Politique de confidentialité

Responsable du traitement

DRIVE YOU, SASU – Société par actions simplifiée à associé unique, au capital de 100 €, est responsable des traitements décrits dans cette politique.

Siège social : 144 Avenue Charles de Gaulle, 92200 Neuilly-sur-Seine. SIREN : 109 894 311. SIRET : 109 894 311 00017. RCS : 109 894 311 R.C.S. Nanterre. Représentant : BOUCIFI Mohamed, Hocine, Président.

Contact : contact@driveyouparis.com · 07 68 63 77 15.

Données collectées

Le formulaire de réservation demande les nom et prénom, le téléphone, l’adresse e-mail, le nombre de passagers, les adresses de départ et de destination, la date et l’heure du trajet, le nombre de bagages et le choix aller simple ou aller-retour. Le numéro de vol ou de train et les informations complémentaires peuvent être communiqués lorsque cela est utile.

Les champs marqués d’un astérisque sont obligatoires pour traiter la demande. Sans les informations nécessaires au trajet et au contact, DRIVE YOU peut ne pas être en mesure d’y donner suite. Les autres renseignements sont facultatifs.

Les échanges par formulaire de contact, e-mail, téléphone ou WhatsApp peuvent contenir vos coordonnées, votre demande et les informations nécessaires à son suivi. Lorsque vous réservez pour un tiers, informez-le de cette politique et ne communiquez que les données utiles.

Pour les prestations réalisées, DRIVE YOU traite les éléments de devis, de réservation, de facturation et de suivi du règlement. Le paiement en ligne passe par PayPal, qui traite les données nécessaires au paiement. SumUp est utilisé uniquement à bord et n’est pas intégré au site. Ne transmettez jamais votre numéro complet de carte ni votre cryptogramme dans les formulaires ou messages.

La navigation peut produire des données techniques, telles que l’adresse IP, la date et l’heure de connexion et des informations sur le navigateur. Le réglage global de journalisation des adresses IP de SureForms est désactivé lors du contrôle. Cela ne prouve pas l’absence de journaux serveur ni de tout autre traitement de l’adresse IP ; ceux-ci restent à inventorier. Ne communiquez pas de diagnostic médical ni de données sensibles dans un champ libre ; pour un besoin particulier, contactez DRIVE YOU afin de limiter les informations échangées.

Finalités et bases légales

Répondre à une demande de devis, préparer une réservation, organiser et réaliser le trajet : mesures précontractuelles prises à votre demande et exécution du contrat.

Établir les factures et conserver les pièces comptables : respect des obligations légales.

Traiter les demandes générales, assurer la sécurité du site et gérer les réclamations ou la défense des droits : intérêt légitime de DRIVE YOU, dans le respect des droits et libertés des personnes. Certaines demandes relèvent également du contrat ou d’une obligation légale selon leur objet.

Utiliser des traceurs non exemptés de consentement : consentement préalable. Une éventuelle prospection devra faire l’objet d’une information et d’une base légale adaptées ; le simple envoi du formulaire de réservation ne vaut pas accord pour recevoir des publicités.

Durées de conservation

La durée retenue pour les demandes sans réservation est de 12 mois après le dernier échange. Les réservations, les factures et les dossiers faisant l’objet d’une obligation de conservation sont traités séparément.

Demandes de contact ou de devis sans réservation : suppression au plus tard 12 mois après le dernier échange, sauf nécessité justifiée liée à un litige ou à une obligation légale.

Réservations réalisées : conservation pendant la prestation et son suivi, puis archivage restreint des seules pièces nécessaires à la preuve des droits et obligations. La durée d’archivage doit être fixée selon les délais légaux applicables à chaque dossier ; elle reste à confirmer. Les détails opérationnels devenus inutiles doivent être supprimés.

Factures et pièces comptables : 10 ans à compter de la clôture de l’exercice concerné.

Réglages constatés dans WordPress : FluentSMTP journalise les e-mails et prévoit leur suppression après 14 jours. SureCookie journalise les consentements et prévoit la suppression de ses journaux après 365 jours. Ces durées sont des paramètres constatés ; l’exécution effective des purges n’a pas été testée. Les durées des messages dans les boîtes e-mail, des entrées SureForms, des journaux serveur et des sauvegardes restent à confirmer. La règle de 12 mois a été adoptée le 6 novembre 2026. Son application nécessite le rapprochement du dernier échange et de l’existence d’une réservation ; aucune purge automatique des entrées SureForms n’est actuellement annoncée.

En cas de litige ou d’obligation particulière, seules les données nécessaires peuvent être conservées plus longtemps, avec un accès limité, jusqu’à l’expiration de la justification correspondante.

Destinataires et prestataires

Les données sont accessibles aux personnes habilitées de DRIVE YOU dans la limite de leurs missions. Le professionnel chargé de réaliser le trajet peut recevoir les seules informations nécessaires à cette mission.

Les prestataires techniques, de messagerie, de paiement, de comptabilité ou de conseil peuvent accéder aux données nécessaires à leur intervention. Les autorités peuvent en être destinataires lorsque la loi l’impose.

OVH SAS héberge le site WordPress et la messagerie professionnelle contact@driveyouparis.com. Les formulaires utilisent SureForms ; FluentSMTP assure l’envoi des notifications. Une copie des notifications administratives est adressée à la boîte Gmail de DRIVE YOU. PayPal intervient pour les paiements en ligne et SumUp uniquement pour les paiements à bord. WhatsApp intervient lorsque vous choisissez ce canal. Les informations nécessaires au trajet sont communiquées au professionnel chargé de son exécution. Les pages utilisant Google Fonts peuvent transmettre des données techniques à ce fournisseur. Les garanties contractuelles et éventuels transferts internationaux de ces prestataires doivent être documentés avant l’ouverture commerciale.

Transferts hors de l’Espace économique européen

Certains services tiers peuvent impliquer un traitement hors de l’Espace économique européen. La liste des pays, les entités concernées et les garanties applicables aux services effectivement utilisés restent à vérifier avant publication.

Lorsqu’un transfert existe, la politique finale précisera son encadrement, par exemple une décision d’adéquation applicable ou des clauses contractuelles types accompagnées des mesures nécessaires, ainsi que la manière d’obtenir des informations sur ces garanties. Ce brouillon ne garantit pas un hébergement exclusivement européen.

Vos droits et leur exercice

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation de leur traitement, dans les conditions prévues par le RGPD. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime pour des raisons tenant à votre situation et, à tout moment, à la prospection.

Le droit à la portabilité s’applique aux données fournies, traitées automatiquement sur la base du consentement ou du contrat. Lorsque le traitement repose sur le consentement, vous pouvez le retirer sans remettre en cause les traitements antérieurs licites. Certains droits peuvent être limités par une obligation légale de conservation.

Adressez votre demande à contact@driveyouparis.com, avec l’objet « Données personnelles – exercice de mes droits », ou par courrier à DRIVE YOU, 144 Avenue Charles de Gaulle, 92200 Neuilly-sur-Seine. Précisez le droit souhaité et les éléments permettant de retrouver votre dossier. N’envoyez pas spontanément de pièce d’identité ; une vérification proportionnée pourra être demandée en cas de doute raisonnable.

Une réponse doit vous être apportée dans un délai d’un mois. Si la complexité ou le nombre de demandes le justifie, ce délai peut être prolongé de deux mois ; vous en êtes informé dans le premier mois, avec les motifs.

Réclamation auprès de la CNIL

Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), notamment si vous estimez que vos droits ne sont pas respectés. Vous pouvez contacter DRIVE YOU pour rechercher une solution, sans que cela vous prive du droit de saisir la CNIL.

Informations et démarches : cnil.fr/fr/plaintes.

Cookies et autres traceurs

Un cookie ou un traceur permet de stocker ou de lire des informations sur votre appareil. Les traceurs strictement nécessaires au service demandé peuvent être exemptés de consentement. Les autres doivent, sauf exemption applicable, rester bloqués jusqu’à votre accord.

Vous pouvez accepter ou refuser les traceurs facultatifs et revenir sur votre choix à tout moment. Le refus des traceurs Analytics ne conditionne pas la demande de prestation ou le paiement.

SureCookie permet d’accepter ou de refuser les catégories facultatives et de modifier son choix via « Gérer mes cookies ». Le choix de consentement est conservé selon le réglage du bandeau, actuellement 365 jours. La mesure GA4 reste soumise à un accord distinct pour Analytics ; son cookie dédié expire au plus tard après 30 jours. Le formulaire et le calculateur restent accessibles en cas de refus ou de retrait. Les cookies nécessaires à la sécurité, à l’administration et au paiement répondent à des finalités distinctes de la mesure d’audience.

Mesure d’audience Google Analytics 4 — ajout du 6 novembre 2026

Uniquement après votre accord pour la catégorie Analytics, DRIVE YOU mesure les visites des pages publiques, les demandes enregistrées et les réservations dont le paiement a été vérifié et la disponibilité validée. Le refus ou le retrait de cet accord ne bloque ni le formulaire, ni le calculateur, ni le paiement.

Un cookie propriétaire dy_analytics_consent, valable au maximum 30 jours, permet de rattacher votre choix à la mesure. Le serveur transmet à Google Analytics 4 un identifiant aléatoire pseudonyme, le nom de la page publique sans ses paramètres, le type d’événement et, pour une réservation confirmée, son montant en euros et un identifiant de transaction aléatoire. Il ne transmet pas vos nom, e-mail, téléphone, adresses de trajet, champs libres, référence PayPal ou adresse IP client. Ces identifiants pseudonymes ne constituent pas une anonymisation complète.

La mesure utilise le point de collecte européen de Google ; cela ne garantit pas l’absence de traitement hors de l’Espace économique européen. Les conditions de traitement de Google s’appliquent : conditions de traitement des données. Aucun usage publicitaire ou signal publicitaire Google n’est activé par ce dispositif. Vous pouvez retirer votre accord à tout moment via « Gérer mes cookies ». Les transmissions déjà réalisées avant le retrait ne sont pas annulées automatiquement ; pour exercer vos droits, contactez contact@driveyouparis.com.

Mise à jour de cette politique

Politique actualisée le 6 novembre 2026. Les destinataires de messagerie et les moyens de paiement ont été actualisés à partir des configurations vérifiées. Restent à valider et à appliquer : durées d’archivage et de sauvegarde, purges effectives, garanties des transferts internationaux et inventaire des traceurs effectivement utilisés.

Les points de conservation et de transfert restant à préciser sont explicitement indiqués ci-dessus. Les informations présentées ici ne valent pas certification de conformité de tous les traitements.