POLITIQUE DE CONFIDENTIALITÉ

1. DISPOSITIONS GÉNÉRALES

1.1. Introduction

La présente Politique de confidentialité (ci-après la "Politique") décrit les méthodes de traitement des données appliquées par VIKI KIMO PRO S.L. (NIF B75955716), dont le siège est situé Avenida 348, No. 36, 1º, Castelldefels 08860, Barcelone, Espagne (ci-après la "Société", "nous" ou "notre"), dans le cadre de l'utilisation de notre plateforme de transferts aéroportuaires privés, accessible sur www.letsgo-transfer.com, et de nos applications mobiles pour iOS et Android (désignées collectivement comme le "Service" ou l'"Application").

LETS GO TRANSFER est une plateforme de mise en relation entre les passagers et des chauffeurs professionnels pour des transferts privés et du transport privé à travers l'Europe.

1.2. Coordonnées

• Responsable du traitement : VIKI KIMO PRO S.L.
• Adresse légale : Avenida 348, No. 36, 1º, Castelldefels 08860, Barcelone, Espagne
• NIF : B75955716
• E-mail : info@letsgo-transfer.com

1.3. Base juridique

La présente Politique a été élaborée conformément à :

• Règlement (UE) 2016/679 (RGPD)
• Loi organique espagnole 3/2018 (LOPDGDD)
• Loi espagnole 34/2002 (LSSI-CE)

2. INFORMATIONS QUE NOUS COLLECTONS

2.1. Catégories de données personnelles

A. Pour les utilisateurs (passagers) :

• Données de profil : nom, e-mail, numéro de téléphone, mot de passe (chiffré), photo de profil, langue préférée.
• Données de trajet : lieux de prise en charge et de dépose, date/heure, informations de vol, nombre de passagers, bagages.
• Informations de paiement : données de carte (traitées via Stripe/PayPal, nous ne conservons pas les numéros complets), historique des transactions, données de facturation.
• Données techniques : adresse IP, identifiant de l'appareil, modèle de téléphone, version du système d'exploitation.
• Géolocalisation : coordonnées GPS en temps réel (pendant l'utilisation de l'application) pour l'envoi du véhicule et le suivi de l'itinéraire.

B. Pour les prestataires de services (chauffeurs) :

• Données professionnelles : nom complet, NIF/NIE, informations du permis de conduire, licence VTC/Taxi, assurance.
• Données du véhicule : marque, modèle, plaque d'immatriculation, photos, documents (ITV).
• Données financières : compte bancaire pour les versements, informations fiscales.
• Géolocalisation : GPS en temps réel (y compris en arrière-plan) pour la répartition des commandes.

2.2. Informations provenant de tiers

Nous pouvons recevoir des données de prestataires de paiement (statut des transactions), de services de vérification d'identité et de réseaux sociaux (lors de la connexion via Facebook/Google).

3. COMMENT NOUS UTILISONS VOS INFORMATIONS

Nous traitons vos données sur les bases juridiques suivantes (au titre de l'art. 6 du RGPD) :

• Exécution du contrat : pour créer les comptes, traiter les réservations et les paiements, mettre en relation les chauffeurs et les passagers.
• Intérêt légitime : pour prévenir la fraude, améliorer le service et assurer la sécurité de la plateforme.
• Obligation légale : pour respecter la législation fiscale et répondre aux demandes des autorités.
• Consentement : pour envoyer des communications marketing et utiliser la géolocalisation (le cas échéant).

4. PARTAGE ET DIVULGATION DES DONNÉES

4.1. Entre utilisateurs

Nous communiquons au chauffeur le nom du passager et le point de rendez-vous. Nous communiquons au passager le nom du chauffeur, la marque du véhicule, la plaque d'immatriculation et la position actuelle afin d'exécuter le service.

4.2. Prestataires de services (tiers)

Nous partageons des données avec des partenaires de confiance qui contribuent au fonctionnement du Service :

• Traitement des paiements : Stripe, PayPal.
• Infrastructure cloud : AWS, Google Cloud (serveurs dans l'UE).
• Cartes et navigation : Google Maps API.
• Communications : Twilio, SendGrid (pour les notifications par SMS et e-mail).
• Analyses : Google Analytics, Firebase.
• Diagnostic des pannes : Sentry (région UE).

4.3. Rapports de plantage et d'erreur

Lorsqu'une application ou notre service tombe en panne, un rapport technique sur l'incident est envoyé à Sentry afin que nous puissions en trouver la cause. Ces rapports sont reçus et conservés dans l'Union européenne, sur de.sentry.io : une organisation Sentry est rattachée à sa région au moment de sa création et ne peut plus être déplacée ensuite.

Avant l'envoi, nous en supprimons les adresses, les coordonnées géographiques, les numéros de téléphone, les adresses e-mail, les numéros de carte et les jetons d'accès. Les captures d'écran, le contenu de l'écran, l'enregistrement de session et les vidages natifs de plantage sont désactivés et ne sont jamais envoyés.

Le rapport contient en revanche l'erreur elle-même et l'endroit du code où elle s'est produite, la version et le numéro de build de l'application, le modèle de l'appareil et la version du système d'exploitation, ainsi que l'identifiant de la commande en cours de traitement. Cet identifiant ne signifie rien en lui-même, mais dans notre propre base de données il permet de remonter jusqu'à vous.

Nous avons conclu un accord de traitement des données avec Sentry (version 5.1.0) et les données restent dans l'Union européenne.

4.4. Mesure d'audience du site

Le site compte la façon dont il est utilisé, afin que nous sachions quelles pages sont lues et combien de personnes passent d'un prix calculé à une commande. Rien de tout cela n'est envoyé tant que vous n'avez pas accepté les cookies dans le bandeau, et vous pouvez revenir sur cette décision à tout moment via le lien « Paramètres des cookies » en bas de page.

Chaque événement indique ce qui s'est passé et ne contient que ce qui mesure cette étape : le chemin de la page où vous étiez, le prix affiché par le calculateur, le fait qu'un compte a été créé, qu'une carte de paiement a été enregistrée, qu'une demande a été envoyée et la catégorie de véhicule qu'elle indiquait, le clic sur un lien vers l'une des boutiques d'applications et, pour une commande passée, son numéro, son montant, la devise et la catégorie de véhicule. Ce numéro de commande ne signifie rien en lui-même, mais dans notre propre base de données il permet de remonter jusqu'à vous. Google Analytics ajoute de lui-même les données techniques décrites plus haut : le navigateur, l'appareil et l'adresse IP.

Les adresses que vous saisissez dans le formulaire de commande - où l'on vient vous chercher et où vous allez - ne sont envoyées à la mesure d'audience dans aucun événement et sous aucune forme. Il en va de même pour leurs coordonnées géographiques, votre nom, votre numéro de téléphone, votre adresse e-mail et les données de votre carte.

4.5. Exigences légales

Nous pouvons divulguer des données aux autorités chargées de l'application de la loi si la loi, une décision de justice ou la protection des droits et de la sécurité des utilisateurs l'exige.

5. TRANSFERTS INTERNATIONAUX DE DONNÉES

Vos données peuvent être traitées en dehors de l'Espace économique européen (EEE). Dans ce cas, nous garantissons la protection des données au moyen de clauses contractuelles types (CCT) approuvées par la Commission européenne, ou d'autres mécanismes légaux.

6. CONSERVATION DES DONNÉES

Nous conservons les données aussi longtemps que nécessaire aux fins énoncées dans la présente Politique :

• Comptes actifs : pendant toute la durée d'utilisation du service.
• Registres fiscaux : 7 ans (exigé par la loi espagnole).
• Comptes supprimés : les données personnelles sont supprimées ou anonymisées dans les 30 jours suivant la demande, à l'exception des données que nous sommes légalement tenus de conserver.
• Messages du chat entre passager et chauffeur : 1 an.
• Trajet d'une course effectuée - où la voiture est réellement passée : 1 an, ou jusqu'à la clôture d'une réclamation en cours sur cette course.

7. VOS DROITS (RGPD)

En tant que personne concernée dans l'UE, vous disposez des droits suivants :

• Droit d'accès : demander une copie de vos données.
• Droit de rectification : corriger les données inexactes de votre profil.
• Droit à l'effacement ("droit à l'oubli") : demander la suppression de votre compte et de vos données.
• Droit à la limitation du traitement : dans les cas prévus par la loi.
• Droit à la portabilité des données : recevoir vos données au format JSON/CSV.
• Droit d'opposition : refuser le traitement de vos données à des fins de marketing.

Comment exercer vos droits : écrivez-nous à info@letsgo-transfer.com ou utilisez la fonction "Gestion des données" dans les paramètres de l'application.

8. SÉCURITÉ

Nous utilisons le chiffrement TLS 1.3 pour la transmission des données et AES-256 pour le stockage. L'accès aux données est strictement limité. Les données de paiement sont tokenisées et conformes à la norme PCI DSS.

9. COOKIES ET TECHNOLOGIES DE SUIVI

Nous utilisons des cookies (techniques, analytiques et marketing) pour assurer le fonctionnement du site web et améliorer l'expérience utilisateur. Vous pouvez gérer les paramètres des cookies dans votre navigateur ou via notre bandeau de consentement.

10. DISPOSITIONS PARTICULIÈRES

• Espagne : conformité à la LOPDGDD, protection renforcée des données des mineurs.
• Californie (CCPA) : si vous résidez en Californie, vous disposez de droits supplémentaires (droit de savoir, droit de suppression, droit de refuser la vente de données).

11. CONTACT

Pour toute question relative à la confidentialité, contactez-nous :

• E-mail : info@letsgo-transfer.com
• DPO (délégué à la protection des données) : info@letsgo-transfer.com
• Adresse postale : VIKI KIMO PRO S.L., Avenida 348, No. 36, 1º, Castelldefels 08860, Barcelone, Espagne.

Vous avez également le droit de déposer une réclamation auprès de l'autorité de contrôle - l'Agence espagnole de protection des données (AEPD), sur www.aepd.es.