Politique de confidentialité

Dernière mise à jour: 13 mars 2026

1. Responsable du traitement et coordonnées

89 Transfers est un service commercial fourni par Ramon Asen Pons Miralles, dont l'adresse enregistrée est Carrer d'Eusebi Estada, 29, 8ºA, Norte, 07004 Palma, Mallorca, Îles Baléares, Espagne, NIF 43208755N.

Pour toute demande relative à la confidentialité ou à la protection des données, vous pouvez contacter :

2. Champ d'application de cette politique

Cette Politique de confidentialité explique comment 89 Transfers traite les données personnelles lorsque vous :

  • visitez notre site web ;
  • commencez, enregistrez ou complétez une réservation ;
  • nous contactez par email, téléphone, SMS, WhatsApp ou formulaires web ;
  • vérifiez votre numéro de téléphone ;
  • payez en ligne ou choisissez de payer plus tard ;
  • interagissez avec les cookies, outils d'analyse ou technologies similaires.

Cette politique complète nos Conditions générales et notre Politique de Cookies.

3. Catégories de données personnelles que nous traitons

Selon votre utilisation de nos services, nous pouvons traiter les catégories de données personnelles suivantes :

3.1 Données de réservation et de contact

  • nom complet ;
  • adresse email ;
  • numéro de téléphone et indicatif pays ;
  • message ou demandes spéciales que vous nous envoyez.

3.2 Données de trajet et de service

  • lieux de prise en charge et de dépôt ;
  • date de voyage et heure de prise en charge ;
  • sélection aller simple ou aller-retour ;
  • nombre de passagers, sièges enfants, extras pour bagages, caisses à vélo, sacs de golf, demandes d'objets volumineux ;
  • informations de vol que vous saisissez pour les transferts aéroport.

3.3 Données commerciales et de paiement

  • référence de réservation, identifiant d'enregistrement, identifiant de prospect, identifiant de voyage, tarif, réductions, méthode de paiement ;
  • état du paiement à la caisse et confirmation retournée par nos fournisseurs de paiement.

Nous ne stockons pas votre numéro complet de carte dans notre site ou application. Les paiements par carte en ligne sont gérés par Stripe ou l'infrastructure de paiement utilisée par notre système de réservation.

3.4 Données de vérification et anti-fraude

  • identifiants des défis OTP ;
  • canal de vérification utilisé (par exemple SMS, WhatsApp, vocal ou vérification silencieuse) ;
  • statut de vérification ;
  • signaux de limitation du nombre de requêtes et de prévention des abus liés à la session ou à l'adresse IP.

3.5 Données techniques et liées à l'appareil

  • adresse IP et métadonnées de requête utilisées pour la sécurité, la limitation du nombre de requêtes et la prévention de la fraude ;
  • identifiants de session utilisés pour conserver votre réservation en cours ;
  • préférence de langue ;
  • stockage local du navigateur utilisé pour garder en fonctionnement le flux de réservation ;
  • événements de diagnostic, d’erreur et de performance.

3.6 Données de communications et support

  • emails, appels, messages WhatsApp ou autres échanges avec vous concernant votre réservation ou demande de support.

3.7 Preuves en cas de litiges

En cas de litige concernant la présence du chauffeur, le temps d’attente, la prise en charge, des dommages ou un nettoyage extraordinaire, nous pouvons traiter des preuves justificatives telles que des horodatages, relevés de présence GPS, photographies ou documents similaires nécessaires de manière raisonnable pour établir les faits.

4. Comment nous collectons les données personnelles

Nous collectons des données personnelles :

  • directement auprès de vous lorsque vous remplissez des formulaires, commencez une réservation, demandez un support ou nous contactez ;
  • depuis votre appareil et navigateur via les cookies, stockage local, stockage de session, journaux et technologies similaires ;
  • via notre système de réservation et les processus de paiement lorsque vous confirmez une réservation ou complétez une commande ;
  • auprès des fournisseurs OTP et de vérification lors d’une tentative de vérification téléphonique initiée ou finalisée ;
  • auprès d’opérateurs ou chauffeurs collaborateurs lorsque nécessaire pour réaliser votre transfert ou résoudre un incident.

5. Finalités et bases légales

Nous traitons les données personnelles aux finalités et bases légales suivantes :

5.1 Pour prendre des mesures à votre demande et exécuter le contrat

Base légale : Article 6(1)(b) du RGPD.

Cela comprend :

  • préparer des devis et tarifs ;
  • créer et gérer des réservations ;
  • créer des fiches prospects et enregistrements de voyage dans notre système de réservation ;
  • organiser les prises en charge, retours et coordination des chauffeurs ;
  • communiquer des informations opérationnelles sur votre réservation ;
  • gérer les annulations, modifications, remboursements et absences ;
  • fournir un support client lié à votre transfert.

5.2 Pour vérifier votre numéro de téléphone et protéger le flux de réservation

Base légale : Article 6(1)(b) du RGPD et, le cas échéant, Article 6(1)(f) du RGPD (intérêt légitime pour la prévention de la fraude, intégrité du compte et prévention des abus).

Cela inclut :

  • livraison et vérification OTP ;
  • vérification silencieuse lorsque prise en charge par le fournisseur et l'appareil ;
  • limitation du nombre de requêtes et liaison du défi au téléphone pour prévenir les abus ou détournements.

5.3 Pour gérer les paiements et prévenir les abus de paiement

Base légale : Article 6(1)(b) du RGPD et Article 6(1)(f) du RGPD.

Cela comprend :

  • création de sessions de paiement ;
  • validation des redirections à la caisse ;
  • confirmation du statut de paiement ;
  • stockage limité des données liées au paiement nécessaires à la complétion ou vérification de la transaction.

5.4 Pour respecter les obligations légales

Base légale : Article 6(1)(c) du RGPD.

Cela comprend :

  • obligations comptables, fiscales, de facturation et de tenue de registres ;
  • réponse aux demandes légales des tribunaux, autorités de régulation, forces de l’ordre ou autorités de transport ;
  • gestion des droits consommateurs ou obligations de plainte qui s’appliquent à nous.

5.5 Pour assurer la sécurité, la stabilité et la fonctionnalité technique du site

Base légale : Article 6(1)(f) du RGPD et, pour le stockage/accès sur appareils utilisateurs, les règles expliquées dans notre Politique de Cookies.

Cela inclut :

  • gestion des sessions pour réservations incomplètes ;
  • journalisation de sécurité, limitation du nombre de requêtes et détection d’abus ;
  • surveillance des erreurs et diagnostics techniques ;
  • préservation de la langue et de l’état du flux de réservation.

5.6 Pour mesurer les performances analytiques ou publicitaires

Base légale : Article 6(1)(a) du RGPD, lorsque le consentement est requis.

Les technologies optionnelles d’analyse, publicité ou similaires ne sont activées que comme expliqué dans notre Politique de Cookies et la plateforme de consentement.

6. Destinataires des données personnelles

Nous pouvons partager les données personnelles avec les catégories de destinataires suivantes, strictement sur la base du besoin d’en connaître :

  • nos fournisseurs d’infrastructure pour opérations de réservation et transport ;
  • opérateurs et chauffeurs collaborateurs ayant besoin des détails de réservation pour réaliser le transfert ;
  • fournisseurs de paiement et de caisse, y compris Stripe le cas échéant ;
  • fournisseurs OTP et de vérification utilisés pour vérifier les numéros de téléphone, y compris Vonage, Twilio et leurs canaux supportés ;
  • fournisseurs d’hébergement, de mise en cache et d’infrastructure, dont Upstash Redis pour stockage temporaire des sessions de réservation ;
  • services Google lors de l’utilisation de cartes ou autocomplétion de localisation et, avec consentement, services d’analyse ou publicitaires ;
  • Sentry ou prestataires similaires pour la surveillance technique des erreurs et, avec consentement, fonctions analytiques améliorées/enregistrements de sessions ;
  • conseillers professionnels, assureurs, auditeurs, banques ou représentants juridiques lorsque raisonnablement nécessaire ;
  • tribunaux, régulateurs, forces de l’ordre ou autorités compétentes lorsque requis par la loi.

Nous ne vendons pas vos données personnelles.

7. Transferts internationaux de données

Certains de nos prestataires peuvent traiter des données en dehors de l’Espace économique européen, notamment aux États-Unis. Dans ce cas, nous nous appuyons sur un mécanisme de transfert approprié selon la législation applicable, tel que :

  • une décision d’adéquation lorsque disponible ;
  • les Clauses contractuelles types de la Commission européenne ;
  • ou une autre garantie légale reconnue par le RGPD.

Le mécanisme précis dépendra du prestataire et du service utilisés au moment concerné.

8. Durée de conservation des données personnelles

Nous conservons les données personnelles uniquement pendant la durée nécessaire aux finalités décrites ci-dessus et en respectant les durées légales applicables.

Exemples issus de notre infrastructure actuelle :

  • données de session de réservation dans Redis : jusqu’à 2 heures ;
  • données de session de voyage dans Redis : jusqu’à 1 heure ;
  • données de session de succès temporaire dans Redis : jusqu’à 20 minutes ;
  • liaisons et budgets des défis OTP : jusqu’à 15 minutes ;
  • jetons locaux du navigateur pour restauration de vérification téléphonique : jusqu’à 2 heures ;
  • hachages locaux du navigateur pour téléphones déjà vérifiés : jusqu’à 1 semaine ;
  • enregistrements de consentement aux cookies : selon la durée indiquée dans notre Politique de Cookies.

Les dossiers opérationnels de réservation, facturation, comptabilité et gestion des plaintes peuvent être conservés plus longtemps en fonction des obligations fiscales, comptables, consommateurs, transport, assurances ou de prescription.

9. Obligation de fournir vos données

Certaines données sont nécessaires à la fourniture du service. Si vous ne fournissez pas les informations requises telles que les détails de prise en charge, de contact ou les données de paiement/vérification nécessaires, nous pourrions ne pas être en mesure de confirmer ou réaliser votre réservation.

10. Prise de décision automatisée

Nous n’utilisons pas de prise de décision automatisée produisant des effets juridiques ou autres effets significatifs similaires au sens de l’Article 22 du RGPD via ce site.

Nous utilisons des vérifications techniques automatisées telles que calcul du tarif, validation de disponibilité/temps, contrôles anti-fraude, et workflows de vérification OTP, mais la performance finale du service et le support client restent soumis à un contrôle humain.

11. Mesures de sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées à la nature des données et aux risques encourus. Ces mesures comprennent, par exemple :

  • cookies de session sécurisés HTTP-only en production ;
  • stockage serveur des réservations plutôt que stockage complet en cookies ;
  • rotation des sessions dans les flux de vérification sensibles ;
  • assainissement et validation des requêtes ;
  • limitation du nombre de requêtes pour les endpoints de réservation, contact et OTP ;
  • contrôles d’accès aux services utilisés.

Aucun service internet ne peut garantir une sécurité absolue, mais nous travaillons à réduire les risques et à réagir de manière appropriée en cas d’incident.

12. Vos droits

Sous réserve des conditions et limites prévues par la loi, vous pouvez demander :

  • l’accès à vos données personnelles ;
  • la rectification de données inexactes ;
  • l’effacement de vos données ;
  • la limitation du traitement ;
  • l’opposition à certains traitements fondés sur des intérêts légitimes ;
  • la portabilité des données lorsque applicable ;
  • le retrait du consentement à tout moment pour les traitements fondés sur le consentement.

Pour exercer vos droits, contactez info@89transfers.com. Il se peut que nous ayons besoin de vérifier votre identité avant de traiter votre demande.

13. Réclamations

Si vous estimez que vos droits en matière de protection des données ont été violés, vous pouvez également déposer une plainte auprès de l'Agence espagnole de protection des données (AEPD) ou auprès de l’autorité de contrôle de votre lieu de résidence ou de travail habituel dans l’UE.

Plus d’informations : https://www.aepd.es/

14. Cookies et technologies similaires

Notre utilisation des cookies, stockage local, stockage de session et technologies similaires est expliquée dans notre Politique de Cookies. Lorsque le consentement est requis, vous pouvez le gérer via nos outils de préférences des cookies.

15. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité périodiquement pour refléter des changements légaux, opérationnels ou techniques. La dernière version publiée sur notre site web s’appliquera.

Retour à l'accueil