Politique de Confidentialité

Dernière mise à jour : 26 mars 2026

La présente Politique de Confidentialité explique comment E'Bitual collecte, utilise et protège les données personnelles conformément au RGPD et au droit portugais.

1. Responsable du traitement et contact

Le responsable du traitement des données est E'Bitual. Veuillez vous référer aux Mentions Légales pour les coordonnées complètes de l'entreprise.

2. Données que nous collectons

Nous collectons uniquement les données nécessaires à la fourniture du service.

  • Données de compte : nom, email, numéro de téléphone, mot de passe (haché).
  • Données de facturation : nom de facturation, NIF/numéro de TVA, adresse de facturation, ville, code postal et pays. Collectées à des fins de facturation conformément à la loi fiscale portugaise (Art. 6(1)(c) RGPD — obligation légale).
  • Données de réservation : adresses de prise en charge et de dépose, dates, heures, préférences de véhicule, demandes spéciales.
  • Données de paiement : références de transaction et statut (les données de carte sont gérées par Easypay). Les factures PDF sont conservées pour votre re-téléchargement conformément à la loi fiscale portugaise.
  • Données techniques : adresse IP, informations sur l'appareil et le navigateur, horodatages de connexion.

3. Finalités et base juridique

Nous traitons les données pour fournir le service, gérer les réservations, traiter les paiements et communiquer avec vous.

Les bases juridiques comprennent l'exécution du contrat (RGPD Art. 6(1)(b)), les obligations légales (Art. 6(1)(c)) et les intérêts légitimes (Art. 6(1)(f)) pour la sécurité et la prévention de la fraude.

4. Partage des données et sous-traitants

Nous ne partageons les données qu'avec les prestataires de services nécessaires au fonctionnement de la plateforme.

  • Easypay (traitement des paiements — conforme PCI-DSS). E'Bitual ne stocke pas les numéros de carte de crédit, CVV ou identifiants de paiement.
  • Resend (envoi d'emails transactionnels). Reçoit votre adresse email et votre nom pour envoyer les notifications du service.
  • Railway (hébergement de l'application). Héberge notre infrastructure backend dans l'UE.
  • Cloudflare (CDN, DNS et protection DDoS). Peut traiter les adresses IP et les métadonnées des requêtes à des fins de sécurité.
  • Cloudinary (stockage de médias). Stocke les images de véhicules et de services téléchargées par les administrateurs.
  • Google Maps (validation d'adresses et calcul d'itinéraires).
  • Chauffeurs assignés et partenaires opérateurs (pour assurer le service).

5. Transferts internationaux

Si des données sont transférées en dehors de l'EEE (par exemple, services Google), nous nous appuyons sur des garanties appropriées telles que les Clauses Contractuelles Types.

6. Conservation des données

Nous conservons les données uniquement pendant la durée nécessaire aux obligations contractuelles et légales.

Les relevés de réservation et de paiement peuvent être conservés jusqu'à 10 ans conformément au droit fiscal portugais.

7. Vos droits

En vertu du RGPD, vous avez le droit d'accès (Art. 15), de rectification (Art. 16), d'effacement (Art. 17), de limitation (Art. 18), d'opposition au traitement (Art. 21) et de portabilité des données (Art. 20). Vous pouvez également retirer votre consentement à tout moment.

Vous pouvez déposer une plainte auprès de l'autorité de contrôle portugaise (CNPD).

8. Cookies

Nous utilisons des cookies pour faire fonctionner le site. Vous pouvez accepter tous les cookies, refuser les cookies non essentiels, ou personnaliser vos préférences à tout moment via les paramètres de cookies accessibles en bas de chaque page.

  • Strictement nécessaires — jetons d'authentification, sécurité de session, protection CSRF. Ils ne peuvent pas être désactivés car le service en a besoin.
  • Fonctionnels — préférence de langue, thème (clair/sombre), choix de consentement cookies. Ils mémorisent vos paramètres entre les visites.
  • Analytiques — actuellement aucun. S'ils sont ajoutés à l'avenir, votre consentement explicite sera requis.

9. Sécurité

Nous utilisons des mesures techniques et organisationnelles pour protéger les données, notamment le chiffrement TLS et les contrôles d'accès.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Les modifications importantes seront communiquées sur le site web.