Politique de confidentialité

Le responsable du traitement est [Raison sociale], [adresse du siège social], immatriculée sous le numéro [SIREN]. Pour toute question relative à vos données ou pour exercer vos droits : [privacy@viarenty.com]. [Le cas échéant : un délégué à la protection des données (DPO) est joignable à [dpo@viarenty.com].]

Selon votre utilisation de la Plateforme, nous traitons les catégories suivantes :

• Données de compte : nom, prénom, e-mail, téléphone, mot de passe (stocké haché), rôle (Client/Loueur).
• Données Loueur (KYB) : identité légale, raison sociale, SIREN/SIRET, coordonnées professionnelles, documents justificatifs.
• Demandes de réservation : coordonnées et message transmis au Loueur, dates et véhicule concernés.
• Avis : note et commentaire publiés à la suite d'une location.
• Contrat de location & état des lieux (outil facultatif du Loueur) : photographies du véhicule, kilométrage, niveau de carburant, notes de dommages, image de signature électronique et PDF du contrat généré à la demande du Loueur. Ces données documentent la relation contractuelle entre le Client et le Loueur ; Viarenty n'en est jamais partie (voir Article 9 bis des CGU).
• Données de facturation / abonnement : formule, statut d'abonnement, identifiants de paiement gérés par Stripe (nous ne stockons pas vos numéros de carte).
• Données d'usage : pages vues, recherches, événements d'analyse agrégés et anonymes (compteurs de mise en relation).
• Données techniques : adresse IP, type de navigateur, journaux de sécurité, cookies (voir section 8).

• Fourniture du service de mise en relation et gestion des comptes — exécution du contrat (art. 6.1.b).
• Vérification des Loueurs et prévention de la fraude — intérêt légitime / obligation légale (art. 6.1.f / 6.1.c).
• Gestion des abonnements, de la facturation et du recouvrement — exécution du contrat / obligation légale.
• Envoi d'e-mails transactionnels (confirmations, alertes) — exécution du contrat / intérêt légitime.
• Communications commerciales et alertes de recherche — consentement, révocable à tout moment.
• Amélioration, sécurité et mesure d'audience anonyme — intérêt légitime.

Vos données sont accessibles aux équipes habilitées de Viarenty et, pour les Demandes, au Loueur concerné. Nous faisons appel à des sous-traitants agissant sur nos seules instructions :

• Hébergement applicatif : [ex. Vercel] ;
• Base de données et stockage des fichiers : [ex. fournisseur de base de données / stockage objet, localisés dans l'UE] ;
• Paiement des abonnements : Stripe ;
• Envoi d'e-mails : Resend ;
• [Le cas échéant] limitation de débit / cache : Upstash.

Lorsqu'un transfert hors Union européenne a lieu, il est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne ou décision d'adéquation).

• Données de compte : pendant la durée de la relation, puis archivage / suppression conformément aux délais légaux.
• Documents de vérification (KYB) : durée requise par la réglementation applicable.
• Données de facturation : conservées 10 ans au titre des obligations comptables.
• Demandes et avis : durée nécessaire aux finalités, puis anonymisation ou suppression.
• Photographies d'état des lieux : 12 mois à compter de leur ajout, sauf litige en cours signalé par le Loueur.
• Contrat de location signé (PDF) et images de signature : 5 ans à compter de la signature, sauf litige en cours signalé par le Loueur.
• Journaux techniques : durée limitée à des fins de sécurité.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : mots de passe hachés (bcrypt), chiffrement des échanges (HTTPS), contrôle d'accès basé sur les rôles, journalisation et limitation de débit. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue, mais nous nous engageons à notifier les incidents dans les conditions prévues par le RGPD.

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Vous pouvez retirer votre consentement à tout moment lorsqu'il constitue la base du traitement. Pour exercer ces droits, contactez [privacy@viarenty.com] (une preuve d'identité pourra être demandée). Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris — www.cnil.fr).

Viarenty utilise des cookies strictement nécessaires au fonctionnement du site (session, authentification, sécurité), exemptés de consentement, ainsi qu'une mesure d'audience anonyme. Tout traceur non essentiel (mesure d'audience tierce, marketing) n'est déposé qu'avec votre consentement. Vous pouvez exprimer, refuser ou modifier vos choix à tout moment via le lien « Gérer les cookies » en pied de page, ou en configurant votre navigateur.

La Plateforme n'est pas destinée aux mineurs de moins de 15 ans. Nous ne collectons pas sciemment de données relatives à des mineurs sans le consentement des titulaires de l'autorité parentale.

La présente politique peut être mise à jour pour refléter des évolutions légales ou techniques. La version applicable est celle en vigueur lors de votre consultation ; les modifications substantielles font l'objet d'une information.