Responsable du traitement
Prestig Auto Service, 15 rue des Halles, 75001 Paris, est responsable des traitements décrits ci-dessous. Contact données personnelles : contact@prestigautoservice.fr.
Données traitées
Selon les fonctionnalités utilisées : identité, coordonnées, compte, adresses et lieux de trajet, dates et horaires, options de réservation, données de paiement et de facturation sous forme de références et statuts fournis par Stripe, informations de vol ou de train, échanges avec le support, informations techniques et de sécurité, ainsi que la dernière position utile du chauffeur lorsqu’il est disponible ou en mission.
Finalités et bases légales
- Créer le compte, établir un devis, réserver et exécuter une course : exécution du contrat et mesures précontractuelles.
- Facturation, comptabilité et obligations réglementaires : obligation légale.
- Sécurité, prévention des abus, audit et défense des droits : intérêt légitime de Prestig Auto Service.
- Notifications nécessaires à la course : exécution du contrat.
- Prospection électronique éventuelle : consentement lorsqu’il est requis ; aucune inscription marketing n’est déduite de l’acceptation des CGV.
Destinataires et prestataires
Les données sont accessibles aux personnes habilitées de Prestig Auto Service et, selon le service, à ses prestataires techniques : OVHcloud (hébergement), Stripe (paiement), Google Maps Platform (adresses, cartographie et itinéraires), Resend (e-mails transactionnels lorsqu’il est opérationnel), Firebase Cloud Messaging (notifications push) et AirLabs (suivi de vol). Seules les données nécessaires à la prestation concernée sont transmises.
Paiement
Les coordonnées complètes de carte bancaire ne sont pas stockées par Prestig Auto Service. Le paiement est traité sur l’infrastructure sécurisée de Stripe ; l’application conserve les références, montants et statuts nécessaires au suivi de la transaction, à la facturation et aux remboursements.
Géolocalisation
L’application Chauffeur utilise la position uniquement pour les besoins opérationnels autorisés. Le système conserve une dernière position utile par chauffeur et n’organise pas un historique général permanent des déplacements. Lorsque la position n’est plus nécessaire, elle est remplacée ou supprimée selon l’état opérationnel du chauffeur.
Durées de conservation
Les données de compte et de réservation sont conservées pendant la relation nécessaire au service puis, lorsque cela est justifié, archivées pour les délais de preuve applicables. Les factures et pièces comptables sont conservées dix ans. Les sessions de connexion ont une durée maximale configurée de trente jours et peuvent être révoquées plus tôt. Les données utilisées à des fins de prospection sont conservées pendant la relation commerciale puis au maximum trois ans après son terme, ou trois ans après le dernier contact pour un prospect. Les données ne sont pas conservées indéfiniment sans finalité.
Transferts hors Espace économique européen
Certains prestataires internationaux peuvent traiter des données hors de l’Espace économique européen. Dans ce cas, Prestig Auto Service s’appuie sur les mécanismes juridiques applicables du RGPD et les garanties proposées par les prestataires concernés.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données, ainsi que la portabilité ou l’opposition lorsque ces droits sont applicables. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment sans remettre en cause la licéité antérieure.
Adressez votre demande à contact@prestigautoservice.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.
Sécurité
Prestig Auto Service met en œuvre des mesures de sécurité adaptées : contrôle d’accès, authentification renforcée du back-office, chiffrement des secrets sensibles, limitation des sessions, journalisation des actions sensibles et communications HTTPS.