Politique de confidentialité

Responsable du traitement

Le responsable du traitement est l'entreprise éditrice du site, identifiée sur la page Mentions légales.

Données collectées

Dans le cadre d'une demande de réservation ou d'une location, nous collectons :

• Identité : nom, prénom, date et lieu de naissance
• Permis de conduire : numéro, date et lieu de délivrance
• Pièce d'identité (carte nationale d'identité ou passeport) lorsqu'elle est requise pour le contrat
• Coordonnées : adresse postale, email, téléphone
• Données de réservation : véhicule, dates, lieux de départ et de retour, options, état des lieux
• Données de paiement : montants, statut de la transaction et références Stripe (aucun numéro de carte bancaire n'est stocké par nos soins)
• Messages envoyés via le formulaire de contact

Finalités

Vos données servent exclusivement à : établir et exécuter le contrat de location, vérifier l'éligibilité du conducteur (âge minimum et ancienneté du permis), gérer le paiement, les arrhes et la caution, produire les documents contractuels (contrat, facture, états des lieux), assurer le suivi client et répondre à vos demandes, et respecter nos obligations comptables et légales.

Base légale

Le traitement repose principalement sur l'exécution du contrat de location (article 6.1.b du RGPD). Certaines conservations reposent sur nos obligations légales (article 6.1.c), notamment en matière comptable et fiscale. Les messages du formulaire de contact reposent sur votre consentement (article 6.1.a).

Durées de conservation

• Documents d'identité et de permis : supprimés dès que le contrat est terminé et les éventuels litiges clos
• Dossier de location (contrat, facture, états des lieux) : 10 ans, conformément aux obligations comptables
• Compte client et coordonnées : durée de la relation commerciale, puis 3 ans
• Messages de contact : 3 ans à compter du dernier échange

Sous-traitants et destinataires

Vos données ne sont ni vendues ni cédées. Elles sont accessibles uniquement à l'équipe de l'entreprise et aux prestataires techniques strictement nécessaires : Stripe (traitement des paiements en ligne), Supabase (hébergement de la base de données et des documents, au sein de l'Union européenne), et notre service d'envoi d'e-mails transactionnels. Elles peuvent également être transmises à notre assureur ou aux autorités compétentes en cas de sinistre, d'infraction ou de réquisition légale.

Sécurité

Les documents d'identité et de permis sont stockés dans un espace privé, non accessible publiquement, et consultables uniquement par un administrateur authentifié via des liens temporaires. Les accès à la base de données sont restreints par des règles de sécurité par utilisateur.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement à tout moment. Nous répondons dans un délai maximum d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).