Déclaration de confidentialité de l’application allride

Version valable à partir du 13 juin 2023

Nous vous remercions d’utiliser l’application allride (ci-après dénommée «application allride»). Les présentes indications s’appliquent aux services et fonctions ci-après de la version de l’application et de la plateforme clients numérique.

Si vous souhaitez utiliser les services de notre entreprise par le biais de notre application, il se peut que nous devions traiter des données personnelles. Lorsque le traitement de données personnelles est nécessaire et qu’il n’existe aucune base légale pour un tel traitement (p. ex. exécution d’un accord contractuel), nous vous demandons votre consentement.

Dans la présente déclaration de confidentialité, nous, AMAG Corporate Service SA (ci-après «AMAG» ou «nous»), expliquons comment nous collectons et traitons les données personnelles dans le cadre de l’utilisation de l’application allride et des services et prestations qui en découlent. Il ne s’agit pas d’une description exhaustive; le cas échéant, les conditions générales régissent des situations spécifiques. Les données personnelles englobent toutes les informations qui se rapportent à une ou plusieurs personnes précises.

Seules sont collectées les données personnelles réellement nécessaires à l’exécution des tâches et prestations liées à l’application allride ou que vous avez volontairement mises à notre disposition.


Sauf indication contraire, AMAG Corporate Services est responsable du traitement des données au sens de la protection des données. Veuillez adresser vos demandes liées à la protection des données à:

AMAG Corporate Services SA
AMAG Innovation & Venture Lab
Hardturmstrasse 161
8005 Zurich
Suisse

Si vous avez des questions relatives à la protection des données, vous pouvez nous les communiquer à l’adresse de contact suivante: privacy@allride.swiss
 

Collecte et traitement des données personnelles

Nous traitons les données personnelles que nous recevons de nos utilisateurs et d’autres partenaires commerciaux dans le cadre de notre relation commerciale avec eux et d’autres personnes impliquées dans cette relation ou que nous collectons auprès de leurs utilisateurs dans le cadre de l’exploitation de l’application et d’autres applications.

En utilisant l’application allride, vous consentez au traitement de vos données en vertu de la présente déclaration de confidentialité. 
 

1.1. Compte client

Lorsque vous ouvrez un compte dans l’application allride, les informations obligatoires suivantes sont collectées: 

- Personnes physiques: nom, prénom, date de naissance, numéro de téléphone, adresse e-mail, informations relatives au permis de conduire (y compris lieu d’origine et nationalité), pièce d’identité (carte d’identité), langue de correspondance; 

- Adresse IP, date d’enregistrement, date d’acceptation des CGV et autres documents contractuels éventuels;

- L’accès à l’appareil photo et au microphone de l’appareil mobile est nécessaire pour la vérification du permis de conduire ou de la pièce d’identité ainsi que pour la prise de photos en vue de la saisie des dommages et de la numérisation des codes QR.

Sans ces données, aucun compte personnel ne peut être créé.  

Pour confirmer votre compte utilisateur, vous êtes invité, en tant qu’utilisateur, à saisir un numéro de téléphone et/ou une adresse e-mail. Pour la confirmation/validité de ce numéro de téléphone mobile ou de cette adresse e-mail, nous utilisons les services du prestataire Twilio Ireland Ltd (3 Dublin Landings, North Wall Quay Dublin 1, Irlande).

Pour vérifier le document d’identité et le permis de conduire, il vous sera demandé, en tant qu’utilisateur, de créer une vidéo des documents à vérifier et de filmer votre visage. La prise de vue du visage est comparée à la photo figurant sur le permis de conduire / le document d’identité. Le prestataire de services évalue également les documents à l’aide de caractéristiques d’identification.

Le prestataire de vérification Veriff OÜ, (Niine 11, 10414 Tallinn, Estonie) est chargé de vérifier votre identité et votre permis de conduire. 

Ce traitement est nécessaire pour vous identifier ainsi que pour préparer et faciliter vos futures réservations. 

a. pour vos réservations

• pour confirmer votre réservation,
• pour modifier ou annuler votre réservation,
• pour vous contacter au sujet de votre réservation (par exemple pour vous envoyer des informations sur votre réservation ou un rappel avant le retrait / la restitution, pour répondre à vos questions/remarques),
•  pour gérer vos réservations (mise à disposition et restitution du véhicule),
• pour gérer vos factures,
• pour traiter d’éventuelles créances impayées,
• pour traiter d’éventuelles réclamations,
• pour faire valoir des dommages-intérêts pour d’éventuels dommages causés aux véhicules,
• pour gérer votre couverture d’assurance. 

b.  pour votre paiement dans le cadre des réservations

Ce traitement est nécessaire à l’exécution des réservations. Pour votre information: AMAG ne peut conserver vos données de carte bancaire qu’avec votre consentement exprès afin de faciliter vos paiements ultérieurs.

c. pour des activités de prospection commerciale et de marketing, à savoir:  

l’envoi d’e-mails et de notifications par SMS concernant des offres spéciales / jeux-concours / promotions, à condition que vous ayez donné votre accord préalable

d. pour le traitement des infractions, en particulier:

la transmission des données personnelles de l’utilisateur à l’autorité compétente, aux demandeurs privés et, le cas échéant, au détenteur des véhicules, si AMAG est tenue de divulguer ou de transmettre vos données personnelles (p. ex. en cas d’infractions). 

e. pour satisfaire aux procédures de recouvrement des frais de traitement, des factures de remorquage et des avis de coûts si AMAG, en tant que propriétaire du véhicule, est appelée à couvrir les frais de procédure en raison d’infractions aux règles de stationnement et d’arrêt ainsi que de charges impayées. Ce traitement est fondé sur une obligation légale. 

f. pour l’établissement de statistiques et la réalisation d’analyses statistiques 

Nous pouvons établir des statistiques anonymes sur l’utilisation et les utilisateurs de l’application afin d’améliorer l’application et d’effectuer des analyses statistiques.

 

1.2 Collecte des données de localisation

Dans cette application, nous vous proposons des fonctions de confort grâce auxquelles nous pouvons vous offrir des services spéciaux en fonction de  votre localisation. Pour que vous puissiez les utiliser, votre localisation actuelle doit être transférée. Pour la fourniture des prestations, il est donc nécessaire que l’application puisse accéder aux données de localisation de votre appareil. L’accès à la localisation n’est possible qu’après que vous ayez autorisé l’accès à l’application.

Vous pouvez vous opposer au traitement de votre localisation à tout moment comme suit:

• Sur Android, vous pouvez désactiver l’accès à la localisation dans les paramètres du système d’exploitation, rubrique «Applications/AMAG allride/Droits d’accès». 
• Sur iOS, vous pouvez désactiver l’accès à la localisation dans la rubrique «Protection des données/Services de localisation/AMAG allride» des paramètres du système d’exploitation.

Des appareils électroniques (appareils de géolocalisation) sont utilisés pour l’entretien et la protection du véhicule afin de surveiller l’état, les performances et le fonctionnement du véhicule et/ou de suivre les mouvements d’un véhicule. Ces informations peuvent être utilisées pendant et après l’expiration de la durée d’utilisation. 

Pour fournir nos prestations de services, nous sommes contraints de transmettre les données personnelles à la fois au niveau interne dans l’entreprise et au niveau externe. Il s’agit notamment des entités suivantes:

• Nos prestataires de services (au sein du groupe AMAG, dans la mesure où la loi l’autorise, mais aussi hors du groupe, p. ex. banques ou assurances), y compris les prestataires mandatés (tels que des sociétés de services informatiques);
• Concessionnaires, partenaires de service, fournisseurs, sous-traitants et autres partenaires commerciaux; 

Nous transmettons des données à d’autres partenaires commerciaux (p. ex. AMAG n’est pas propriétaire des véhicules) si et dans la mesure où ceux-ci nous ont chargés de tâches en vertu du contrat d’utilisation. Les données ne sont transmises que dans la mesure où cela est nécessaire à l’exécution des tâches confiées. Il peut s’agir de la réservation des véhicules, de leur mise à disposition, de la gestion des données de base, du décompte des trajets du participant et de la facturation.

Dès lors que cela est nécessaire pour la fourniture de nos prestations de services, des données personnelles sont transmises aux entités susmentionnées en Suisse et dans l’UE. Lorsque nous transmettons des données à un pays tiers, nous veillons, comme le prévoit la loi, à assurer un niveau de protection adéquat en recourant à des contrats et/ou mesures appropriés (notamment sur la base des clauses contractuelles types de la Commission européenne).

Un aperçu des prestataires de services et des lieux de traitement concernés par le traitement de vos données personnelles est disponible sur demande à l’adresse suivante: privacy@allride.swiss.  

Nous faisons appel à des prestataires de services de paiement pour traiter les paiements de nos clients de manière sûre et fiable. Le règlement est régi par les conditions du prestataire de services de paiement concerné.

Nous faisons appel à Datatrans SA, Kreuzbühlstrasse 26, 8008 Zurich, Suisse. 

Pour le traitement d’un paiement par carte de crédit, nous collectons vos données de carte de crédit: nom, prénom, numéro de carte de crédit, code CVC (numéro de vérification de carte) et date d’expiration. À des fins de vérification du moyen de paiement, nous n’enregistrons que les quatre derniers chiffres du numéro de carte de crédit. Après la première saisie des données au cours du processus d’enregistrement, la validité des données de la carte de crédit est vérifiée. Si la vérification révèle que le numéro de carte de crédit est incorrect, que le code CVC (numéro de vérification de carte) ne correspond pas au numéro de carte de crédit, que la date de validité a expiré ou qu’il s’agit d’une carte de crédit volée, ces messages d’erreur nous sont transmis.

La base juridique du traitement des données est l’exécution d’un contrat auquel vous êtes partie contractante, ou le traitement est nécessaire à la mise en œuvre de mesures précontractuelles, de transmission de données effectuée sur et à votre demande.

Transmission de données effectuée sur et à votre demande. Délais de suppression: Nous supprimons les données de carte de crédit (c.-à-d. vos nom et prénom, code CVC (numéro de vérification de carte) et date d’expiration) directement après avoir vérifié leur validité. Nous supprimons les quatre derniers chiffres du numéro de carte de crédit si vous modifiez vos données de moyen de paiement (soit si vous avez une nouvelle carte de crédit) ou cinq ans après la résiliation du contrat d’utilisation de notre service.

Pour traiter les demandes des utilisateurs, nous utilisons le système CRM Zendesk. Le fournisseur est Zendesk, Inc. 1019 Market Street, San Francisco, CA 94103, États-Unis.

Selon le moyen de contact que vous avez choisi, nous traitons les données personnelles suivantes vous concernant:

• nom, adresse e-mail, pays, numéro de téléphone, enregistrements vocaux, contenu de vos messages, pièces jointes 

Nous conservons les messages qui nous sont adressés jusqu’à ce que vous nous demandiez de les supprimer ou jusqu’à ce que l’objectif de la conservation des données soit atteint (p. ex. une fois que nous avons terminé de traiter votre demande). Les dispositions légales contraignantes, en particulier les délais de conservation, restent inchangées. 

Pour utiliser notre formulaire en ligne, il vous suffit de nous communiquer votre adresse e-mail afin que nous puissions répondre à votre message.


Les appels téléphoniques avec notre centre clientèle sont enregistrés à des fins de formation et de qualité. Veuillez noter que vous avez le droit de révoquer votre consentement à tout moment, ce qui entraîne la suppression de l’appel enregistré. Pour ce faire, veuillez nous contacter via notre formulaire en ligne https://allride.zendesk.com/hc/de/requests/new ou par courrier informel à l’adresse indiquée au point 1. Les enregistrements de conversations sont automatiquement supprimés après 90 jours

Pour en savoir plus sur Zendesk et son engagement pour la protection des données personnelles, rendez-vous sur https://www.zendesk.com/company/privacy-and-data-protection.

Notre application inclut le service de cartographie Google Maps de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (ci-après «Google»).  

L’intégration de Google Maps permet d’établir une connexion directe avec les serveurs de Google et votre navigateur. Cela permet d’afficher la carte Google Maps. Grâce à l’intégration et à l’utilisation de la carte Google Maps, votre adresse IP ainsi que les informations sur l’utilisation des cartes par votre navigateur sont transmises à Google en vue du traitement autonome des données. En outre, Google traite les termes de recherche, que vous avez saisis sur la carte Google Maps (p. ex. localité, code postal ou nom du concessionnaire) ainsi que votre emplacement actuel, dès lors que vous avez accordé votre consentement explicite par l'intermédiaire de l’application Google Maps.  

En outre, la carte Google Maps intègre également les dénommées polices Google. Il s’agit des polices de caractères de Google. Pour présenter les polices Google sur la carte Google Maps, une connexion est également établie entre votre navigateur et le serveur de Google, et votre adresse IP est transmise par votre navigateur à Google en vue du traitement autonome des données. 

Vous trouverez de plus amples informations sur le traitement des données et les transferts possibles de données personnelles dans des pays tiers (p. ex. États-Unis) par Google dans la déclaration de confidentialité de Google (Protection des données – Protection des données et conditions d’utilisation – Google).

Pour améliorer techniquement l’application allride, nous utilisons Google Firebase, un service de Google. Google Firebase met différents produits à disposition pour le développement et l’optimisation d’une application. Lorsque vous utilisez Google Firebase, des données relatives à votre utilisation de l’application (taux d’ouverture, liens, fonctionnalités, utilité des liens internes, etc.) sont utilisées par nos développeurs et traitées avec un pseudonyme généré automatiquement. Cela ne nous permet pas de vous identifier ou d’attribuer les données susmentionnées à une personne spécifique. 

Vous trouverez de plus amples informations sur le traitement des données par Google Firebase à l’adresse https://firebase.google.com/support/privacy 

La base juridique du traitement de vos données pseudonymisées est notre intérêt légitime. 

Nous traitons et conservons vos données personnelles aussi longtemps que cela est nécessaire à l’exécution de nos obligations contractuelles et légales ou aux finalités poursuivies par le traitement, c’est-à-dire par exemple pendant toute la durée de la relation commerciale ainsi qu’au-delà, conformément aux obligations légales de conservation et de documentation. Il est possible que des données personnelles soient conservées pour la période pendant laquelle des prétentions peuvent être formulées à l’encontre de notre entreprise et dans la mesure où nous y sommes obligés par la loi ou si des intérêts commerciaux légitimes l’exigent (p. ex. à des fins de preuve et de documentation). 

Dès lors que vos données personnelles ne sont plus nécessaires aux fins susmentionnées, elles sont en principe supprimées ou anonymisées dans la mesure du possible. Des périodes de conservation en principe plus courtes de douze mois ou moins s’appliquent aux données de l’entreprise (p. ex. aux rapports de systèmes, aux logs). 

Nous prenons les mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé et tout usage abusif.

Dans le cadre de notre relation commerciale, vous devez fournir les données personnelles qui sont nécessaires pour entamer et exécuter une relation commerciale et pour respecter les obligations contractuelles qui en découlent (vous n’êtes généralement pas tenu légalement de nous fournir des données). Sans ces données, nous ne serons pas en mesure de conclure ou d’exécuter un contrat d’utilisation avec vous. Le service ne peut pas non plus être utilisé si certaines informations ne sont pas divulguées. 

En tant que personne concernée, vous disposez des droits suivants: 

Droit d’obtenir des renseignements
Vous avez le droit d’obtenir des renseignements sur le traitement de vos données à caractère personnel. 

En principe, la demande de renseignements est gratuite. Des frais peuvent être prélevés notamment en cas de lourde charge de travail, de demande de renseignements excessive ou notoire en l’absence d’intérêt légitime. Si des frais s’appliquent à votre cas, nous vous en informerons au préalable.

Pour exercer ces droits, vous devez être en mesure de justifier clairement de votre identité (p. ex. au moyen d’une copie de votre pièce d’identité si votre identité n’est pas claire ou ne peut être vérifiée). Pour faire valoir vos droits, vous pouvez nous contacter à l’adresse indiquée au point 1. 

Droit de rectification
Vous avez le droit d'obtenir de notre part la rectification des données à caractère personnel vous concernant qui sont inexactes ou incomplètes.  

Droit à l’effacement
Vous avez le droit de demander l’effacement de vos données sous certaines conditions. Vous pouvez exiger, par exemple, l’effacement de vos données si elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées. Vous pouvez en outre exiger l’effacement si nous traitons vos données sur la base de votre consentement et que vous révoquez ce consentement.  

Veuillez adresser vos demandes à:

AMAG Group SA
Legal & Compliance
Protection des données allride
Alte Steinhauserstrasse 12
6330 Cham

Ou par e-mail à: privacy@allride.swiss

Droit de révocation
Vous avez à tout moment le droit de révoquer votre consentement pour une prise d'effet dans le futur. Veuillez adresser votre révocation par e-mail à l’adresse privacy@allride.swiss  

Réclamation
Toute personne concernée a par ailleurs le droit de faire valoir ses droits par voie judiciaire ou de déposer une plainte auprès des autorités compétentes en matière de protection des données. L’autorité compétente en matière de protection des données en Suisse est le Préposé fédéral à la protection des données et à la transparence (https://www.edoeb.admin.ch/edoeb/fr/home.html). 

Au Liechtenstein, l’autorité compétente est le service de protection des données de la principauté du Liechtenstein (Datenschutzstelle Fürstentum Liechtenstein) (https://www.datenschutzstelle.li). 

Nous pouvons modifier cette déclaration de confidentialité à tout moment et sans préavis. La version actuelle publiée sur l’application et le site web s’applique. Dans la mesure où la déclaration de confidentialité fait partie d’un accord conclu avec vous, nous vous aviserons du changement par e-mail ou par tout autre moyen approprié dans le cas d’une mise à jour.