Notice de confidentialité

L’entreprise européenne exploitant Sixt Go doit identifier son entité juridique, son adresse enregistrée et son contact direct pour la confidentialité. Ces renseignements n’ont pas encore été fournis. La présente notice reste incomplète tant que le responsable du traitement et les modalités d’hébergement ne sont pas finalisés ; elle ne doit pas être présentée comme une certification de conformité au RGPD.

Le formulaire de demande recueille votre nom, votre e-mail, votre téléphone, les lieux de départ et d’arrivée, la date, le fuseau horaire local, le nombre de voyageurs, les bagages et des notes facultatives sur le trajet. Le serveur enregistre une référence, l’heure d’envoi et la version des conditions. Ne fournissez pas de numéros de carte, de copies de passeport, de dossiers médicaux ou d’autres informations sensibles inutiles.

Le site utilise les préférences linguistiques de votre navigateur et, si nécessaire, une estimation du pays pour choisir une langue prise en charge. L’estimation du pays s’effectue localement sur le serveur au moyen d’une base de géolocalisation IP ; elle ne détermine pas votre position précise. Votre adresse IP n’est ni transmise à un service de géolocalisation distinct ni stockée par le détecteur de langue. Votre choix manuel de langue est enregistré dans un cookie de préférence essentiel pendant une durée maximale d’un an. Une demande envoyée enregistre la langue sélectionnée afin de faciliter les échanges relatifs à votre demande.

Géolocalisation IP par DB-IP · CC BY 4.0

Le formulaire d’assistance enregistre votre nom, votre adresse e-mail, votre numéro de téléphone facultatif, la catégorie, la référence de réservation facultative, l’objet et le message, ainsi que la référence d’assistance, la date et l’heure d’envoi, la langue sélectionnée et la confirmation de lecture de la notice de confidentialité. Les dossiers d’assistance sont conservés de manière privée pour être examinés par le personnel autorisé. L’adresse e-mail et les identifiants réseau vérifiés sont hachés afin d’appliquer les limites de prévention des abus. Le formulaire n’envoie pas d’e-mail automatique et ne modifie pas une réservation.

Les informations de la demande servent à vérifier les disponibilités, préparer un devis, communiquer au sujet de la demande et organiser une prestation que vous choisissez d’accepter. Pour un responsable du traitement soumis au RGPD, les démarches demandées avant la conclusion d’un contrat peuvent constituer une base au titre de l’article 6, paragraphe 1, point b). La sécurité et la prévention des abus nécessitent une évaluation distincte et documentée lorsque des intérêts légitimes sont invoqués. La lecture de cette notice ne vaut pas consentement à un marketing sans rapport avec la demande.

Les demandes envoyées sont conservées en dehors du répertoire public du site, avec un accès restreint. Le site est hébergé par Beget. L’exploitant et les prestataires autorisés peuvent avoir besoin de renseignements pertinents pour un trajet accepté ; l’identité du prestataire et les informations nécessaires doivent être communiquées avant la confirmation. Le formulaire actuel ne collecte aucun paiement et ne vend pas les données des demandes. Les notifications par e-mail n’ont pas encore été configurées.

Le responsable du traitement doit confirmer les lieux de traitement de Beget, l’accord de sous-traitance, les sous-traitants ultérieurs et les garanties nécessaires pour les transferts transfrontaliers. Les données personnelles européennes ne doivent pas être décrites comme exclusivement traitées dans l’UE au seul motif que l’exploitant y est établi. Les exigences applicables du RGPD en matière de transferts, notamment un mécanisme valide et les évaluations nécessaires, doivent être réglées avant de s’appuyer sur la collecte opérationnelle.

Le brouillon de trajet conservé dans le navigateur expire après une heure. Les demandes envoyées sont enregistrées séparément de ce brouillon. L’exploitant doit approuver et mettre en œuvre un calendrier de conservation couvrant les demandes, les réservations réalisées, les obligations légales et les sauvegardes. La présente notice ne justifie pas une conservation illimitée. Ce calendrier et la procédure de suppression restent à finaliser.

Lorsque cela s’applique, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données et vous opposer aux traitements concernés. Vous pouvez déposer une réclamation auprès de l’autorité de protection des données compétente. Les droits à la confidentialité des États américains dépendent de la juridiction et de l’application de la loi à l’entreprise. L’adresse directe pour ces demandes doit être publiée dès qu’elle est fournie par l’exploitant.

Ne fournissez que les informations nécessaires au trajet. N’indiquez pas les coordonnées des enfants lorsqu’un adulte peut gérer la demande. L’accès restreint aux fichiers et HTTPS réduisent certains risques, mais ne remplacent pas les mesures opérationnelles du responsable du traitement, les contrôles d’accès du personnel, les vérifications des sous-traitants et les obligations de réponse aux incidents.