Politique de Confidentialité et Cookies

Le responsable du traitement des données personnelles collectées via le site onyxdriveparis.fr est :

Compte tenu du volume et de la nature des données traitées (réservations de transport, pas de traitement à grande échelle de données sensibles ni de suivi systématique), Onyx Drive Paris n'a pas l'obligation légale de désigner un Délégué à la Protection des Données (DPO) au sens de l'article 37 du RGPD. Pour toute question relative à la protection de vos données, contactez directement l'adresse e-mail ci-dessus.

a) Formulaire de réservation

Lors d'une réservation sur le site, nous collectons :

b) Newsletter (inscription volontaire)

Si vous cochez la case dédiée après une réservation, nous collectons votre nom et votre adresse e-mail pour vous envoyer occasionnellement nos offres et actualités. Cette inscription est facultative, non cochée par défaut, et distincte de l'e-mail de confirmation de réservation. Vous pouvez vous désinscrire à tout moment via le lien présent dans chaque e-mail, sans avoir à vous justifier.

c) Demandes de devis par messagerie (WhatsApp, SMS, e-mail)

Lorsque vous nous transmettez une demande de devis par messagerie instantanée (WhatsApp, SMS) ou e-mail, nous traitons uniquement les informations logistiques nécessaires à l'établissement du devis (adresses de prise en charge et dépose, étapes intermédiaires, date, heure, passagers, bagages, vol). Ce traitement peut faire appel à des outils automatisés d'analyse syntaxique sécurisés fournis par Google Cloud. Le message d'origine n'est conservé dans aucune base externe et ne fait l'objet d'aucun réentraînement algorithmique.

d) Navigation et mesure d'audience

Avec votre consentement, nous utilisons Google Tag Manager et Google Analytics 4 (GA4) pour mesurer l'audience du site (pages visitées, source du trafic, comportement de navigation). Ces données sont collectées de façon agrégée et anonymisée. Vous pouvez retirer votre consentement à tout moment via le bandeau cookie.

• Exécution du contrat (art. 6.1.b RGPD) : Traitement des données de réservation (nom, téléphone, e-mail, trajet, bagages) nécessaire à l'exécution de la prestation de transport.
• Intérêt légitime (art. 6.1.f RGPD) : Sécurité du site, prévention de la fraude, amélioration de la qualité de service.
• Obligation légale (art. 6.1.c RGPD) : Conservation des données de facturation pendant 10 ans (obligations comptables et fiscales).
• Consentement (art. 6.1.a RGPD) : Cookies de mesure d'audience (Google Analytics 4), déposés uniquement après accord explicite via le bandeau de consentement ; inscription à la newsletter, effectuée uniquement sur action volontaire de votre part.

Onyx Drive Paris s'engage à ne jamais vendre, louer ou céder vos données à des tiers à des fins commerciales. Vos données peuvent être partagées uniquement avec les sous-traitants techniques suivants, dans le cadre strict de la prestation :

Certains de nos sous-traitants (Google LLC, Stripe Inc., Zoho) sont des entreprises dont le siège social est établi hors de l'Union Européenne (États-Unis, Inde). Ces transferts sont encadrés par les garanties suivantes :

• EU-US Data Privacy Framework : Google LLC et Stripe, Inc. sont certifiés au cadre transatlantique reconnu par la décision d'adéquation de la Commission Européenne du 10 juillet 2023 (décision 2023/1795).
• Clauses Contractuelles Types (CCT) : Pour les transferts ne bénéficiant pas d'une décision d'adéquation, nous nous appuyons sur les CCT approuvées par la Commission Européenne (décision 2021/914).
• Telegram (Telegram FZ-LLC) : entreprise établie hors Union Européenne, non couverte par le Data Privacy Framework ni par des CCT signées à ce jour. Utilisée uniquement pour une notification interne minimale de la réservation à notre équipe.

Conformément aux recommandations de la CNIL, nous distinguons deux catégories de cookies :

Cookies strictement nécessaires (exemptés de consentement)

Cookies soumis à consentement

Gestion de vos préférences : Vous pouvez accepter ou refuser les cookies non essentiels via le bandeau de consentement affiché lors de votre première visite. Vous pouvez modifier votre choix à tout moment en effaçant les cookies de votre navigateur ou en contactant contact@onyxdriveparis.fr.

Le programme « Club Onyx Privilège » (fidélité et parrainage, voir onyxdriveparis.fr/fidelite) fait l'objet d'un traitement de données distinct de la réservation elle-même.

• Base légale : consentement (art. 6.1.a RGPD) - l'inscription au programme et la création d'un profil de fidélité résultent d'une démarche volontaire du client (scan d'un QR code embarqué, ou octroi de points après une course avec les coordonnées déjà fournies lors de la réservation).
• Données traitées : numéro de téléphone (identifiant du profil), nom, e-mail, nombre de courses effectuées, nombre de points, historique des codes de réduction générés (avec statut utilisé/actif), nombre de filleuls parrainés et niveau ambassadeur atteint.
• Lien de parrainage : le lien personnel généré (onyxdriveparis.fr?ref=...) contient votre numéro de téléphone en clair, uniquement pour permettre le calcul de la remise accordée à vos filleuls. Ce lien est destiné à être partagé volontairement par vos soins ; ne le publiez pas sur un espace public si vous ne souhaitez pas que votre numéro y soit visible.
• Filleuls : lorsqu'un proche réserve via votre lien, son numéro de téléphone est enregistré dans votre profil de parrain uniquement pour empêcher qu'un même filleul soit crédité deux fois - il n'est pas rendu visible dans l'interface du parrain au-delà du décompte de parrainages.
• Accès sécurisé : la consultation de votre profil de fidélité (nom, e-mail, historique, codes de réduction actifs) sur la page dédiée nécessite la saisie d'un code de vérification à usage unique envoyé par e-mail à l'adresse déjà enregistrée sur votre profil, afin qu'un tiers connaissant seulement votre numéro de téléphone ne puisse pas consulter ces informations.
• Durée de conservation : les données du profil de fidélité sont conservées tant que le programme reste actif pour le compte concerné, et supprimées sur simple demande (voir Section 9, Vos droits) ou après 3 ans d'inactivité (aucune course, aucun parrainage) à compter du dernier point acquis.

Conformément au RGPD (art. 15 à 22) et au Code de la consommation, vous disposez des droits suivants :

• Droit d'accès (art. 15) : Obtenir une copie des données personnelles vous concernant.
• Droit de rectification (art. 16) : Corriger des données inexactes ou incomplètes.
• Droit à l'effacement (art. 17) : Demander la suppression de vos données (« droit à l'oubli »), sauf obligation légale de conservation.
• Droit à la limitation (art. 18) : Demander la suspension temporaire du traitement de vos données.
• Droit d'opposition (art. 21) : Vous opposer au traitement de vos données pour des motifs légitimes.
• Opposition au démarchage téléphonique (art. L. 223-2 Code de la consommation) : Vous disposez du droit de vous inscrire gratuitement sur la liste d'opposition au démarchage téléphonique Bloctel (bloctel.gouv.fr). Votre numéro de téléphone collecté lors d'une réservation ou demande de devis est exclusivement destiné à l'exécution et au suivi de votre prestation de transport.
• Droit à la portabilité (art. 20) : Recevoir vos données dans un format structuré et lisible par machine.
• Droit de retrait du consentement (art. 7.3) : Retirer à tout moment votre consentement pour les traitements fondés sur celui-ci (cookies analytics).
• Directives post-mortem (art. 40-1 LIL) : Formuler des directives relatives au sort de vos données après votre décès.

Une pièce d'identité peut être demandée pour vérifier votre identité avant traitement de la demande.

Pour toute question relative au traitement de vos données personnelles :

• E-mail : contact@onyxdriveparis.fr
• Téléphone : +33 6 02 56 56 80

Si vous estimez, après nous avoir contactés, que vos droits « Informatique et Libertés » ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle française :