Politique de confidentialité

Responsable du traitement

[à compléter] (MMK Center), [à compléter]. Pour toute question sur vos données : mmkcentervtc@gmail.com.

Données collectées

• Réservation : prénom, nom, email, téléphone, adresses de départ et de destination, date et heure, nombre de passagers et de bagages, commentaire éventuel.
• Compte client : les mêmes coordonnées, l'adresse postale si vous la renseignez, une photo facultative et votre mot de passe, conservé sous forme chiffrée.
• Formulaire de contact : nom, email, téléphone, objet et message.
• Paiement : montant, statut et référence de la transaction. Les données de carte bancaire sont saisies chez Stripe et ne nous sont jamais transmises.
• Données techniques : adresse IP et date des requêtes, conservées dans les journaux du serveur pour la sécurité du site.

Finalités et bases légales

• Organiser et réaliser votre course, vous informer de son suivi : exécution du contrat.
• Gérer votre compte client et l'historique de vos réservations : exécution du contrat.
• Établir les factures et tenir la comptabilité : obligation légale.
• Répondre à vos messages : mesures précontractuelles ou intérêt légitime à traiter vos demandes.
• Protéger le site contre les abus (limitation des tentatives de connexion, journaux) : intérêt légitime.

Vos données ne sont ni vendues ni utilisées à des fins publicitaires.

Destinataires

Vos données sont accessibles à l'équipe de MMK Center et au chauffeur chargé de votre course (nom, téléphone, adresses, horaire). Elles sont aussi traitées par nos prestataires, pour notre compte :

• o2switch : hébergement du site et de la base de données, en France.
• Stripe : paiement en ligne. Certaines données peuvent être transférées aux États-Unis, dans le cadre du Data Privacy Framework et de clauses contractuelles types.
• Brevo : envoi des emails de confirmation et de suivi, dans l'Union européenne.
• Google : calcul de l'itinéraire et du prix, suggestion d'adresses lors de la saisie, carte de la page contact si vous choisissez de l'afficher, et agenda de planification des courses. Des transferts vers les États-Unis sont possibles, dans le cadre du Data Privacy Framework.

Durées de conservation

• Réservations et données clients : 3 ans après la dernière course, puis suppression ou anonymisation.
• Factures et pièces comptables : 10 ans, comme l'exige le Code de commerce.
• Compte client sans activité : supprimé après 3 ans, après un email de prévenance.
• Messages du formulaire de contact : 1 an.
• Journaux techniques : 1 an au plus.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Pour les exercer, y compris pour supprimer votre compte, écrivez à mmkcentervtc@gmail.com. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Cookies et services tiers

Le site n'utilise ni cookie publicitaire ni outil de mesure d'audience. Il dépose uniquement des cookies nécessaires à son fonctionnement, qui ne demandent pas de consentement :

• un cookie de session, qui retient votre réservation en cours et votre connexion, supprimé à la fermeture du navigateur ;
• un cookie de connexion persistante, déposé quand vous vous connectez à votre compte, valable 7 jours.

Les services de Google ne sont chargés qu'à votre initiative : la suggestion d'adresses au premier clic dans un champ d'adresse, la carte de la page contact au clic sur « Afficher la carte ». Google reçoit alors votre adresse IP. La police de caractères est hébergée sur notre serveur.

Sécurité

Les échanges avec le site sont chiffrés (HTTPS), les mots de passe sont stockés sous forme chiffrée et l'accès aux données est réservé aux personnes qui en ont besoin.

Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page.