Politique de confidentialité

Cette politique explique comment Morzine Bus collecte, utilise et protège les données personnelles sur le site Morzine Transfers et sur la plateforme de réservation Morzine Transfers. Elle couvre :

• le site morzine-transfers.com, y compris le formulaire de manifestation d'intérêt destiné aux sociétés de transfert
• la plateforme de réservation app.morzine-transfers.com : le formulaire de réservation intégré à morzine-transfers.com et aux sites d'autres transporteurs, les pages de réservation hébergées, les pages de paiement, le portail partenaires et le tableau de bord des transporteurs

Morzine Bus prend sur la plateforme les réservations de sa propre activité de transfert, et met également la plateforme à disposition d'autres sociétés de transfert aéroport.

Qui sommes-nous

Morzine Transfers appartient à [RAISON SOCIALE], exerçant sous le nom Morzine Bus, société immatriculée en France (SIRET [SIRET]), dont le siège est situé [ADRESSE DU SIÈGE], 74110 Morzine, France, qui l'exploite. Dans cette politique, « nous » et « notre » désignent Morzine Bus.

Pour toute question sur vos données personnelles, écrivez à [email protected] ou appelez le +33 6 40 92 46 19.

Notre rôle

• Réservations Morzine Transfers et Morzine Bus. Lorsque vous réservez un transfert assuré par Morzine Bus, nous décidons de l'utilisation de vos données. Nous sommes le « responsable du traitement » au sens de la réglementation sur la protection des données.
• Réservations auprès d'un autre transporteur. Lorsque vous réservez auprès d'une autre société de transfert qui utilise notre plateforme, cette société est responsable du traitement de votre réservation. Nous la conservons et la traitons pour son compte, dans le cadre d'un accord de traitement des données, uniquement pour lui fournir la plateforme. Sa propre politique de confidentialité s'applique également, et vous pouvez la contacter, ou nous contacter, au sujet de vos données.
• Transporteurs, leurs équipes, partenaires et personnes intéressées par la plateforme. Nous sommes responsables du traitement des données des comptes et des demandes.

Les données que nous collectons

Lorsque vous réservez un transfert

• vos nom, adresse e-mail, numéro de téléphone et langue préférée
• votre trajet : lieux et adresses de prise en charge et de dépose, dates et heures, numéros et horaires de vol, nombre de passagers et de bagages, skis, vélos, sièges enfants et âge des enfants qui en ont besoin, ainsi que toute demande particulière que vous nous indiquez
• les informations de paiement : les paiements sont encaissés par Stripe, nous ne voyons et ne conservons donc jamais votre numéro de carte complet. Stripe nous indique si vous avez payé, le montant, le type de carte et les quatre derniers chiffres de la carte, ainsi que tout remboursement
• la façon dont la réservation nous est parvenue, par exemple le site sur lequel vous avez réservé ou le partenaire qui a réservé pour vous, et la page vers laquelle vous revenez après le paiement
• les messages concernant votre réservation, et les notes que notre équipe y ajoute

Si un partenaire, par exemple votre société de chalets, réserve pour vous, il nous transmet ces informations en votre nom.

Lorsque vous utilisez le site

• Le site n'a pas de comptes utilisateurs et n'utilise pas de cookies publicitaires.
• Si vous l'acceptez, nous utilisons Google Analytics pour mesurer l'audience du site : pages consultées, provenance des visites, type d'appareil et de navigateur, pays et ville approximatifs. Google Analytics ne conserve pas votre adresse IP. Sans votre accord, il n'est pas chargé. La plateforme de réservation n'utilise pas Google Analytics.
• Comme pour tout site web, notre hébergeur, Cloudflare, traite votre adresse IP et des informations de base sur votre navigateur pour afficher les pages et protéger le site contre les attaques.
• Si vous manifestez votre intérêt pour la plateforme, nous collectons vos nom, société, adresse e-mail, numéro de téléphone, site web, zone d'activité, taille de votre flotte, la façon dont vous prenez vos réservations aujourd'hui, votre message, la page depuis laquelle vous l'avez envoyé, votre adresse IP et le type de votre navigateur.

Transporteurs, équipes et partenaires

• vos nom, adresse e-mail, mot de passe (conservé uniquement sous forme chiffrée par hachage), réglages d'authentification à deux facteurs, langue et rôle
• les informations de votre société, les trajets, véhicules et tarifs que vous paramétrez, et l'identifiant de votre compte Stripe
• les informations de facturation des frais de plateforme que nous facturons aux transporteurs, gérées via Stripe
• un historique des connexions et des actions dans le tableau de bord, conservé pour des raisons de sécurité

Données collectées automatiquement

Lorsque vous utilisez le formulaire de réservation ou le tableau de bord, nos serveurs enregistrent votre adresse IP, le type de votre navigateur, les pages et actions demandées et les éventuelles erreurs, afin que la plateforme reste sécurisée et fonctionne correctement. Sur les formulaires ouverts au public, Cloudflare Turnstile vérifie que vous êtes une personne et non un programme automatisé.

Données utilisateur Google

Les transporteurs peuvent connecter un compte Google dans les Paramètres de la plateforme, afin que chaque trajet soit ajouté à leur agenda Google et à une feuille de calcul Google Sheets. Cette section explique précisément à quoi la plateforme accède grâce à cette connexion. Elle ne concerne que les transporteurs qui choisissent de se connecter. Les voyageurs qui réservent un transfert ne connectent jamais de compte Google.

Ce à quoi la plateforme accède, et pourquoi

Lors de la connexion, Google vous demande d'autoriser les accès suivants. Nous ne demandons que ce dont ces fonctionnalités ont besoin.

• L'adresse e-mail de votre compte Google (autorisations « openid » et « email »). Nous l'affichons dans les Paramètres pour que vous sachiez quel compte est connecté.
• La liste de vos agendas (autorisation de voir vos agendas). Nous lisons la liste des agendas que vous pouvez modifier pour vous permettre d'en choisir un dans un menu. Nous ne lisons pas les événements de vos agendas.
• Les événements de vos agendas (autorisation de voir et modifier les événements). Nous ajoutons un événement pour chaque trajet dans l'agenda que vous avez choisi, et le mettons à jour si le trajet change. Nous ne lisons, ne modifions et ne supprimons aucun autre événement.
• Les feuilles de calcul (autorisation de voir, modifier et créer des feuilles de calcul). Nous ajoutons une ligne pour chaque trajet dans la feuille de calcul que vous avez choisie. Nous ne lisons pas le contenu existant de vos feuilles de calcul, et nous n'ouvrons aucune autre feuille de calcul.

Comment nous les utilisons

Nous utilisons les données utilisateur Google uniquement pour fournir ces fonctionnalités : afficher le compte connecté, vous permettre de choisir un agenda, et ajouter vos trajets à votre agenda et à votre feuille de calcul. Nous ne les utilisons à aucune autre fin.

Comment nous les conservons et les protégeons

Nous conservons le strict nécessaire au fonctionnement de la connexion :

• le jeton d'autorisation fourni par Google, chiffré dans notre base de données
• l'adresse e-mail de votre compte Google, les autorisations accordées et la date de connexion
• l'identifiant de chaque événement d'agenda que nous créons, pour mettre à jour le bon événement si un trajet change

Les jetons d'accès de courte durée sont conservés en mémoire pendant une heure au maximum, et la liste de vos agendas pendant cinq minutes au maximum, puis supprimés.

Partage

Nous ne vendons pas les données utilisateur Google, ne les partageons pas avec des tiers, ne les utilisons pas à des fins publicitaires, et ne les utilisons pas pour développer, améliorer ou entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique. Personne ne peut les lire, sauf si vous nous avez demandé de l'aide pour votre connexion et donné votre accord, si cela est nécessaire pour des raisons de sécurité, par exemple pour enquêter sur un abus, ou si la loi l'exige.

Retirer l'accès et supprimer vos données

Vous pouvez déconnecter Google à tout moment dans les Paramètres. Nous demandons alors à Google de révoquer notre accès et supprimons immédiatement de notre base de données le jeton conservé, l'adresse e-mail du compte et les autorisations. Vous pouvez aussi retirer notre accès depuis votre compte Google, sur myaccount.google.com/permissions. Les événements et lignes déjà ajoutés restent dans votre agenda et votre feuille de calcul, car ils vous appartiennent. Vous pouvez les supprimer dans Google.

Règles d'utilisation des données utilisateur des services d'API Google

L'utilisation par Morzine Transfers des informations reçues des API Google, et leur transfert vers toute autre application, respecteront les règles d'utilisation des données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use).

Morzine Transfers' use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Comment nous utilisons vos données, et sur quelle base légale

• Pour prendre, confirmer et assurer votre transfert, y compris transmettre votre trajet aux chauffeurs et à l'équipe qui l'assurent, via le tableau de bord, les feuilles de route quotidiennes et l'agenda ou la feuille de calcul du transporteur. Base légale : l'exécution de notre contrat avec vous.
• Pour encaisser le paiement et gérer les remboursements. Base légale : l'exécution de notre contrat avec vous.
• Pour vous envoyer des e-mails concernant votre réservation : confirmations, réponses à vos demandes, liens et rappels de paiement, et un rappel avant votre voyage. Base légale : l'exécution de notre contrat avec vous.
• Pour vérifier les horaires de votre vol, afin d'adapter la prise en charge lorsque les vols changent. Base légale : notre intérêt légitime à assurer les transferts à l'heure.
• Pour trouver les adresses pendant que vous les saisissez dans le formulaire de réservation. Base légale : l'exécution de notre contrat avec vous.
• Pour tenir notre comptabilité et nos registres fiscaux. Base légale : nos obligations légales.
• Pour mesurer l'audience du site avec Google Analytics, afin de l'améliorer. Base légale : votre consentement, que vous pouvez retirer à tout moment via « Gérer les cookies » en bas de chaque page.
• Pour assurer la sécurité du site et de la plateforme, et prévenir la fraude et les abus automatisés. Base légale : notre intérêt légitime à protéger nos services et nos clients.
• Pour répondre aux personnes intéressées par la plateforme, fournir la plateforme aux transporteurs et la leur facturer. Base légale : les mesures précontractuelles prises à votre demande, et l'exécution de notre contrat avec les transporteurs.

Nous n'envoyons pas d'e-mails marketing, ne vendons pas de données personnelles et ne les utilisons pas à des fins publicitaires. Nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets similaires significatifs.

Avec qui nous les partageons

• Le transporteur qui assure votre transfert, et ses chauffeurs. Pour les réservations Morzine Transfers, il s'agit de Morzine Bus.
• Le partenaire qui a réservé pour vous, par exemple votre société de chalets, qui peut voir les réservations qu'il a effectuées.
• Les prestataires qui traitent des données pour notre compte, dans le cadre de contrats qui les obligent à les protéger :
• Stripe : paiements par carte, remboursements et prévention de la fraude. Stripe utilise également certaines informations de paiement en tant que responsable de traitement indépendant, selon sa propre politique de confidentialité.
• Postmark (ActiveCampaign) : envoi des e-mails de réservation et de compte
• Google : mesure d'audience du site avec votre accord (Google Analytics, fourni par Google Ireland Limited), recherche d'adresses dans le formulaire de réservation (Google Maps Places) et, pour les transporteurs qui connectent Google, ajout des trajets à leur agenda et à leur feuille de calcul
• AeroDataBox : recherche des horaires de vol à partir du numéro et de la date du vol
• Cloudflare : hébergement du site, sécurité et vérifications Turnstile sur les formulaires publics
• Sanity : le système de gestion de contenu du site. Il contient le contenu du site, pas les données personnelles des visiteurs.
• [HÉBERGEUR DE L'APPLICATION] : hébergement de la plateforme de réservation et de sa base de données, [LIEU D'HÉBERGEMENT]
• Laravel Nightwatch : surveillance des erreurs et des performances de la plateforme
• Les autorités ou nos conseils, lorsque la loi l'exige ou pour constater, exercer ou défendre des droits en justice.
• Un acquéreur ou successeur, en cas de vente ou de fusion de l'entreprise ou de la plateforme, avec les mêmes garanties.

Transferts hors de l'Union européenne

Certains de ces prestataires sont établis, ou traitent des données, aux États-Unis ou dans d'autres pays situés hors de l'Espace économique européen. Dans ce cas, le transfert est encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire est certifié, ou par les clauses contractuelles types de la Commission européenne.

Durées de conservation

• Réservations et justificatifs de paiement : 10 ans après le transfert, comme l'exige le droit comptable français.
• Demandes de réservation refusées ou jamais payées : 3 ans après le dernier contact.
• Manifestations d'intérêt pour la plateforme : 3 ans après le dernier contact, sauf si vous devenez client.
• Comptes des transporteurs, de leurs équipes et des partenaires : tant que le compte est ouvert. Nous supprimons les informations du compte dans les 12 mois suivant sa fermeture, à l'exception des éléments de facturation, conservés 10 ans.
• Données de connexion Google : conservées jusqu'à la déconnexion, puis immédiatement supprimées.
• Journaux serveur et rapports d'erreurs : 90 jours au maximum.
• Données de mesure d'audience (Google Analytics) : 14 mois, puis supprimées automatiquement par Google.
• Votre choix concernant les cookies : 6 mois, après quoi nous vous redemandons votre accord.

Cookies

Sur le site

• Votre choix concernant les cookies (cc_cookie) : mémorise si vous avez accepté ou refusé la mesure d'audience. Strictement nécessaire, il dure 6 mois.
• Mesure d'audience (_ga et _ga_5CQNLNSBZQ, Google Analytics) : distinguent les visites d'un même navigateur et suivent la visite en cours. Ils ne sont déposés que si vous les acceptez, et durent 13 mois au maximum.
• Sur le formulaire de manifestation d'intérêt, Cloudflare Turnstile peut utiliser un cookie et des informations sur votre navigateur pour vérifier que vous n'êtes pas un programme automatisé.

À votre première visite, nous vous demandons si vous acceptez la mesure d'audience. Refuser est aussi simple qu'accepter, et le site fonctionne de la même façon dans les deux cas. Vous pouvez changer d'avis à tout moment via « Gérer les cookies » en bas de chaque page : si vous retirez votre accord, les cookies Google Analytics sont supprimés.

Sur le formulaire de réservation

Le formulaire de réservation ne dépose que des cookies strictement nécessaires à son fonctionnement : un cookie de session qui conserve votre réservation en cours, et un cookie de sécurité qui protège le formulaire contre les requêtes falsifiées. Ils expirent à la fermeture de votre navigateur ou après deux heures d'inactivité. Lors du paiement, Stripe dépose ses propres cookies sur sa page de paiement pour prévenir la fraude.

Les cookies strictement nécessaires ne requièrent pas votre consentement. Nous n'utilisons aucun cookie publicitaire.

Comment nous les protégeons

Toutes les données transitent par des connexions HTTPS chiffrées. Les mots de passe sont conservés sous forme hachée, les jetons Google sont chiffrés, et les membres des équipes peuvent protéger leur compte par une authentification à deux facteurs. Chaque transporteur ne voit que ses propres réservations, et chaque membre d'une équipe ne voit que ce dont son rôle a besoin. Nous évaluons les prestataires que nous utilisons et limitons leur accès au nécessaire.

Vos droits

En application du RGPD, vous pouvez :

• demander une copie des données personnelles que nous détenons sur vous
• nous demander de les rectifier
• nous demander de les effacer, lorsque nous ne sommes pas tenus de les conserver pour une raison légale
• nous demander d'en limiter l'utilisation, ou vous opposer à leur utilisation fondée sur l'intérêt légitime
• demander à en recevoir une copie dans un format portable
• retirer votre consentement à tout moment, lorsque nous nous fondons sur celui-ci

Pour exercer l'un de ces droits, écrivez à [email protected]. Nous répondons dans un délai d'un mois. Si votre réservation a été faite auprès d'un autre transporteur, nous lui transmettons votre demande et l'aidons à y répondre.

Si vous n'êtes pas satisfait de la façon dont nous traitons vos données, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), sur cnil.fr, ou à l'autorité du pays où vous résidez. Nous apprécierions toutefois de pouvoir d'abord régler la situation avec vous.

Enfants

Nos services sont réservés par des adultes. Nous ne détenons sur les enfants que les informations fournies par la personne qui réserve, par exemple l'âge d'un enfant afin d'installer le siège adapté.

Modifications de cette politique

Nous mettons à jour cette politique lorsque nos services ou la loi évoluent, et indiquons en haut de page la date de la dernière version. En cas de modification importante, nous en informons les transporteurs par e-mail avant son entrée en vigueur.