Politique de confidentialité

1. Responsable du traitement et contact

AZUL VENTURES 2022 S.L., exerçant sous le nom commercial Azul Cars, CIF B72770365, est le responsable du traitement pour les réservations et demandes de renseignements de Mallorca Valet Parking. Adresse : Carrer Son Malferit, 18, Llevant, 07007 Palma, Illes Balears, Espagne. Contact : info@azulcars.com ou +34 971 10 13 32. Le nom du groupe Isle of Mallorca ne remplace pas l’identification du responsable du traitement.

La présente politique couvre les demandes et demandes de devis, les visiteurs et les clients inscrits, la prise en charge, le stationnement et la restitution des véhicules, les prestations supplémentaires approuvées, le transport, les communications relatives aux services et les données de paiement. Les tiers indépendants identifiés peuvent également traiter des données conformément à leurs propres politiques pour les services que vous contractez auprès d’eux.

2. Données, sources et champs obligatoires

Nous recevons les informations que vous fournissez via le site web, votre compte/réservation, par e-mail, téléphone ou messagerie. Elles comprennent votre nom, vos coordonnées, les informations de facturation/fiscales nécessaires, la marque, le modèle et l’immatriculation du véhicule ainsi que les informations utiles à son utilisation, les services sélectionnés, les dates demandées, les horaires de vol/FBO/navire, les lieux de remise et les consignes d’accès. Les éléments relatifs à l’état du véhicule comprennent des photos, des horodatages, le kilométrage, des notes sur les dommages et les niveaux de carburant/batterie. Le compte peut contenir des véhicules enregistrés et des identifiants d’authentification ; les clients sans compte reçoivent des identifiants privés de réservation. Nous recevons les montants, le statut et les références des paiements, mais pas les numéros complets de carte ni les codes de sécurité.

Un formulaire de demande ou de contact recueille uniquement les coordonnées et les informations sur le service ou l’itinéraire nécessaires pour vous répondre et préparer un devis. Vous n’avez pas besoin de créer un compte ni d’accepter de recevoir des communications marketing pour poser une question. Les données techniques peuvent inclure l’adresse IP, des informations sur le navigateur et l’appareil, des journaux de sécurité et d’accès, ainsi que les données de stockage décrites ci-dessous. Les travaux autorisés auprès d’un atelier, d’une gestoría ou d’un transporteur peuvent nécessiter des documents supplémentaires sur le véhicule, un mandat de représentation ou des données douanières ou d’immatriculation ; nous vous expliquerons cette nécessité au moment de vous les demander.

Nous pouvons recevoir les informations nécessaires de votre représentant autorisé, d’un contact FBO ou de marina, d’un transporteur ou d’un atelier. Lorsque l’art. 14 du RGPD l’exige, nous identifions cette source et vous communiquons ces informations lors de notre premier échange, avant toute communication à un autre destinataire ou dans un délai d’un mois, selon le cas. Ne transmettez pas les données d’une autre personne sans autorisation et n’incluez pas inutilement de données sensibles, de pièces d’identité ou d’identifiants de carte bancaire. Les champs indiqués comme obligatoires sont nécessaires pour répondre à votre demande ou fournir le service demandé ; l’absence de données essentielles peut empêcher l’établissement d’un devis ou la réservation. Les préférences facultatives et le consentement au marketing ne sont jamais une condition du service principal.

3. Finalités et bases juridiques

Demandes et devis : nous répondons, évaluons les disponibilités et préparons des propositions sur la base de mesures précontractuelles prises à votre demande, conformément à l’art. 6.1.b du RGPD. Si vous nous contactez en tant que représentant d’une autre personne ou pour poser une question sans lien avec un contrat, nous nous fondons sur notre intérêt légitime à vous répondre de manière appropriée, sous réserve de vos droits.

Réservations et exécution : nous calculons le prix, organisons les déplacements autorisés du véhicule, son stationnement et sa garde, ainsi que les prestations complémentaires et transports approuvés ; nous vérifions l’autorisation de remise du véhicule, fournissons un accès au compte ou en tant qu’invité, traitons les paiements et remboursements et envoyons les communications nécessaires au service. Les traitements nécessaires à votre contrat reposent sur l’art. 6.1.b. Le traitement des données nécessaires des représentants et contacts peut reposer sur l’intérêt légitime correspondant à la fourniture du service autorisé par le client.

Constat de l’état, sécurité et litiges : nous consignons l’état du véhicule afin de documenter sa prise en charge et sa restitution, de protéger les deux parties, de contrôler les accès, de prévenir la fraude et d’examiner les réclamations. Le traitement repose sur l’art. 6.1.f, notre intérêt légitime à disposer de preuves fiables de la garde du véhicule et à assurer un service sécurisé, mis en balance avec le respect de la vie privée. L’accès est limité, les images réduites au nécessaire et les photos d’état ne sont pas utilisées à des fins publicitaires. Lorsqu’un enregistrement est exigé par la loi, le traitement repose plutôt sur l’art. 6.1.c.

Comptabilité, fiscalité et conformité juridique : les factures, documents comptables, demandes légitimes des autorités et pièces nécessaires à la conformité sont traités sur la base de l’art. 6.1.c. Les éléments nécessaires à la formulation, à l’exercice ou à la défense de réclamations sont conservés sur la base juridique applicable, et non à des fins de marketing sans rapport.

Marketing facultatif et suivi non essentiel : si proposé, le marketing pour la marque et la finalité indiquées repose sur un consentement facultatif distinct au titre de l’art. 6.1.a. Le marketing ou le partage de données par toute autre société du groupe requiert une information claire qui lui est propre et une base juridique appropriée ; une réservation n’autorise pas de manière générale le marketing du groupe. Le suivi non essentiel du terminal nécessite le consentement décrit dans l’avis relatif aux cookies. Vous pouvez retirer votre consentement sans affecter la réservation ni les traitements antérieurs licites. Les mises à jour purement opérationnelles, les factures et les informations contractuelles obligatoires ne constituent pas du marketing.

Décisions automatisées : le calculateur de réservation utilise les dates, l’option de stationnement, les services sélectionnés et la distance pour établir un devis. Vous pouvez contacter info@azulcars.com pour demander à une personne de réexaminer un devis ou un problème de réservation. Toute tarification personnalisée pertinente au regard de la loi ou toute décision reposant exclusivement sur un traitement automatisé et ayant une incidence sur vos droits doit être signalée avant son utilisation, avec les informations et garanties applicables.

4. Photos du véhicule, localisation et cartes

Les photos d’état documentent le véhicule, et non les passagers ou des personnes sans lien avec le service. Évitez de laisser des documents personnels ou des objets de valeur à la vue de tous ; notre personnel doit éviter de photographier les informations personnelles fortuites ou les masquer. Nous limitons les images à ce qui est nécessaire à la remise du véhicule, au service et à toute réclamation justifiée. Les photos d’état ne sont pas de la vidéosurveillance ; toute vidéosurveillance des locaux nécessite une information et une évaluation distinctes.

Vous pouvez saisir une adresse ou sélectionner un repère sur la carte. La recherche d’adresse/le géocodage inverse transmet la requête ou les coordonnées nécessaires au fournisseur de cartes configuré ; le point sélectionné sert à organiser la prise en charge/la restitution et à calculer le prix selon la distance. « Utiliser ma position actuelle » n’accède à la position de votre appareil que si vous en faites la demande et l’autorisez dans la fenêtre du navigateur. L’autorisation du navigateur ne constitue pas un consentement général à la publicité. Cette fonctionnalité n’autorise pas le suivi continu d’un véhicule ou d’une personne.

Les cartes interactives utilisent la technologie Google Maps via le proxy cartographique de notre plateforme configurée. Elles se chargent à la demande, mais le fournisseur de la carte ou la plateforme peut recevoir des informations techniques sur la requête. Tout suivi non essentiel doit rester bloqué en l’absence de consentement valable. Vous pouvez indiquer une adresse et des instructions sans activer la localisation de l’appareil ; lorsqu’une carte implique un suivi facultatif, une alternative sans suivi doit rester disponible. Ouvrir WhatsApp ou une carte externe vous redirige vers un service indépendant doté de son propre avis de confidentialité ; les informations que vous y envoyez ensuite sont traitées selon les modalités applicables.

5. Personnes et prestataires destinataires des données

Les membres du personnel et les conducteurs autorisés ne reçoivent que les données nécessaires à leurs fonctions. Les liens d’accès personnels ne sont pas publics. L’appartenance à un groupe ne signifie ni accès sans restriction ni vente des données des clients à d’autres marques.

Nous faisons appel aux catégories de prestataires suivantes, dans la mesure où elles interviennent pour votre service :

Les prestataires techniques traitent les données nécessaires à l’hébergement, aux bases de données, au stockage des médias et fichiers, à l’authentification et aux notifications du propriétaire et de l’équipe, via les services Manus/de la plateforme configurés. Les notifications destinées à l’équipe contribuent au service demandé et ne sont pas utilisées à des fins marketing.

Cartes et recherche d’adresses : technologie Google Maps via le proxy cartographique Manus configuré . Un proxy ne permet pas, à lui seul, d’établir que tous les traitements restent dans l’EEE.

Les communications nécessaires au service utilisent les moyens de contact activés. Les e-mails transactionnels passent par SMTP ou Resend uniquement si ces services sont configurés. Les communications marketing sont facultatives. Un échec de livraison d’un e-mail ne nous dispense pas de fournir les informations obligatoires sur un support durable.

Paiements : Redsys et , ainsi que les intervenants concernés pour les paiements par carte/Bizum. Les prestataires de paiement peuvent agir en tant que responsables de traitement indépendants à des fins d’authentification, de lutte contre la fraude et de conformité réglementaire ; leurs avis décrivent ces traitements. Nous ne recevons que les données de transaction nécessaires à nos propres paiements, remboursements et obligations comptables.

Prestataires spécialisés et services de transport approuvés : atelier, gestoría, centre ITV, transporteur routier ou maritime ou autre prestataire identifié avant approbation, auxquels sont communiquées les seules données nécessaires sur le véhicule, les coordonnées, le rendez-vous et les documents. Selon le service effectivement fourni, ils peuvent agir en tant que responsables de traitement indépendants ou sous-traitants ; un partenaire commercial n’est pas automatiquement un sous-traitant. Les prestataires nommément désignés avec lesquels vous contractez directement fournissent leur propre notice d’information.

Réclamations/conformité : assureurs, conseillers professionnels et autorités, lorsque cela est nécessaire et légalement justifié, ainsi que tribunaux et organismes de protection des consommateurs, le cas échéant. Les assureurs ne reçoivent que les informations pertinentes concernant la réclamation ; leur identité est communiquée lorsque la réclamation ou la couverture souscrite l’exige.

Les prestataires qui agissent uniquement selon nos instructions doivent être liés par des conditions de traitement conformes au RGPD et par des obligations de sécurité et de contrôle des accès. Nous ne les autorisons pas à utiliser vos données à d’autres fins.

6. Transferts internationaux

Tout transfert doit reposer sur un fondement applicable du chapitre V du RGPD, tel qu’une décision d’adéquation couvrant la destination/l’entité concernée, ou les clauses contractuelles types de la Commission européenne, accompagnées de l’évaluation et des garanties supplémentaires requises. Un prestataire américain n’est pas couvert par le cadre de protection des données UE–États-Unis du seul fait de sa nationalité : il faut vérifier sa certification et son champ d’application. Les transferts courants ne doivent pas reposer sur une renonciation générale au consentement lors de la réservation.

Des informations sur les garanties applicables sont disponibles à l’adresse info@azulcars.com. L’utilisation d’un proxy ou d’un hébergement européen ne suffit pas à exclure tout traitement international. Pour les services activés, les pays des prestataires, les accès depuis l’étranger et les mécanismes de transfert applicables doivent être identifiés ; les transferts courants ne peuvent pas se fonder sur une renonciation générale liée au consentement de réservation.

7. Durée de conservation

Nous conservons les données opérationnelles uniquement pour la finalité prévue, puis les supprimons, les anonymisons ou en limitons le traitement selon les besoins. Nous ne conservons pas chaque photo, coordonnée ou préférence de compte pendant toute la durée comptable au seul motif qu’une facture doit être conservée. Lorsqu’une obligation légale ou une réclamation impose une conservation, nous ne gardons que les preuves nécessaires, avec un accès restreint. Les durées ou critères suivants s’appliquent selon les catégories :

Le délai de prescription ordinaire de cinq ans ne constitue pas une obligation légale générale de conservation de toutes les données personnelles. Vous pouvez demander le critère applicable à votre dossier et solliciter son effacement ou la limitation de son traitement. Nous vous expliquerons tout motif légal empêchant un effacement immédiat.

8. Vos droits et réclamations

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation de leur traitement et, le cas échéant, leur portabilité ; vous pouvez également vous opposer à leur traitement fondé sur l’intérêt légitime. Vous pouvez retirer votre consentement à tout moment, sans que cela affecte la licéité du traitement antérieur. Adressez votre demande à info@azulcars.com ou à notre siège social. Si nécessaire, nous vérifions votre identité de manière proportionnée ; nous n’exigeons pas systématiquement une copie complète d’une pièce d’identité pour chaque demande.

Nous répondons dans les meilleurs délais et normalement sous un mois. Toute prolongation légalement autorisée de deux mois supplémentaires au maximum, en raison de demandes complexes ou nombreuses, vous est expliquée au cours du premier mois. L’exercice de vos droits est généralement gratuit ; toute exception relève de l’art. 12.5 du RGPD. Vous pouvez déposer une réclamation auprès de l’Agencia Española de Protección de Datos, https://www.aepd.es/, notamment via son siège électronique à https://sedeaepd.gob.es/. Vous pouvez également saisir une autre autorité de contrôle lorsque l’art. 77 du RGPD le permet, notamment celle du lieu où vous résidez habituellement ou travaillez. Nous contacter au préalable peut être utile, mais ne vous prive pas de ce droit.

9. Sécurité, accès via le navigateur et modifications

Nous mettons en place des contrôles d’accès et des mesures de sécurité proportionnés et vous invitons à protéger votre compte/lien privé. Toute personne disposant d’un identifiant invité peut être en mesure de consulter la réservation correspondante : ne le partagez pas publiquement et ne le conservez pas sur un appareil partagé. Utilisez « oublier la réservation », déconnectez-vous et supprimez les données du navigateur lorsque cela est approprié ; informez-nous rapidement si vos identifiants sont divulgués afin qu’ils puissent être révoqués ou remplacés. Aucun service en ligne ne peut garantir une sécurité absolue.

Notre avis relatif aux cookies et au stockage explique l’authentification et le stockage facultatif sur l’appareil. Les changements importants concernant les finalités ou les destinataires, ainsi que les nouveaux traitements soumis au consentement, sont communiqués comme l’exige la loi ; la publication d’une nouvelle politique ne vaut pas consentement à une nouvelle finalité incompatible. Les conditions de service acceptées précédemment restent inchangées.