Votre vie privée nous tient à cœur. Cette politique explique comment Tourisme Bio Guadeloupe collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
Responsable du traitement
Le responsable du traitement de vos données personnelles est la société Tourisme Bio Guadeloupe SAS, immatriculée au RCS de Pointe-à-Pitre sous le numéro 123 456 789, dont le siège social est situé 18 Rue de la Mer, 97100 Basse-Terre, Guadeloupe.
Données collectées
Nous collectons les données suivantes lors de votre utilisation de la plateforme :
- Données d'identification : nom, prénom, adresse email, numéro de téléphone.
- Données de connexion : adresse IP, type de navigateur, pages visitées, date et heure de connexion.
- Données de réservation : détails des services réservés, dates, destinations.
- Données de paiement : informations nécessaires au traitement des transactions (sans conservation des numéros de carte).
- Données de communication : messages échangés avec notre service client.
Finalités du traitement
Vos données sont collectées et traitées aux fins suivantes :
- Gestion des comptes utilisateurs et des réservations.
- Traitement des paiements et émission des factures.
- Envoi des confirmations de réservation et communications de service.
- Amélioration de notre plateforme et personnalisation de votre expérience.
- Envoi de newsletters et d'offres promotionnelles (avec votre consentement).
- Respect de nos obligations légales et comptables.
Bases légales du traitement
Chaque traitement repose sur l'une des bases légales suivantes prévues par le RGPD :
- Exécution du contrat : traitement nécessaire à la réalisation de votre réservation.
- Obligation légale : respect des obligations comptables et fiscales.
- Intérêt légitime : amélioration de nos services, prévention de la fraude.
- Consentement : envoi de newsletters et cookies non-essentiels.
Durée de conservation
Vos données sont conservées pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées :
- Données de compte : jusqu'à la suppression du compte + 3 ans.
- Données de réservation : 5 ans à compter de la dernière réservation (obligation légale).
- Données de navigation : 13 mois maximum.
- Communications : 3 ans à compter du dernier contact.
Partage des données
Vos données peuvent être partagées avec les prestataires concernés par votre réservation (nom, prénom, contact), dans la stricte mesure nécessaire à l'exécution du service.
Nous pouvons également partager vos données avec nos sous-traitants techniques (hébergement, paiement, emailing) liés par des contrats de traitement conformes au RGPD. Nous ne vendons jamais vos données à des tiers.
Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
| Droit | Description |
|---|---|
| Droit d'accès | Obtenir une copie des données que nous détenons sur vous. |
| Droit de rectification | Corriger des données inexactes ou incomplètes. |
| Droit à l'effacement | Demander la suppression de vos données ("droit à l'oubli"). |
| Droit à la portabilité | Recevoir vos données dans un format structuré et lisible. |
| Droit d'opposition | Vous opposer au traitement de vos données à des fins marketing. |
| Droit à la limitation | Restreindre temporairement le traitement de vos données. |
Automated verification of your identity documents (KelIA)
When you upload your documents (selfie, ID card or passport, driving licence and, where applicable, proof of address or a training certificate for renting a dual-control vehicle), the rental company may have them pre-checked by KelIA, its artificial intelligence assistant. An image analysis model, supplied by the AI provider chosen by the rental company (OpenAI, Google, Anthropic or Alibaba Qwen), reads your documents in order to:
- compare your surname, first name, date of birth and the expiry dates of your documents with the information in your profile;
- check that your documents are consistent with each other;
- compare the face on your selfie with the photo on your identity document.
If all checks are compliant and the rental company has enabled automatic validation, your profile is validated automatically. In all other cases, your file is reviewed by a member of the rental company's team. The automated verification can only produce a favourable decision: it never automatically rejects a customer, and any refusal is decided by a person.
In accordance with Article 22 of the GDPR, you may at any time ask for a person to review your file, express your point of view and contest the result of the automated verification. To do so, contact the rental company's customer service (by e-mail, through the in-app support or via the contact form), stating the e-mail address of your account: contact form.
Legal bases: performance of the rental contract (verification of your identity and of your right to drive), as well as the rental company's legitimate interest and legal obligations regarding fraud prevention.
Your images are sent to the AI provider solely for the duration of the processing. This provider may be established outside the European Union; the transfer is then governed in the same way as the other transfers described in this policy. The analysis report is kept with your profile and deleted together with your account; your documents themselves follow the retention periods set out in this policy.
Deleting your account
You can delete your account at any time from the app (Profile › Privacy) or your profile on the website (Security › Privacy). All the options are described on the page Deleting your account.
📧 Délégué à la Protection des Données (DPO)
Pour exercer vos droits ou pour toute question relative à cette politique, contactez notre DPO :
Vous pouvez également déposer une réclamation auprès de la CNIL : www.cnil.fr