Politique de confidentialité

1. Qui sommes-nous ?

Le responsable du traitement des données personnelles collectées via ce site est :

2. Quelles données collectons-nous ?

Dans le cadre de nos services de location de véhicules et de la navigation sur notre site, nous sommes susceptibles de collecter les catégories de données suivantes :

• Données d'identification : nom, prénom, adresse e-mail, numéro de téléphone.
• Données de réservation : dates, type de véhicule, lieu de prise en charge.
• Données de paiement : les informations bancaires (numéro de carte, date d'expiration, cryptogramme) ne transitent jamais par nos serveurs. Elles sont collectées et traitées exclusivement par notre prestataire de paiement OSB (Tahiti) via la solution sécurisée PayZen, certifiée PCI-DSS.
• Données de navigation : adresse IP, type de navigateur, pages visitées, durée de la visite (via Google Analytics).
• Cookies : voir notre Politique relative aux Cookies.

3. Pourquoi utilisons-nous vos données ?

4. Combien de temps conservons-nous vos données ?

• Données de réservation et contractuelles : 5 ans après la fin du contrat (obligation comptable et légale).
• Données de contact : 3 ans à compter du dernier contact.
• Données de navigation : 26 mois maximum (conformément aux recommandations de la CNIL).

5. À qui transmettons-nous vos données ?

Vos données peuvent être transmises aux destinataires suivants, dans la stricte mesure nécessaire :

• OSB (Tahiti) — solution PayZen : prestataire de paiement en ligne. Toutes les données bancaires sont traitées directement par OSB via la plateforme PayZen (certification PCI-DSS). Nous ne conservons aucune donnée de carte bancaire sur nos systèmes.
• Google Analytics (mesure d'audience anonymisée — États-Unis, avec garanties contractuelles).
• Service de messagerie (envoi des confirmations et contrats par e-mail).
• Autorités compétentes (en cas d'obligation légale ou judiciaire).

Nous ne vendons pas vos données personnelles à des tiers.

6. Vos droits

Conformément au RGPD (Règlement Général sur la Protection des Données) et à la réglementation applicable en Polynésie française, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données vous concernant.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales).
• Droit à la limitation : suspendre temporairement le traitement de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition : vous opposer à certains traitements fondés sur l'intérêt légitime.
• Droit de retirer votre consentement à tout moment (sans effet rétroactif).

Pour exercer ces droits, contactez-nous à contact@avis-borabora.com en joignant une copie de votre pièce d'identité.

En cas de litige non résolu, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé ou la divulgation. Notre site utilise le protocole HTTPS (chiffrement TLS).

8. Dispositions spécifiques par région

8.1 Visiteurs de l'Union européenne (RGPD)

Si vous résidez dans l'Union européenne ou l'Espace économique européen, vous bénéficiez des droits décrits à l'article 6 ci-dessus, conformément au Règlement (UE) 2016/679 (RGPD). En l'absence de réponse satisfaisante de notre part dans un délai de 30 jours, vous pouvez introduire une réclamation auprès de votre autorité de contrôle nationale (en France : CNIL).

8.2 Visiteurs de Californie, USA (CCPA / CPRA)

Si vous résidez en Californie, la California Consumer Privacy Act (CCPA) et la California Privacy Rights Act (CPRA) vous accordent des droits spécifiques :

• Droit de savoir quelles données personnelles nous collectons et comment elles sont utilisées.
• Droit à la suppression de vos données personnelles (sous réserve d'exceptions légales).
• Droit de refuser la vente ou le partage de vos données personnelles.
  Nous ne vendons pas vos données personnelles. Aucun partage à des fins de publicité comportementale croisée n'est effectué.
• Droit à la non-discrimination pour l'exercice de vos droits CCPA.

Pour exercer ces droits : contact@avis-borabora.com.

8.3 Visiteurs du Brésil (LGPD)

Si vous résidez au Brésil, la Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) vous accorde des droits similaires à ceux du RGPD : accès, rectification, portabilité, suppression, information sur le partage et opposition. Vous pouvez également saisir l'Autoridade Nacional de Proteção de Dados (ANPD) en cas de litige non résolu.

8.4 Visiteurs de Suisse (LPD / nLPD)

Si vous résidez en Suisse, la nouvelle loi fédérale sur la protection des données (nLPD, en vigueur depuis le 1^er septembre 2023) s'applique. Vous bénéficiez des mêmes droits que les résidents UE. L'autorité compétente est le Préposé fédéral à la protection des données et à la transparence (PFPDT).

9. Modifications de cette politique

Nous nous réservons le droit de modifier la présente politique à tout moment. La date de dernière mise à jour figure en haut de ce document. Nous vous invitons à la consulter régulièrement.