Politique de confidentialité

11. Qui est responsable de vos données

TMC, société par actions simplifiée, 9 rue des Colonnes, 75002 Paris, France, immatriculée au RCS de Paris sous le numéro 109 771 360, qui exploite ce site sous le nom commercial TMC Conciergerie. Pour toute question sur vos données : contact@tmcconciergerie.com.

Cette politique applique le règlement (UE) 2016/679, dit RGPD, et la loi n° 78-17 du 6 janvier 1978, dite Informatique et Libertés.

22. Votre visite du site

Comme tout site, le nôtre est servi par un hébergeur, IONOS SARL (France), dont les serveurs enregistrent automatiquement, pour chaque page demandée, l'adresse IP, la date et l'heure, la page, le navigateur et la page de provenance. Ces journaux servent à faire fonctionner et à sécuriser le site ; ils sont conservés pour une durée limitée par l'hébergeur. Base légale : notre intérêt légitime à assurer la sécurité du site.

Aucune police, vidéo ou bibliothèque n'est chargée depuis un service tiers : tout est servi par notre propre hébergement. Seule exception : les outils de mesure d'audience et de publicité de Google et de Microsoft, chargés uniquement si vous les acceptez (article 10).

Nous comptons nos visiteurs, mais sans vous suivre. Chaque page affichée envoie à notre seul serveur trois informations : l'adresse de la page, le site depuis lequel vous êtes arrivé s'il y en a un, et la largeur de votre écran. Si vous êtes arrivé par un lien de campagne, s'y ajoutent le nom de cette campagne tel qu'il figure dans l'adresse (par exemple « instagram », « bio ») et, si une régie publicitaire a ajouté un identifiant de clic, le seul fait qu'elle l'a ajouté, jamais sa valeur ; et, si le site est ouvert dans une application (Instagram, Facebook), le nom de cette application, lu dans la signature de votre navigateur. Votre adresse IP n'est pas conservée : elle sert uniquement, avec votre navigateur, à calculer une empreinte brouillée par une clé secrète et par la date du jour, et, au même instant, à en déduire le pays d'où vous consultez le site et, pour certains pays, la ville approchée, jamais plus précis. Cette déduction se fait sur notre serveur, avec une base de correspondance installée chez nous (DB-IP), sans appeler aucun service extérieur ; seuls le pays et la ville sont gardés, jamais l'adresse. Cette empreinte permet de savoir que deux pages ont été vues par la même personne le même jour, et rien de plus : elle change chaque nuit, et la clé qui la calcule ne permet pas de retrouver votre adresse. Elle reste inscrite, avec la page vue, dans notre journal d'audience, effacé au bout de treize mois ; pour rattacher une demande à la provenance de la visite, elle n'est gardée que deux jours au plus. Elle ne peut pas être rapprochée d'un autre site. C'est une donnée pseudonyme, jamais associée à votre nom ni à vos coordonnées. Ces données ne sont partagées avec personne et sont effacées au bout de treize mois.

Sur la page de réservation, nous comptons aussi, de la même façon anonyme, ce qui nous aide à améliorer le service : les étapes atteintes et les demandes envoyées ou abandonnées (prestation, trajet, véhicule, nombre de voyageurs, prix affiché, mois du voyage), les demandes que nous ne pouvons pas servir et leur raison (lieu absent de notre liste avec le nom saisi, date trop proche, groupe trop nombreux), le nom des champs qui bloquent la saisie, jamais leur contenu, et les clics sur notre téléphone, notre lien WhatsApp ou notre adresse e‑mail. Chaque demande et chaque clic est rattaché à la provenance de la visite du même jour (Google, Instagram, une campagne), pour savoir quelles sources amènent des demandes : ce rattachement passe par l'empreinte du jour, gardée deux jours au plus, et seule la provenance est inscrite dans ce décompte anonyme : elle n'est jamais jointe à votre demande de réservation ni à votre message. Une provenance n'est jointe à votre demande que si vous avez accepté la mesure d'audience (article 10). Aucun nom, aucune adresse e‑mail, aucun identifiant ne fait partie de ces comptes. Ils sont effacés au bout de treize mois.

Ce comptage ne dépend pas du bandeau des cookies, et ne dépose aucun cookie : une mesure d'audience limitée à ce point est dispensée de consentement par la CNIL. Base légale : notre intérêt légitime à mesurer l'audience du site et à l'améliorer. C'est aussi ce qui nous permet de compter tous nos visiteurs, et non la moitié d'entre eux. Les outils soumis à votre accord sont décrits à l'article 10.

Vous pouvez vous opposer à ce comptage à tout moment, sans aucune conséquence sur votre navigation. Votre choix est gardé dans votre navigateur, sur cet appareil. Ne plus compter mes visites

33. Vos préférences

Le site mémorise, dans le stockage local de votre navigateur, trois choix que vous faites vous-même : la devise d'affichage des prix, sur la version anglaise ; votre réponse au bandeau des cookies, avec sa date (article 10) ; et, si vous l'avez demandé, votre refus d'être compté par notre mesure d'audience (article 2). Ces trois informations restent sur votre appareil et ne nous sont jamais transmises. Elles sont dispensées de consentement, car elles servent uniquement à appliquer vos propres choix. Votre réponse au bandeau est gardée six mois, puis le bandeau vous la redemande. Vous pouvez effacer ces informations à tout moment dans les réglages de votre navigateur.

Dans la mémoire de votre onglet. Pendant une réservation, le site garde aussi trois informations dans la mémoire de session de votre onglet, effacée à la fermeture de l'onglet :

• les réponses que vous avez données au parcours de réservation (trajet, lieux et adresses saisies, date et heure, numéro de vol, nombre de voyageurs, véhicule choisi), pour les retrouver si vous rechargez la page ou si vous changez de langue de la page (elles sont alors recopiées pour l'autre langue, dans le même onglet). Elles ne sont reprises que pendant six heures au plus, ne contiennent ni votre nom, ni votre adresse e‑mail, ni votre téléphone, ni votre message, et ne nous sont pas transmises par ce biais ;
• le jeton du panier, un identifiant aléatoire créé quand vous saisissez une adresse e‑mail valide sur la page Réserver. Il est transmis à notre serveur avec votre demande en cours, pour la relier à ses mises à jour (article 4) ;
• la provenance de votre visite, seulement si vous avez accepté la mesure d'audience : elle est décrite à l'article 10.

Ce que le site garde dans votre navigateur seulement avec votre accord est décrit à l'article 10.

44. Votre demande de réservation ou votre message

Le formulaire de la page Réserver demande le prix à notre serveur, à partir du trajet et du nombre de voyageurs, sans vos coordonnées. Votre demande est envoyée à notre serveur lorsque vous passez vous-même au paiement : elle est gardée dans notre outil de gestion, puis vous êtes dirigé vers la page de paiement sécurisée de Stripe. Une fois le paiement reçu, un récapitulatif part à l'adresse que vous indiquez et la réservation nous est transmise par e‑mail. Si le paiement n'aboutit pas, la demande reste dans notre outil, notée comme non payée, et nous pouvons vous écrire à l'adresse indiquée pour vous proposer de finaliser votre réservation : c'est une mesure précontractuelle, liée à votre demande, qui n'utilise aucun cookie. Pendant la saisie, la recherche d'adresses interroge notre serveur (article 5). Le formulaire de la page Contact envoie votre message à notre serveur : il est gardé dans notre outil de gestion, nous est transmis par e‑mail, et un accusé de réception part à l'adresse que vous indiquez. Un message écarté par notre filtre anti-spam est gardé trente jours, sans être envoyé, puis effacé.

Ce que nous recevons

Ce que vous nous envoyez, c'est-à-dire votre nom, votre adresse e‑mail, votre téléphone s'il est indiqué, la prestation demandée, votre vol, vos lieux et adresses de départ et d'arrivée, la date et l'heure du retour si vous en demandez un, le nombre de voyageurs et, pour un Fast Track, le prénom et le nom de chacun (donnés après le paiement, pour que l'agent vous accueille) et votre message.

Pourquoi

Vous répondre, confirmer votre réservation et organiser la prestation.

Base légale

Les mesures précontractuelles prises à votre demande, puis l'exécution du contrat.

Combien de temps

Si aucune réservation ne s'ensuit : trois ans après notre dernier échange. Pour une réservation : les données utiles à la prestation (vol, adresses, noms des voyageurs, message) trois ans après la prestation ; la pièce comptable et la preuve du contrat dix ans, dans une archive à accès restreint.

Demande commencée et non envoyée. Dès que vous saisissez votre adresse e‑mail sur la page Réserver, la demande en cours (prestation, trajet et lieux choisis, date et heure, nombre de voyageurs, véhicule, prix affiché, votre nom, votre adresse e‑mail et votre téléphone, et la provenance de votre visite si vous avez accepté la mesure d'audience) est gardée sur notre serveur pour que vous puissiez la reprendre, et nous pouvons vous écrire une fois pour vous proposer de la finaliser. Base légale : les mesures précontractuelles prises à votre demande. Rien n'est gardé avant la saisie de l'e‑mail : les abandons antérieurs sont comptés sans aucune donnée personnelle (article 2). La demande en cours est effacée 30 jours après sa dernière modification si elle n'aboutit pas ; si elle aboutit, elle devient votre réservation. Ce n'est pas une mesure d'audience : le bouton « Ne plus compter mes visites » ne la concerne pas, mais vous pouvez nous demander de l'effacer à tout moment (article 9).

Fauteuil roulant. Depuis le 23 septembre 2026, nous ne demandons plus cette information : le formulaire ne la propose plus et notre serveur ne l'enregistre plus. Si vous avez besoin d'un fauteuil, dites-le-nous par téléphone ou dans le message libre de votre demande, et nous prévoyons le véhicule avec vous. Les informations recueillies avant cette date sont effacées, avec la preuve de l'accord donné à l'époque, 90 jours après le trajet ; vous pouvez nous demander de les effacer plus tôt.

Preuve de vos accords. Quand vous acceptez nos conditions, demandez l'exécution d'un Fast Track Premium ou exercez votre droit de rétractation, nous enregistrons la date, l'heure, la version des conditions, votre adresse IP et la signature de votre navigateur. Base légale : notre intérêt légitime à prouver le contrat. Durée : dix ans, comme la preuve du contrat, dans l'archive à accès restreint ; trois ans après notre dernier échange si aucune réservation ne s'ensuit.

Rétractation. Pour le Fast Track Premium, vous pouvez exercer votre droit de rétractation depuis votre page de réservation, ou par le formulaire Renoncer au contrat, accessible en bas de chaque page : il vous renvoie par e‑mail le lien privé de votre réservation, depuis lequel la rétractation s'enregistre. Les informations que vous y indiquez servent uniquement à retrouver votre réservation et à vous envoyer ce lien.

La provenance de votre visite. Si vous avez accepté la mesure d'audience, votre demande ou votre message porte aussi la provenance de votre visite (campagne, annonce ou site d'origine), décrite à l'article 10.

Nos journaux techniques. Les refus et les erreurs de nos formulaires sont notés dans des journaux qui peuvent contenir votre adresse IP ; ils sont effacés au bout de douze mois. Base légale : notre intérêt légitime à sécuriser le service.

55. Les adresses de vos trajets

Les adresses que vous tapez. Sur la page Réserver, quand vous tapez une adresse, notre serveur transmet le seul texte tapé à Google Maps Platform (Google Ireland Limited, Irlande, pour le compte de Google LLC, États-Unis), pour vous proposer les adresses correspondantes, et lui demande la distance et la durée du trajet par la route. Ni votre adresse IP, ni votre nom, ni votre navigateur ne lui sont transmis, et aucun script de Google n'est chargé dans votre navigateur : c'est notre serveur qui interroge, avec une clé gardée chez nous. Le texte, les adresses proposées et les distances sont gardés en cache sur notre serveur trente jours, sans lien avec votre identité. Le transfert hors de l'Union européenne est encadré par les clauses contractuelles types de la Commission européenne et par le cadre de protection des données UE, États-Unis auquel Google adhère. Base légale : les mesures précontractuelles prises à votre demande.

L'adresse que vous choisissez. Ses coordonnées servent à trouver le lieu le plus proche et à calculer le prix, dans votre navigateur et sur notre serveur, avec des distances enregistrées chez nous : elle n'est transmise à aucun service extérieur. Elle est jointe à votre demande quand vous l'envoyez, sous la forme d'un lien de carte destiné à guider le chauffeur.

66. Qui reçoit vos données

• Notre équipe, dans la limite de ses missions.
• La personne qui exécute votre prestation au Maroc, agent d'accueil ou chauffeur, pour les seules données nécessaires : votre nom, votre vol, vos lieux et votre téléphone.
• Stripe Payments Europe, Limited (Irlande), notre prestataire de paiement : il reçoit votre adresse e‑mail, le montant, le numéro et le libellé de votre réservation, et recueille lui-même les données de votre carte, que nous ne recevons jamais. Pour ses propres finalités (sécurité, prévention de la fraude, obligations financières), Stripe agit comme responsable de traitement distinct, selon sa politique de confidentialité.
• Google Maps Platform (Google Ireland Limited, Irlande), pour la recherche d'adresses et pour la distance et la durée des trajets, quand vous préparez une réservation : c'est notre serveur qui l'interroge, avec le seul texte que vous avez tapé ou les points du trajet. Votre adresse IP et votre navigateur ne lui sont jamais transmis, et aucun script de Google n'est chargé dans votre navigateur. Les résultats sont gardés en cache sur notre serveur pendant trente jours, sans lien avec vous. Transfert hors Union européenne encadré par les clauses contractuelles types.
• Seulement si vous les acceptez (article 10) : Google Ireland Limited (Irlande), pour Google Analytics et Google Ads, et Microsoft Ireland Operations Limited (Irlande), pour Microsoft Clarity. Par leurs outils chargés dans votre navigateur, ils reçoivent votre adresse IP, des informations sur votre navigateur et votre appareil, les pages vues, les identifiants de leurs cookies et, pour une réservation payée, son numéro et son montant.
• Notre hébergeur, IONOS SARL (France), qui héberge le site, la base des réservations et notre messagerie : nos e‑mails partent des adresses no-reply@tmcconciergerie.com et contact@tmcconciergerie.com, et vos messages, les avis de réservation et nos échanges sont reçus et conservés sur son serveur.
• Lera Concept, qui assure pour notre compte la maintenance technique du site et conserve une copie de sauvegarde de la base des réservations.
• Les personnes chargées de tenir ou de contrôler notre comptabilité, pour les seules pièces comptables.
• Les autorités, lorsque la loi l'impose.

Nous ne vendons ni ne louons vos données.

77. Transferts hors de l'Union européenne

Vos prestations ont lieu au Maroc : les données nécessaires sont transmises à la personne qui les exécute sur place. Le Maroc ne fait pas l'objet d'une décision d'adéquation de la Commission européenne ; ce transfert est nécessaire à l'exécution du contrat que vous demandez (article 49, 1, b du RGPD).

Stripe peut traiter certaines données de paiement hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données entre l'Union européenne et les États-Unis (Data Privacy Framework), auquel Stripe a adhéré, et par les clauses contractuelles types de la Commission européenne, prévues par l'accord de traitement des données conclu avec Stripe.

Si vous acceptez la mesure d'audience ou la publicité (article 10), Google et Microsoft peuvent traiter les données recueillies aux États-Unis, chez Google LLC et Microsoft Corporation. Ces transferts sont encadrés par le cadre de protection des données entre l'Union européenne et les États-Unis (Data Privacy Framework), auquel ces deux sociétés ont adhéré, et par les clauses contractuelles types de la Commission européenne.

88. Sécurité

Le site est servi exclusivement en HTTPS. Le paiement se fait sur la page sécurisée de Stripe : les données de votre carte bancaire ne transitent jamais par nos serveurs. La base des réservations est conservée hors de la partie publique du serveur, et son accès est réservé à notre équipe, protégé par un mot de passe et un code à usage unique envoyé par e‑mail.

99. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à contact@tmcconciergerie.com : nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr. Si vous résidez au Maroc, vous pouvez aussi saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP).

1010. Cookies

Rien sans votre accord. Ce site utilise des outils de mesure d'audience et de publicité qui déposent des cookies, seulement si vous les acceptez. À votre première visite, un bandeau vous permet d'accepter, de refuser, ou de choisir catégorie par catégorie, avec des boutons de même importance. Tant que vous n'avez pas répondu, et si vous refusez, aucun de ces outils n'est chargé et le site ne dépose aucun cookie : la navigation et la réservation fonctionnent exactement de la même façon. Notre comptage anonyme des visites (article 2) n'est pas concerné : il ne dépose pas de cookie et fonctionne dans tous les cas.

Mesure d'audience : Google Analytics et Microsoft Clarity

Google Analytics compte les visites, les pages vues, la provenance des visiteurs et les étapes importantes : le passage au paiement (avec la prestation et le prix), la réservation payée (avec son numéro et son montant), l'envoi d'un message, et les clics sur notre téléphone, notre lien WhatsApp ou notre adresse e‑mail. Microsoft Clarity enregistre, sous un identifiant aléatoire, les clics, les défilements et les mouvements sur les pages, pour repérer ce qui gêne la lecture ou la réservation ; le texte que vous tapez dans les champs des formulaires est masqué dans votre navigateur et n'est pas transmis à Microsoft. Nous ne transmettons à ces outils ni votre nom, ni votre adresse e‑mail, ni votre téléphone. Accepter cette catégorie permet aussi de garder la provenance de votre visite (voir plus bas).

Publicité : Google Ads

Si vous arrivez sur le site par l'une de nos annonces Google, Google Ads nous indique qu'une réservation payée a suivi, pour savoir quelles annonces amènent des clients. Google reçoit le numéro de la réservation, son montant et sa devise, jamais votre nom ni vos coordonnées.

Les cookies déposés après votre accord.

S'y ajoute, après une réservation payée et si vous avez accepté ces outils, un repère gardé dans le stockage local de votre navigateur, qui contient le seul numéro de la réservation et évite de la compter deux fois.

Combien de temps. Chaque cookie expire au terme de la durée indiquée ci-dessus. Dans Google Analytics, les données rattachées à l'identifiant de votre navigateur sont conservées quatorze mois au plus. Dans Clarity, les enregistrements des pages sont conservés trente jours et les données de clics neuf mois, durées fixées par Microsoft. Google Ads conserve les données de conversion selon ses propres règles.

Qui reçoit ces données. Google Analytics et Google Ads sont fournis par Google Ireland Limited (Irlande), Clarity par Microsoft Ireland Operations Limited (Irlande) ; ce qu'ils reçoivent est décrit à l'article 6. Google indique que Google Analytics n'enregistre ni ne conserve les adresses IP, et s'en sert pour déduire une localisation approchée (pays, ville). Pour Google Analytics, Google agit pour notre compte. Pour la mesure publicitaire, Google agit comme responsable de traitement distinct ; Microsoft aussi, pour Clarity et pour ses propres cookies. Leurs pratiques sont décrites dans les règles de confidentialité de Google, sur la page Comment Google utilise les informations des sites et dans la déclaration de confidentialité de Microsoft. Ces sociétés peuvent traiter les données aux États-Unis : voir l'article 7.

La provenance de votre visite. Si vous acceptez la mesure d'audience, le site garde, pendant votre visite et dans votre seul navigateur (stockage de session, effacé à la fermeture de l'onglet), la provenance de votre arrivée : la source, le support et le nom de la campagne tels qu'ils figurent dans l'adresse du lien (par exemple « google », « cpc », « ete-2026 »), le seul fait que vous veniez d'une annonce, jamais l'identifiant du clic, ou à défaut le site d'où vous venez, ainsi que la première page vue. Quand vous envoyez une demande de réservation ou un message, cette provenance y est jointe, pour savoir quelles campagnes nous amènent des clients. Elle est gardée dans notre outil de gestion avec votre demande ou votre message, aussi longtemps qu'eux (article 4) ; seule notre équipe la consulte, et elle n'est transmise à personne. Si vous refusez la mesure d'audience ou retirez votre accord, elle n'est ni gardée ni jointe à vos demandes.

Base légale et retrait. Ces outils et la provenance de votre visite reposent sur votre consentement (article 82 de la loi Informatique et Libertés et article 6, 1, a du RGPD). Votre choix est gardé six mois dans votre navigateur (article 3), puis le bandeau vous le redemande. Vous pouvez le modifier ou retirer votre accord à tout moment, aussi simplement que vous l'avez donné, par le lien « Gérer mes cookies » en bas de chaque page ou par ce bouton : Gérer mes cookies. Après un retrait, plus aucun de ces outils n'est chargé ; ceux déjà actifs s'arrêtent au rechargement de la page, et les cookies déjà déposés ne sont plus lus. Vous pouvez aussi les effacer dans les réglages de votre navigateur. Le retrait ne remet pas en cause ce qui a été fait avant lui. Vos autres droits sont décrits à l'article 9.

D'autres outils. La liste ci-dessus est celle des outils actifs. Avant tout ajout, cette page est mise à jour, le nouvel outil est rangé dans l'une des deux catégories, et votre choix vous est redemandé.

Liens et paiement. Les liens de contact, téléphone et e‑mail, sont de simples liens : ils n'appellent aucun service extérieur. Le lien WhatsApp, proposé pour les demandes urgentes, est lui aussi un simple lien : rien n'est transmis à WhatsApp tant que vous ne cliquez pas. Si vous nous écrivez par WhatsApp, votre conversation passe par ce service (Meta), qui la traite selon ses propres conditions. Lors du paiement, vous quittez notre site pour la page de paiement hébergée par Stripe, qui dépose ses propres cookies, nécessaires à la sécurité du paiement et à la lutte contre la fraude ; ils sont décrits dans la politique de confidentialité de Stripe.

1111. Modifications

Nous mettrons cette politique à jour si nos traitements changent, et avant tout ajout d'un nouvel outil de mesure ou de publicité. La date de dernière mise à jour figure en haut de la page.