Politique de confidentialité

1. Qui nous sommes

Voala Tour, basée au Portugal, est le responsable du traitement des données personnelles décrites dans cette politique — c'est-à-dire que c'est nous qui décidons pourquoi et comment elles sont traitées. Cette politique s'applique aux Clients, Entreprises, Chauffeurs, Partenaires, et à toute autre personne utilisant voalatour.com. Pour toute demande ou question relative à la confidentialité, contactez-nous à geral@voalatour.com.

2. Données que nous collectons

• Données de compte : nom, adresse e-mail, mot de passe (stocké haché, jamais en clair), et rôle du compte.
• Données de réservation : nom du voyageur, numéro de téléphone, lieu de prise en charge et de dépose, nombre de voyageurs, et toute note laissée à l'attention d'un chauffeur.
• Données Entreprise/Chauffeur/Partenaire : nom commercial, description, détails du véhicule, et une photo de profil facultative.
• Données de paiement : entièrement gérées par Stripe — nous recevons uniquement la confirmation qu'un paiement a réussi, pas votre numéro de carte ni ses données complètes.
• Données techniques : informations basiques sur l'appareil/le navigateur générées automatiquement lors de l'utilisation de la plateforme, pour la sécurité et le bon fonctionnement du service.

3. Pourquoi nous les traitons, et sur quelle base légale

• Pour créer et gérer votre compte, et traiter une réservation — nécessaire à l'exécution de notre contrat avec vous (RGPD, art. 6.1.b).
• Pour traiter les paiements et versements — nécessaire à l'exécution de ce même contrat.
• Pour sécuriser la plateforme et prévenir la fraude ou les abus — notre intérêt légitime (art. 6.1.f), mis en balance avec vos droits.
• Pour répondre lorsque vous nous contactez directement — notre intérêt légitime à fournir une assistance, ou exécution du contrat si vous êtes déjà utilisateur.
• Pour respecter des obligations comptables, fiscales, ou légales — obligation légale (art. 6.1.c).

Nous n'utilisons pas vos données à des fins de décision automatisée ou de profilage produisant des effets juridiques ou similairement significatifs, et nous n'envoyons pas de communications marketing sans votre consentement distinct.

4. Avec qui nous les partageons

Nous ne partageons les détails d'une réservation qu'avec l'Entreprise, le Chauffeur, ou le Partenaire réellement impliqué dans cette réservation, et uniquement dans la mesure nécessaire à la fourniture du service. Nous utilisons les sous-traitants suivants pour faire fonctionner la plateforme, dans le cadre d'accords de traitement des données conformes au RGPD :

• Supabase — base de données, authentification, et stockage de fichiers, hébergés dans l'UE (Irlande).
• Stripe — traitement des paiements et versements. Stripe peut traiter des données en dehors de l'EEE (par exemple aux États-Unis) ; le cas échéant, il s'appuie sur les clauses contractuelles types de la Commission européenne ou une garantie équivalente reconnue par le RGPD.

Nous ne vendons pas de données personnelles, et ne les partageons pas avec des tiers à des fins marketing propres à ces tiers.

5. Transferts internationaux

Notre base de données principale est hébergée dans l'UE. Lorsqu'un sous-traitant que nous utilisons (comme Stripe) transfère des données en dehors de l'EEE, ce transfert est couvert par des clauses contractuelles types ou une autre garantie reconnue comme adéquate au titre du chapitre V du RGPD.

6. Cookies et stockage local

Nous utilisons le stockage local de votre navigateur pour vous maintenir connecté entre les visites. Ceci est strictement fonctionnel — c'est ce qui permet à la plateforme de vous reconnaître sans vous demander de vous reconnecter à chaque page — et n'est pas utilisé à des fins publicitaires ou de suivi entre sites. Nous n'utilisons actuellement pas de cookies d'analyse ou publicitaires ; si cela change, nous mettrons à jour cette politique et demanderons votre consentement lorsque les règles ePrivacy l'exigent.

7. Conservation des données

Nous conservons les données de compte tant que votre compte est actif. Les enregistrements de réservation et de paiement sont conservés pendant la durée exigée par le droit fiscal et comptable portugais (généralement jusqu'à 10 ans pour les registres de facturation), même après la fermeture d'un compte. Les données qui ne sont plus nécessaires pour un motif légal ou commercial légitime sont supprimées ou anonymisées.

8. Sécurité

Nous nous appuyons sur les contrôles d'accès de nos sous-traitants, le chiffrement en transit, et des autorisations de base de données au niveau de la ligne pour restreindre qui peut voir quoi — les données de réservation d'un Client, par exemple, ne sont accessibles qu'à ce Client et à l'Entreprise/au Chauffeur/au Partenaire qui lui est assigné. Aucun système n'est sécurisé à 100 %, mais nous prenons des mesures techniques et organisationnelles raisonnables et adaptées aux données concernées.

9. Vos droits

En vertu du RGPD, vous avez le droit : d'accéder aux données personnelles que nous détenons sur vous ; de faire rectifier des données inexactes ; de demander l'effacement (« droit à l'oubli »), sous réserve de nos obligations légales de conservation ; de demander une copie portable de vos données ; de vous opposer à, ou de demander la limitation de, certains traitements ; et de retirer votre consentement à tout moment lorsque le traitement est fondé sur celui-ci. Pour exercer l'un de ces droits, contactez geral@voalatour.com — nous répondrons dans le délai exigé par la loi.

10. Réclamations

Si vous estimez que nous n'avons pas traité vos données correctement, contactez-nous d'abord afin que nous puissions tenter de résoudre le problème. Vous avez également le droit de déposer une réclamation directement auprès de l'autorité portugaise de protection des données, la Comissão Nacional de Proteção de Dados (CNPD) — cnpd.pt — ou auprès de l'autorité de contrôle de votre propre État membre de l'UE.

11. Enfants

Voala Tour ne s'adresse pas aux enfants, et la création d'un compte nécessite d'avoir au moins 18 ans. Nous ne collectons pas sciemment de données personnelles auprès de toute personne n'ayant pas cet âge ; si nous apprenons l'avoir fait, nous les supprimerons.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que la plateforme ou le droit applicable évoluent. La date de « dernière mise à jour » en haut de page reflète toujours la version actuelle ; si une modification est substantielle, nous prendrons des mesures raisonnables pour la signaler plus visiblement.

13. Contact

Questions ou demandes concernant vos données personnelles : geral@voalatour.com.