Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données collectées sur ce site est à compléter, dont l'identité complète figure dans les mentions légales. Pour toute question relative à vos données : contact@orlydirect.fr.

2. Données collectées et finalités

• Réservation d'une course — nom, prénom, e-mail, téléphone, adresses de prise en charge et de destination (et leurs coordonnées GPS lorsqu'une suggestion est retenue), date et heure, nombre de passagers et de bagages, numéro de vol, options commandées, commentaire libre et montant. Finalité : exécuter la prestation de transport. Base légale : exécution du contrat.
• Compte client — un compte est créé automatiquement à partir de votre e-mail lors de votre première réservation, afin que vous puissiez retrouver vos courses et vos justificatifs. La connexion se fait par code à usage unique ou clé d'accès : aucun mot de passe n'est stocké. Base légale : exécution du contrat et intérêt légitime.
• Paiement — identifiant de transaction et montant. Les coordonnées bancaires ne sont jamais transmises à Orly Direct ni stockées sur nos serveurs : elles sont saisies directement auprès de Stripe. Base légale : exécution du contrat et obligation légale (comptabilité).
• Formulaire de contact et demande de devis — nom, e-mail, téléphone, société et contenu du message. Finalité : répondre à la demande. Base légale : mesures précontractuelles et intérêt légitime.
• Journaux techniques — adresse IP et données de connexion enregistrées pour la sécurité du service et la lutte contre les envois automatisés. Base légale : intérêt légitime.

3. Destinataires et sous-traitants

Vos données sont accessibles aux équipes d'Orly Direct habilitées ainsi qu'au chauffeur affecté à votre course, pour les seules informations nécessaires à la prise en charge. Elles sont par ailleurs transmises aux sous-traitants suivants :

• Stripe — traitement du paiement par carte et envoi du reçu.
• Google Maps — les adresses saisies sont transmises pour calculer l'itinéraire et proposer des suggestions.
• Google Agenda — les éléments de la course (référence, horaire, adresses, véhicule) sont inscrits dans l'agenda interne de planification.
• Notre hébergeur et notre prestataire d'envoi d'e-mails — acheminement du service et des messages transactionnels.

Ces prestataires peuvent traiter des données hors de l'Union européenne ; les transferts s'appuient alors sur les clauses contractuelles types de la Commission européenne. Aucune donnée n'est vendue ni cédée à des tiers à des fins publicitaires.

4. Durées de conservation

• Courses et compte client — pendant la durée de la relation commerciale, puis 3 ans à compter du dernier contact.
• Pièces comptables (factures, paiements) — 10 ans, conformément au Code de commerce.
• Messages de contact et demandes de devis — 3 ans à compter du dernier échange.
• Journaux techniques — 12 mois au maximum.

5. Cookies et traceurs

Le site n'utilise ni cookie publicitaire, ni outil de mesure d'audience. Seuls sont déposés des cookies strictement nécessaires au fonctionnement, exemptés de consentement : cookie de session, jeton de sécurité anti-CSRF, et cookies déposés par Stripe sur la page de paiement pour la prévention de la fraude.

Les polices de caractères sont chargées depuis Google Fonts, ce qui transmet votre adresse IP à Google au moment de l'affichage des pages.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Ces droits s'exercent à l'adresse contact@orlydirect.fr, en justifiant de votre identité. Une réponse vous est apportée dans un délai d'un mois. À défaut de réponse satisfaisante, vous pouvez introduire une réclamation auprès de la CNIL — www.cnil.fr.

Certaines données ne peuvent pas être effacées avant l'échéance de leur durée légale de conservation, notamment les pièces comptables afférentes aux courses réglées.

7. Sécurité

Le site est servi en HTTPS, les accès à l'administration sont authentifiés et journalisés, et les données de paiement sont confiées à un prestataire certifié PCI-DSS. Les accès aux courses sont restreints aux personnes qui en ont l'usage : un chauffeur ne voit que les courses qui lui sont affectées.