. Une connexion à WhatsApp (Meta Platforms Ireland Ltd.) n'est établie qu'au moment où vous cliquez sur le lien. Les règles de confidentialité de WhatsApp s'appliquent.

7. Cookies, consentement et suivi

Lors de votre visite sur ce site, un bandeau de cookies vous demande votre consentement. Nous utilisons sans consentement les stockages techniquement nécessaires (votre choix de cookies lui-même et la protection antispam). Nous ne traitons les données destinées aux statistiques et à la publicité que si vous consentez à la catégorie concernée (art. 6, par. 1, point a du RGPD en lien avec le § 165, al. 3 de la loi autrichienne sur les télécommunications de 2021, TKG 2021).

Votre choix est conservé jusqu'à 180 jours dans votre navigateur. Pour prouver votre décision (art. 7, par. 1 du RGPD), il est transmis avec une adresse IP tronquée à notre sous-traitant « GrowUP Consent-Log » (hébergé chez Vercel Inc., États-Unis) ; un contrat de sous-traitance au titre de l'art. 28 du RGPD a été conclu avec ce prestataire.

Les services Google suivants (fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) sont intégrés :

• Google Tag Manager : gestion des services mentionnés ci-dessous. Lors du chargement du Tag Manager, votre adresse IP est transmise à Google pour des raisons techniques. Le Tag Manager ne dépose lui-même aucun cookie. Le traitement de données par les services d'analyse et de publicité dépend de votre consentement (Google Consent Mode v2) : sans consentement, le stockage à des fins d'analyse et de publicité reste refusé et seuls des signaux anonymes, sans cookies, sont transmis.
• Google Analytics 4 (catégorie « Statistiques ») : mesure statistique d'audience pour comprendre comment les visiteurs utilisent le site (par exemple pages consultées, durée de visite, comportement de clic et de défilement). Sont traités une adresse IP tronquée ou pseudonymisée, des informations sur l'appareil et le navigateur, des données d'utilisation et un identifiant de cookie. Durée de conservation : jusqu'à 14 mois. Base juridique : consentement (art. 6, par. 1, point a du RGPD).
• Suivi des conversions Google Ads et conversions améliorées (catégorie « Marketing ») : mesure de l'efficacité de nos campagnes publicitaires. Pour les conversions améliorées, l'adresse e-mail et le numéro de téléphone issus des formulaires envoyés sont chiffrés (hachés) dans votre navigateur et utilisés exclusivement pour être rapprochés d'une interaction publicitaire antérieure. Sont traités l'identifiant de cookie ou de clic, les coordonnées hachées (uniquement lors de l'envoi d'un formulaire), l'adresse IP et les données d'interaction. Durée de conservation du cookie de conversion : jusqu'à 90 jours. Base juridique : consentement (art. 6, par. 1, point a du RGPD).

Transfert vers un pays tiers : des données peuvent être transmises à Google LLC (États-Unis). Selon ses propres indications, Google est certifié au titre du cadre de protection des données UE-États-Unis ; en complément, le transfert repose sur votre consentement explicite (art. 49, par. 1, point a du RGPD). Un contrat de sous-traitance au titre de l'art. 28 du RGPD a été conclu avec Google.

Retrait du consentement : vous pouvez à tout moment modifier ou retirer votre consentement avec effet pour l'avenir, via « Paramètres des cookies » en pied de chaque page. La licéité du traitement effectué jusqu'alors n'est pas affectée.

Les polices de caractères sont chargées localement depuis notre serveur ; aucune connexion n'est établie avec Google Fonts ni avec d'autres fournisseurs de polices.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, à la portabilité des données et d'opposition. Adressez-vous pour cela aux coordonnées indiquées ci-dessus.

Si vous estimez que le traitement de vos données enfreint la législation sur la protection des données, vous pouvez introduire une réclamation auprès de l'autorité de contrôle. En Autriche, il s'agit de l'autorité de protection des données (Datenschutzbehörde), Barichgasse 40–42, 1030 Vienne, www.dsb.gv.at.