Politique de Confidentialité

Conforme au RGPD (UE) 2016/679 — Dernière mise à jour : janvier 2025

1. Responsable du traitement

North Star Paris (exploitant DriverParis.fr) est le responsable du traitement de vos données personnelles.
Contact DPO : northstarparisltd@gmail.com | Téléphone : 07 67 75 61 94

2. Données collectées

2.1 Données de réservation

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Adresse de prise en charge et de destination
• Date, heure et type de course
• Mode de paiement (non les coordonnées bancaires complètes)
• Numéro de vol (si renseigné)

2.2 Données de navigation

• Adresse IP (pseudonymisée)
• Type de navigateur et appareil
• Pages visitées et durée de la session
• Source de la visite (recherche, direct, partenaire)

2.3 Données techniques

• Préférences de langue et thème (stockées en localStorage)
• Consentement aux cookies (horodaté)

3. Finalités et bases légales

Finalité	Base légale
Exécution et suivi de votre réservation	Exécution du contrat (Art. 6.1.b RGPD)
Envoi de la confirmation et facture	Exécution du contrat (Art. 6.1.b RGPD)
Service client et réclamations	Intérêt légitime (Art. 6.1.f RGPD)
Amélioration du service et statistiques	Intérêt légitime (Art. 6.1.f RGPD)
Newsletters et offres promotionnelles	Consentement (Art. 6.1.a RGPD)
Obligations légales (facturation, TVA)	Obligation légale (Art. 6.1.c RGPD)
Analyse d'audience (cookies analytics)	Consentement (Art. 6.1.a RGPD)

4. Durée de conservation

Type de donnée	Durée
Données de réservation et factures	10 ans (obligation comptable)
Données client (compte)	3 ans après la dernière activité
Logs de navigation	13 mois maximum
Consentement cookies	6 mois
Données de newsletter	Jusqu'au désabonnement + 1 an

5. Destinataires des données

Vos données sont accessibles aux personnes suivantes :

• North Star Paris (équipe opérationnelle, chauffeurs pour les données de course uniquement)
• Prestataires techniques : hébergeur, Firebase (Google), plateforme de paiement (PayPlug)
• Autorités : sur réquisition judiciaire ou obligation légale uniquement

Vos données ne sont jamais vendues ni transmises à des tiers à des fins commerciales.

6. Transferts hors UE

Certains de nos prestataires (Firebase/Google) peuvent traiter des données hors de l'Union Européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne, Privacy Shield successeur). Vous pouvez obtenir une copie de ces garanties en nous contactant.

7. Vos droits RGPD

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données (sauf obligation légale)
• Droit d'opposition : vous opposer au traitement pour motif légitime
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
• Droit de limitation : limiter temporairement le traitement
• Droit de retrait du consentement : à tout moment pour les traitements basés sur le consentement

Pour exercer vos droits, contactez : northstarparisltd@gmail.com

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

8. Cookies et traceurs

8.1 Cookies strictement nécessaires (pas de consentement requis)

• dp-cookie-consent — mémorise votre choix sur les cookies (durée : 6 mois)
• dp-theme — mémorise votre préférence de thème clair/sombre
• Cookies de session Firebase Auth (si compte créé)

8.2 Cookies analytiques (consentement requis)

• Google Analytics (si activé) — mesure d'audience anonymisée

Vous pouvez gérer vos préférences en cookies à tout moment via la bannière présente sur le site ou en contactant notre équipe.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement HTTPS (TLS 1.2+), accès restreint aux données, authentification forte pour les espaces sécurisés, sauvegardes régulières. Les données de paiement sont traitées directement par nos partenaires de paiement (PayPlug, PayPal) — North Star Paris n'a jamais accès à vos coordonnées bancaires complètes.

10. Modifications

La présente politique peut être modifiée pour refléter les évolutions légales ou de notre service. Vous serez informé de tout changement significatif par email ou via un bandeau sur le site. La date de dernière mise à jour est indiquée en haut de ce document.