La discrétion comme principe.

GetDriveMTL, dont le siège est à Montréal (Québec), est le responsable du traitement des données personnelles collectées via getdrivemtl.com.

Pour toute question : info@getdrivemtl.com

Lors d'une réservation ou demande de devis, nous collectons :

• · Identité (prénom, nom)
• · Coordonnées (email, téléphone, entreprise le cas échéant)
• · Adresses de prise en charge et destination
• · Détails de la course (date, heure, passagers, notes)
• · Informations de paiement traitées exclusivement par Stripe Inc. (jamais stockées sur nos serveurs)

Vos données sont utilisées strictement pour :

• · Exécuter la prestation de transport réservée
• · Vous contacter pour confirmer ou modifier la course
• · Émettre les reçus et tenir notre comptabilité (obligation légale)
• · Respecter nos obligations CTQ et fiscales

Nous n'utilisons jamais vos données à des fins de marketing direct sans votre consentement explicite.

Les données sont hébergées sur des serveurs situés en Allemagne (Hetzner Online GmbH, Falkenstein), dans le respect des standards européens de protection (RGPD).

Un transfert hors Québec/Canada peut survenir lors du traitement des paiements (Stripe, États-Unis), avec garanties contractuelles équivalentes.

Données client : 7 ans après dernière course (obligation fiscale Revenu Québec).

Données de navigation (cookies, logs serveur) : 12 mois maximum.

Nous utilisons un nombre minimal de cookies :

• · gdm_locale : préférence de langue (fonctionnel, durée 1 an)
• · gdm_admin : session administrateur (technique, durée 7 jours)
• · Cookies de mesure d'audience anonymisée (Google Analytics 4)

Conformément à la Loi 25 et à la LPRPDE, vous disposez des droits suivants :

• · Droit d'accès à vos données
• · Droit de rectification
• · Droit à la suppression (sauf obligations légales de conservation)
• · Droit à la portabilité
• · Droit de retirer votre consentement

Pour exercer ces droits, écrivez-nous à info@getdrivemtl.comavec preuve d'identité. Réponse sous 30 jours.

Le site est en HTTPS (TLS 1.3), la base de données est chiffrée au repos, les paiements sont conformes PCI DSS, et les accès administrateurs sont protégés par mot de passe + signature HMAC.

En cas de désaccord, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec :
cai.gouv.qc.ca