Politique de confidentialité

1. Responsable du traitement

Les données collectées via ce portail de réservation sont traitées par le loueur indépendant qui exploite ce service, en sa qualité de responsable du traitement au sens du Règlement Général sur la Protection des Données (RGPD).

2. Données collectées

Dans le cadre d'une réservation, nous collectons :

Nom, prénom, adresse email et numéro de téléphone
Documents d'identité requis (permis de conduire, carte nationale d'identité, justificatif de domicile, etc.)
Informations de paiement (traitées exclusivement par notre prestataire de paiement, sans transit ni conservation sur nos serveurs)
Dates et détails de la réservation

3. Finalités du traitement

Vos données sont utilisées exclusivement pour :

La gestion et le suivi de votre réservation
La vérification de votre identité et de votre aptitude à conduire
Le traitement du paiement de la location par notre prestataire de paiement agréé
L'envoi de confirmations et de rappels par email

4. Durée de conservation

Vos documents d'identité sont conservés pendant la durée nécessaire à la location, puis supprimés automatiquement dans un délai de 30 jours après la fin de la réservation (90 jours maximum selon la configuration du loueur). Vos coordonnées (nom, email, téléphone) sont conservées pendant 3 ans à compter de la dernière réservation à des fins de gestion commerciale légale.

5. Partage des données

Vos données ne sont ni vendues, ni cédées à des fins commerciales. Elles sont confiées aux seuls prestataires nécessaires au service, chacun encadré par un accord de traitement des données : Whop (paiement de la location), Supabase (base de données et stockage des documents), Railway (hébergement de l'application), Resend (envoi des emails de confirmation et de rappel), Sentry (supervision technique) et Upstash (protection contre les abus). Si votre loueur a connecté son agenda, la date de la location, votre nom et votre adresse email y sont ajoutés sous forme d'événement chez Google.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation du traitement, portabilité. Pour exercer ces droits ou demander la suppression de vos données, cliquez sur le lien « Supprimer mes données » présent dans votre email de confirmation de réservation.

7. Sécurité

Vos documents sont stockés dans un espace sécurisé à accès restreint, chiffrés au repos. Toutes les communications sont chiffrées en transit via HTTPS (TLS 1.2 minimum). Les accès aux fichiers sont protégés par des URLs signées à durée limitée. En cas d'erreur technique, un enregistrement de la page consultée peut être transmis à notre outil de supervision afin d'en identifier la cause ; les textes que vous avez saisis y sont masqués et les images occultées.

8. Assistant marketing des loueurs (plan Business)

Un loueur abonné au plan Business peut activer un assistant marketing qui lui envoie des récapitulatifs d'activité, des visuels et des vidéos de présentation de ses véhicules. Ce traitement concerne les données du loueur, pas celles des clients : les récapitulatifs agrègent des chiffres (chiffre d'affaires, nombre de locations, taux d'occupation) sans identifier de client. Pour ce service, LocaPro recourt à des prestataires supplémentaires, chacun encadré par un accord de traitement : Telegram (identifiant de compte et prénom du loueur, pour lui écrire sur le bot qu'il a choisi), l'hébergeur du serveur qui fait tourner l'assistant, OpenRouter et Anthropic (traitement du contenu des échanges par le modèle de langage, sans conservation à des fins d'entraînement), et BytePlus (génération vidéo à partir des photos du véhicule, plaques d'immatriculation floutées avant envoi, serveurs situés hors Union européenne). Les vidéos et visuels générés sont conservés 90 jours ; la mémoire de l'assistant est effacée dès que le loueur le supprime et, au plus tard, 90 jours après une suspension. Ce service est optionnel et désactivable à tout moment depuis les réglages.