Politique de confidentialité

pour l'utilisation de l'application de mobilité Gloogs

 

Avant-propos

 

Cette politique de confidentialité sert à informer les utilisateurs de notre application de la nature, de la portée et de l'objectif de la collecte et de l'utilisation des données personnelles par nos soins.

 

Nous prenons la protection des données très au sérieux. Nous traitons et utilisons toujours les données personnelles de manière confidentielle et uniquement dans la mesure permise par la loi ou avec le consentement de l'utilisateur.

 

Toutefois, nous tenons à souligner que la transmission de données sur l'internet est généralement sujette à des risques de sécurité. Il n'est pas possible d'assurer une protection totale contre l'accès par des tiers.

Organisme responsable ; personne de contact

 

L'organisme responsable au sens des lois sur la protection des données est :

 

Gloogs Marketing SL

Complejo "Riu-Center
Local 9-10 / Calle Llaut
2307610 Playa de Palma

 

Si vous avez des questions concernant le traitement de vos données personnelles, ou si vous avez des inquiétudes concernant vos droits tels que décrits ci-dessous dans cette déclaration, veuillez contacter le contrôleur de données susmentionné, soit par courrier, soit par téléphone : +34 971 15 46 70 ou par courriel : info@gloogs.com.

Traitement des données à caractère personnel ; finalités ; effacement

 

Les données à caractère personnel désignent toute information concernant une personne physique identifiée ou identifiable (ci-après dénommée "personne concernée"). Une personne physique identifiable est une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs éléments spécifiques propres à l'identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique.

 

Le traitement est toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, le classement, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.

 

Traitement des données lors de l'installation de l'application

 

Lorsque vous téléchargez l'application et l'installez sur un appareil final, les informations requises à cette fin - sans que nous ayons une quelconque influence sur celles-ci - sont transmises au magasin d'applications concerné, telles que notamment votre nom d'utilisateur, votre adresse e-mail, le numéro de client de votre compte, l'heure du téléchargement et le numéro d'identification de l'appareil individuel. Ce traitement des données n'est pas effectué par nous, mais par la société qui exploite le magasin d'applications. Nous ne traitons les données que dans la mesure où elles sont nécessaires au téléchargement de l'application mobile sur votre appareil mobile.

 

Traitement des données lors de l'utilisation de l'application

 

Naviguer dans l'application (sans rien commander)

 

L'utilisation de cette application est généralement possible de manière anonyme, c'est-à-dire sans que nous traitions vos données personnelles. Il n'y a d'exception que dans les cas où votre terminal transmet de lui-même des données non anonymes (c'est-à-dire personnelles). Sauf indication contraire ci-dessous, la base juridique du traitement de ces données personnelles vous concernant est l'article 6, paragraphe 1, phrase 1 b) du règlement général sur la protection des données (ci-après dénommé DS-GVO), car le traitement des données est nécessaire à la fourniture des fonctionnalités que vous avez demandées par l'intermédiaire de l'application.

 

Lorsque vous accédez à l'application, nous collectons, stockons et utilisons les données suivantes pendant une courte période :

 

  • Heure au moment de l'accès
  • Contenu de votre demande (pages spécifiques consultées)
  • Quantité de données transmises en octets
  • le système d'exploitation que vous utilisez
  • l'adresse IP que vous utilisez et votre fournisseur associé
  • Identification de votre appareil (IMEI = International Mobile Equipment Identity)
  • Votre numéro unique d'abonné au réseau (IMSI = International Mobile Subscriber Identity).
  • Adresse MAC en cas d'utilisation d'un réseau local sans fil, nom de votre terminal mobile

 

Nous n'utilisons pas ces données pour vous identifier ou tirer des conclusions sur votre personne. Ces données sont stockées dans les fichiers journaux de notre serveur pendant une durée limitée. Les données ne sont utilisées que pour permettre à l'application de fonctionner correctement, pour effectuer des évaluations statistiques anonymes, pour améliorer l'application, pour détecter et tracer les erreurs techniques dans l'application si nécessaire et pour initier un traçage de vos données personnelles en cas d'accès non autorisé ou de tentatives d'accès ou de comportement qui nous est préjudiciable (par exemple, de fausses commandes). Nous fondons notre autorisation pour ces cas sur l'article 6, paragraphe 1, point f), de la DS-GVO. Une fois que l'objectif pour lequel les données ont été stockées a été atteint, les données sont systématiquement effacées ou, si des dispositions légales ou des préoccupations légitimes empêchent l'effacement, elles sont bloquées.

 

Traitement supplémentaire des données lors de la conclusion d'un contrat via l'application

 

Nous ne traitons les données personnelles que vous nous transmettez vous-même via l'app (par exemple dans le cadre de la conclusion d'un contrat via l'app) que si elles sont nécessaires à l'établissement, à la mise en œuvre, à la résiliation ou au règlement d'une relation contractuelle entre nous et vous ou pour répondre à d'autres demandes de votre part. Dans ce cas, nous traitons régulièrement les données suivantes :

 

  • Prénom et nom
  • Adresse, adresse électronique, numéro de fax et/ou de téléphone
  • L'âge
  • Contenu du contrat ou détails du service réservé
  • Toute autre information ou demande que vous avez pu formuler
  • Durée de l'utilisation de notre service (temps de déplacement)
  • Point de départ et d'arrivée du voyage
  • État de la batterie du véhicule au début et à la fin du voyage
  • Nom d'utilisateur et mot de passe
  • Données sur les moyens de paiement choisis par l'utilisateur
  • Caractéristiques d'identification de votre appareil mobile

Nous utilisons les données que vous fournissez exclusivement pour l'exécution du contrat et la facturation sur la base de l'art. 6(1)(b) DSGVO.

Par principe, nous ne transmettons pas vos données personnelles à des tiers, à moins que vous ne nous ayez donné votre consentement explicite à cet effet. Les exceptions sont les transferts de données nécessaires aux conseillers fiscaux et aux bureaux fiscaux ou à d'autres tiers auxquels nous sommes obligés de transférer des données en raison d'exigences légales. Dans le cas de transferts de données à des tiers, la portée des données transférées est toutefois limitée au minimum nécessaire.

 

Nous pouvons vous contacter à des fins liées à la fourniture de nos services. En fonction des informations que vous fournissez, cela peut se faire par courrier, par téléphone ou par courrier électronique. La base juridique est l'art. 6 (1) b) DSGVO.

 

Lorsque vous créez un compte utilisateur chez nous, cette application génère un code qui nous permet d'identifier votre appareil. Cela nous permet de voir quel appareil utilise votre compte et donc de reconnaître une éventuelle utilisation abusive de votre compte. Nous utilisons cette fonction uniquement pour vous envoyer un message si votre compte est utilisé par un autre appareil.

 

Données de localisation

 

Notre application comprend en partie des services de géolocalisation avec lesquels nous vous proposons nos véhicules de manière géolocalisée. Vous ne pouvez utiliser ces fonctions qu'après avoir accepté, par l'intermédiaire d'une fenêtre contextuelle, que nous puissions collecter vos données de localisation au moyen du GPS et votre adresse IP sous une forme anonyme afin de fournir le service. Vous pouvez à tout moment autoriser ou révoquer la fonction dans les réglages de l'application ou de votre système d'exploitation en accédant à ces derniers sous "Réglages". Votre localisation ne nous sera transmise que si, lors de l'utilisation de l'application, vous utilisez des fonctions que nous ne pouvons vous offrir que si nous connaissons votre localisation. Il s'agit en particulier de l'affichage immédiat des véhicules disponibles. La désactivation de la géolocalisation peut entraîner des restrictions fonctionnelles et limiter le confort d'utilisation de l'application.

 

Durée du traitement et de l'effacement

 

Les données personnelles de l'utilisateur seront supprimées par nos soins une fois que l'objectif pour lequel elles ont été traitées aura été atteint, à moins que nous ne soyons obligés de les conserver pendant une période plus longue en raison d'obligations légales de stockage et de documentation ou que vous ayez consenti au stockage au-delà de cette période conformément à l'article 6 (1) phrase 1 a) DS-GVO ou que nous ayons besoin des données pour protéger nos propres intérêts légitimes ou ceux d'un tiers et que vos droits et libertés fondamentaux ne prévalent pas sur notre intérêt.

Droits de l'utilisateur

 

  1. informations (art. 15 DS-GVO)

 

Sur demande, nous vous fournirons gratuitement des informations sur les données à caractère personnel que nous avons traitées à votre sujet, dans quel but, à quelles catégories de destinataires nous avons communiqué les données ou avons encore l'intention de le faire, si possible la durée de conservation ou au moins les critères pour déterminer cette durée et, si nous n'avons pas reçu les données de votre part, sur l'origine des données.

 

  1. rectification (art. 16 DS-GVO)

 

Vous avez le droit de nous demander de corriger toute donnée personnelle inexacte ou incomplète vous concernant.

 

  1. l'effacement et l'oubli (article 17 du RGPD)

 

À moins que votre demande ne soit contraire à une obligation légale de conserver les données ou que le traitement des données ne contrevienne à notre droit à la liberté d'expression et d'information, ou que nous ayons besoin des données concernées pour faire valoir, exercer ou défendre des droits en justice, vous avez le droit de faire effacer vos données à caractère personnel sans délai.

 

  1. restriction du traitement (art. 18 DS-GVO)

 

Vous avez également le droit de restreindre le traitement si au moins l'une des conditions suivantes est remplie :

 

  • Si vous contestez l'exactitude des données personnelles que nous traitons à votre sujet, nous restreindrons le traitement pendant une période qui nous permettra de vérifier l'exactitude des données ;
  • le traitement est illégal mais vous vous opposez à l'effacement de vos données à caractère personnel et demandez plutôt la limitation de l'utilisation de ces données ;
  • nous n'avons plus besoin de vos données à caractère personnel aux fins du traitement, mais vous en avez besoin pour faire valoir, exercer ou défendre des droits légaux ;
  • dans le cas où vous vous êtes opposé au traitement conformément à l'article 21, paragraphe 1, du RGPD, tant qu'il n'a pas encore été déterminé si nos intérêts légitimes l'emportent sur les vôtres.

 

  1. la portabilité des données (article 20 DS-GVO)

 

Vous avez également le droit de recevoir les données à caractère personnel vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et vous avez le droit de transmettre ces données à un autre responsable du traitement sans que nous y fassions obstacle, à condition que

 

  • le traitement est fondé sur le consentement conformément à l'article 6, paragraphe 1, point a), du GDPR ou à l'article 9, paragraphe 2, point a), du GDPR, ou sur un contrat conformément à l'article 6, paragraphe 1, point b), du GDPR
  • et que le traitement est effectué à l'aide de procédures automatisées
  • et qu'il n'est pas porté atteinte aux droits et libertés d'autres personnes.

 

Lorsque vous exercez le droit à la portabilité des données décrit ci-dessus, vous avez le droit d'obtenir que les données à caractère personnel soient transférées directement de nous à un autre responsable du traitement, lorsque cela est techniquement possible.

 

  1. droit d'opposition (article 21 DS-GVO)

 

Dans les cas où nous traitons vos données personnelles sur la base d'intérêts légitimes conformément à l'article 6 (1) phrase 1 f) DS-GVO, vous avez le droit de vous opposer au traitement des données, à condition qu'il y ait des raisons de le faire qui découlent de votre situation particulière. Vous avez également le droit de vous opposer au traitement de vos données s'il est lié à nos activités de marketing direct.

 

  1. droit de rétractation

 

Dans les cas où nous traitons vos données à caractère personnel sur la base de votre consentement conformément à l'art. 6 (1) phrase 1 a) ou Art. 9 (2) a) DS-GVO, vous avez le droit de révoquer votre consentement à tout moment. Une révocation n'affecte pas la légalité des données traitées jusqu'à la révocation.

 

  1. droit de recours (article 77 du RGPD)

 

Si vous estimez que notre traitement des données à caractère personnel vous concernant est contraire au GDPR, vous avez le droit de déposer une plainte auprès de l'autorité de contrôle. Pour exercer ce droit, vous pouvez contacter l'autorité de protection des données responsable de votre lieu de résidence ou de votre pays ou l'autorité de protection des données dont nous relevons.

 

  1. l'exercice des droits

 

Pour toute question concernant l'exercice des droits susmentionnés, veuillez vous adresser à la personne responsable mentionnée au point A. ci-dessus.

Traitement des paiements via Stripe

 

Lorsque vous effectuez des paiements dans notre appli par carte de crédit, Apple Pay ou Google Pay, ceux-ci sont traités via le service de paiement "Stripe", de Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irlande. Stripe recueille les données personnelles du client, telles que le nom et l'adresse, le mode de paiement, le numéro de la carte de crédit, les numéros de compte et le montant du contrat. En outre, Stripe utilise des cookies pour effectuer le processus de paiement et en assurer la sécurité.

 

La base juridique pour le traitement des données lors de l'utilisation de Stripe est l'art. 6 para. 1 p. 1 lit. b DSGVO. Vos données ne seront transmises qu'à des fins de traitement des paiements et uniquement dans la mesure où elles sont nécessaires à cette fin.

 

Stripe agit en tant que processeur pour nous. Nous avons conclu un accord correspondant avec Stripe sur le traitement commandé conformément à l'article 28 DS-GVO. 28 DS-GVO. Vous pouvez consulter le contenu de cet accord ici : https://support.stripe.com/questions/accept-and-download-your-data-processing-agreement-(dpa)-with-stripe. Nous tenons à souligner qu'en utilisant Stripe, des données provenant de l'extérieur de l'UE peuvent être traitées et ne sont donc plus directement soumises à la protection stricte du GDPR. Cependant, Stripe a adopté les clauses contractuelles standard pour le transfert de données dans ses contrats (https://support.stripe.com/questions/does-stripe-offer-new-standard-contractual-clauses-(sccs)). Les clauses contractuelles types garantissent un niveau de protection des données pour le transfert de données à caractère personnel vers des pays tiers qui correspond à celui du GDPR.

 

Pour plus de détails sur le traitement des données par Stripe et les possibilités d'opposition, veuillez consulter les déclarations de confidentialité et les informations fournies par Stripe à l'adresse https://stripe.com/de/privacy et https://stripe.com/de/guides/general-data-protection-regulation.

Traitement des paiements par PayPal (via Braintree)

 

Si vous effectuez des paiements dans notre application via PayPal, ceux-ci sont réalisés par l'intermédiaire du service "Braintree". Braintree est un service fourni par PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Si vous décidez de payer via Braintree, vos données personnelles seront transmises à Braintree/PayPal. Lorsque vous utilisez ou ouvrez un compte Braintree/PayPal, votre nom, votre adresse, votre numéro de téléphone et votre adresse électronique, entre autres, doivent être transmis à PayPal. La base juridique de la transmission des données est l'article 6 (1) a DS-GVO et l'article 6 (1) b DS-GVO.

 

Les données personnelles transmises sont généralement le prénom, le nom, l'adresse, l'adresse électronique, l'adresse IP, le numéro de téléphone, le numéro de téléphone portable ou d'autres données nécessaires au traitement des paiements. Les données personnelles liées au contrat de location à court terme sont également nécessaires à l'exécution du contrat.

 

Il est possible que ces données personnelles soient également transmises par PayPal/Braintree à des agences de crédit. Cette transmission a lieu dans le but de vérifier l'identité et la solvabilité. Il n'est pas exclu que PayPal/Braintree transmette les données à caractère personnel à des sociétés affiliées, à des prestataires de services ou à des sous-traitants, dans la mesure où cela est nécessaire à l'exécution d'obligations contractuelles ou que les données doivent être traitées pour le compte d'autrui.

 

Vous avez la possibilité de révoquer à tout moment votre consentement au traitement des données personnelles vis-à-vis de PayPal/Braintree. Nous tenons à souligner qu'une révocation n'affecte pas les données personnelles qui doivent être traitées, utilisées ou transmises pour effectuer les paiements conformément au contrat.

 

Pour plus de détails, veuillez consulter les avis de confidentialité de PayPal à l'adresse https://www.paypal.com/de/webapps/mpp/ua/privacy-full et de Braintree à l'adresse https://www.braintreepayments.com/de/legal/braintree-privacy-policy.

Mise à jour de la politique de confidentialité

 

Nous nous réservons le droit d'adapter la présente déclaration de protection des données en temps voulu aux modifications de la loi ou aux nouvelles spécifications/exigences de la juridiction ou des autorités de contrôle. La déclaration de protection des données modifiée s'appliquera alors à compter de sa publication sur notre site web. Nous vous recommandons donc de consulter régulièrement cette page afin de prendre connaissance des éventuelles mises à jour.

Enjoy!..
1