Politique de confidentialité
Mis à jour le
Ce document décrit ce que PACO fait de vos données personnelles. Il est écrit pour être lu : ce que nous collectons, pourquoi, pendant combien de temps, et ce que vous pouvez exiger.
1. Qui est responsable
Le responsable du traitement est PACO, société par actions simplifiée (SAS), RCS Paris 108 372 970, 27 boulevard des Italiens, 75002 Paris, France. Pour toute question relative à vos données : contact@pacomobility.com.
2. Ce que nous collectons
- Pour réserver
- le prénom et le nom de chaque voyageur, une adresse électronique de contact, et un numéro de téléphone. Rien d'autre : ni date de naissance, ni civilité, ni adresse postale.
- Pour payer
- les données de votre carte sont saisies chez notre prestataire de paiement et ne transitent jamais par nos serveurs. Nous ne conservons que la référence de la transaction et son montant.
- Pour votre compte
- votre adresse électronique, et le prénom, le nom et le téléphone que vous choisissez d'y renseigner.
- Dans l'application mobile
- si vous acceptez les notifications, un identifiant technique d'appareil qui permet de vous prévenir d'un changement sur votre voyage ; il est effacé dès que l'appareil ne peut plus les recevoir, par exemple après la suppression de l'application. Vos billets, vos dernières recherches et les voyageurs de vos achats précédents sont gardés sur votre téléphone pour vous éviter de les ressaisir : ils ne nous sont pas transmis. Si vous enregistrez une carte, elle est conservée par notre prestataire de paiement, jamais par PACO, et vous pouvez la retirer depuis votre compte. L'application ne contient ni publicité ni outil de suivi.
- Automatiquement
- les journaux techniques de nos serveurs — adresse IP, horodatage, page demandée — nécessaires au fonctionnement et à la sécurité du service.
Nous ne collectons aucune donnée sensible, et nous ne demandons jamais de pièce d'identité pour réserver.
3. Pourquoi, et sur quel fondement
- Exécuter votre réservation
- émettre le billet, vous l'envoyer, permettre l'embarquement, traiter l'après-vente. Fondement : l'exécution du contrat.
- Tenir notre comptabilité
- conserver la trace des ventes et des paiements. Fondement : une obligation légale.
- Assurer la sécurité du service
- prévenir la fraude et les abus. Fondement : notre intérêt légitime.
- Vous envoyer des offres
- uniquement si vous l'avez demandé. Fondement : votre consentement, que vous pouvez retirer à tout moment.
Réserver un billet ne vaut pas consentement à recevoir de la prospection : ce sont deux gestes distincts, et la case correspondante n'est jamais cochée d'avance.
4. Qui les reçoit
Vos données ne sont ni vendues, ni louées, ni échangées. Elles sont transmises aux seuls prestataires nécessaires à l'exécution du service, qui agissent sur nos instructions :
- Stripe
- encaissement des paiements par carte — hébergement : Union européenne / États-Unis.
- Brevo
- envoi des e-mails de confirmation et des liens de connexion — hébergement : Union européenne.
- Neon
- hébergement de la base de données des réservations — hébergement : Union européenne.
- Vercel
- hébergement applicatif et journaux techniques — hébergement : Union européenne / États-Unis.
- Wiremind (PAXONE)
- inventaire et émission des titres de transport — hébergement : Union européenne.
- Expo
- acheminement des notifications de l'application mobile — hébergement : États-Unis.
Le transporteur qui exécute votre voyage reçoit le nom des voyageurs et la référence du dossier, ce qui lui est nécessaire pour contrôler l'embarquement.
Lorsqu'un prestataire traite des données hors de l'Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne.
5. Combien de temps
- Réservations et pièces comptables
- dix ans, comme la loi l'impose.
- Fiche client et compte
- trois ans après votre dernier voyage ou votre dernier contact, puis suppression.
- Consentement à la prospection
- jusqu'à son retrait, et trois ans après le dernier contact.
- Journaux techniques
- douze mois au plus.
La suppression de votre compte n'efface pas les réservations passées : elles sont détachées de votre fiche mais conservées pour la comptabilité, comme la loi l'exige.
6. Vos droits
- Accéder aux données que nous détenons sur vous, et en obtenir une copie.
- Les faire rectifier si elles sont inexactes.
- En demander l'effacement, sous réserve de ce que nous devons conserver.
- Vous opposer à un traitement fondé sur notre intérêt légitime.
- Retirer votre consentement à la prospection, à tout moment et sans justification.
- Demander la portabilité de vos données.
Écrivez à contact@pacomobility.com depuis l'adresse concernée. Nous répondons sous un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, cnil.fr.
7. Supprimer votre compte
Vous pouvez supprimer votre compte PACO à tout moment, sans justification.
- Depuis l'application PACO
- onglet « Compte », connectez-vous avec le code reçu par e-mail, puis « Supprimer mon compte » et « Supprimer définitivement ». La suppression est immédiate.
- Sans l'application
- écrivez à contact@pacomobility.com depuis l'adresse de votre compte, en demandant sa suppression. Nous la faisons sous un mois au plus.
Sont effacés : votre fiche client (nom, téléphone, adresse e-mail, consentement à la prospection) et votre contact dans notre outil d'envoi d'e-mails.
Sont conservés : vos réservations passées, détachées de votre fiche, pendant dix ans pour la comptabilité comme la loi l'impose ; et vos avoirs, qui restent utilisables avec leur code jusqu'à leur échéance. Un voyage à venir ne peut plus être annulé depuis l'application après la suppression : écrivez-nous pour cela.
9. Sécurité
Les échanges sont chiffrés. L'accès aux données de production est restreint. Les jetons qui ouvrent une session ou un dossier sont signés et déposés dans des cookies inaccessibles au JavaScript de la page.
Aucune mesure n'est absolue. En cas de violation de données susceptible d'engendrer un risque élevé pour vous, nous vous en informerons, ainsi que la CNIL, dans les délais prévus.
10. Modification
Cette politique peut évoluer. La date de mise à jour figure en tête de page. Une modification substantielle vous sera signalée.
La version française de ce document est la seule qui fasse foi. Toute traduction est fournie à titre d'information.