Politique de confidentialité
Ce site collecte le strict nécessaire pour organiser votre course, et rien d'autre. Voici précisément quoi, pourquoi, et pendant combien de temps.
1. Responsable du traitement
LWL DRIVE, société par actions simplifiée, 4 rue de Guingamp, 44800 Saint-Herblain. Contact : contact@lwldrive.fr ou 02 53 35 44 80.
2. Données collectées
Nous collectons uniquement les données que vous nous transmettez volontairement, par l'un des deux chemins du site.
En réservant une course : nom et prénom, numéro de téléphone, adresse électronique, adresses de prise en charge et de destination, date et heure du trajet, nombre de passagers, et le contenu de votre message si vous en laissez un.
En remplissant le formulaire de contact : prénom, nom, numéro de téléphone, adresse électronique et le message que vous écrivez. Ces cinq champs sont tous obligatoires, il n'y en a aucun autre. Le formulaire ne demande ni votre adresse postale, ni votre date de naissance, ni quoi que ce soit qui ne serve pas à vous répondre.
À l'envoi du formulaire, notre serveur conserve pendant dix minutes une empreinte calculée à partir de votre adresse IP, uniquement pour compter les envois et bloquer les rafales automatisées. Cette empreinte ne permet pas de remonter à vous, elle n'accompagne pas le message, et elle disparaît d'elle-même. Aucune donnée n'est collectée à votre insu.
3. Finalités et bases légales
Le traitement de vos demandes de réservation et l'exécution de la prestation de transport reposent sur l'exécution du contrat ou de mesures précontractuelles, au sens de l'article 6.1.b du RGPD. La facturation et les obligations comptables reposent sur une obligation légale, article 6.1.c. La réponse à vos demandes de contact repose sur notre intérêt légitime à répondre aux personnes qui nous écrivent, article 6.1.f, ou sur des mesures précontractuelles lorsque votre message est une demande de devis. Le décompte des envois du formulaire repose également sur notre intérêt légitime, celui de protéger notre messagerie des envois automatisés.
Vos données ne sont jamais utilisées à des fins de prospection sans votre consentement. Elles ne sont ni vendues ni transmises à des tiers à des fins commerciales, et vous n'êtes inscrit à aucune lettre d'information.
4. Destinataires et sous-traitants
Vos données sont destinées à LWL DRIVE et, le cas échéant, au chauffeur affecté à votre course. Les prestataires suivants interviennent :
- OVH SAS (Roubaix, France) héberge le site et notre messagerie. Les messages envoyés depuis le formulaire de contact transitent par ses serveurs de courrier et arrivent dans notre boîte, hébergée chez lui. Les données sont stockées au sein de l'Union européenne.
- Notre prestataire technique de réservation, établi dans l'Union européenne, opère le module présent sur ce site. Lorsque vous consultez une page contenant ce module, votre adresse IP lui est transmise. Il traite ensuite les informations que vous saisissez pour organiser la course, envoyer les confirmations par message et par courrier électronique, et gérer le paiement en ligne. Son identité vous est communiquée sur simple demande à l'adresse indiquée au paragraphe 6.
- Microsoft Corporation fournit l'outil de mesure d'audience Clarity, qui n'est chargé que si vous y avez consenti. Il enregistre les pages consultées, les clics et les défilements, afin de nous montrer comment le site est utilisé et ce qui peut y être amélioré. Ces données sont hébergées hors de l'Union européenne, aux États-Unis, sur la base des clauses contractuelles types de la Commission européenne et du cadre de protection des données UE / États-Unis auquel Microsoft adhère. Microsoft exploite également ces informations, sous forme agrégée, pour ses propres finalités. Refuser cette mesure ne change rien au fonctionnement du site, et vous pouvez revenir sur votre choix à tout moment depuis le pied de page.
- Les chauffeurs partenaires intervenant sur votre zone. Sur certains secteurs, notamment Rennes et sa région, la course est réalisée par un chauffeur indépendant travaillant en partenariat avec LWL DRIVE. Nous lui transmettons alors les seules informations nécessaires à la prise en charge : votre nom, votre numéro de téléphone, l'adresse de départ, l'adresse d'arrivée, la date et l'heure. Il exerce sous sa propre licence VTC, est tenu à la confidentialité, et ne peut utiliser ces informations pour aucun autre usage que la réalisation de votre course.
5. Durées de conservation
Les demandes de réservation et de contact sont conservées trois ans à compter du dernier contact. Les documents de facturation sont conservés dix ans, conformément à l'obligation légale de conservation comptable. L'empreinte technique décrite au paragraphe 2 est effacée au bout de dix minutes.
6. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez-nous à contact@lwldrive.fr en justifiant de votre identité. Nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, 75007 Paris, ou sur www.cnil.fr.
7. Cookies, traceurs et contenus tiers
Ce site ne dépose aucun cookie publicitaire et ne vend vos données à personne. Les polices de caractères sont hébergées sur nos propres serveurs, elles n'entraînent aucun appel vers un service extérieur. Deux éléments, en revanche, demandent votre accord : le module de réservation et la mesure d'audience. Le bandeau affiché à votre arrivée vous laisse décider de chacun séparément, aucune case n'est cochée d'avance, et refuser se fait aussi simplement qu'accepter.
La mesure d'audience est assurée par Clarity, un outil de Microsoft. S'il est accepté, il enregistre votre parcours sur le site, les pages vues, les clics et les défilements, et dépose pour cela des cookies sur votre appareil. Nous nous en servons pour voir ce qui fonctionne mal et le corriger. Les champs des formulaires sont masqués par l'outil : ce que vous saisissez n'est pas enregistré. Tant que vous n'avez pas accepté, rien de tout cela ne se charge. Si vous acceptez puis changez d'avis, la mesure s'arrête au chargement de page suivant.
Reste le module de réservation, fourni par notre prestataire technique. Comme tout contenu intégré depuis un autre site, son affichage transmet votre adresse IP à ses serveurs, situés dans l'Union européenne. Nous ne le traitons pas de la même façon selon la page où vous vous trouvez.
Sur la page de réservation, il s'affiche directement. Vous êtes venu sur cette page pour réserver une course : le module est le service que vous demandez, et son affichage relève de l'exécution de mesures précontractuelles, article 6.1.b du RGPD. Une mention sous le module vous rappelle que votre adresse IP est transmise, et le téléphone reste disponible si vous préférez ne rien afficher du tout.
Sur toutes les autres pages, vous n'êtes pas venu pour réserver, et le module attend donc votre accord. Tant que vous n'avez rien choisi, ou si vous refusez, aucune donnée ne lui est transmise et vous pouvez réserver par téléphone au 02 53 35 44 80.
Votre choix est conservé sur votre appareil, dans l'espace de stockage local de votre navigateur, avec sa date. Cet enregistrement sert uniquement à mémoriser votre décision et à en garder la preuve. Il ne quitte jamais votre appareil et n'est associé à aucun identifiant publicitaire. Vous pouvez revenir sur votre choix à tout moment grâce au lien Gérer mon consentement, en bas de chaque page, ou en effaçant les données de navigation de votre navigateur.
Une fois le module affiché, ce prestataire peut déposer les traceurs strictement nécessaires à son fonctionnement et à la sécurisation du paiement. Ces traceurs sont dispensés de consentement : l'article 82 de la loi Informatique et Libertés prévoit cette dispense pour ce qui est strictement nécessaire à un service que vous avez expressément demandé. Ils relèvent de ce prestataire et sont décrits dans sa propre politique de confidentialité.
8. Sécurité
Le site est intégralement servi en HTTPS. Les informations transmises via le module de réservation circulent de manière chiffrée et ne sont accessibles qu'aux personnes habilitées de LWL DRIVE.
Le formulaire de contact n'écrit dans aucune base de données : votre message part directement vers notre boîte, en texte simple, et rien n'en reste sur le serveur du site. Les envois contenant du code informatique sont refusés, et le nombre d'envois par connexion est plafonné.
Voir également nos mentions légales et nos conditions de la prestation.