Rent My Car

Informations légales

Politique de confidentialité

Dernière mise à jour : 17 septembre 2026

La présente politique de confidentialité décrit comment Rent My Car, service édité par Digilabel Agency, collecte, utilise et protège les données personnelles des utilisateurs de sa plateforme et des clients finaux qui effectuent des réservations via les formulaires opérés par nos loueurs.

1. Éditeur du service

Rent My Car est un service édité et opéré par Digilabel Agency, joignable à l'adresse digilabel.agency@gmail.com. Digilabel Agency agit en qualité de responsable de traitement au sens du Règlement Général sur la Protection des Données (RGPD).

2. Données collectées

Sur les loueurs (utilisateurs professionnels de la plateforme)

  • Identité : nom, prénom, adresse email.
  • Informations professionnelles : nom commercial de l'agence, adresse, téléphone, numéro SIRET, numéro de TVA, site web.
  • Identifiants de connexion (mot de passe chiffré).
  • Données de facturation Stripe (identifiant de compte connecté).
  • Jeton d'accès Google Calendar (si l'intégration est activée).

Sur les clients finaux (personnes réservant un véhicule)

  • Identité : nom, prénom, adresse email, téléphone.
  • Numéro de permis de conduire.
  • Copies de permis de conduire et pièce d'identité (uploadées volontairement au moment de la réservation).
  • Informations de vol (optionnel, pour les récupérations en aéroport).
  • Historique des réservations et paiements.

3. Finalités du traitement

Ces données sont utilisées uniquement pour :

  • Permettre la création et la gestion d'une réservation de véhicule.
  • Générer les contrats de location et factures.
  • Traiter les paiements en ligne via Stripe.
  • Synchroniser les réservations confirmées avec le calendrier Google du loueur (si activé).
  • Envoyer les emails transactionnels de confirmation.
  • Assurer la sécurité de la plateforme et prévenir les fraudes.

Aucune donnée n'est vendue, revendue, louée ou communiquée à des fins publicitaires ou marketing à des tiers.

4. Base légale du traitement

  • Exécution d'un contrat : gestion des réservations, contrats, paiements.
  • Obligation légale : conservation des factures pour les obligations comptables.
  • Consentement : upload des pièces d'identité, connexion Google Calendar, cookies non essentiels.
  • Intérêt légitime : sécurité de la plateforme, prévention de la fraude.

5. Services tiers utilisés

Nous utilisons plusieurs sous-traitants pour opérer la plateforme, tous conformes RGPD :

Google Calendar API

Lorsqu'un loueur choisit d'activer l'intégration Google Calendar, Rent My Car obtient un accès limité au calendrier Google du loueur (scope https://www.googleapis.com/auth/calendar). Cet accès est utilisé exclusivement pour créer, mettre à jour et supprimer des événements correspondant aux réservations confirmées. Aucun autre événement du calendrier n'est lu, modifié ou partagé. Les données Google ne sont pas partagées avec des tiers, ni utilisées à des fins publicitaires ou d'entraînement d'intelligence artificielle. L'utilisation des informations obtenues via l'API Google respecte la Google API Services User Data Policy, y compris les exigences Limited Use. Le loueur peut révoquer cet accès à tout moment depuis son tableau de bord Rent My Car ou depuis ses paramètres Google.

  • Stripe (Stripe Inc., USA) — traitement des paiements en ligne. Les données bancaires ne transitent jamais par nos serveurs.
  • Supabase (Supabase Inc.) — hébergement de la base de données et du stockage des documents.
  • Vercel (Vercel Inc., USA) — hébergement de l'application web.
  • Resend — envoi des emails transactionnels.

Certains de ces sous-traitants peuvent transférer les données en dehors de l'Union Européenne. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission Européenne.

6. Durée de conservation

  • Compte loueur et données professionnelles : tant que le compte est actif.
  • Réservations, contrats et factures : 10 ans (obligation comptable).
  • Documents client (permis, pièce d'identité) : 12 mois après la fin de la location.
  • Journaux techniques et logs : 12 mois maximum.
  • Jeton Google Calendar : révoqué automatiquement à la déconnexion ou à la suppression du compte.

7. Cookies

Rent My Car utilise uniquement des cookies strictement nécessaires au fonctionnement du service (authentification, préférences de session). Aucun cookie publicitaire, aucun cookie de tracking tiers n'est déposé sur votre navigateur.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès
  • Droit de rectification
  • Droit à l'effacement (« droit à l'oubli »)
  • Droit à la limitation du traitement
  • Droit à la portabilité de vos données
  • Droit d'opposition
  • Droit de retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à digilabel.agency@gmail.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement des mots de passe, isolation stricte des données entre agences (multi-tenant), accès aux documents client via des URLs signées temporaires, communication HTTPS obligatoire, audit régulier des dépendances logicielles.

10. Contact

Pour toute question relative à cette politique de confidentialité ou à l'exercice de vos droits :

digilabel.agency@gmail.com