Politique de confidentialité

La présente politique décrit la manière dont Sun Road SAS (« Sun Road », « nous ») collecte, utilise et protège les données à caractère personnel des utilisateurs du site sun-road.eu et des clients du service de transferts privés.

1. Responsable du traitement

2. Données collectées

Nous collectons les données suivantes :

• Données fournies par vous lors d'une demande de réservation ou de contact : nom, prénom, adresse email, numéro de téléphone, lieu de prise en charge, destination, date et heure du transfert, nombre de passagers, numéro de vol (le cas échéant), notes additionnelles.
• Données techniques collectées automatiquement : adresse IP, type de navigateur, système d'exploitation, pages consultées, date et heure de visite (à des fins de sécurité et de prévention des abus).

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Gestion de votre demande de réservation et exécution de la prestation de transfert ;
• Communication avec vous (confirmation, rappels, modifications, suivi qualité) ;
• Facturation et obligations comptables ;
• Prévention de la fraude et des abus (rate limiting, honeypot) ;
• Respect de nos obligations légales.

4. Base légale

• Exécution du contrat (article 6.1.b RGPD) : pour le traitement nécessaire à la réservation et à la prestation.
• Obligation légale (article 6.1.c RGPD) : pour la conservation des factures et documents comptables.
• Intérêt légitime (article 6.1.f RGPD) : pour la prévention des abus et la sécurité du site.

5. Destinataires des données

Vos données sont traitées par Sun Road SAS et, le cas échéant, par les sous-traitants suivants, tous tenus à la confidentialité :

• Hostinger International Ltd (Chypre, UE) — hébergement du site et stockage des données de réservation.
• Crédit Mutuel (France, UE) — banque de l'établissement, traitement des virements entrants.
• Stripe Payments Europe Ltd (Irlande, UE) — traitement des paiements par carte bancaire en ligne (lorsque ce mode de paiement est activé).

Aucune donnée n'est cédée, vendue ou transférée à des tiers à des fins commerciales.

6. Transferts hors UE

Les données sont hébergées au sein de l'Union européenne. Si un sous-traitant venait à transférer des données hors UE, ce transfert s'effectuerait dans le cadre des garanties prévues par le RGPD (clauses contractuelles types, décision d'adéquation).

7. Durée de conservation

• Données de réservation : 3 ans à compter de la dernière prestation, puis archivage légal de 10 ans pour les pièces comptables (article L.123-22 du Code de commerce français).
• Données techniques (logs) : 1 an maximum.
• Données de prospection : jusqu'au retrait du consentement.

8. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données ;
• Droit de rectification des données inexactes ;
• Droit à l'effacement (« droit à l'oubli »), sous réserve des obligations légales de conservation ;
• Droit à la limitation du traitement ;
• Droit à la portabilité des données ;
• Droit d'opposition au traitement ;
• Droit de retirer votre consentement à tout moment.

Pour exercer ces droits, contactez-nous à info@sun-road.eu. Nous répondrons dans un délai d'un mois.

9. Réclamation

Sun Road SAS étant établie en France, l'autorité de contrôle compétente est la CNIL (Commission nationale de l'informatique et des libertés). Vous pouvez introduire une réclamation directement sur le site de la CNIL ou par courrier à : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données : connexion HTTPS, hachage des mots de passe administrateur (bcrypt), limitation du débit des requêtes, isolation des données sensibles hors des dossiers publics, journalisation des accès administrateur.

11. Cookies

Pour plus d'informations sur l'utilisation des cookies, consultez notre politique relative aux cookies.

12. Modifications

La présente politique peut être mise à jour à tout moment. La date de la dernière mise à jour figure en haut de cette page.