Politique de confidentialité

Ce que drivedoha.com fait de vos données personnelles. Chaque section commence par un résumé en une ligne, puis explique la même chose en détail.

Ce site demande très peu d’informations et en conserve moins que la plupart des autres. Il se trouve aussi dans une situation particulière : ses lecteurs sont souvent en Europe, les voitures se trouvent à Doha, et les deux sont séparés par une frontière en matière de protection des données qui a de réelles conséquences. La section ci-dessous sur les transferts mérite d’être lue, même si vous passez le reste.

Qui décide de l’utilisation de vos données

En bref

Doha Global Group est responsable du traitement pour ce site. Le fournisseur auprès duquel vous réservez est un responsable distinct pour la location.

Doha Global Group exploite drivedoha.com et est responsable du traitement des données personnelles décrites ici. Si vous consultez ce site depuis l’Union européenne ou le Royaume-Uni, le Règlement général sur la protection des données s’applique à ce traitement, et la présente politique a été rédigée en conséquence.

Lorsque vous envoyez une demande de réservation, le fournisseur qui la reçoit devient responsable du traitement à part entière pour tout ce dont la location a besoin, notamment les informations de votre permis, la carte utilisée pour la caution et le dossier du véhicule. Cette partie de vos données relève de l’avis de confidentialité du fournisseur, et non de cette page. Toute demande à son sujet doit lui être adressée.

Ce que ce site collecte et ce qu’il ne vous demande jamais

En bref

Les détails de recherche, les coordonnées que vous saisissez dans une demande de réservation, vos messages et les journaux ordinaires du serveur. Pas de compte, pas de numéro de carte, pas de scan de passeport.

Une recherche comprend vos dates de prise en charge et de retour ainsi que la ville. Nous transmettons ces informations au réseau de fournisseurs pour obtenir des tarifs. Elles ne constituent pas à elles seules des données personnelles, et nous ne les associons pas à un nom.

Une demande de réservation comprend les informations dont le fournisseur a besoin pour envoyer une confirmation, généralement un nom, une adresse e-mail et un numéro de téléphone. Elle est transmise uniquement à cette fin. Le paiement s’effectue auprès du fournisseur ou de son prestataire de paiement, jamais sur ce domaine. Votre numéro de carte ne nous parvient donc pas et nous ne pouvons pas le conserver. Nous ne demandons jamais de passeport, de titre de séjour ni de scan de permis, et aucun compte n’est nécessaire.

Un e-mail que vous nous envoyez contient les informations que vous choisissez d’y mettre et reste dans la boîte de réception où il est arrivé. Par ailleurs, le serveur web conserve les journaux techniques habituels : adresse IP, horodatage, page demandée et chaîne d’identification du navigateur. Ils nous permettent de repérer une page défectueuse ou une personne qui sollicite trop souvent le moteur de recherche.

Pourquoi nous sommes autorisés à conserver ces données

En bref

Une demande de réservation repose sur les démarches que vous nous avez demandé d’effectuer avant la conclusion d’un contrat. Les journaux et la sécurité relèvent de nos intérêts légitimes. Les e-mails sont traités parce que vous avez choisi de nous écrire.

La transmission d’une demande de réservation est un traitement nécessaire aux démarches effectuées à votre demande avant la conclusion d’un contrat. La conservation des journaux du serveur, la limitation du trafic abusif et la protection du site reposent sur notre intérêt légitime à fournir un service fonctionnel, compte tenu du peu d’informations révélées par ces journaux et de leur courte durée de conservation. Répondre à un e-mail que vous avez choisi de nous envoyer repose également sur cet intérêt, apprécié équitablement.

Nous ne créons pas de profils publicitaires, nous ne vendons de données à personne et nous ne dressons pas de portrait de vous à partir de votre activité sur d’autres sites. Ce site n’affiche donc pas de bannière de consentement, car aucune activité ne repose ici sur le consentement comme base légale.

Vos données franchissent une frontière, et ce n’est pas une simple formalité

En bref

Qatar se trouve hors de l’EEE et ne fait l’objet d’aucune décision d’adéquation. Il s’agit donc bien d’un transfert international. Nous nous appuyons sur les clauses contractuelles types.

Plusieurs de nos destinations se trouvent dans l’Union européenne, où l’envoi d’une demande de réservation à un fournisseur ne soulève aucune question de transfert. Ici, la situation est différente, et nous préférons le dire clairement plutôt que de le dissimuler. Qatar se trouve hors de l’Espace économique européen et ne fait l’objet d’aucune décision d’adéquation de la Commission européenne ni du Royaume-Uni. Lorsqu’un visiteur de l’UE ou du Royaume-Uni envoie une demande de réservation pour une voiture à Doha, des données personnelles quittent réellement la zone protégée.

Nous nous appuyons pour cela sur les clauses contractuelles types : des dispositions approuvées en matière de protection des données qui accompagnent celles-ci et obligent leur destinataire à les traiter selon les normes européennes. Elles sont complétées par un avenant propre au Royaume-Uni lorsque celui-ci l’exige. Nous ne transférons que les informations nécessaires au fournisseur pour envoyer la confirmation, rien de plus.

Vous pouvez nous demander quelle garantie s’applique à un transfert lié à votre demande, et nous vous le dirons. Si vous préférez qu’aucun transfert n’ait lieu, la réponse honnête est qu’il est impossible de réserver une voiture à Doha sans transfert. Dans ce cas, la bonne décision est de ne pas envoyer la demande.

Qatar dispose de sa propre législation sur la protection des données

En bref

Qatar a sa propre loi sur la protection des données personnelles et une autorité publique chargée de la faire appliquer. Nous la décrivons dans les grandes lignes plutôt que de vous citer des dispositions.

Qatar a adopté une loi nationale sur la protection de la vie privée et des données personnelles, dont l’application est supervisée par une autorité publique. Dans les grandes lignes, cette loi remplit le rôle attendu : elle exige une raison légitime pour traiter des données, impose que celles-ci soient exactes, limitées à leur finalité et sécurisées, accorde aux personnes des droits sur leurs propres informations et fixe des règles pour les informer en cas de problème.

Nous la décrivons volontairement dans les grandes lignes. Citer des numéros d’articles, nommer une autorité de contrôle précise ou expliquer comment la loi s’applique à un site exploité depuis l’étranger nous obligerait à être plus précis que nous ne pouvons l’être avec certitude. Or, une politique de confidentialité doit être fiable. Si vous avez besoin de connaître votre situation au regard du droit qatari, demandez conseil à un juriste au Qatar. Un fournisseur établi à Qatar aura ses propres obligations en vertu de cette loi, qui lui incombent et ne sont pas les nôtres.

Qui d’autre y a accès et combien de temps les données sont conservées

En bref

Le fournisseur que vous avez choisi, le réseau de fournisseurs qui transmet la demande et notre hébergeur. Les journaux sont supprimés au bout de quelques semaines, les e-mails lorsque les échanges ne sont plus utiles.

La liste est courte. Le fournisseur que vous avez choisi reçoit votre demande de réservation. Le réseau de fournisseurs dont le flux alimente ce site la transmet et renvoie la confirmation. L’entreprise qui héberge ce site traite les données selon nos instructions et à aucune autre fin. Nous communiquons aussi des données lorsqu’une loi ou une décision de justice l’exige, ce qui ne s’est encore jamais produit. Dans un tel cas, nous limiterions la demande autant que la loi le permet.

Les journaux du serveur sont conservés quelques semaines, puis supprimés, car ils servent uniquement à diagnostiquer des problèmes récents. Les échanges par e-mail sont conservés tant qu’ils restent utiles, puis supprimés. Nous ne tenons aucune base de données clients, car sans comptes, il n’y a rien à y enregistrer.

Vos droits et leurs limites pratiques

En bref

Accès, rectification, effacement, limitation du traitement, portabilité, opposition et réclamation auprès de votre autorité de contrôle. Écrivez-nous par e-mail : nous répondrons dans un délai d’un mois.

Si le RGPD s’applique à vous, vous pouvez demander une copie des données que nous détenons, leur rectification ou leur effacement, la limitation ou l’arrêt d’une utilisation particulière, vous opposer à un traitement fondé sur nos intérêts légitimes et demander les données que vous nous avez fournies dans un format portable. Vous pouvez également déposer une réclamation auprès de l’autorité de protection des données du pays où vous vivez, sans avoir besoin de notre accord. Nous traitons de la même façon les demandes des personnes situées hors de l’UE et du Royaume-Uni, sans les distinguer selon leur passeport.

Il est utile de connaître la limite pratique avant de nous écrire. Dès qu’un fournisseur a reçu une demande de réservation, sa copie lui appartient et relève de son propre avis de confidentialité. Nous ne pouvons pas la supprimer à votre place. Adressez-vous directement à lui et écrivez-nous en parallèle si vous souhaitez que les deux copies soient prises en compte. Nous répondons dans un délai d’un mois et vous indiquerons si votre demande nécessite davantage de temps.

Sécurité, enfants, modifications et contact

En bref

Chiffrement pendant le transfert, site non destiné aux enfants, politique mise à jour sans avis individuel et contact uniquement par e-mail.

Les échanges entre votre navigateur et ce site sont chiffrés. La demande de réservation est transmise au réseau de fournisseurs par une connexion chiffrée, et l’accès au serveur est réservé aux personnes qui en assurent la maintenance. Aucune mesure n’est parfaite. Ici, la meilleure protection est structurelle plutôt que technique : nous détenons si peu de données qu’il y en a très peu à perdre.

Ce site s’adresse aux adultes qui organisent une location. De plus, l’âge minimum pour conduire à Qatar exclut de toute façon les enfants. Nous ne collectons pas sciemment de données concernant un enfant. Si vous pensez qu’un enfant nous a transmis des informations, écrivez-nous et nous les supprimerons.

Nous mettons cette page à jour lorsque le fonctionnement du site change. La version publiée au moment de votre visite est celle qui s’appliquait alors. Pour toute question ou demande concernant vos données, écrivez à [email protected]. Nous travaillons uniquement par e-mail et n’avons pas de ligne téléphonique. Chaque demande nous parvient donc par écrit et reçoit une réponse de la même façon.

Les Conditions générales et la Politique relative aux cookies complètent les informations sur ce site.

Termes employés sur cette page

Les textes sur la protection des données utilisent quelques termes dont le sens juridique diffère du sens courant. Voici les six termes essentiels dans cette page.

Responsable du traitement
La partie qui décide pourquoi des données personnelles sont collectées et ce qui en est fait. Pour ce site, c’est nous. Le fournisseur auprès duquel vous réservez est un responsable distinct pour la location.
Sous-traitant
La partie qui traite des données uniquement selon les instructions d’un responsable du traitement, par exemple l’entreprise qui héberge ce site. Un sous-traitant ne peut pas décider seul d’utiliser vos données à d’autres fins.
EEE
L’Espace économique européen : l’Union européenne, ainsi que l’Islande, le Liechtenstein et la Norvège. Cela compte ici, car le Qatar se trouve hors de l’EEE.
Décision d’adéquation
Décision de la Commission européenne ou du Royaume-Uni selon laquelle un pays protège suffisamment les données personnelles pour qu’elles puissent y être transférées sans garanties supplémentaires. Aucune décision de ce type ne couvre le Qatar.
Clauses contractuelles types
Des clauses de protection des données approuvées précisément pour cette situation. Signées par l’expéditeur et le destinataire, elles accompagnent les données et maintiennent leur protection au-delà de la frontière.
Données personnelles
Toute information qui identifie une personne vivante ou qui pourrait l’identifier une fois combinée à d’autres informations. Une adresse e-mail est une donnée personnelle. Le nombre de consultations anonymes d’une page n’en est pas une.