Politique de confidentialité

Dernière mise à jour : 2 octobre 2026

Cette politique explique comment nous traitons vos données personnelles lorsque vous consultez dunetribe4x4.com, envoyez une demande de réservation, vous inscrivez sur notre liste d'attente, nous contactez ou louez une voiture chez nous. Nous ne vendons pas vos données. Notre site ne comporte ni outil de mesure d'audience, ni publicité, ni pixel de suivi, ni module de réseaux sociaux.

Qui est responsable de vos données

Le responsable du traitement de vos données personnelles est :

Dune Tribe Rent a Car LLC (رفاق الكثبان لتأجير السيارات ش.م.م), société à responsabilité limitée du Sultanat d'Oman, immatriculée au registre du commerce sous le n° 1679332
Siège social : Al Khawd, Al Seeb, Muscat Governorate, Sultanate of Oman. P.O. Box 123, Postal Code 124
E-mail : info@dunetribe4x4.com">info@dunetribe4x4.com · WhatsApp : +968 7673 3227 · Téléphone : +968 7673 3227

Nous n'avons désigné ni délégué à la protection des données, ni représentant dans l'Union européenne, ni représentant au Royaume-Uni. Pour toute question relative à la protection de vos données, contactez-nous directement.

Quelles données nous collectons

Formulaire de demande de réservation. Nous recevons :

votre nom complet, votre adresse e-mail et votre numéro WhatsApp ou de téléphone ;
votre message, si vous en écrivez un (facultatif) ;
le modèle de voiture, les dates et heures de prise en charge et de restitution, et le nombre de voitures ;
le lieu de prise en charge et de restitution : l'aéroport, ou un hôtel ou une adresse à Mascate. Si vous placez un repère sur la carte, nous recevons aussi ses coordonnées géographiques, sous la forme d'un lien Google Maps ;
le total estimé, le numéro de référence (par exemple DT-26-1234), la langue et l'adresse de la page que vous avez utilisée, ainsi que le fait que vous avez coché la case relative à la confidentialité.

Avec chaque demande, nous enregistrons également votre adresse IP, la chaîne user-agent de votre navigateur (le type de navigateur et d'appareil qu'il indique) et l'heure d'envoi. Nous utilisons l'adresse IP et le user-agent pour prévenir le spam et les abus, et l'heure pour savoir quand vous avez envoyé votre demande.

Formulaire de liste d'attente. Il n'apparaît que lorsque les réservations sont fermées et n'est pas actif actuellement. Il recueille votre adresse e-mail, les mois de voyage souhaités, le nombre de voyageurs et votre consentement.

Messages. Si vous nous écrivez par e-mail ou sur WhatsApp, nous recevons votre message et les coordonnées qui l'accompagnent.

La carte. La carte ne se charge que si vous l'ouvrez (voir Qui reçoit vos données). Votre navigateur ne communique votre position que si vous touchez « Utiliser ma position » et l'autorisez.

Une visite ordinaire. Les pages sont chargées depuis notre hébergeur, Amazon Web Services (AWS). Pour vous envoyer les pages, AWS reçoit votre adresse IP et les données techniques que votre navigateur transmet (par exemple le type de navigateur et la langue). Les journaux d'accès (Amazon CloudFront) sont désactivés : nous ne conservons donc aucune trace de votre visite. Les polices et les scripts proviennent de notre propre site, et non de services externes. Une visite ordinaire n'envoie donc rien à aucune autre société qu'AWS.

Si vous louez une voiture. À la prise en charge, vous présentez votre permis de conduire national et votre passeport. Pour les conducteurs de certains pays, un permis de conduire international est aussi nécessaire. Votre confirmation de réservation et le contrat de location que vous signez à la prise en charge précisent si nous conservons des copies de ces documents, ainsi que les autres données que nous recueillons pendant la location. Nous conservons le contrat de location, les factures et les justificatifs de paiement.

Le site n'encaisse aucun paiement. Notre réponse à votre demande vous indique comment payer l'acompte (le versement anticipé de 30 % qui confirme votre réservation). Le dépôt de garantie est différent : il s'agit d'une empreinte sur votre carte à la prise en charge, et non un paiement. Son montant est précisé dans votre confirmation de réservation et dans le contrat de location que vous signez à la prise en charge.

Pourquoi nous utilisons vos données et sur quelle base juridique

Finalité	Données	Base juridique (RGPD)
Vous présenter notre site	Adresse IP, données techniques du navigateur (que nous ne conservons pas)	Intérêt légitime à exploiter notre site (Art. 6(1)(f))
Vérifier la disponibilité, vous répondre en indiquant le prix final et les modalités de paiement de l'acompte	Demande de réservation, messages	Mesures précontractuelles prises à votre demande (Art. 6(1)(b))
Gérer votre location	Données de réservation, permis, passeport, justificatifs de paiement	Exécution du contrat (Art. 6(1)(b))
Assurer la voiture, gérer les sinistres, encaisser les paiements, répondre aux autorités omanaises	Dossiers de location et de paiement, permis, passeport	Exécution du contrat (Art. 6(1)(b)) ; intérêt légitime à respecter nos obligations au titre du droit omanais et à exercer ou défendre des droits en justice (Art. 6(1)(f))
Conserver les contrats de location, les factures et les justificatifs de paiement	Dossiers de location et de paiement	Intérêt légitime à respecter le droit fiscal et commercial omanais (Art. 6(1)(f)), voir la remarque
Prévenir le spam et les abus	Adresse IP, user-agent, heure	Intérêt légitime à protéger notre site et notre messagerie (Art. 6(1)(f))
Assurer le fonctionnement du service de formulaire et détecter les erreurs	Journaux techniques (sans le contenu des formulaires)	Intérêt légitime à disposer d'un site fonctionnel et sécurisé (Art. 6(1)(f))
Répondre aux questions qui ne concernent pas une réservation	Messages, coordonnées	Intérêt légitime à répondre aux personnes qui nous contactent (Art. 6(1)(f))
Afficher la carte et trouver des lieux	Adresse IP, texte de recherche ou coordonnées géographiques	Intérêt légitime à vous aider à choisir un lieu de prise en charge ou de restitution (Art. 6(1)(f))
Utiliser votre position sur la carte	Position de l'appareil	Consentement, donné dans votre navigateur (Art. 6(1)(a))
Vous prévenir de l'ouverture des réservations	Formulaire de liste d'attente	Consentement (Art. 6(1)(a))

Remarque. Le droit fiscal et commercial omanais nous impose de conserver ces documents. Le RGPD ne considère pas une obligation découlant d'une loi extérieure à l'UE comme une obligation légale. C'est pourquoi, au regard du RGPD, nous nous fondons sur notre intérêt légitime à respecter le droit omanais (Art. 6(1)(f)).

La case à cocher. Avant d'envoyer un formulaire, vous cochez une case. Sur le formulaire de liste d'attente, la case cochée vaut consentement à recevoir un e-mail à l'ouverture des réservations. Sur le formulaire de demande de réservation, la case cochée n'est pas notre base juridique au sens du RGPD. Nos bases juridiques figurent dans le tableau ci-dessus. Lorsque la loi omanaise sur la protection des données personnelles exige votre consentement explicite, la case cochée vaut consentement à l'utilisation de vos données telle que décrite dans la présente politique, afin de répondre à votre demande. Vous pouvez le retirer à tout moment en écrivant à info@dunetribe4x4.com">info@dunetribe4x4.com. Nous cessons alors de traiter votre demande, mais nous conservons les documents exigés par la loi. Cette politique a une vocation d'information. Elle ne fait pas partie de votre contrat de location.

Devez-vous nous fournir vos données ?

Rien ne vous oblige à nous envoyer une demande de réservation. Si vous le faites, nous avons besoin de votre nom, de votre adresse e-mail, de votre numéro de téléphone ou WhatsApp et des détails de votre voyage pour y répondre. Le message, le repère sur la carte et votre position sont facultatifs. Sur le formulaire de liste d'attente, nous avons besoin de votre adresse e-mail pour vous prévenir de l'ouverture des réservations.

Pour louer une voiture, vous devez présenter votre permis de conduire national et votre passeport. Pour les conducteurs de certains pays, un permis de conduire international est aussi nécessaire. Sans ces documents, nous ne pouvons pas vous remettre la voiture.

Qui reçoit vos données

Amazon Web Services (AWS) : héberge le site (Amazon S3, CloudFront), traite les formulaires (AWS Lambda), stocke les demandes (Amazon DynamoDB) et nous envoie par e-mail chaque demande de réservation (Amazon SES, avec Amazon SNS en secours). Région : US East (N. Virginia), États-Unis.
Amazon WorkMail (AWS, US East) : gère les e-mails adressés à info@dunetribe4x4.com.
Microsoft (Outlook.com), uniquement en secours : chaque demande de réservation est envoyée par e-mail à la boîte aux lettres de notre société, info@dunetribe4x4.com (Amazon WorkMail). Ce n'est que si cet e-mail ne peut pas être envoyé qu'une copie est transmise, via Amazon SNS, à une boîte aux lettres Microsoft Outlook.com de la société. Microsoft fournit cette boîte aux lettres selon ses propres conditions et sa propre déclaration de confidentialité.
OpenStreetMap Foundation (Royaume-Uni), uniquement si vous ouvrez la carte : ses serveurs de tuiles affichent la carte et son service Nominatim recherche les adresses. Elle reçoit votre adresse IP et votre texte de recherche ou vos coordonnées géographiques, et les utilise conformément à sa propre politique de confidentialité.
WhatsApp (Meta), uniquement si vous nous y écrivez. Les conditions et la politique de confidentialité propres à WhatsApp s'appliquent.
Google Maps : notre site n'envoie rien à Google. Si vous placez un repère, il nous parvient sous la forme d'un lien Google Maps qui ne contient que les coordonnées géographiques. Lorsque nous ouvrons ce lien, Google reçoit ces coordonnées géographiques, mais ni votre nom ni vos coordonnées de contact.
Instagram (Meta) : notre lien Instagram est un simple lien, et non un module intégré. Instagram ne reçoit rien de notre site, sauf si vous cliquez dessus.
Notre assureur, uniquement si vous louez une voiture et seulement en cas de besoin, par exemple pour gérer un sinistre. Le nom de l'assureur est précisé dans votre confirmation de réservation et dans le contrat de location que vous signez à la prise en charge.
Banques et prestataires de paiement, uniquement si vous louez une voiture : ils traitent l'acompte, le solde et l'empreinte du dépôt de garantie. Le mode de paiement est précisé dans votre confirmation de réservation et dans le contrat de location que vous signez à la prise en charge.
Autorités publiques omanaises (par exemple la police, les tribunaux ou l'administration fiscale), comptables et avocats : uniquement lorsque le droit omanais l'exige, pour nos obligations fiscales et comptables, ou pour exercer ou défendre des droits en justice.

Transferts internationaux

Nous sommes établis à Oman. Nous traitons vos données depuis Oman, conformément au droit omanais et, lorsqu'il s'applique, au RGPD. La Commission européenne n'a pas adopté de décision d'adéquation pour Oman (une décision constatant qu'un pays protège les données personnelles conformément aux normes de l'UE).

Certaines des sociétés citées ci-dessus traitent vos données en dehors d'Oman et de l'UE/EEE :

États-Unis : AWS et Microsoft, toutes deux certifiées au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), que la Commission européenne reconnaît comme adéquat.
Royaume-Uni : l'OpenStreetMap Foundation. L'UE a adopté une décision d'adéquation pour le Royaume-Uni.

Nos garanties sont décrites à la rubrique Sécurité. Pour toute question à leur sujet, écrivez à info@dunetribe4x4.com">info@dunetribe4x4.com.

Durée de conservation de vos données

Données	Durée
Demandes de réservation (avec l'adresse IP, le user-agent et l'heure enregistrés avec elles) et inscriptions sur la liste d'attente	Supprimées automatiquement 12 mois après leur envoi
E-mails de notification de réservation dans notre boîte aux lettres	Supprimés lorsqu'ils ne sont plus nécessaires, au plus tard 12 mois après la demande. Si une location a suivi, la durée est précisée dans votre confirmation de réservation et dans le contrat de location que vous signez à la prise en charge
Contrat de location, factures, justificatifs de paiement	Aussi longtemps que l'exige le droit fiscal et commercial omanais
Données du permis de conduire et du passeport	Durée précisée dans votre confirmation de réservation et dans le contrat de location que vous signez à la prise en charge
Journaux techniques du service de formulaire (sans le contenu des formulaires)	30 jours, suppression automatique
Journaux d'accès au site	Aucun : désactivés
E-mails et messages WhatsApp que vous nous envoyez	Aussi longtemps que nécessaire pour vous répondre et gérer toute réservation qui en découle

Vos droits

En vertu du RGPD et du UK GDPR, vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données et des informations sur la manière dont nous les utilisons.
Droit de rectification : faire corriger des données inexactes ou incomplètes.
Droit à l'effacement : faire supprimer vos données. Nous pouvons être tenus de conserver les documents exigés par la loi, par exemple les factures.
Droit à la limitation du traitement : nous demander de limiter l'utilisation de vos données.
Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format courant et lisible par machine, ou les faire transmettre à une autre société. Ce droit s'applique aux données que nous utilisons sur la base d'un contrat ou de votre consentement.
Retrait du consentement : à tout moment, par exemple pour quitter la liste d'attente ou pour bloquer l'accès à votre position dans votre navigateur. Le retrait ne rend pas illicite l'utilisation de vos données faite auparavant.

Votre droit d'opposition. Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à l'utilisation de vos données fondée sur des intérêts légitimes. Nous cessons alors cette utilisation, sauf si nous avons des motifs légitimes et impérieux qui prévalent sur vos intérêts, ou si les données nous sont nécessaires pour exercer ou défendre des droits en justice.

La loi omanaise sur la protection des données personnelles (Royal Decree 6/2022) et son règlement d'application (Ministerial Decision 34/2024) vous confèrent également des droits. Il s'agit notamment du droit de retirer votre consentement, de demander une copie, la rectification, le transfert ou la suppression de vos données, d'être informé d'une violation de données qui vous concerne, et d'introduire une réclamation auprès du MTCIT.

Comment exercer vos droits. Écrivez-nous à info@dunetribe4x4.com">info@dunetribe4x4.com ou sur WhatsApp. C'est gratuit. Nous pouvons vous demander de confirmer votre identité. Nous ne demandons que ce qui est nécessaire à cette fin. Nous répondons dans un délai d'un mois. Si une demande est complexe, ou si nous recevons de nombreuses demandes, le RGPD nous permet de prolonger ce délai de deux mois au maximum. Si nous avons besoin de plus de temps, nous vous en informons au cours du premier mois.

Réclamations

Vous pouvez d'abord nous contacter, mais ce n'est pas obligatoire. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle :

UE/EEE : l'autorité du pays où vous résidez, où vous travaillez ou où vous pensez que le problème s'est produit. Liste des autorités de l'UE/EEE.
Royaume-Uni : l'Information Commissioner's Office. Déposer une réclamation auprès de l'ICO.
Oman : le ministère des Transports, des Communications et des Technologies de l'information (MTCIT), autorité compétente pour la loi sur la protection des données personnelles. mtcit.gov.om.

Aucune décision automatisée ni profilage

Nous ne prenons aucune décision vous concernant sur le seul fondement d'un traitement automatisé, et nous ne créons pas de profils. Nous examinons chaque demande de réservation et y répondons nous-mêmes.

Sécurité

Les données que vous envoyez via notre site sont transmises de manière chiffrée (HTTPS). Notre base de données de réservations est également chiffrée lorsque les données y sont stockées. Les journaux techniques de notre service de formulaire ne contiennent pas le contenu des formulaires et sont supprimés automatiquement au bout de 30 jours. Si une violation de données présente un risque pour vos droits, nous vous en informerons, ainsi que les autorités compétentes, comme la loi l'exige.

Enfants

Nos formulaires ne demandent aucune donnée concernant des enfants. Des enfants peuvent voyager avec vous, par exemple dans un siège enfant. L'âge minimum et les conditions de permis des conducteurs sont fixés par notre assureur et confirmés avant la réservation. Si vous pensez qu'un enfant nous a envoyé des données personnelles, contactez-nous à info@dunetribe4x4.com">info@dunetribe4x4.com.

Cookies et stockage dans le navigateur

Notre site ne dépose aucun cookie, et les tuiles de carte que nous chargeons n'en déposent pas non plus. Si vous choisissez dans le menu une langue, une apparence (Auto, Jour ou Nuit) ou la transparence réduite, votre navigateur enregistre ce choix sur votre appareil (localStorage) jusqu'à ce que vous effaciez les données du site. Lors de votre première visite, le site peut s'ouvrir dans la langue de votre navigateur. Pour cela, il lit le paramètre de langue de votre navigateur et n'enregistre rien. Vous trouverez les détails sur notre page Cookies.

Modifications de cette politique

Nous pouvons mettre à jour cette politique, par exemple lorsque nos prestataires ou la loi changent. La date indiquée en haut correspond à la dernière version. Une modification ne réduit jamais les droits que vous tenez de la loi. Si nous souhaitons utiliser des données que vous nous avez déjà fournies pour une nouvelle finalité, nous vous en informerons au préalable et, lorsque la loi l'exige, nous vous demanderons votre consentement.

Langues

Cette politique est disponible en plusieurs langues. Si une traduction n'est pas claire, contactez-nous à info@dunetribe4x4.com">info@dunetribe4x4.com.