Politique de confidentialité

Avis important

Cette politique de confidentialité explique comment LocalWheels Albanie (« LocalWheels », « nous », « notre ») traite les données personnelles lorsque vous utilisez notre site Web et nos services. Il est conçu pour être détaillé et aligné sur les obligations de transparence en vertu de la législation albanaise sur les données personnelles (loi n° 9887/2008 « sur la protection des données personnelles » et ses modifications et règlements ultérieurs) et, le cas échéant, le règlement général sur la protection des données (RGPD) de l'UE pour les utilisateurs qui relèvent de son champ d'application. Il ne s'agit pas d'un avis juridique; consultez un avocat pour votre situation spécifique.

Responsable du traitement et contact

Le responsable du traitement des données personnelles traitées via ce marché est l'entité opérationnelle derrière LocalWheels Albanie, telle qu'identifiée sur la page juridique/mention légale ou de contact du site Web. Pour les demandes de protection des données (accès, rectification, suppression le cas échéant, objections, réclamations), contactez-nous via l'adresse e-mail ou postale publiée sur la page Contact. Nous pouvons poser des questions raisonnables pour vérifier votre identité avant de répondre aux demandes.

Catégories de données personnelles que nous traitons

Compte et profil : adresse e-mail, hachage du mot de passe, nom d'affichage, rôle du compte (locataire/propriétaire/administrateur), langue préférée, horodatage de fermeture du compte et métadonnées de compte similaires.

Identité et éligibilité : le cas échéant, statut de vérification de l'identité, références ou URL des documents d'identité téléchargés et notes d'examen associées accessibles uniquement au personnel autorisé.

Données commerciales du propriétaire/hôte : numéros de téléphone affichés ou stockés pour les flux de travail d'hébergement, détails bancaires ou de paiement s'ils sont collectés pour les règlements de l'hôte, références du grand livre de portefeuille interne et historique des achats promotionnels.

Données de réservation et de voyage : identifiants du locataire et de l'hôte liés à une réservation, identifiant du véhicule, instants de prise en charge et de retour, identifiants des lieux de prise en charge et de retour, statut de la réservation, texte du message facultatif du locataire, nombre de sièges enfants demandés, drapeau de sélection hors pays, identifiants de bon et montants de remise appliqués, JSON gelé « instantané des conditions d'annonce » capturant les champs de prix/politique au moment de la réservation, les montants des frais et des dépôts en EUR/cents, les identifiants Stripe (ID de session, ID d'intention de paiement, statut de paiement, horodatage de paiement), champs de statut de remboursement, descriptions des litiges de retrait/retour, URL ou tableaux JSON d'images de preuve téléchargées dans les dossiers, champs de décision administrative et horodatages des événements du cycle de vie (véhicule restitué, accusé de réception de l'hôte, etc.).

Messagerie : réservation du corps des messages, de l'ID utilisateur de l'expéditeur, des horodatages et des URL d'images jointes facultatives pour les preuves de litige.

Métadonnées de paiement : nous ne stockons pas les numéros complets de carte de paiement ni les codes CVC. Stripe fournit des jetons, des identifiants d'intention de paiement, l'état des frais et les montants. Nous stockons notre propre répartition des éléments de campagne de paiement en centimes pour la comptabilité et le support client.

Technique et sécurité : les journaux du serveur peuvent contenir des adresses IP, des chaînes d'agent utilisateur, des horodatages, des chemins de requête, des diagnostics d'erreur et des signaux anti-abus.

Cookies et stockage local : voir la rubrique dédiée ci-dessous.

Marketing : nous n'envoyons des communications promotionnelles que lorsque nous disposons d'une base légale (généralement un consentement ou un soft opt-in lorsque cela est autorisé). Vous pouvez retirer votre consentement marketing à tout moment.

Catégories spéciales de données

Les documents d'identité peuvent contenir des données considérées comme sensibles en vertu du droit albanais ou européen (par exemple des données révélant la nationalité ou une ressemblance biométrique dans une photo d'identité). Nous traitons ces données uniquement lorsque cela est nécessaire à des fins de vérification, de prévention de la fraude ou de conformité légale, et avec des restrictions d'accès appropriées. Si vous ne souhaitez pas fournir ces données, vous ne pourrez peut-être pas utiliser les fonctionnalités de vérification.

Finalités et bases juridiques (cartographie type Albanie / RGPD)

Exécution du contrat avec vous (style article 6(1)(b) du RGPD ; nécessité contractuelle analogue en vertu du droit albanais) : création de comptes, publication d'annonces, traitement des demandes de réservation, calcul des prix, gestion de la messagerie, affichage de l'historique des réservations et traitement des paiements par carte pour les frais/retenues de la plateforme via Stripe.

Intérêts légitimes (style article 6(1)(f) du RGPD ; mis en balance avec vos droits) : détection de fraude, sécurité du réseau, débogage, analyses de produits qui ne nécessitent pas de consentement en cas d'utilisation de cookies non essentiels, application de nos Conditions et défense des réclamations légales.

Obligation légale (article 6(1)(c)) : fiscalité, comptabilité et réponse aux demandes légales des autorités publiques.

Consentement (Article 6(1)(a)) : cookies non essentiels / analyses facultatives lorsque nous les activons et que vous vous y inscrivez via la bannière ; tout marketing facultatif que vous acceptez explicitement.

Lorsque la loi albanaise s'applique sans le RGPD, nous appliquons toujours des principes similaires : limitation des finalités, minimisation des données, sécurité et conservation alignées sur les finalités ci-dessus.

Destinataires et sous-traitants

Nous partageons les données personnelles avec les sous-traitants strictement lorsque cela est nécessaire :

Stripe Payments Europe Ltd (ou d'autres entités Stripe selon la configuration) pour les paiements par carte, les remboursements et les signaux de fraude — sous réserve de la politique de confidentialité de Stripe et, le cas échéant, de l'accord de traitement des données Stripe.

Fournisseurs d'hébergement, de bases de données et de livraison de courrier électronique qui stockent ou transmettent des données en notre nom dans le cadre d'obligations contractuelles de confidentialité et de sécurité.

Cloudinary (ou similaire) pour héberger des photos de véhicules téléchargées, des images de preuve de chat/litige et des images de vérification.

Conseillers professionnels (avocats, comptables) sous secret professionnel lorsque cela est requis.

Autorités publiques lorsqu’une demande légale et correctement circonscrite nécessite la divulgation.

Nous ne vendons pas vos données personnelles dans le but d’échanger des listes contre de l’argent. Tout futur partenaire d’analyse ou de publicité sera répertorié ici avant le début du traitement.

Virements internationaux

Certains fournisseurs (notamment Stripe et l'infrastructure basée aux États-Unis) peuvent traiter des données en dehors de l'Albanie ou de l'EEE. Lorsque le RGPD s'applique, nous nous appuyons sur des garanties appropriées telles que des clauses contractuelles types (CCS) et/ou des décisions d'adéquation, complétées par des mesures techniques et organisationnelles. La loi albanaise exige également des garanties pour les transferts ; nous mettons en œuvre des protections contractuelles avec les sous-traitants.

Délais de conservation (indicatifs)

Données du compte actif : pour la durée de vie du compte plus un court délai de grâce technique.

Comptes fermés : nous pouvons anonymiser ou supprimer les identifiants personnels lorsque cela est possible ; certains enregistrements (pistes d'audit hachées, identifiants de réservation sans identifiants directs) peuvent être conservés plus longtemps lorsque la loi l'exige.

Comptabilisations et factures : généralement conservées pendant au moins la période de conservation comptable et fiscale légale applicable à notre entreprise (souvent plusieurs années - la durée exacte suit la loi comptable/fiscale albanaise et les conseils de notre auditeur).

Métadonnées des transactions Stripe : alignées sur les besoins de rapprochement financier et les fenêtres de rétrofacturation.

Journaux du serveur : alternés selon un cycle court, sauf si cela est nécessaire pour des enquêtes de sécurité.

Documents de vérification : conservés uniquement le temps nécessaire aux fins de vérification et de défense juridique, puis supprimés ou anonymisés, sauf si une période plus longue est obligatoire.

Les horaires exacts peuvent être affinés en interne ; vous pouvez demander un résumé de vos données dans une demande d'accès par sujet.

Vos droits

Selon la loi applicable, vous pouvez avoir le droit de : accéder à vos données personnelles ; demander la correction de données inexactes ; demander la suppression le cas échéant ; demander une limitation du traitement ; vous opposer à certains traitements fondés sur des intérêts légitimes ; retirer le consentement lorsque le traitement était basé sur le consentement ; et recevez une copie lisible par machine des données que vous avez fournies (portabilité des données) lorsque cela est techniquement possible.

Vous pouvez déposer une plainte auprès d'une autorité de contrôle. Pour les traitements couverts par le RGPD, il peut s'agir de l'autorité de contrôle de votre résidence habituelle, de votre lieu de travail ou du lieu de l'infraction présumée. Pour le traitement réservé à l'Albanie, les plaintes peuvent être adressées au commissaire albanais à l'information et à la protection des données (Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale), comme le prévoit la loi 9887 et les coordonnées actuelles publiées par cette autorité.

Prise de décision automatisée : nous ne prenons pas uniquement des décisions automatisées ayant des effets juridiques ou tout aussi importants sur vous sans examen humain ; la tarification est déterministe à partir des règles que vous pouvez consulter dans les conditions et les informations de liste.

Cookies, stockage local et technologies similaires

Essentiels / strictement nécessaires : cookies de session d'authentification lorsque le produit utilise des sessions basées sur des cookies ; cookies de sécurité ; et un stockage propriétaire tel que « lw_locale » (préférence de langue, généralement jusqu'à un an) nécessaire pour afficher la langue correcte. Ceux-ci ne nécessitent pas de consentement selon les directives de l'UE en matière d'e-Privacy, mais nous les divulguons ici.

Analyse facultative : désactivée par défaut. Si vous cliquez sur « Tout accepter » dans la bannière des cookies, nous pouvons enregistrer le consentement dans les outils de stockage local et d'analyse de charge lorsqu'ils sont activés. Vous pouvez vous retirer en effaçant les données du site ou en utilisant les futurs contrôles de préférences si nous les ajoutons.

Do Not Track : il n’existe pas de norme uniforme ; nous ne répondons actuellement pas aux signaux du navigateur DNT au-delà de l'application des paramètres de confidentialité par défaut décrits ici.

Enfants

Le service s'adresse aux adultes qui peuvent conclure des accords de location. Nous n'enregistrons pas sciemment les enfants n'ayant pas l'âge requis par la loi albanaise pour consentir au traitement des données sans autorité parentale. Si vous pensez qu'un mineur a fourni des données, contactez-nous pour les supprimer.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque : TLS pour le cryptage du transport, contrôles d'accès du personnel, hachage des mots de passe pour les identifiants et ségrégation des secrets de production. Aucun système en ligne n’est parfaitement sécurisé ; signaler les vulnérabilités suspectées via notre canal de contact.

Modifications de cette politique

Nous mettrons à jour cette politique de confidentialité lorsque notre traitement changera. La date de « Dernière mise à jour » sera révisée. Les changements importants seront mis en évidence dans la mesure du possible (avis sur le site Web ou par courrier électronique).