Avis de confidentialité

Comment TIRAVA traite les demandes, liens de suivi, messages, localisation en direct et attribution chauffeur.

Responsable

Le responsable est Aldi Xhema, opérateur de TIRAVA Taxi & Chauffeur. Les questions de confidentialité ou de demande de trajet peuvent être envoyées aux coordonnées indiquées dans les mentions légales.

Données traitées

Finalité et base légale

Les données servent à répondre, calculer ou vérifier le prix, coordonner la disponibilité, envoyer des confirmations, rappels de trajet et mises à jour, et protéger le service.

Conformément à l'article 7, paragraphe 1, de la loi albanaise n° 124/2024, les données de demande et de contact sont traitées pour prendre les mesures demandées avant un éventuel contrat. Analytics et localisation live facultatifs reposent sur le consentement; sécurité, prévention de la fraude et registres opérationnels limités sur des intérêts légitimes mis en balance; comptabilité, fiscalité et demandes d'autorités sur les obligations légales applicables.

Prestataires et conservation

Si le voyageur utilise le connecteur TIRAVA facultatif dans ChatGPT, OpenAI traite la conversation dans le cadre de sa relation avec ChatGPT. TIRAVA ne reçoit que les données de trajet et de contact que le voyageur confirme explicitement vouloir partager.

Les données peuvent être traitées par l'opérateur, les dispatchers, le chauffeur assigné et des prestataires d'hébergement, API, base de données, email, Telegram, cartes, géocodage, routage et, si analytics est accepté, Google Analytics 4 (via Google Tag Manager). Le navigateur charge des données OpenMapTiles versionnées, dérivées d'OpenStreetMap, depuis l'hôte cartographique de TIRAVA ; la recherche d'adresse et l'aperçu routier sont envoyés uniquement à l'API TIRAVA et à ses services privés configurés. Les services peuvent inclure Netlify, Cloudflare, Brevo (Sendinblue) ou Google Analytics 4. Les emails clients sont envoyés via Brevo (Sendinblue) depuis une adresse no-reply.

Cloudflare Turnstile protège le formulaire contre les abus automatisés. Cloudflare peut traiter des signaux du navigateur et de sécurité, l'adresse IP et un jeton de vérification de courte durée. L'API TIRAVA envoie le jeton et l'adresse IP à Cloudflare Siteverify, mais ne conserve pas le jeton avec la demande de trajet.

Les demandes ouvertes restent visibles sur la page de suivi. Après clôture ou annulation, les données doivent être supprimées, archivées ou anonymisées selon les besoins opérationnels et légaux.

Les objectifs opérationnels sont de 24 heures pour la localisation en direct, 24 mois pour les demandes et messages clôturés et 35 jours pour les sauvegardes de base de données à accès restreint. Les journaux de l'application sont limités par une rotation fondée sur leur taille; les prestataires d'infrastructure peuvent conserver leurs propres journaux de sécurité selon les conditions configurées du service, sauf obligation comptable, fiscale ou légale plus longue.

Droits

Selon les articles 12–20 de la loi albanaise n° 124/2024, vous pouvez demander accès, rectification, effacement, limitation, opposition, portabilité le cas échéant, retrait du consentement futur et protection contre une décision importante exclusivement automatisée. Le responsable peut vérifier l'identité de façon proportionnée et doit normalement répondre gratuitement sous 30 jours; toute prorogation légale et ses motifs sont communiqués dans ce premier délai. Une plainte peut aussi être adressée à Information and Data Protection Commissioner / Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (IDPC), Rr. Abdi Toptani, Nd. 5, 1001 Tirana, Albania, info@idp.al, +355 42 23 7200, https://idp.al.

Obligations du responsable selon la loi albanaise n° 124/2024

Aldi Xhema agit comme responsable du traitement des données personnelles traitées via ce site, car il détermine les finalités et moyens liés aux demandes, liens de suivi, messages, attribution chauffeur et registres opérationnels.

Les sous-traitants et prestataires techniques ne peuvent traiter les données que pour les finalités opérationnelles décrites: hébergement, base de données, sauvegardes, email, notifications Telegram, recherche cartographique, routage, sécurité, authentification et maintenance. L'accès doit être limité aux personnes qui en ont besoin pour le trajet, le support, la sécurité, la comptabilité ou la conformité.

L'opérateur doit appliquer minimisation, limitation des finalités, exactitude, confidentialité, contrôle d'accès et durée de conservation limitée. Les personnes concernées peuvent exercer les droits prévus par le droit albanais, notamment accès, rectification, effacement, limitation, opposition et plainte auprès de l'IDP.

Pas de données sensibles ni décision automatique contraignante

Le formulaire n'est pas destiné à collecter des catégories particulières de données telles que santé, religion, opinions politiques ou documents d'identité. Ces données ne doivent être ajoutées que si elles sont réellement nécessaires pour une prise en charge sûre ou l'accessibilité.

Les prix d'itinéraire et automatisations de statut assistent le flux, mais ne créent pas de décision juridique contraignante entièrement automatisée. Acceptation, refus, attribution, validation de changement et confirmation finale restent soumis à vérification manuelle.

Lorsqu'un traitement en ligne repose sur le consentement et concerne une personne de moins de 16 ans, la loi albanaise n° 124/2024 exige l'autorisation d'un parent ou représentant légal. Les demandes de trajet pour un mineur doivent donc être soumises ou autorisées par un adulte.

Sources et informations obligatoires

La plupart des données proviennent directement du client, de son appareil ou de sa sélection sur la carte. D'autres données de statut, message, attribution et localisation live peuvent provenir de l'opérateur ou du chauffeur attribué; ChatGPT ne transmet des données qu'après confirmation du voyageur.

Itinéraire, lieu de prise en charge, destination le cas échéant, date, heure, nombre de passagers, nom et canal de contact fonctionnel sont nécessaires à l'examen. Sans ces éléments TIRAVA ne peut ni traiter ni confirmer la demande. Email, informations de vol, notes, localisation live et analytics sont facultatifs, sauf besoin objectif de précision pour le trajet concerné.

Transferts internationaux

Certains prestataires peuvent traiter des données hors d'Albanie. Conformément aux articles 39–42 de la loi n° 124/2024, TIRAVA utilise une destination ou un destinataire couvert par une décision albanaise d'adéquation ou une autre garantie licite, comme des clauses contractuelles types applicables ou des protections équivalentes et opposables; une dérogation légale n'est utilisée que si ses conditions sont remplies.

Les informations sur le pays destinataire et la garantie applicable, ainsi qu'une copie ou description lorsqu'elle est légalement disponible, peuvent être demandées à booking@tirava.app. La recherche d'adresse et l'aperçu routier sont envoyés par POST uniquement à l'API TIRAVA et peuvent contenir des données techniques du trajet avant l'envoi de la demande.