Politique de confidentialité

L'essentiel tient en trois phrases. Nous ne voyons jamais de permis de conduire, de passeport ni de numéro de carte, car ces informations sont saisies dans le parcours de paiement d'un fournisseur, et non sur une page que nous contrôlons. Ce qui transite par drivecappadocia.com, ce sont quelques dates et noms de lieux, une trace sur le serveur et tout ce que chacun choisit de mettre dans un e-mail à notre attention. Pour un visiteur résidant dans l'Union européenne qui prévoit de prendre une voiture en charge à Turkey, la section qui mérite véritablement l'attention est celle consacrée aux transferts, plus bas.

Le responsable du traitement et l'unique adresse qui nous parvient

Drive Cappadocia, enregistré à Nevşehir, détermine pourquoi et comment tout ce qui est décrit ci-dessous est traité, ce qui en fait le responsable du traitement. La correspondance ne passe que par une seule adresse, [email protected]. Aucune ligne téléphonique n'a jamais existé pour cette marque et aucun service postal n'est assuré. Dès qu'un visiteur accède au parcours de paiement d'un fournisseur ou d'un partenaire de réservation, cette entreprise devient responsable du traitement de tout ce qui y est saisi, et sa politique remplace la présente à partir de ce moment.

La courte liste de ce qui transite par ce site

D'abord, une recherche. Le choix d'un point de prise en charge, d'un point de restitution et de deux dates génère une demande adressée à notre partenaire technologique de réservation, contenant uniquement ces informations, sans nom ni identifiant de la personne qui effectue la demande. La réponse est conservée brièvement dans le navigateur du visiteur afin que la navigation entre les pages de ce site ne relance pas deux ou trois fois la même recherche. Ensuite, une trace serveur du type de celles que tout serveur web conserve : l'adresse d'origine, le navigateur et l'appareil, la page référente et les pages consultées. Enfin, les e-mails, qui restent dans le fil où ils sont arrivés, avec tout ce que l'expéditeur a choisi d'y inclure.

Ce qui reste chez le fournisseur et ne nous parvient jamais

Les numéros de permis, les informations relatives au permis de conduire international, les données du passeport et de la carte d'identité, les dates de naissance, les adresses personnelles et les numéros de carte sont recueillis dans le parcours de paiement du fournisseur ou du partenaire, sur leur propre infrastructure. Rien de tout cela ne parvient à Drive Cappadocia à aucun moment, ce qui signifie que nous ne pourrions pas en produire une copie, quelle que soit la formulation de la demande. Il faut en tirer une conséquence pratique : un locataire qui souhaite savoir ce qu'une société de location à Nevşehir ou Kayseri détient à son sujet doit s'adresser à cette société, et tout ce que nous pouvons faire est d'identifier laquelle.

La base juridique de chacun de ces traitements

Une recherche est effectuée parce qu'un visiteur l'a demandée, ce qui constitue à la fois une mesure prise à sa demande avant la conclusion éventuelle d'un contrat et notre intérêt légitime à exploiter un service fonctionnel. Une réponse à un e-mail repose sur les mêmes deux fondements. Les traces serveur servent à maintenir le site en fonctionnement et à détecter les abus, dans le cadre d'un intérêt de sécurité mis en balance avec le caractère très limité des informations concernées. Nous ne faisons aucune publicité, ne constituons aucun profil et n'exploitons aucun outil de mesure au niveau des visiteurs ; rien ici ne dépend donc d'un consentement qui devrait d'abord être recueilli derrière une bannière.

Un résident de l'UE louant une voiture à Turkey : où vont les données

Turkey se trouve en dehors de l'Espace économique européen et ne bénéficie d'aucune décision d'adéquation de la Commission européenne. Toute information transmise à un fournisseur de Cappadocia sort donc de la protection territoriale du droit de l'UE. Deux transferts distincts doivent être séparés. Le premier est le nôtre et reste limité : les fournisseurs d'hébergement et de diffusion de contenu agissent comme sous-traitants selon nos instructions et, lorsque leurs équipements se trouvent en dehors de l'EEE, cet arrangement repose sur les clauses contractuelles types de la Commission européenne prévues à l'article 46 du RGPD.

Le second est le transfert auquel un locataire devrait réellement réfléchir. Aucun fournisseur à Göreme ou Ürgüp ne peut remettre une voiture sans recevoir les informations de réservation, ce qui place ce transfert sous le régime de dérogation prévu à l'article 49(1)(b) du RGPD, qui couvre un transfert nécessaire à l'exécution d'un contrat conclu à la demande de la personne concernée. Dès que ces informations arrivent, le droit turc de la protection des données leur est applicable, avec ses propres droits d'accès et de rectification, qui doivent être exercés auprès du fournisseur et non auprès de nous. La lecture de ces pages ne déclenche rien de tout cela. Le transfert intervient au moment de la réservation ; un visiteur déterminé à conserver ses informations dans l'EEE doit donc s'arrêter avant cette étape.

Les parties qui voient quoi que ce soit

La liste compte trois parties. Notre partenaire technologique de réservation, qui fournit les voitures et les prix en temps réel. Le fournisseur choisi par le visiteur, puisqu'il faut bien que quelqu'un lui remette les clés. Le fournisseur d'hébergement et le réseau de diffusion de contenu qui acheminent le trafic et absorbent les attaques. Aucune de ces parties ne peut réutiliser ce que nous lui transmettons à des fins de marketing. Rien n'est vendu, rien n'est échangé et aucun réseau publicitaire n'est intégré à une page de ce site ; il n'existe donc pas de quatrième partie discrète qui recueillerait des données à nos côtés.

La conservation, en chiffres simples

Une recherche mise en cache expire cinq minutes après son enregistrement, et il n'en existe jamais plus de quatre à la fois, la plus ancienne étant supprimée lorsqu'une nouvelle arrive. Les traces serveur sont renouvelées selon un cycle opérationnel compté en jours. Un échange d'e-mails est conservé pendant la durée du voyage concerné et un court moment après, au cas où la même personne écrirait de nouveau au sujet de la même réservation, puis il est supprimé. Rien n'est conservé dans l'idée que cela pourrait devenir intéressant plus tard.

Les droits que vous pouvez exercer à notre encontre

Toute personne protégée par le RGPD, ou par une loi de portée équivalente, dispose de tous les droits ci-dessous. Envoyez votre demande à [email protected]. Nous nous efforçons de répondre dans un délai d'un mois civil, gratuitement, et nous ne demanderons pas ce qui l'a motivée.

La limite de ce que nous pouvons faire pour vous

Un droit ne porte que sur les documents qui existent, et les nôtres sont peu nombreux. Un scan de permis, un contrat signé, une photo d'une rayure ou la trace d'une caution restent chez le fournisseur qui a assuré la location, et la demande doit lui être adressée. Ce que nous pouvons faire, c'est lire une confirmation, identifier le fournisseur et le partenaire de réservation qui la sous-tend, puis vous transmettre leurs coordonnées ; c'est généralement la partie qu'un locataire met le plus de temps à établir seul. Nous ne pouvons pas contraindre une autre entreprise à répondre ni répondre à sa place.

La sécurité et les personnes auxquelles ces pages ne s'adressent pas

Le trafic entrant et sortant de ce site est chiffré en permanence, et les quelques traces existantes ne peuvent être ouvertes que par les personnes qui assurent le fonctionnement du service. Personne ne peut honnêtement qualifier quoi que ce soit sur Internet de parfaitement sûr ; il faut donc comprendre cela comme une obligation de diligence, et non comme une promesse d'invulnérabilité. Puisque personne ne loue ici une voiture sans permis complet, ce site n'a aucune raison d'attirer ou de conserver des informations concernant un enfant. Si une information de cette nature nous parvenait malgré tout, dites-le-nous et elle sera supprimée.

Quand cette page est réécrite

Tout nouvel outil qui touche aux données des visiteurs, tout changement de partenaire ou toute évolution du droit applicable aux transferts vers Turkey entraîne la réécriture de cette page et la mise à jour de la date en tête, avant l'entrée en vigueur du changement. Aucun avis individuel n'est envoyé ; le texte publié au moment de la visite est donc celui qui s'applique à cette visite.

Demandez des informations sur vos propres données à [email protected]. Pour le stockage dans le navigateur, consultez la Politique relative aux cookies, et pour savoir qui est partie à quoi, consultez les Conditions générales.