Politique de Confidentialité et Cookies

Le responsable du traitement des données personnelles collectées via le site onyxdriveparis.fr est :

Compte tenu du volume et de la nature des données traitées (réservations de transport, pas de traitement à grande échelle de données sensibles ni de suivi systématique), Onyx Drive Paris n'a pas l'obligation légale de désigner un Délégué à la Protection des Données (DPO) au sens de l'article 37 du RGPD. Pour toute question relative à la protection de vos données, contactez directement l'adresse e-mail ci-dessus.

a) Formulaire de réservation

Lors d'une réservation sur le site, nous collectons :

b) Newsletter (inscription volontaire)

Si vous cochez la case dédiée après une réservation, nous collectons votre nom et votre adresse e-mail pour vous envoyer occasionnellement nos offres et actualités. Cette inscription est facultative, non cochée par défaut, et distincte de l'e-mail de confirmation de réservation. Vous pouvez vous désinscrire à tout moment via le lien présent dans chaque e-mail, sans avoir à vous justifier.

b bis) Offre sur la prochaine course (clients existants)

Après une course, nous vous envoyons par e-mail une demande d'avis et un code de réduction personnel pour votre prochaine course. Cette communication porte sur un service analogue à celui que vous avez réservé et s'appuie sur notre intérêt légitime (prospection auprès de clients existants, art. L.34-5 du Code des postes et des communications électroniques). Le code est nominatif (lié à votre adresse e-mail ou, si vous n'avez pas d'adresse e-mail réelle, à votre numéro de téléphone), valable 60 jours et utilisable une seule fois. L'offre peut aussi figurer dans la facture envoyée par e-mail, et un unique rappel vous est adressé par e-mail avant l'expiration du code. Pour un client sans adresse e-mail, l'offre peut être envoyée par message WhatsApp sur ce numéro. Vous pouvez refuser ces communications, sans frais et à tout moment, via le lien « Ne plus recevoir ces e-mails » présent dans chaque e-mail, ou en répondant STOP au message WhatsApp : plus aucun avis ni offre ne vous est alors adressé.

c) Vidéoprotection à bord (Dashcam)

Pour la sécurité des biens et des personnes (L251-1 et suivants du Code de la sécurité intérieure), nos véhicules peuvent être équipés d'une caméra embarquée (dashcam) filmant la route et/ou l'habitacle. Les enregistrements sont conservés pendant une durée maximale de 30 jours (écrasement en boucle) et ne sont visionnés qu'en cas d'incident (agression, dégradation, accident) pour être exclusivement transmis aux forces de l'ordre ou aux compagnies d'assurance.

c) Demandes de devis par messagerie (WhatsApp, SMS, e-mail) et détection de marché

Lorsque vous nous transmettez une demande de devis par messagerie instantanée (WhatsApp, SMS) ou e-mail, nous traitons uniquement les informations logistiques nécessaires à l'établissement du devis (adresses de prise en charge et dépose, étapes intermédiaires, date, heure, passagers, bagages, vol). Chaque demande de devis fait l'objet d'un horodatage certifié (heure légale de Paris et UTC) attestant de la démarche précontractuelle initiée par le client (art. 6.1.b du RGPD). Afin d'adapter nos prestations d'accueil international et la langue de prise en charge, une estimation technique anonymisée du fuseau horaire de provenance (sans collecte d'adresse IP en clair ni traçage nominatif) est adossée à la demande. Les données de contact recueillies sont conservées pour une durée maximale de 3 ans conformément aux préconisations de la CNIL. Ce traitement peut faire appel à des outils automatisés d'analyse syntaxique sécurisés fournis par Google Cloud. Le message d'origine n'est conservé dans aucune base externe et ne fait l'objet d'aucun réentraînement algorithmique.

d) Navigation et mesure d'audience

Avec votre consentement, nous utilisons Google Tag Manager et Google Analytics 4 (GA4) pour mesurer l'audience du site (pages visitées, source du trafic, comportement de navigation). Ces données sont collectées de façon agrégée et anonymisée. Vous pouvez retirer votre consentement à tout moment via le bandeau cookie.

• Exécution du contrat (art. 6.1.b RGPD) : Traitement des données de réservation (nom, téléphone, e-mail, trajet, bagages) nécessaire à l'exécution de la prestation de transport.
• Intérêt légitime (art. 6.1.f RGPD) : Sécurité du site, prévention de la fraude, amélioration de la qualité de service.
• Obligation légale (art. 6.1.c RGPD) : Conservation des données de facturation pendant 10 ans (obligations comptables et fiscales).
• Consentement (art. 6.1.a RGPD) : Cookies de mesure d'audience (Google Analytics 4), déposés uniquement après accord explicite via le bandeau de consentement ; inscription à la newsletter, effectuée uniquement sur action volontaire de votre part.

Onyx Drive Paris s'engage à ne jamais vendre, louer ou céder vos données à des tiers à des fins commerciales. Vos données peuvent être partagées uniquement avec les sous-traitants techniques suivants, dans le cadre strict de la prestation :

Certains de nos sous-traitants (Google LLC, Stripe Inc., Zoho) sont des entreprises dont le siège social est établi hors de l'Union Européenne (États-Unis, Inde). Ces transferts sont encadrés par les garanties suivantes :

• EU-US Data Privacy Framework : Google LLC et Stripe, Inc. sont certifiés au cadre transatlantique reconnu par la décision d'adéquation de la Commission Européenne du 10 juillet 2023 (décision 2023/1795).
• Clauses Contractuelles Types (CCT) : Pour les transferts ne bénéficiant pas d'une décision d'adéquation, nous nous appuyons sur les CCT approuvées par la Commission Européenne (décision 2021/914).
• Telegram (Telegram FZ-LLC) : entreprise établie hors Union Européenne, non couverte par le Data Privacy Framework ni par des CCT signées à ce jour. Utilisée uniquement pour une notification interne minimale de la réservation à notre équipe.

Conformément aux recommandations de la CNIL, nous distinguons deux catégories de cookies :

Cookies strictement nécessaires (exemptés de consentement)

Cookies soumis à consentement

Gestion de vos préférences : Vous pouvez accepter ou refuser les cookies non essentiels via le bandeau de consentement affiché lors de votre première visite. Vous pouvez modifier votre choix à tout moment en effaçant les cookies de votre navigateur ou en contactant contact@onyxdriveparis.fr.

Le programme « Club Onyx Privilège » (fidélité et parrainage, voir onyxdriveparis.fr/fidelite) fait l'objet d'un traitement de données distinct de la réservation elle-même.

• Base légale : consentement (art. 6.1.a RGPD) - l'inscription au programme et la création d'un profil de fidélité résultent d'une démarche volontaire du client (scan d'un QR code embarqué, ou octroi de points après une course avec les coordonnées déjà fournies lors de la réservation).
• Données traitées : numéro de téléphone (identifiant du profil), nom, e-mail, nombre de courses effectuées, nombre de points, historique des codes de réduction générés (avec statut utilisé/actif), nombre de filleuls parrainés et niveau ambassadeur atteint.
• Lien de parrainage : les nouveaux liens personnels utilisent un code aléatoire qui permet au serveur de retrouver votre profil sans afficher votre numéro dans l'URL. Les anciens liens déjà envoyés peuvent encore contenir le numéro et restent utilisables ; évitez de les publier dans un espace public.
• Filleuls : lorsqu'un proche réserve via votre lien, son numéro de téléphone est enregistré dans votre profil de parrain uniquement pour empêcher qu'un même filleul soit crédité deux fois - il n'est pas rendu visible dans l'interface du parrain au-delà du décompte de parrainages.
• Accès sécurisé : la consultation de votre profil de fidélité (nom, e-mail, historique, codes de réduction actifs) sur la page dédiée nécessite la saisie d'un code de vérification à usage unique envoyé par e-mail à l'adresse déjà enregistrée sur votre profil, afin qu'un tiers connaissant seulement votre numéro de téléphone ne puisse pas consulter ces informations.
• Durée de conservation : les données du profil de fidélité sont conservées tant que le programme reste actif pour le compte concerné, et supprimées sur simple demande (voir Section 9, Vos droits) ou après 3 ans d'inactivité (aucune course, aucun parrainage) à compter du dernier point acquis.

Conformément au RGPD (art. 15 à 22) et au Code de la consommation, vous disposez des droits suivants :

• Droit d'accès (art. 15) : Obtenir une copie des données personnelles vous concernant.
• Droit de rectification (art. 16) : Corriger des données inexactes ou incomplètes.
• Droit à l'effacement (art. 17) : Demander la suppression de vos données (« droit à l'oubli »), sauf obligation légale de conservation.
• Droit à la limitation (art. 18) : Demander la suspension temporaire du traitement de vos données.
• Droit d'opposition (art. 21) : Vous opposer au traitement de vos données pour des motifs légitimes.
• Opposition au démarchage téléphonique (art. L. 223-2 Code de la consommation) : Vous disposez du droit de vous inscrire gratuitement sur la liste d'opposition au démarchage téléphonique Bloctel (bloctel.gouv.fr). Votre numéro de téléphone collecté lors d'une réservation ou demande de devis est destiné à l'exécution et au suivi de votre prestation de transport et, pour un client sans adresse e-mail, à l'envoi de l'offre « prochaine course » par message WhatsApp (refus possible à tout moment en répondant STOP).
• Droit à la portabilité (art. 20) : Recevoir vos données dans un format structuré et lisible par machine.
• Droit de retrait du consentement (art. 7.3) : Retirer à tout moment votre consentement pour les traitements fondés sur celui-ci (cookies analytics).
• Directives post-mortem (art. 40-1 LIL) : Formuler des directives relatives au sort de vos données après votre décès.

Une pièce d'identité peut être demandée pour vérifier votre identité avant traitement de la demande.

Pour toute question relative au traitement de vos données personnelles :

• E-mail : contact@onyxdriveparis.fr
• Téléphone : +33 6 02 56 56 80

Si vous estimez, après nous avoir contactés, que vos droits « Informatique et Libertés » ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle française :