Responsable del tratamiento

El responsable del tratamiento es ATLANTIC BIKE, 111 avenue de Maubuisson, 33121 Carcans, Francia. Contacto para las solicitudes sobre datos: contact@atlanticbike.fr.

Datos y finalidades

La aplicación trata los siguientes datos:

Solicitud de reserva: nombre, apellidos, correo electrónico, teléfono, mensaje, fechas, bicicletas, opciones, recogida o entrega y dirección de entrega.
Solicitud de contacto: nombre, apellidos, correo electrónico, teléfono, motivo y mensaje.
Área de cliente: dirección de correo, código de acceso de un solo uso y una sesión de treinta días como máximo.
Prevención de abusos: dirección IP o de red y marca de tiempo técnica, para proteger los formularios.
Contrato de alquiler: datos necesarios para el presupuesto, la reserva, el contrato y la relación con el cliente.
Medición de audiencia: no activada. Sin publicidad, remarketing, chat, CRM, medición GA4 ni pago en línea. Google Search Console es una herramienta SEO del operador y no carga ningún script en el navegador del visitante.
Opiniones de clientes: un conector de servidor de Google Places recupera las opiniones públicas de la tienda. No recibe ningún dato de los visitantes.
Enlaces externos: la página no carga ningún mapa, fuente ni recurso de navegación de Google. Cuando se muestra una opinión, el avatar de Google de su autor se carga desde Google. Un enlace voluntario puede abrir Google Maps en una pestaña nueva, donde se aplica la política de Google.

Bases jurídicas y destinatarios

Las solicitudes de reserva se tratan para las medidas precontractuales y la ejecución del contrato. Las solicitudes de contacto se tratan para responderlas y proteger el servicio. Una eventual medición de audiencia se basaría en el consentimiento previo.

Encargados del tratamiento: OVHcloud aloja el servidor y su copia de seguridad en Estrasburgo, Francia; Brevo envía los correos transaccionales y almacena sus datos en la Unión Europea; Google solo recibe la petición de servidor que lee las opiniones públicas. Ningún dato se vende ni se cede con fines publicitarios.

Plazos de conservación

Se aplican estos plazos: solicitudes de contacto, tres años desde su creación; solicitudes de reserva no confirmadas o canceladas, tres años desde su creación; reservas y contratos de alquiler, cinco años desde el final del alquiler o diez años cuando se aplique la conservación legal de un contrato electrónico o justificante contable; cuentas de clientes inactivas, tres años desde la última actividad; registros de abuso y auditoría, un año móvil; sesiones y códigos de acceso, un año desde su creación; copias de seguridad de la base de datos y de las fotos, diarias y conservadas treinta días; copia de seguridad estándar del VPS de OVHcloud, veinticuatro horas.

La aplicación ejecuta la eliminación automáticamente cada día en producción y registra el resultado sin copiar datos personales. Si se rescinde el VPS, OVHcloud indica que los datos se archivan durante treinta días antes de eliminarse.

Derechos de las personas

En las condiciones del RGPD, cualquier persona puede solicitar el acceso, la rectificación, la supresión, la limitación o la portabilidad de sus datos, u oponerse a determinados tratamientos, escribiendo a contact@atlanticbike.fr. El área de cliente también permite descargar los propios datos y eliminar una cuenta sin reservas. Solo pueden pedirse las verificaciones de identidad estrictamente necesarias.

Puede presentarse una reclamación ante la CNIL, autoridad francesa de protección de datos.

Seguridad y violaciones

Las comunicaciones están cifradas (HTTPS), el área de cliente se abre con un código de un solo uso y se rechazan las escrituras procedentes de otro sitio. AtlanticBike lleva un registro de actividades de tratamiento y notifica a la CNIL, en un plazo de setenta y dos horas, toda violación de datos que suponga un riesgo, así como a las personas afectadas cuando el riesgo es alto.