Politique de confidentialité des données

1. Introduction et champ d’application

La présente Politique de confidentialité des données explique comment Car Rental Paphos, exploitée sur carpaphos.com et basée à Paphos, Chypre, collecte, traite, conserve et protège les données personnelles fournies par les visiteurs et les clients. Elle s’applique à toute personne qui consulte notre site, effectue une demande de réservation ou loue un véhicule via notre service.

Nous opérons conformément au Règlement général sur la protection des données (UE) 2016/679 (RGPD), à la loi chypriote sur la protection des données personnelles (loi 125(I)/2018) ainsi qu’à toute directive applicable émise par le Bureau du Commissaire à la protection des données personnelles à Chypre. En utilisant notre site ou nos services, vous reconnaissez les pratiques décrites dans la présente politique.

2. Responsable du traitement

Le responsable du traitement de vos informations personnelles est Car Rental Paphos, Paphos, Chypre. Pour toute demande relative à la confidentialité, vous pouvez nous contacter à l’adresse [email protected].

3. Informations que nous collectons

Nous collectons les catégories de données personnelles suivantes, selon la manière dont vous interagissez avec nos services :

3.1 Identité et coordonnées

Nom complet, adresse e-mail, numéro de téléphone et adresse personnelle ou de facturation. Ces informations sont collectées lorsque vous soumettez une demande de réservation, contactez notre équipe d’assistance ou vous inscrivez à nos communications promotionnelles.

3.2 Informations sur le conducteur et le permis

Numéro du permis de conduire, pays de délivrance, date d’expiration du permis et date de naissance. Nous collectons ces données afin de vérifier l’éligibilité du conducteur et de respecter les exigences en matière d’assurance de location de voiture prévues par la loi chypriote.

3.3 Données de réservation et de transaction

Dates de location, catégorie de véhicule sélectionnée, lieu de prise en charge (comme l’aéroport international de Paphos, Coral Bay ou Kato Paphos), lieu de restitution, options supplémentaires (sièges enfant, GPS, surclassements d’assurance) et numéros de référence de réservation.

3.4 Informations de paiement

Nous ne stockons pas les données complètes de carte bancaire sur nos serveurs. Les transactions de paiement sont traitées de manière sécurisée par des prestataires de paiement tiers conformes aux normes PCI-DSS. Nous pouvons conserver certaines références partielles de transaction (les quatre derniers chiffres, l’identifiant de transaction) à des fins de rapprochement et de résolution des litiges.

3.5 Données de navigation et techniques

Adresse IP, type et version du navigateur, système d’exploitation, URL de provenance, pages consultées, durée de session et identifiants de l’appareil. Ces données sont collectées automatiquement via les journaux du serveur et les outils d’analyse lorsque vous accédez à carpaphos.com.

3.6 Données de localisation

Une géolocalisation approximative dérivée de votre adresse IP peut être utilisée pour préremplir les lieux de prise en charge ou afficher des offres de location pertinentes pour la région de Paphos. Nous ne collectons pas de localisation précise au niveau GPS sans votre consentement explicite.

4. Comment nous utilisons vos données

Nous traitons vos données personnelles aux fins suivantes, chacune reposant sur une base légale au titre de l’article 6 du RGPD :

• Traitement des réservations et des contrats de location - nécessité contractuelle. Nous utilisons votre nom, vos coordonnées, les informations de votre permis et vos données de réservation pour confirmer et exécuter votre réservation de voiture à Paphos.
• Assistance client et communication - nécessité contractuelle et intérêt légitime. Nous utilisons vos coordonnées pour répondre aux demandes, envoyer les confirmations de réservation et vous assister pendant la période de location.
• Amélioration du service et analyses - intérêt légitime. Les données de navigation agrégées et anonymisées nous aident à améliorer les performances du site, à optimiser le parcours de réservation et à affiner notre offre de véhicules.
• Marketing et communications promotionnelles - consentement. Avec votre accord explicite, nous pouvons vous envoyer des informations sur les offres saisonnières, des conseils de voyage à Paphos et de nouvelles catégories de véhicules. Vous pouvez retirer votre consentement à tout moment en écrivant à [email protected].
• Conformité légale et réglementaire - obligation légale. Nous pouvons devoir partager ou conserver certaines données afin de respecter les lois chypriotes sur la circulation, les obligations d’assurance, la réglementation fiscale ou des demandes valides des autorités compétentes.
• Prévention de la fraude et sécurité - intérêt légitime. Nous analysons les données techniques pour détecter les activités suspectes, empêcher les réservations non autorisées et protéger l’intégrité de notre plateforme.

5. Partage des données avec des tiers

Nous ne vendons ni ne louons vos données personnelles à des tiers. Nous pouvons partager vos données uniquement avec les catégories de partenaires de confiance suivantes, dans le cadre d’accords stricts de traitement des données :

• Prestataires de paiement - pour traiter en toute sécurité les transactions par carte de débit et de crédit. Ces prestataires sont certifiés PCI-DSS et traitent les données uniquement pour l’autorisation des paiements.
• Assureurs - nous partageons les données pertinentes de réservation et du conducteur avec nos partenaires d’assurance afin d’activer les garanties contre les dommages et la couverture de responsabilité civile exigées par le droit routier chypriote.
• Intégrateurs de plateforme de réservation - notre système de réservation en ligne peut être alimenté par un moteur de réservation tiers qui traite votre nom, vos coordonnées et vos préférences de location en notre nom.
• Outils d’analyse et de performance - des données d’utilisation anonymisées peuvent être partagées avec des fournisseurs d’analyses web afin de nous aider à comprendre les tendances de trafic et à améliorer notre service.
• Autorités légales et réglementaires - nous divulguerons des données personnelles lorsque la loi chypriote, une décision de justice ou une autorité de régulation l’exigent, y compris la police chypriote ou les autorités fiscales.

Tous les sous-traitants tiers sont contractuellement tenus de traiter vos données uniquement pour des finalités précises et conformément aux exigences du RGPD.

6. Conservation des données

Nous conservons les données personnelles uniquement pendant la durée nécessaire à la finalité pour laquelle elles ont été collectées, ou lorsque la loi l’exige :

• Dossiers de réservation et de location - conservés pendant 7 ans à compter de la date de location afin de respecter les obligations fiscales et comptables chypriotes.
• Copies du permis de conduire - conservées pendant 12 mois après la date de fin de location, puis supprimées de manière sécurisée.
• Correspondance du service client - conservée pendant 3 ans à compter de la date du dernier contact.
• Registres de consentement marketing - conservés jusqu’au retrait du consentement, puis pendant 12 mois supplémentaires à des fins d’audit.
• Journaux techniques et de navigation - conservés pendant 90 jours dans les journaux serveur en rotation, puis purgés automatiquement.
• Références de transactions de paiement - conservées pendant 7 ans à des fins de tenue des registres financiers.

7. Vos droits en tant que personne concernée

En vertu du RGPD et de la loi chypriote sur la protection des données personnelles, vous disposez des droits suivants concernant vos données personnelles :

• Droit d’accès - vous pouvez demander à tout moment une copie des données personnelles que nous détenons à votre sujet.
• Droit de rectification - si l’une de vos données personnelles est inexacte ou incomplète, vous pouvez nous demander de la corriger.
• Droit à l’effacement - vous pouvez demander la suppression de vos données personnelles lorsqu’il n’existe aucune raison juridique impérieuse justifiant la poursuite du traitement, sous réserve de nos obligations légales de conservation.
• Droit à la portabilité des données - vous pouvez demander que nous vous fournissions vos données dans un format structuré et lisible par machine, ou que nous les transmettions directement à un autre responsable du traitement lorsque cela est techniquement possible.
• Droit d’opposition - vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime ou à des fins de marketing direct. Nous cesserons le traitement sauf si nous pouvons démontrer des motifs légitimes impérieux.
• Droit à la limitation du traitement - dans certaines circonstances, vous pouvez nous demander de limiter l’utilisation de vos données pendant la résolution d’un litige.
• Droit de retirer votre consentement - lorsque le traitement repose sur le consentement (par exemple, les e-mails marketing), vous pouvez le retirer à tout moment sans affecter la licéité du traitement effectué auparavant.

Pour exercer l’un de ces droits, contactez-nous à l’adresse [email protected]. Nous vous répondrons dans un délai de 30 jours. Si notre réponse ne vous satisfait pas, vous avez le droit d’introduire une réclamation auprès du Bureau du Commissaire à la protection des données personnelles à Chypre (www.dataprotection.gov.cy).

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, toute perte accidentelle, altération ou divulgation. Celles-ci comprennent :

• Chiffrement SSL/TLS pour toutes les données transmises entre votre navigateur et carpaphos.com.
• Accès restreint du personnel aux données personnelles selon le principe du besoin d’en connaître, avec journalisation des accès.
• Évaluations régulières de sécurité de notre plateforme de réservation et de nos intégrations tierces.
• Protocoles de suppression sécurisée pour les données ayant dépassé leur période de conservation.
• Formation du personnel aux obligations de protection des données en vertu du RGPD et du droit chypriote.

Bien que nous prenions toutes les précautions raisonnables, aucune méthode de transmission sur Internet n’est totalement sécurisée. En cas de violation de données personnelles susceptible de présenter un risque pour vos droits et libertés, nous notifierons l’autorité de contrôle compétente dans les 72 heures ainsi que les personnes concernées sans retard injustifié, conformément aux articles 33 et 34 du RGPD.

9. Cookies et technologies de suivi

Notre site utilise des cookies et des technologies de suivi similaires pour améliorer les fonctionnalités, mesurer les performances et soutenir les activités marketing. Les cookies sont de petits fichiers texte stockés sur votre appareil. Pour plus de détails sur les types de cookies que nous utilisons, leur durée de conservation et la manière de gérer vos préférences, veuillez consulter notre Politique relative aux cookies.

Vous pouvez retirer votre consentement aux cookies à tout moment via les paramètres de votre navigateur ou à l’aide de l’outil de préférences en matière de cookies sur ce site. Veuillez noter que la désactivation de certains cookies peut affecter le fonctionnement du système de réservation.

10. Transferts internationaux de données

Lorsque l’un de nos prestataires tiers traite des données en dehors de l’Espace économique européen (EEE), nous veillons à ce que des garanties appropriées soient en place, telles que les clauses contractuelles types approuvées par la Commission européenne ou une décision d’adéquation. Nous ne transférons pas de données personnelles vers des pays n’offrant pas un niveau adéquat de protection des données sans garanties appropriées.

11. Mises à jour de la politique

Nous pouvons mettre à jour la présente Politique de confidentialité des données de temps à autre afin de refléter l’évolution de nos pratiques, de nos obligations légales ou de la réglementation applicable. Lorsque nous apportons des modifications importantes, nous mettons à jour la date de « Dernière révision » au bas de cette page et, le cas échéant, nous vous en informons par e-mail ou par un avis visible sur notre site. Nous vous encourageons à consulter régulièrement cette politique.

La poursuite de l’utilisation de notre site ou de nos services après toute modification vaut acceptation de la politique mise à jour.

12. Contact pour les demandes liées à la confidentialité

Pour toute question, préoccupation ou demande relative à la présente Politique de confidentialité des données ou à la manière dont nous traitons vos données personnelles, veuillez nous contacter :

• [email protected]
• Paphos, Paphos, Chypre

Dernière révision : juin 2025