1) Responsable du traitement

• Responsable : On My Way – SASU

• Siège social : 17 rue de la cité de la rive 69120 Vaulx-en-Velin, France

• SIREN / RCS : 990 872 913 R.C.S. Lyon

• Email de contact : contact@omwdrive.fr

2) Données collectées

Selon votre usage du site, nous pouvons collecter :

• Données d’identification : nom, prénom, civilité.

• Coordonnées : email, téléphone, adresse (facturation / prise en charge).

• Données de compte : identifiant, mot de passe (haché).

• Données de réservation VTC : adresses de départ/arrivée, horaires, préférences trajets, nombre de passagers, bagages.

• Données de transaction : montant, date, moyen de paiement (les données complètes de carte sont traitées par notre prestataire de paiement et ne nous sont pas accessibles).

• Données de communication : messages envoyés via formulaires (WPForms) ou email.

• Données techniques : adresses IP, logs, type de navigateur, cookies (gestion via Complianz), statistiques d’audience.

• Contenus : avis/commentaires, fichiers média que vous uploadez (évitez d’inclure des métadonnées de localisation – EXIF GPS).

3) Finalités et bases légales

Nous traitons vos données pour :

• Fournir nos services (création de compte, réservation VTC, location, vente en ligne) – Exécution du contrat.

• Gérer la relation client (support, SAV, modifications, litiges) – Exécution du contrat / Intérêt légitime.

• Facturation et obligations légales (comptabilité, lutte contre la fraude) – Obligation légale.

• Communication marketing (newsletter, offres) – Consentement (désinscription possible à tout moment).

• Mesure d’audience & personnalisation (cookies analytiques/publicitaires) – Consentement via notre bannière cookies (Complianz).

• Sécurité du site (détection anti-spam/anti-bot, logs) – Intérêt légitime.

4) Cookies et traceurs

À votre arrivée sur le site, une bannière gérée par Complianz vous permet d’accepter ou refuser les cookies non essentiels.

• Cookies strictement nécessaires : fonctionnement du site, session, panier, sécurité.

• Cookies de mesure d’audience : Google Analytics (anonymisation IP activée si configuré).

• Cookies publicitaires : activés uniquement si vous y consentez (ex. lors de campagnes Google Ads).

• Contenus embarqués : vidéos, cartes, posts… (ex. YouTube, Instagram, Google Maps) susceptibles de déposer leurs propres traceurs.

Vous pouvez modifier vos préférences à tout moment via le Centre de préférences cookies (Complianz).

5) Commentaires et médias

• Commentaires : nous collectons les données saisies (commentaire, nom, email) ainsi que l’IP et l’agent navigateur pour lutter contre le spam. Après validation, votre avatar public (Gravatar) peut s’afficher si vous utilisez ce service.

• Médias : évitez d’uploader des images contenant des données EXIF de localisation. Les visiteurs peuvent potentiellement extraire ces données.

6) Destinataires et sous-traitants

Nous partageons certaines données avec des prestataires de confiance, uniquement pour fournir nos services :

• Hébergeur : O2switch (Chemin des Pardiaux, 63000 Clermont-Ferrand, France).

• Paiement : Stripe (traitement des cartes).

• Emailing / envoi transactionnel : Google Workspace / Gmail.

• Anti-spam / sécurité : reCAPTCHA v3.

• Statistiques / analytics : Google Analytics.
  Ces prestataires agissent comme sous-traitants et offrent des garanties de sécurité appropriées.

7) Transferts hors UE

Stripe et Google peuvent transférer des données hors UE (USA).
Ces transferts reposent sur les clauses contractuelles types validées par la Commission européen, avec mesures complémentaires.

8) Durées de conservation

• Compte client : tant que le compte est actif, puis 3 ans après la dernière activité (sauf obligations légales).

• Réservations / factures : pièces comptables conservées 10 ans (obligation légale).

• Prospection (email) : jusqu’à votre désinscription ou 3 ans après le dernier contact.

• Commentaires / avis : jusqu’à suppression de la page ou demande de retrait.

• Logs techniques : 6 à 12 mois à des fins de sécurité.

• Cookies : maximum 13 mois (selon CNIL).

9) Vos droits (RGPD)

Vous disposez des droits d’accès, rectification, suppression, limitation, opposition, portabilité ainsi que retrait votre consentement.
Pour exercer vos droits : contact@omwdrive.fr ou 17 rue de la cité de la rive 69120 Vaulx-en-Velin (preuve d’identité pouvant être demandée).
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

10) Sécurité

Mesures mises en œuvre : certificat TLS/HTTPS, contrôle d’accès, sauvegardes, hachage des mots de passe, journalisation.
En cas de violation de données, nous respecterons l’obligation de notification prévue par la réglementation.

11) Services tiers et contenus embarqués

Les contenus externes (Google Maps, Youtube, Instagram, etc.) fonctionnent comme si vous étiez sur leur site.
Ils peuvent collecter des données selon leur propre politique de confidentialité.

12) Mineurs

Nos services ne sont pas destinés aux enfants de moins de 15 ans.
Les parents/tuteurs peuvent demander la suppression de données transmises par un mineur.

13) Modifications de la présente politique

Nous pouvons mettre à jour cette politique pour refléter des évolutions légales, techniques ou relatives à nos services. La version en vigueur est celle publiée sur cette page, datée du Mercredi 17 Septembre 2025.

14) Contact

On My Way – 17 rue de la cité de la rive, 69120 Vaulx-en-Velin, France
Email : contact@omwdrive.fr