Politique de confidentialité

Lanzarote Bike Rental est géré par Nicolás Tabares Wiede, à Lanzarote (Espagne). C'est nous qui décidons de ce que deviennent vos données : nous sommes le « responsable du traitement » au sens du RGPD.

Une question sur vos données : [email protected]. Nous répondons tous les jours, de 10 h à 18 h.

Quand vous nous écrivez : votre nom, votre adresse e-mail et le contenu de votre message, en général vos dates, le vélo souhaité et votre lieu de séjour.

Quand vous louez un vélo : votre nom, votre e-mail, l'adresse où nous livrons et récupérons le vélo, vos dates de location, les vélos et options choisis, et le montant payé. Pour la caution de 100 €, nous notons seulement qu'elle a été versée puis rendue.

À la livraison, nous prenons en photo votre passeport ou votre carte d'identité. Cela nous permet de vérifier que vous avez au moins 18 ans et que vous êtes bien la personne qui a réservé.

Pour répondre à votre e-mail, vous livrer le vélo puis le récupérer, et assurer la location que vous avez réservée. Base légale : le contrat qui nous lie, ou les mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD).

Pour vérifier votre pièce d'identité à la livraison, afin de ne remettre les vélos qu'à des adultes qui ont fait la réservation. Base légale : notre intérêt légitime à protéger nos vélos et le contrat (art. 6.1.f du RGPD).

Pour conserver les factures et la comptabilité, comme l'exige la loi espagnole (art. 6.1.c du RGPD).

Nous n'envoyons ni newsletter ni publicité, et nous ne vendons jamais vos données.

E-mails qui n'aboutissent pas à une location : effacés 12 mois après le dernier message.

La photo de votre pièce d'identité : effacée quand nous récupérons le vélo et que tout est en ordre. Si le vélo revient abîmé ou s'il manque quelque chose, nous la gardons jusqu'à ce que le problème soit réglé.

Données de location : jusqu'à la fin de la location et au règlement de toute question en suspens. Factures et comptabilité : aussi longtemps que l'exige le droit fiscal et commercial espagnol, jusqu'à six ans.

Seulement les entreprises qui fournissent les outils que nous utilisons, avec un contrat qui ne les autorise à utiliser vos données que pour notre compte : Microsoft 365 pour nos e-mails, Stripe pour les paiements par carte, et l'hébergeur de ce site.

Vos données de carte, c'est Stripe qui les voit, pas nous. Stripe les utilise aussi pour prévenir la fraude, selon sa propre politique de confidentialité.

Microsoft et Stripe sont des entreprises américaines. Quand vos données quittent l'UE, elles sont protégées par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de l'UE.

Les polices se chargent depuis notre propre serveur, pas depuis Google.

Comme tout serveur web, le nôtre enregistre chaque requête : votre adresse IP, la page, l'heure et votre navigateur. Nous utilisons ces journaux uniquement pour que le site fonctionne et reste sûr, et nous les effaçons au bout de 14 jours.

Vous pouvez nous demander une copie de vos données, les faire corriger ou effacer, limiter ce que nous en faisons, vous opposer à leur traitement ou les recevoir dans un fichier que vous pourrez utiliser ailleurs. Écrivez à [email protected] : nous répondons sous un mois. Nous pourrons vous demander de confirmer votre identité.

Nous ne pouvons pas effacer les factures avant la fin du délai légal, mais nous vous le dirons si c'est le cas.

Si vous estimez que nous ne traitons pas vos données correctement, vous pouvez déposer une plainte auprès de l'autorité espagnole de protection des données, l'Agencia Española de Protección de Datos (aepd.es), ou auprès de celle de votre pays.

Quand la réservation en ligne ouvrira, cette page indiquera ce que le formulaire de réservation collecte et qui traite le paiement. Nous changeons la date en haut de page à chaque mise à jour.