隐私政策

责任人与联系方式

M&A Luxury Drive 网站由 CHEMLOUL MOHAMED 发布，其为个体经营者和微型企业主，已在国家企业登记处（RNE）登记。SIREN：841 208 762。总部 SIRET：841 208 762 00028。行政地址：10 Square Fernand Widal, 91000 Évry-Courcouronnes, France。

可通过 maluxurydrive@gmail.com 和 +33 7 45 63 24 01 联系本服务。另请参阅法律声明。

所用数据

• 预订与联系：姓名、电话、电子邮件地址、日期、时间、行程地址、乘客和行李数量、车辆类别以及留言。
• 评价：显示的姓名、评分、评论、可选的行程、语言和提交日期。评价仅在审核通过后公开。
• 地理定位：仅在您于浏览器中同意后使用，用于建议出发地址并计算行程。

目的和接收方

当您选择打开并发送消息时，预订和联系请求会被传送至 WhatsApp。准备报价时，联系方式、行程、日期、车辆、估算价格和所选付款方式会被记录在 Supabase 中，用于跟进请求和开具发票。发票及其 PDF 存档在私有数据库中，没有公开下载链接。访问权限仅限于明确授权的账户；对于开票账户，仅限其权限允许访问的发票。评价也存储在 Supabase 中。本网站托管于 Cloudflare。地址搜索使用法国政府的地址 API，距离估算使用 OSRM 服务。

法律依据

回复请求、报价和运输安排的依据是合同前措施和合同的履行（GDPR 第 6 条第 1 款 b 项）。开具发票和保存会计凭证的依据是法定义务（第 6 条第 1 款 c 项）。保障网站安全、限制滥用和审核评价的依据是发布者的合法利益（第 6 条第 1 款 f 项）。可选的地理定位和评价的发布需经您同意（第 6 条第 1 款 a 项）。

外部服务和数据传输

本项目的 Supabase 数据库位于欧洲区域 eu-west-1。Cloudflare 负责网站的托管和保护；Resend 负责发送电子邮件。根据其运营和分包商情况，这些服务提供商以及 WhatsApp 可能在欧盟以外处理部分数据。其传输保障措施和分包商在各自的数据处理协议中有说明：Supabase、Cloudflare、Resend 和 WhatsApp。仅当您选择发送消息时，WhatsApp 请求才会被传送。行程地址会被发送至地理编码和路线计算服务，以生成估算。

保存期限与安全

我们适用以下保存期限：

• 发票和会计凭证：自相关财政年度结束起十年，符合会计义务。
• 预订请求、联系请求和报价及其所含数据：在处理期间保存，此后在我们与您最后一次联系后保存三年。之后将被删除或匿名化，除非它们与某张发票相关联。
• 评价：只要处于发布状态即保存。您可以随时要求撤下。
• 网站的技术安全日志：最长十二个月。
• 地理定位：不会持续跟踪或保存您的当前位置；仅会将所选行程的地址随请求一并记录。

对数据库的公开访问仅限于网站所需的功能，评价经过审核，通信通过 HTTPS 加密。

您的权利

您可以要求访问、更正、删除或限制处理您的数据，并可反对其处理，请致信 maluxurydrive@gmail.com。您也可以向 CNIL（法国数据保护机构）投诉。

Cookie

本网站不安装广告 Cookie 或营销跟踪工具。当您打开外部服务的链接时，这些服务可能适用其自身的规则。