POLITIQUE DE CONFIDENTIALITÉ
(RGPD – Union Européenne & Maroc)
1. Responsable du traitement
NexDrive Plaza S.L.
Calle Rioja 13, 1C, 41001 Séville – Espagne
NIF/CIF : B24793309
Email :
[email protected]
NexDrive Plaza S.L. est responsable du traitement des données personnelles collectées via le site internet et les services associés.
2. Données collectées
Nous pouvons collecter les catégories de données suivantes :
- Données d’identification : nom, prénom, date de naissance.
- Coordonnées : téléphone, email, adresse.
- Données de réservation : lieu de prise en charge, dates, véhicule réservé, préférences.
- Données de paiement : informations nécessaires au traitement du paiement sécurisé.
- Données de connexion et navigation : adresse IP, navigateur, cookies, logs de sécurité.
- Données professionnelles pour les partenaires et agences affiliées.
Les données bancaires complètes ne sont jamais stockées sur nos serveurs.
Les paiements en ligne sont traités via des prestataires de paiement sécurisés conformes aux normes PCI-DSS, notamment Paycomet (Grupo Banco Sabadell).
3. Finalités du traitement
Les données personnelles sont traitées pour :
- La gestion des comptes utilisateurs ;
- La gestion des réservations et contrats ;
- Le traitement des paiements et remboursements ;
- La communication avec les clients et partenaires ;
- L’assistance clientèle ;
- La prévention de la fraude et la sécurité des transactions ;
- Le respect des obligations légales et fiscales ;
- L’envoi d’offres commerciales et marketing uniquement avec consentement préalable lorsque requis.
4. Base légale du traitement
Les traitements sont réalisés sur les bases légales suivantes :
- Exécution d’un contrat ;
- Consentement de l’utilisateur ;
- Respect d’obligations légales ;
- Intérêt légitime lié à la sécurité, la prévention de la fraude et l’amélioration des services.
5. Paiement sécurisé
Les paiements effectués sur le site sont sécurisés via des technologies de chiffrement SSL/TLS.
Les transactions sont traitées par des prestataires certifiés PCI-DSS, notamment Paycomet / Banco Sabadell.
NexDrive Plaza S.L. n’a jamais accès aux données complètes des cartes bancaires des utilisateurs.
Des systèmes de vérification et de prévention de fraude peuvent être utilisés afin de protéger les utilisateurs et limiter les transactions non autorisées.
6. Transferts internationaux de données
Certaines données peuvent être transmises à des partenaires opérationnels situés au Maroc dans le cadre de l’exécution des réservations et services associés.
Lorsque des transferts hors de l’Union européenne sont réalisés, NexDrive Plaza S.L. met en place des garanties appropriées conformément à l’article 46 du RGPD, notamment des clauses contractuelles types.
L’hébergement principal des données est situé dans l’Union européenne.
7. Durée de conservation
Les données personnelles sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, ainsi qu’au respect des obligations légales, fiscales et contractuelles applicables.
8. Droits des utilisateurs
Conformément au RGPD et à la réglementation applicable, les utilisateurs disposent des droits suivants :
- Droit d’accès ;
- Droit de rectification ;
- Droit à l’effacement ;
- Droit d’opposition ;
- Droit à la limitation du traitement ;
- Droit à la portabilité des données ;
- Droit de retirer leur consentement à tout moment.
Toute demande peut être adressée à : [email protected]
Les utilisateurs peuvent également introduire une réclamation auprès de l’autorité compétente de protection des données.
9. Cookies et technologies similaires
Le site peut utiliser des cookies techniques, analytiques et marketing afin d’améliorer l’expérience utilisateur, mesurer l’audience et sécuriser les services.
L’utilisateur peut gérer ses préférences via les paramètres de son navigateur ou le bandeau de gestion des cookies.
10. Sécurité et assurances
NexDrive Plaza S.L. applique des mesures techniques et organisationnelles appropriées afin de garantir la confidentialité, l’intégrité et la sécurité des données personnelles.
La société dispose d’une assurance Responsabilité Civile Professionnelle ainsi que d’une couverture Cyber Protection applicable en Union européenne et au Maroc.