POLITIQUE DE CONFIDENTIALITÉ

1. DISPOSITIONS GÉNÉRALES

1.1. Introduction

La présente Politique de confidentialité (ci-après la "Politique") décrit les méthodes de traitement des données appliquées par VIKI KIMO PRO S.L. (NIF B75955716), dont le siège est situé Avenida 348, No. 36, 1º, Castelldefels 08860, Barcelone, Espagne (ci-après la "Société", "nous" ou "notre"), dans le cadre de l'utilisation de notre plateforme de transferts aéroportuaires privés, accessible sur www.letsgotransfer.com, et de nos applications mobiles pour iOS et Android (désignées collectivement comme le "Service" ou l'"Application").

LETS GO TRANSFER est une plateforme de mise en relation entre les passagers et des chauffeurs professionnels pour des transferts premium et du transport privé à travers l'Europe.

1.2. Coordonnées

• Responsable du traitement : VIKI KIMO PRO S.L.
• Adresse légale : Avenida 348, No. 36, 1º, Castelldefels 08860, Barcelone, Espagne
• NIF : B75955716
• E-mail : privacidad@letsgotransfer.com

1.3. Base juridique

La présente Politique a été élaborée conformément à :

• Règlement (UE) 2016/679 (RGPD)
• Loi organique espagnole 3/2018 (LOPDGDD)
• Loi espagnole 34/2002 (LSSI-CE)

2. INFORMATIONS QUE NOUS COLLECTONS

2.1. Catégories de données personnelles

A. Pour les utilisateurs (passagers) :

• Données de profil : nom, e-mail, numéro de téléphone, mot de passe (chiffré), photo de profil, langue préférée.
• Données de trajet : lieux de prise en charge et de dépose, date/heure, informations de vol, nombre de passagers, bagages.
• Informations de paiement : données de carte (traitées via Stripe/PayPal, nous ne conservons pas les numéros complets), historique des transactions, données de facturation.
• Données techniques : adresse IP, identifiant de l'appareil, modèle de téléphone, version du système d'exploitation.
• Géolocalisation : coordonnées GPS en temps réel (pendant l'utilisation de l'application) pour l'envoi du véhicule et le suivi de l'itinéraire.

B. Pour les prestataires de services (chauffeurs) :

• Données professionnelles : nom complet, NIF/NIE, informations du permis de conduire, licence VTC/Taxi, assurance.
• Données du véhicule : marque, modèle, plaque d'immatriculation, photos, documents (ITV).
• Données financières : compte bancaire pour les versements, informations fiscales.
• Géolocalisation : GPS en temps réel (y compris en arrière-plan) pour la répartition des commandes.

2.2. Informations provenant de tiers

Nous pouvons recevoir des données de prestataires de paiement (statut des transactions), de services de vérification d'identité et de réseaux sociaux (lors de la connexion via Facebook/Google).

3. COMMENT NOUS UTILISONS VOS INFORMATIONS

Nous traitons vos données sur les bases juridiques suivantes (au titre de l'art. 6 du RGPD) :

• Exécution du contrat : pour créer les comptes, traiter les réservations et les paiements, mettre en relation les chauffeurs et les passagers.
• Intérêt légitime : pour prévenir la fraude, améliorer le service et assurer la sécurité de la plateforme.
• Obligation légale : pour respecter la législation fiscale et répondre aux demandes des autorités.
• Consentement : pour envoyer des communications marketing et utiliser la géolocalisation (le cas échéant).

4. PARTAGE ET DIVULGATION DES DONNÉES

4.1. Entre utilisateurs

Nous communiquons au chauffeur le nom du passager et le point de rendez-vous. Nous communiquons au passager le nom du chauffeur, la marque du véhicule, la plaque d'immatriculation et la position actuelle afin d'exécuter le service.

4.2. Prestataires de services (tiers)

Nous partageons des données avec des partenaires de confiance qui contribuent au fonctionnement du Service :

• Traitement des paiements : Stripe, PayPal.
• Infrastructure cloud : AWS, Google Cloud (serveurs dans l'UE).
• Cartes et navigation : Google Maps API.
• Communications : Twilio, SendGrid (pour les notifications par SMS et e-mail).
• Analyses : Google Analytics, Firebase.

4.3. Exigences légales

Nous pouvons divulguer des données aux autorités chargées de l'application de la loi si la loi, une décision de justice ou la protection des droits et de la sécurité des utilisateurs l'exige.

5. TRANSFERTS INTERNATIONAUX DE DONNÉES

Vos données peuvent être traitées en dehors de l'Espace économique européen (EEE). Dans ce cas, nous garantissons la protection des données au moyen de clauses contractuelles types (CCT) approuvées par la Commission européenne, ou d'autres mécanismes légaux.

6. CONSERVATION DES DONNÉES

Nous conservons les données aussi longtemps que nécessaire aux fins énoncées dans la présente Politique :

• Comptes actifs : pendant toute la durée d'utilisation du service.
• Registres fiscaux : 7 ans (exigé par la loi espagnole).
• Comptes supprimés : les données personnelles sont supprimées ou anonymisées dans les 30 jours suivant la demande, à l'exception des données que nous sommes légalement tenus de conserver.

7. VOS DROITS (RGPD)

En tant que personne concernée dans l'UE, vous disposez des droits suivants :

• Droit d'accès : demander une copie de vos données.
• Droit de rectification : corriger les données inexactes de votre profil.
• Droit à l'effacement ("droit à l'oubli") : demander la suppression de votre compte et de vos données.
• Droit à la limitation du traitement : dans les cas prévus par la loi.
• Droit à la portabilité des données : recevoir vos données au format JSON/CSV.
• Droit d'opposition : refuser le traitement de vos données à des fins de marketing.

Comment exercer vos droits : écrivez-nous à privacidad@letsgotransfer.com ou utilisez la fonction "Gestion des données" dans les paramètres de l'application.

8. SÉCURITÉ

Nous utilisons le chiffrement TLS 1.3 pour la transmission des données et AES-256 pour le stockage. L'accès aux données est strictement limité. Les données de paiement sont tokenisées et conformes à la norme PCI DSS.

9. COOKIES ET TECHNOLOGIES DE SUIVI

Nous utilisons des cookies (techniques, analytiques et marketing) pour assurer le fonctionnement du site web et améliorer l'expérience utilisateur. Vous pouvez gérer les paramètres des cookies dans votre navigateur ou via notre bandeau de consentement.

10. DISPOSITIONS PARTICULIÈRES

• Espagne : conformité à la LOPDGDD, protection renforcée des données des mineurs.
• Californie (CCPA) : si vous résidez en Californie, vous disposez de droits supplémentaires (droit de savoir, droit de suppression, droit de refuser la vente de données).

11. CONTACT

Pour toute question relative à la confidentialité, contactez-nous :

• E-mail : privacidad@letsgotransfer.com
• DPO (délégué à la protection des données) : dpo@letsgotransfer.com
• Adresse postale : VIKI KIMO PRO S.L., Avenida 348, No. 36, 1º, Castelldefels 08860, Barcelone, Espagne.

Vous avez également le droit de déposer une réclamation auprès de l'autorité de contrôle - l'Agence espagnole de protection des données (AEPD), sur www.aepd.es.