Politique de confidentialité

1. Qui est responsable du traitement

Voylar Tour, dont le siège est situé au Portugal, est responsable du traitement des données personnelles décrites dans la présente politique, c'est-à-dire qu'elle décide pourquoi et comment ces données sont traitées. Cette politique s'applique aux Clients, aux Entreprises, aux Partenaires, aux Chauffeurs et à toute personne utilisant voylartour.com ou recevant nos communications. Pour toute question ou demande relative à la confidentialité, contactez geral@voylartour.com.

2. Quelles données traitons-nous

• Compte : nom, e-mail, mot de passe (conservé chiffré, jamais en texte clair) ou, en cas de connexion avec Google, le nom et l'e-mail du compte Google ; type de compte, photo de profil facultative, préférences de notification et votre choix concernant la newsletter (avec la date).
• Réservations : nom, e-mail et téléphone du voyageur, WhatsApp, lieux de prise en charge et de destination, date et heure, nombre de personnes, véhicules et extras choisis, bagages, données du vol (numéro, compagnie et heure), remarques, statut de la réservation et des paiements. Nous conservons également les réservations initiées et non payées, afin que l'Entreprise puisse envoyer au voyageur un lien pour les finaliser.
• Messages et avis : les messages échangés dans le cadre de chaque réservation et les avis que vous publiez.
• Entreprises : nom commercial, dénomination légale et adresse (obtenus à partir du numéro fiscal via le système VIES), NIF ou numéro de TVA, coordonnées et WhatsApp, adresse, description, logo et photographies, documents pour approbation (code de la certidão permanente [extrait du registre du commerce], numéro de licence, police d'assurance), IBAN et titulaire du compte pour les paiements via la plateforme, description du moyen de paiement (par exemple « Visa •••• 4242 ») et la date d'acceptation des conditions.
• Chauffeurs : nom, téléphone, véhicule, photo facultative, jours de congé, services attribués et l'enregistrement du début, de la fin ou d'un incident de chaque service.
• Partenaires : nom de l'entreprise, type, coordonnées, commission convenue et ventes.
• Paiements : traités par Stripe. Nous ne recevons que le résultat, le montant et les références du paiement ; nous ne recevons pas le numéro complet de la carte.
• Newsletter : l'e-mail et le nom des contacts professionnels importés par Voylar Tour, ainsi que la liste des adresses s'étant désinscrites.
• Données techniques et statistiques : pour mesurer l'utilisation du site, nous enregistrons des événements anonymes (consultation de la page d'accueil, recherche, consultation d'un service, début du processus de paiement, réservation finalisée) avec un identifiant aléatoire qui n'existe que pendant la session du navigateur. L'adresse IP est utilisée uniquement pour limiter les abus. Nous conservons également un registre des actions pertinentes effectuées sur les comptes (par exemple, approbations et modifications de prix), à des fins de sécurité.

3. À quelles fins utilisons-nous les données et sur quelle base légale

• Créer et gérer les comptes, traiter les réservations, les paiements, les remboursements et les virements aux Entreprises, et permettre les messages et les avis : exécution du contrat (RGPD, art. 6, paragraphe 1, point b)).
• Vérifier et approuver les Entreprises, prévenir la fraude et assurer la sécurité de la plateforme : intérêt légitime (point f)) et, le cas échéant, obligation légale.
• Respecter les obligations comptables, fiscales et légales : obligation légale (point c)).
• Statistiques d'utilisation anonymes : intérêt légitime à améliorer le site.
• Newsletter pour les Clients : votre consentement (point a)), que vous pouvez retirer à tout moment.
• Communications relatives à la plateforme destinées aux Entreprises et aux contacts professionnels : intérêt légitime, avec possibilité d'opposition dans chaque e-mail.

Nous ne prenons aucune décision automatisée ayant des effets juridiques à votre égard et ne créons pas de profils à des fins publicitaires.

4. Avec qui partageons-nous les données

Les données d'une réservation ne sont partagées qu'avec les personnes qui en ont besoin pour la réaliser : l'Entreprise, le Chauffeur attribué, le Partenaire ayant effectué la réservation et, pour les services vendus par Voylar Tour, l'opérateur indiqué comme « Exploité par ». Nous faisons appel aux sous-traitants suivants, avec des accords de traitement des données conformes au RGPD :

• Supabase : base de données, authentification et stockage de fichiers.
• Stripe : paiements, remboursements, prélèvements et virements.
• Resend : envoi des e-mails de la plateforme et de la newsletter.
• Anthropic : intelligence artificielle utilisée pour suggérer des descriptions, traduire des annonces et lire les grilles tarifaires téléchargées par les Entreprises. Elle reçoit le contenu des annonces, pas les données des Clients.
• Google : uniquement si vous choisissez de vous connecter avec votre compte Google.
• Commission européenne (VIES) : validation du NIF ou du numéro de TVA des Entreprises.

Nous pouvons également communiquer des données aux autorités lorsque la loi l'exige. Nous ne vendons pas de données personnelles et ne les cédons pas à des tiers à des fins de marketing propre à ces tiers.

5. Transferts en dehors de l'Espace économique européen

Certains sous-traitants (tels que Stripe, Resend, Anthropic et Google) peuvent traiter des données en dehors de l'Espace économique européen, notamment aux États-Unis. Dans ces cas, les transferts reposent sur des décisions d'adéquation (comme le Cadre de protection des données UE-États-Unis) ou sur les Clauses Contractuelles Types de la Commission européenne, conformément au Chapitre V du RGPD.

6. Cookies et stockage dans le navigateur

Nous utilisons le stockage de votre navigateur uniquement à des fins fonctionnelles : maintenir la session ouverte, mémoriser les préférences et la langue, conserver pendant 24 heures le service promotionnel sur lequel vous avez cliqué (afin d'attribuer correctement la réservation) et l'identifiant aléatoire des statistiques, qui disparaît à la fermeture du navigateur. Nous n'utilisons pas de cookies publicitaires ni de cookies de suivi entre sites. Au moment du paiement, le formulaire de Stripe peut utiliser ses propres cookies pour prévenir la fraude, et la connexion avec Google utilise les cookies de Google.

7. Pendant combien de temps conservons-nous les données

• Données du compte : tant que le compte est actif.
• Réservations, paiements et facturation : pendant le délai exigé par la législation fiscale et comptable portugaise (en règle générale, 10 ans), même après la suppression du compte.
• Réservations non payées : elles expirent au bout de 60 minutes ; elles restent enregistrées, sans paiement, pour l'historique et pour le lien de finalisation de la réservation.
• Messages et avis : tant que la réservation ou le service existent, ou jusqu'à ce que vous demandiez leur suppression lorsque la loi le permet.
• Documents des Entreprises : tant que l'Entreprise est active et, ensuite, pendant le délai légal applicable.
• Adresses s'étant désinscrites de la newsletter : conservées de manière permanente, uniquement pour garantir qu'elles ne reçoivent plus de communications.
• Statistiques : événements anonymes, sans données permettant votre identification.

8. Sécurité

Les données circulent de manière chiffrée, et l'accès est limité par des autorisations dans la base de données : par exemple, les données d'une réservation ne sont visibles que par le Client, l'Entreprise, le Chauffeur et le Partenaire concernés, ainsi que par l'équipe de Voylar Tour. Les liens de désinscription de la newsletter sont signés, afin que personne ne puisse désinscrire une autre personne. Aucun système n'est totalement sûr, mais nous appliquons des mesures techniques et organisationnelles appropriées.

9. Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de vos données et vous opposer à certains traitements, conformément au RGPD. Vous pouvez supprimer votre compte sur la page Compte et cesser de recevoir la newsletter à tout moment, en désactivant l'option dans votre compte ou en utilisant le lien « Se désinscrire » présent dans chaque e-mail. Pour exercer vos droits, contactez geral@voylartour.com ; nous répondons dans le délai légal.

10. Réclamations

Si vous estimez que vos données n'ont pas été traitées correctement, contactez-nous d'abord. Vous avez également le droit d'introduire une réclamation auprès de la Comissão Nacional de Proteção de Dados (CNPD) [Commission nationale de protection des données], sur cnpd.pt, ou auprès de l'autorité de contrôle de votre pays au sein de l'Union européenne.

11. Mineurs

La création d'un compte exige d'avoir au moins 18 ans. Nous ne collectons pas intentionnellement de données de mineurs en tant que titulaires de compte ; les données des mineurs voyageant dans le cadre d'une réservation sont fournies par l'adulte qui l'effectue. Si nous apprenons avoir collecté des données d'un mineur sans base légale, nous les supprimons.

12. Modifications de la présente politique

Nous pouvons mettre à jour cette politique lorsque la plateforme ou la loi évoluent. La date de dernière mise à jour figurant en haut de page indique la version en vigueur ; si une modification est importante, nous vous en informerons de manière visible.

13. Contact

Questions et demandes relatives à vos données personnelles : geral@voylartour.com.