Politique de confidentialité

Drive Reykjavik est responsable (le « responsable du traitement ») des données personnelles décrites dans la présente politique lorsque vous utilisez drivereykjavik.is, réservez un trajet ou nous contactez.

• Société : Drive Reykjavik
• E-mail : info@drivereykjavik.is
• Téléphone et WhatsApp : +354 777 3949

Nous traitons les données personnelles conformément au Règlement général sur la protection des données (RGPD), tel qu'il s'applique en Islande par la loi n° 90/2018 relative à la protection des données et au traitement des données personnelles. Pour toute question relative à la vie privée, écrivez à info@drivereykjavik.is.

When you book

• Your name, email address and phone number (with the country code)
• Trip details: pick-up and drop-off places or addresses, date and time, flight number and where you're arriving from, the tour and tour pick-up place
• Number of travellers, luggage and child seats (and your children's ages, if you tell us), and any notes or special requests
• Booking details: booking code, price, promo code, deposit or full payment, status, and any changes or cancellations

Please don't give us sensitive information (for example about health) unless it's needed for your trip, such as accessibility needs. If you do, we use it only to carry out your trip.

When you pay

Online payments are processed by our payment service provider. Your card details are entered on the provider's secure payment page or fields — we never see or store your full card number or security code. We receive limited information such as the card type, the last four digits, the amount, the payment status and a payment reference.

When you contact us

When you use our contact or partner form, email, call or message us on WhatsApp, we receive your name, contact details, your message and anything you choose to share (for example your booking code, or your company name for partner requests), and we keep our replies.

Our team

For team members with an account in our booking system: name, email address, role, and sign-in records (time, IP address and browser).

Technical data

When you visit the website, our hosting provider and Cloudflare (our network and security provider) process technical data such as your IP address, browser and device type, the pages requested and the time. This is needed to deliver the site and protect it from abuse. Blocked spam attempts are logged only with a shortened, keyed hash of the IP address.

Cookies and similar technologies

See our Cookies policy.

Nous n’envoyons pas de newsletters marketing et ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé.

Nous ne partageons des données personnelles que lorsque c’est nécessaire aux finalités ci-dessus :

• Votre chauffeur — votre nom, numéro de téléphone, informations de prise en charge et de dépose, heure, numéro de vol, nombre de voyageurs, bagages, sièges enfant et remarques, afin qu’il puisse effectuer votre trajet.
• Traitement des paiements — our payment service provider traite les paiements en ligne et les remboursements. Le prestataire de paiement peut aussi traiter des données en tant que responsable de traitement distinct pour respecter ses propres obligations légales, par exemple la prévention de la fraude et les règles de lutte contre le blanchiment d’argent.
• Google (Google Workspace) — notre service de messagerie, utilisé pour les confirmations de réservation et les messages.
• Cloudflare — réseau, sécurité et diffusion de contenu pour notre site.
• Notre hébergeur — stocke le site et la base de données des réservations.
• Uniquement avec votre consentement : Google (Google Analytics, Google Maps) et Meta Platforms (Meta Pixel).
• WhatsApp — si vous choisissez de nous écrire sur WhatsApp, vos messages sont également traités par WhatsApp (Meta) selon ses propres conditions et sa propre politique de confidentialité.
• Partenaires commerciaux — si un hôtel ou une agence de voyages a réservé le trajet pour vous, nous échangeons les détails de la réservation avec eux.
• Autorités, auditeurs et conseillers — lorsque la loi l’exige ou pour défendre des droits en justice.

Nos prestataires traitent les données pour notre compte, dans le cadre d’accords de traitement des données et uniquement sur nos instructions. Nous ne vendons jamais vos données personnelles.

Certains de nos prestataires de services (par exemple Google, Meta et Cloudflare) peuvent traiter des données en dehors de l'Espace économique européen, y compris aux États-Unis. Dans ce cas, le transfert est protégé par une décision d'adéquation, comme le cadre de protection des données UE–États-Unis pour les entreprises certifiées, ou par les clauses contractuelles types de la Commission européenne. Vous pouvez nous demander plus d'informations sur ces garanties.

Après ces durées, nous supprimons ou anonymisons les données, sauf si nous avons besoin de les conserver plus longtemps pour défendre un droit en justice.

Vous avez le droit :

• d’accéder aux données personnelles que nous détenons sur vous et d’en obtenir une copie
• de rectification — faire corriger les données inexactes
• d’effacement — faire supprimer vos données, sauf si nous devons les conserver (par exemple les documents comptables)
• de limitation — nous demander de restreindre l’utilisation de vos données
• à la portabilité des données — recevoir les données que vous nous avez fournies dans un format courant lisible par machine
• de vous opposer au traitement fondé sur nos intérêts légitimes
• de retirer votre consentement à tout moment — pour les cookies, utilisez les Paramètres des cookies. Cela n’affecte pas le traitement effectué avant le retrait.

Pour exercer vos droits, écrivez à info@drivereykjavik.is. Nous pouvons vous demander de confirmer votre identité, par exemple avec votre code de réservation. Nous répondons dans un délai d’un mois (prolongeable de deux mois pour les demandes complexes), gratuitement.

Si vous pensez que nous traitons vos données personnelles de manière incorrecte, veuillez d'abord nous contacter — nous ferons de notre mieux pour y remédier. Vous avez également le droit de déposer une plainte auprès de l'Autorité islandaise de protection des données, Persónuvernd (www.personuvernd.is), ou auprès de l'autorité de protection des données du pays de l'EEE où vous vivez ou travaillez.

Le site utilise une connexion chiffrée (HTTPS). L’accès aux données de réservation est limité aux membres de l’équipe et aux chauffeurs qui en ont besoin. Les mots de passe de l’équipe sont stockés uniquement sous forme hachée, les tentatives de connexion sont limitées et les paiements par carte sont entièrement gérés par our payment service provider.

Nos services sont réservés par des adultes. Nous ne collectons pas sciemment de données personnelles directement auprès d'enfants de moins de 13 ans. Les informations sur les enfants qui voyagent avec vous, comme leur âge pour les sièges enfant, nous sont communiquées par l'adulte qui réserve et ne sont utilisées que pour le trajet.

Nous pouvons mettre à jour cette politique lorsque nos services ou la loi changent. La date en haut de la page indique la dernière version. Si une modification est importante, nous le signalerons clairement sur le site.

Pour toute question sur vos données personnelles ou sur cette politique, contactez-nous à info@drivereykjavik.is ou au +354 777 3949.

• Société : Drive Reykjavik
• E-mail : info@drivereykjavik.is
• Téléphone et WhatsApp : +354 777 3949