Politique de confidentialité

1. Champ d'application

e-MTB Ta (la « Société » ou « nous ») traite les données personnelles conformément à la loi coréenne sur la protection des informations personnelles et aux autres lois applicables en matière de protection des données, y compris le règlement général sur la protection des données (RGPD) de l'Union européenne et du Royaume-Uni lorsqu'il est applicable. La présente Politique s'applique au site e-MTB Ta et aux services associés.

2. Données collectées

Lorsque vous effectuez une réservation :

• Informations relatives à la personne qui réserve : nom, adresse électronique, numéro de téléphone, nationalité et moyen de contact préféré.
• Informations relatives aux cyclistes et à la location : nombre de cyclistes, tailles et modèles de vélos, dates de location, Agence et toute remarque saisie.
• Informations de paiement : identifiant de paiement, identifiant de transaction, montant, devise et statut du paiement. Les numéros de carte sont saisis directement auprès du prestataire de paiement et ne sont pas conservés par nous.

Lorsque vous nous contactez :

• Nom, adresse électronique, numéro de téléphone (facultatif), objet et contenu de la demande.

Données collectées automatiquement lors de l'utilisation du Service :

• Adresse IP, type de navigateur et d'appareil, heure de connexion et journaux de requêtes, utilisés à des fins de sécurité, de prévention de la fraude et de limitation du débit des requêtes.
• Événements d'utilisation anonymes (par exemple, les fiches de parcours consultées ou sélectionnées et les téléchargements de fichiers GPX), associés à un identifiant de navigateur aléatoire et non à votre nom ou à votre adresse électronique.
• Paramètres enregistrés dans le stockage local de votre navigateur, tels que la langue, la devise, le thème et le brouillon d'une réservation en cours.
• Statistiques d'utilisation du site (Google Analytics, uniquement si vous acceptez les cookies d'analyse) : adresse des pages consultées (sans les paramètres de requête tels que les critères de recherche) et leur titre, page précédente, type d'appareil, de navigateur et de système d'exploitation et paramètre de langue, taille de l'écran, localisation approximative (à l'échelle du pays et de la ville), heure de la visite, activité sur la page (durée de consultation, défilement, clics sur des liens externes et téléchargements de fichiers, etc.), étapes de la réservation (pays, région, dates, nombre de personnes et type de vélo recherchés, vélos consultés, début et finalisation du paiement, montant, devise, modèle de vélo, Agence et nombre de cyclistes, et code de réservation des réservations finalisées) et identifiant aléatoire enregistré dans le cookie d'analyse. Vos nom, adresse électronique et numéro de téléphone ne sont pas transmis.

3. Finalités du traitement

• Traiter les réservations, encaisser les paiements, effectuer les remboursements et adresser les e-mails de confirmation et de service.
• Permettre à l'Agence de préparer et de vous remettre les vélos et de vous contacter au sujet de votre location.
• Répondre aux demandes d'information et traiter les réclamations ou les litiges.
• Assurer la sécurité du Service, prévenir la fraude et les abus et respecter nos obligations légales.
• Identifier les destinations et parcours les plus appréciés et améliorer le Service, au moyen de données agrégées ou pseudonymisées.
• Analyser les statistiques d'utilisation du Service et améliorer le site et le parcours de réservation (si vous acceptez les cookies d'analyse).

Lorsque le RGPD s'applique, nos bases légales sont l'exécution d'un contrat, le respect d'obligations légales, notre intérêt légitime à exploiter et à sécuriser le Service et, lorsque nous le sollicitons, votre consentement.

4. Durée de conservation

Nous ne conservons les données personnelles que pendant la durée nécessaire aux finalités susmentionnées, puis nous les supprimons, sauf lorsque la loi nous impose une durée de conservation plus longue :

• Données relatives aux contrats, aux annulations et aux paiements : 5 ans (loi sur la protection des consommateurs dans le commerce électronique).
• Données relatives aux réclamations des consommateurs et au traitement des litiges : 3 ans (même loi).
• Journaux de connexion au site : 3 mois (loi sur la protection du secret des communications).
• Statistiques d'utilisation du site : conservées dans Google Analytics pendant 2 mois à compter de leur collecte, puis supprimées automatiquement.
• Les réservations provisoires non payées qui expirent sont automatiquement annulées ; les coordonnées éventuellement associées ne sont conservées que pendant la durée nécessaire à la tenue des registres susmentionnés.

5. Communication à des tiers

Nous ne communiquons vos données à des tiers que dans les conditions décrites ci-dessous, avec votre consentement ou lorsque la loi l'exige :

• Destinataire : l'Agence assurant votre location (qui peut être un partenaire établi hors de Corée). Finalité : préparation, remise et récupération des vélos, et prise de contact avec vous. Données concernées : nom de la personne qui réserve, numéro de téléphone, adresse électronique, informations relatives aux cyclistes et à la location. Durée de conservation : jusqu'à la fin de la location et au règlement complet de toute opération y afférente, ou pendant la durée requise par la législation locale.
• Destinataire : l'assureur partenaire de l'Agence, si vous choisissez une option d'assurance / Finalité : souscription de l'assurance et gestion des sinistres / Données : nom de la personne qui réserve, coordonnées, nombre de cyclistes et période de location / Conservation : pendant la durée prévue par la loi applicable après la fin du contrat d'assurance

Nous pouvons également communiquer des données en exécution d'une décision de justice ou à la demande d'une autorité compétente formulée conformément à la loi.

6. Prestataires de services (sous-traitants)

Nous confions certaines opérations de traitement à des prestataires de services, qui ne peuvent utiliser les données qu'aux seules fins de la fourniture de leurs services pour notre compte :

• PortOne ainsi que les passerelles de paiement et émetteurs de cartes qui y sont connectés : traitement des paiements et des remboursements.
• Google LLC (Gmail) : envoi des e-mails de confirmation et d'annulation de réservation, de rappel la veille, de consultation de réservation et d'accusé de réception des demandes, ainsi que des e-mails de notification aux administrateurs.
• Google LLC (Google Analytics) : analyse des statistiques d'utilisation du site.
• PingCAP (TiDB Cloud) : stockage et exploitation de la base de données.
• Amazon Web Services : exécution des serveurs, stockage des fichiers, journaux et diffusion du site (CloudFront).

Nous mettrons cette liste à jour en cas d'ajout ou de changement de prestataire.

7. Transferts internationaux

Pour fournir le Service, nous transférons des données personnelles aux prestataires de services en nuage, d'envoi d'e-mails et de mesure d'audience ci-dessous, qui les stockent et les traitent hors de Corée (article 28-8 de la loi coréenne sur la protection des informations personnelles).

• Destinataire : PingCAP (TiDB Cloud). Pays : Japon (région AWS de Tokyo). Finalité : stockage de la base de données du Service. Contact : legal@pingcap.com ; politique de confidentialité : https://www.pingcap.com/privacy-policy/
• Destinataire : Amazon Web Services, Inc. Pays : Japon (région de Tokyo) ; les pages web sont diffusées via les serveurs périphériques CloudFront dans le monde entier. Finalité : exécution des serveurs, stockage des fichiers, journaux et diffusion du site. Contact : aws-korea-privacy@amazon.com ; avis de confidentialité : https://aws.amazon.com/privacy/
• Destinataire : Google LLC (Gmail). Pays : États-Unis et autres pays où Google exploite des centres de données. Finalité : envoi des e-mails liés aux réservations et aux demandes. Contact : googlekrsupport@google.com ; politique de confidentialité : https://policies.google.com/privacy
• Destinataire : Google LLC (Google Analytics). Pays : États-Unis et autres pays où Google exploite des centres de données. Finalité : analyse des statistiques d'utilisation du site. Contact : googlekrsupport@google.com ; politique de confidentialité : https://policies.google.com/privacy

• Données transférées : informations relatives à la personne qui réserve (nom, adresse électronique, numéro de téléphone, nationalité, moyen de contact préféré), informations relatives aux cyclistes et à la location, informations de paiement (identifiant de paiement, identifiant de transaction, montant, devise, statut du paiement), informations saisies lorsque vous nous contactez (nom, adresse électronique, numéro de téléphone, objet et contenu de la demande) et données collectées automatiquement (adresse IP, type de navigateur et d'appareil, heure de connexion, journaux de requêtes, événements d'utilisation anonymes). Les paramètres enregistrés uniquement dans le stockage local de votre navigateur ne sont pas transférés. Seules les informations nécessaires à l'envoi des e-mails sont transférées à Google LLC : adresse électronique et nom du destinataire, informations de réservation (code de réservation, Agence, vélo, période de location, montant) et contenu de la demande. Les statistiques d'utilisation du site mentionnées à l'article 2 (Données collectées) ne sont transférées à Google LLC (Google Analytics) que si vous acceptez les cookies d'analyse.
• Moment et modalités : au moment où vous utilisez le Service, par le réseau au moyen de connexions chiffrées (TLS). Vers Google LLC, de la même manière, au moment de l'envoi de chaque e-mail.
• Durée de conservation : identique à celle indiquée à l'article 4 (Durée de conservation) ; les données sont supprimées à l'expiration de cette durée ou à la fin du contrat de service.
• Modalités de refus et conséquences : vous pouvez refuser en nous en informant à emtbta@gmail.com ou en ne faisant ni réservation ni demande. Ces transferts étant nécessaires à la fourniture du Service, un refus vous empêchera d'utiliser le Service, notamment les réservations, les paiements et les demandes. Vous pouvez refuser les statistiques d'utilisation du site selon les modalités décrites à l'article 10 (Cookies et stockage local) ci-dessous ; ce refus n'a aucune incidence sur votre utilisation du Service.

En outre, si votre location a lieu auprès d'une Agence située hors de Corée, les informations de réservation sont communiquées à cette Agence comme indiqué à l'article 5.

8. Suppression des données

À l'expiration de la durée de conservation ou lorsque la finalité du traitement est atteinte, nous supprimons les données électroniques selon des procédés empêchant toute récupération et détruisons les documents papier par broyage ou incinération.

9. Vos droits

Vous pouvez demander l'accès à vos données personnelles, leur rectification ou leur effacement, demander la limitation ou la cessation de leur traitement, vous opposer à leur traitement et, lorsque le RGPD s'applique, exercer votre droit à la portabilité ou retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez à emtbta@gmail.com depuis l'adresse électronique utilisée pour votre réservation ou en indiquant votre Code de réservation, afin que nous puissions vérifier votre identité. Nous vous répondrons dans les meilleurs délais et, en tout état de cause, dans le délai prévu par la loi. Certaines demandes peuvent faire l'objet de restrictions lorsque la loi nous impose de conserver les données.

10. Cookies et stockage local

Nous utilisons les deux catégories de cookies et de stockage du navigateur décrites ci-dessous.

• Strictement nécessaires au fonctionnement du Service : enregistrement de vos préférences de langue, de devise et de thème, conservation des informations de votre réservation pendant la validation de la commande, enregistrement de votre choix concernant les cookies d'analyse et cookies d'authentification des comptes administrateurs.
• Cookies d'analyse pour les statistiques d'utilisation (Google Analytics, _ga et _ga_<ID>) : déposés uniquement si vous cliquez sur « Autoriser » dans le bandeau affiché lors de votre première visite, ils enregistrent un identifiant aléatoire permettant de distinguer les visiteurs. Ils sont conservés 2 ans au maximum.

Nous n'utilisons aucun cookie publicitaire ni cookie de suivi intersites.

Vous pouvez retirer à tout moment votre consentement aux cookies d'analyse via « Paramètres des cookies » en bas de page. Vous pouvez également les refuser en bloquant ou en supprimant les cookies dans les paramètres de votre navigateur, ou au moyen du module complémentaire de navigateur pour la désactivation de Google Analytics (https://tools.google.com/dlpage/gaoptout). Ce refus n'a aucune incidence sur votre utilisation du Service.

Si vous supprimez les données strictement nécessaires, certaines fonctionnalités risquent de ne plus fonctionner correctement.

11. Sécurité

• Chiffrement des données en transit (HTTPS).
• Accès aux données personnelles réservé au personnel habilité, avec contrôle et journalisation des accès.
• Traitement des données de carte exclusivement par des prestataires de paiement certifiés.
• Limitation du débit des requêtes et surveillance afin de prévenir les abus.

12. Mineurs

Les réservations doivent être effectuées par une personne majeure. Nous ne collectons pas sciemment de données personnelles directement auprès d'enfants de moins de 14 ans (ou de moins de 16 ans lorsque le RGPD s'applique). Les informations concernant un cycliste mineur doivent être fournies par son parent ou son représentant légal.

13. Responsable de la protection des données et réclamations

Pour toute question ou demande relative à la protection de vos données, vous pouvez contacter notre responsable de la protection des données personnelles à l'adresse emtbta@gmail.com.

Vous pouvez également vous adresser aux organismes suivants :

• Centre de signalement des atteintes aux informations personnelles (KISA) : privacy.kisa.or.kr, +82 118
• Comité de médiation des litiges relatifs aux informations personnelles : kopico.go.kr, +82 1833-6972
• Si vous résidez dans l'UE/EEE ou au Royaume-Uni, l'autorité de protection des données de votre pays de résidence.

14. Modification de la présente Politique

En cas de modification de la présente Politique, nous publierons la version mise à jour sur le Service, avec sa date d'entrée en vigueur, au moins 7 jours à l'avance, ou au moins 30 jours à l'avance pour toute modification importante affectant vos droits.