1. Informations que Nous Collectons

Chez ByME Transport and Relocation Group S.L. nous collectons des données personnelles directement de l'utilisateur et également de façon automatique pendant l'utilisation de nos services. Ces informations incluent, entre autres :

  • Nom et prénoms
  • Adresses de collecte, livraison et correspondance
  • Téléphone de contact et courrier électronique
  • Données fiscales et de facturation (NIF, adresse de facturation, raison sociale)
  • Données de paiement, gérées de façon sécurisée par Stripe (nous ne stockons pas les données complètes de cartes)
  • Volume, typologie et caractéristiques des biens à transférer
  • Données de navigation et d'utilisation de la plateforme par cookies (voir Politique des Cookies)
  • Adresse IP, type de navigateur, système d'exploitation, résolution d'écran et autres données techniques de l'appareil
  • Identifiants uniques d'utilisateur, ID de session et interactions avec les formulaires et éléments du web
  • Localisation approximative (pays ou ville) dérivée de l'IP, utilisée pour améliorer l'expérience de l'utilisateur

Une partie de ces informations est obtenue automatiquement par cookies ou technologies similaires, et est soumise à votre consentement explicite selon ce qui est indiqué dans notre Politique des Cookies.

2. Utilisation des Informations

Nous utilisons les données personnelles collectées avec les finalités suivantes, en conformité avec ce qui est prévu dans l'article 6 du Règlement Général sur la Protection des Données (RGPD) :

  • Gérer, planifier et exécuter correctement les services contractés (déménagements, transport, stockage, démarches douanières, etc.).
  • Traiter les paiements de façon sécurisée à travers des plateformes certifiées comme Stripe, sans stocker d'informations sensibles de moyens de paiement.
  • Émettre des devis, factures, communications précontractuelles et opérationnelles liées au service demandé.
  • Répondre aux demandes d'information, incidents, modifications de service ou annulations.
  • Respecter nos obligations légales, fiscales, mercantiles et administratives.
  • Améliorer la qualité des services par des analyses internes d'utilisation, performance de la plateforme, flux de navigation et fréquence d'erreurs (à travers des outils comme Google Analytics ou Firebase).
  • Vérifier et protéger l'intégrité du système face aux activités frauduleuses ou automatisées par des outils comme Google reCAPTCHA.
  • Envoyer des enquêtes de satisfaction, avis de suivi, rappels opérationnels et contenus informatifs pourvu qu'il y ait consentement préalable.
  • Réaliser des segmentations statistiques ou techniques pour l'optimisation de nos processus internes et logistiques (par exemple, pour estimer la demande par zone ou saison).
  • Gérer l'envoi automatisé de communications techniques ou administratives à travers des services comme MailerSend.

ByME ne réalise pas de décisions automatisées avec effets juridiques sur l'utilisateur ni n'élabore de profils commerciaux sans base légale ou consentement explicite.

3. Partage de Données

ByME ne vend, ne loue ni ne cède de données personnelles à des tiers sans votre consentement, sauf dans les cas strictement nécessaires pour prester nos services ou par obligation légale. Nous partageons des informations uniquement avec les types de destinataires suivants :

  • Opérateurs logistiques et sous-traitants : entreprises collaboratrices nécessaires pour la collecte, transport, stockage, livraison et manipulation de biens.
  • Agents des douanes et transitaires : quand c'est nécessaire pour l'accomplissement d'exigences légales ou réglementaires dans les services internationaux.
  • Plateformes de paiement : comme Stripe, pour gérer le traitement sécurisé de transactions économiques.
  • Fournisseurs technologiques : qui prestent des services essentiels pour le fonctionnement de notre infrastructure numérique, incluant :
    • Google Cloud et Firebase (plateforme dans le nuage et base de données)
    • GoDaddy (gestion du domaine web et certificats de sécurité)
    • Microsoft 365 (communications et gestion documentaire interne)
    • MailerSend (envoi de courriers transactionnels et opérationnels)
    • Google reCAPTCHA (protection contre fraude et bots)
    • CookieManager (outil de gestion du consentement de cookies)
  • Administrations publiques et autorités compétentes : quand l'exige la réglementation fiscale, douanière, de transport ou en accomplissement de résolutions judiciaires ou administratives.

Tous les tiers qui accèdent aux données personnelles agiront en qualité de responsables du traitement, signant les contrats correspondants conformément à l'article 28 du RGPD et garantissant des mesures de sécurité équivalentes aux nôtres.

4. Droits de l'Utilisateur

En tant que titulaire des données personnelles, l'utilisateur peut exercer à tout moment et de façon gratuite les droits suivants reconnus par le Règlement Général sur la Protection des Données (RGPD) :

  • Droit d'accès : obtenir confirmation sur le fait que nous traitons vos données et y accéder.
  • Droit de rectification : demander la correction de données inexactes ou incomplètes.
  • Droit d'effacement : demander l'élimination de vos données quand elles ne sont plus nécessaires pour les fins pour lesquelles elles ont été recueillies, ou quand vous retirez votre consentement.
  • Droit d'opposition : s'opposer au traitement de vos données pour des motifs liés à votre situation particulière, spécialement dans les traitements avec fins de marketing direct.
  • Droit à la limitation du traitement : demander que ne soient pas appliquées des opérations de traitement sur vos données dans certains cas (par exemple, pendant qu'on vérifie l'exactitude des données).
  • Droit à la portabilité : recevoir vos données personnelles dans un format structuré, d'usage commun et lecture mécanique, et pouvoir les transmettre à un autre responsable du traitement.
  • Droit à ne pas être objet de décisions automatisées : incluant l'élaboration de profils qui produisent des effets juridiques ou vous affectent significativement.

Pour exercer l'un quelconque de ces droits, l'utilisateur devra envoyer une demande expresse, indiquant le droit qu'il souhaite exercer, à l'adresse de courrier électronique legal@bymegroup.com, en joignant une copie de son document d'identité ou équivalent.

De même, l'utilisateur a le droit de présenter une réclamation devant l'Agence Espagnole de Protection des Données (www.aepd.es) s'il considère que ses droits ont été violés.

5. Sécurité

Chez ByME nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir la confidentialité, intégrité et disponibilité des données personnelles traitées. Ces mesures sont alignées avec l'article 32 du Règlement Général sur la Protection des Données (RGPD) et sont révisées périodiquement pour assurer leur efficacité.

Parmi les mesures appliquées sont incluses :

  • Usage de connexions chiffrées (SSL/TLS) dans toutes les communications à travers notre web.
  • Authentification d'accès aux environnements internes, avec contrôle de permissions et traçabilité d'activité.
  • Stockage de données dans des serveurs sécurisés situés dans l'Union Européenne à travers des fournisseurs comme Google Cloud Platform et Firebase.
  • Sauvegardes régulières et chiffrement de données sensibles quand cela correspond.
  • Supervision continue d'activité suspecte, intégrité de code et sécurité du système.
  • Protection face aux accès automatisés et activités malveillantes par Google reCAPTCHA.

De même, notre personnel et collaborateurs avec accès aux données personnelles sont dûment formés en matière de protection des données et soumis à des obligations de confidentialité.

6. Conservation des Données

ByME conservera les données personnelles pendant le temps strictement nécessaire pour accomplir les finalités pour lesquelles elles ont été recueillies, et postérieurement pendant les délais exigés par la législation applicable, spécialement en matière fiscale, mercantile, comptable et de transport.

Les critères appliqués pour déterminer les délais de conservation sont les suivants :

  • Données dérivées de relations contractuelles : jusqu'à 6 ans après la finalisation du service, en conformité avec le Code de Commerce et la réglementation fiscale.
  • Données opérationnelles de suivi et attention client : jusqu'à 2 ans depuis la dernière interaction enregistrée.
  • Données traitées avec fins commerciales (par exemple, envoi de newsletters, enquêtes de satisfaction) : jusqu'à ce que l'utilisateur révoque son consentement ou demande l'effacement.
  • Données techniques ou analytiques anonymisées : peuvent être conservées indéfiniment à des effets statistiques et d'amélioration du service, pourvu qu'elles ne permettent pas l'identification de l'utilisateur.
  • Registres d'accès, logs techniques et données liées à la cybersécurité : jusqu'à 12 mois, sauf s'ils sont nécessaires pour l'investigation d'incidents ou accomplissement réglementaire.

Une fois finalisé le délai correspondant, les données seront éliminées de façon sécurisée ou, le cas échéant, anonymisées pour empêcher leur liaison avec des personnes physiques identifiées ou identifiables.

7. Contact

Pour toute consultation liée à cette Politique de Confidentialité, le traitement de vos données personnelles ou l'exercice de vos droits conformément au RGPD, vous pouvez vous adresser à notre Délégué à la Protection des Données en écrivant à :

Email : legal@bymegroup.com
Responsable du traitement : ByME Transport and Relocation Group S.L.
NIF : B56917271
Domicile social : Calle Fuengirola 26, Arroyomolinos, Madrid, Espagne

Nous vous répondrons dans le délai maximum de 30 jours naturels depuis la réception de votre demande dûment documentée.

8. Protection contre les abus et utilisation de reCAPTCHA

Nous utilisons Google reCAPTCHA v3 et v2 sur notre site web pour protéger les formulaires et garantir qu'ils ne soient utilisés que par des personnes réelles, en empêchant les abus par des robots automatisés. Ce service vérifie automatiquement l'interaction de l'utilisateur et peut collecter des informations telles que l'adresse IP, les cookies, les données des appareils et les habitudes de navigation.

L'utilisation de Google reCAPTCHA est soumise à la Politique de confidentialité et aux Conditions d'utilisation de Google.

En utilisant nos formulaires, vous acceptez le traitement de vos données par Google aux fins décrites dans ces politiques.