Politique de Confidentialité & Cookies

Le responsable du traitement des données personnelles collectées via le site onyxdriveparis.fr est :

Compte tenu du volume et de la nature des données traitées (réservations de transport, pas de traitement à grande échelle de données sensibles ni de suivi systématique), Onyx Drive Paris n'a pas l'obligation légale de désigner un Délégué à la Protection des Données (DPO) au sens de l'article 37 du RGPD. Pour toute question relative à la protection de vos données, contactez directement l'adresse e-mail ci-dessus.

a) Formulaire de réservation

Lors d'une réservation sur le site, nous collectons :

b) Paiement en ligne (acompte)

Le paiement de l'acompte (20 % du tarif fixe) est traité par Stripe (Stripe Payments Europe, Ltd — 1 Grand Canal Street Lower, Dublin 2, Irlande). Onyx Drive Paris ne conserve aucune donnée de carte bancaire. Stripe opère en conformité avec la norme PCI DSS niveau 1 (la plus haute certification sécurité bancaire). Les données de paiement sont traitées selon la Politique de confidentialité de Stripe.

c) Navigation et mesure d'audience

Avec votre consentement, nous utilisons Google Tag Manager et Google Analytics 4 (GA4) pour mesurer l'audience du site (pages visitées, source du trafic, comportement de navigation). Ces données sont collectées de façon agrégée et anonymisée. Vous pouvez retirer votre consentement à tout moment via le bandeau cookie.

• Exécution du contrat (art. 6.1.b RGPD) : Traitement des données de réservation (nom, téléphone, e-mail, trajet, bagages) nécessaire à l'exécution de la prestation de transport.
• Intérêt légitime (art. 6.1.f RGPD) : Sécurité du site, prévention de la fraude, amélioration de la qualité de service.
• Obligation légale (art. 6.1.c RGPD) : Conservation des données de facturation pendant 10 ans (obligations comptables et fiscales).
• Consentement (art. 6.1.a RGPD) : Cookies de mesure d'audience (Google Analytics 4), déposés uniquement après accord explicite via le bandeau de consentement.

Onyx Drive Paris s'engage à ne jamais vendre, louer ou céder vos données à des tiers à des fins commerciales. Vos données peuvent être partagées uniquement avec les sous-traitants techniques suivants, dans le cadre strict de la prestation :

Certains de nos sous-traitants (Google LLC, Zoho) sont des entreprises dont le siège social est établi hors de l'Union Européenne (États-Unis, Inde). Ces transferts sont encadrés par les garanties suivantes :

• EU-US Data Privacy Framework : Google LLC est certifié au cadre transatlantique reconnu par la décision d'adéquation de la Commission Européenne du 10 juillet 2023 (décision 2023/1795).
• Clauses Contractuelles Types (CCT) : Pour les transferts ne bénéficiant pas d'une décision d'adéquation, nous nous appuyons sur les CCT approuvées par la Commission Européenne (décision 2021/914).

Conformément aux recommandations de la CNIL, nous distinguons deux catégories de cookies :

Cookies strictement nécessaires (exemptés de consentement)

Cookies soumis à consentement

Gestion de vos préférences : Vous pouvez accepter ou refuser les cookies non essentiels via le bandeau de consentement affiché lors de votre première visite. Vous pouvez modifier votre choix à tout moment en effaçant les cookies de votre navigateur ou en contactant contact@onyxdriveparis.fr.

Conformément au RGPD (art. 15 à 22), vous disposez des droits suivants :

• Droit d'accès (art. 15) : Obtenir une copie des données personnelles vous concernant.
• Droit de rectification (art. 16) : Corriger des données inexactes ou incomplètes.
• Droit à l'effacement (art. 17) : Demander la suppression de vos données (« droit à l'oubli »), sauf obligation légale de conservation.
• Droit à la limitation (art. 18) : Demander la suspension temporaire du traitement de vos données.
• Droit d'opposition (art. 21) : Vous opposer au traitement de vos données pour des motifs légitimes.
• Droit à la portabilité (art. 20) : Recevoir vos données dans un format structuré et lisible par machine.
• Droit de retrait du consentement (art. 7.3) : Retirer à tout moment votre consentement pour les traitements fondés sur celui-ci (cookies analytics).
• Directives post-mortem (art. 40-1 LIL) : Formuler des directives relatives au sort de vos données après votre décès.

Une pièce d'identité peut être demandée pour vérifier votre identité avant traitement de la demande.

Pour toute question relative au traitement de vos données personnelles :

• 📧 E-mail : contact@onyxdriveparis.fr
• Téléphone : +33 6 02 56 56 80

Si vous estimez, après nous avoir contactés, que vos droits « Informatique et Libertés » ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle française :