Politique de confidentialité

L’éditeur du site, dont l’identité figure dans les mentions légales, est responsable des traitements décrits ici.

À la création du compte

• adresse électronique et mot de passe, sous forme d’empreinte irréversible ;
• prénom, et nom lorsqu’il est nécessaire à l’établissement d’un contrat ;
• profil choisi : locataire, propriétaire, ou les deux.

Pour louer ou mettre en location

• pièce d’identité et permis de conduire, aux fins de vérification ;
• caractéristiques du véhicule tracteur, pour établir la compatibilité ;
• coordonnées bancaires, traitées par notre prestataire de paiement ;
• photographies des états des lieux, au départ et au retour.

Automatiquement

• adresse IP et type de navigateur, pour la sécurité des connexions ;
• tentatives de connexion, réussies ou non, pour détecter les intrusions.

Chaque donnée sert une finalité déterminée, et n’est pas réutilisée pour une autre sans base légale :

• exécuter le contrat de location : identité, permis, véhicule, paiement ;
• respecter une obligation légale : facturation, comptabilité, lutte contre la fraude ;
• poursuivre un intérêt légitime : sécurité des comptes, prévention des impayés, amélioration du service ;
• avec votre consentement : envoi d’offres et de nouveautés, révocable à tout moment.

Les durées de conservation sont les suivantes :

• données de compte : pendant la vie du compte, puis trois ans après le dernier contact ;
• pièces d’identité et permis : jusqu’à la fin de la vérification, puis supprimées ;
• documents contractuels et factures : dix ans, conformément aux obligations comptables ;
• états des lieux et photographies : cinq ans après la location, durée de prescription des litiges ;
• journal des connexions : douze mois.

Vos données ne sont ni vendues ni cédées. Elles sont accessibles :

• à nos équipes, dans la stricte limite de leurs fonctions ;
• à l’autre partie d’une location, pour les seules informations nécessaires à sa réalisation ;
• à nos sous-traitants — hébergement, paiement, envoi de courriels — liés par contrat ;
• à l’assureur, en cas de sinistre uniquement ;
• aux autorités, sur réquisition régulière.

Lorsque vous demandez une livraison, l’adresse que vous saisissez est transmise à la Base Adresse Nationale (api-adresse.data.gouv.fr), service public français hébergé en France, afin d’en obtenir les coordonnées et le code de commune. Aucune donnée nominative ne l’accompagne : ni votre nom, ni votre adresse électronique, ni votre identifiant de compte.

Ces coordonnées, et celles du lieu de garage de la remorque, sont ensuite transmises à un service de calcul d’itinéraire pour mesurer la distance routière. Ce service ne reçoit que deux couples de coordonnées géographiques, sans aucune information vous concernant.

Les distances calculées sont conservées en cache pendant trente jours, associées à des coordonnées arrondies à une centaine de mètres, afin de limiter le nombre d’appels. Ce cache ne contient aucune adresse en clair ni aucun identifiant de personne.

Votre adresse complète n’est communiquée au loueur qu’après l’acceptation de votre demande et le paiement. Avant cela, il ne connaît que la distance mesurée.

Les données sont hébergées dans l’Union européenne. Lorsqu’un sous-traitant est établi hors de l’Union, le transfert est encadré par les clauses contractuelles types de la Commission européenne.

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez également définir des directives sur le sort de vos données après votre décès.

Ces droits s’exercent depuis vos paramètres, ou par courrier électronique. Nous répondons sous un mois.

En cas de désaccord, vous pouvez saisir la Commission nationale de l’informatique et des libertés.

Les mots de passe sont stockés sous forme d’empreinte dérivée, jamais en clair. Les jetons de session le sont également : une fuite de la base ne permettrait pas d’usurper une session en cours.

Les échanges avec le site sont chiffrés. Les accès aux données sont journalisés et limités aux personnes qui en ont besoin.

Le détail des traceurs employés et le moyen de les refuser figurent sur la page qui leur est consacrée.