Politique de confidentialité

La présente politique de confidentialité décrit la manière dont LocAVOK SASU (ci-après "nous", "notre" ou "nos") collecte, utilise, conserve et protège les données personnelles des utilisateurs de notre site web et de nos services de location de véhicules. Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD - UE 2016/679) et à la loi Informatique et Libertés modifiée.

1. Responsable du traitement

2. Données collectées

Nous collectons uniquement les données nécessaires à la fourniture de nos services. Les catégories de données collectées incluent :

• Données d'identification : nom, prénom, date de naissance, numéro de permis de conduire, copie du permis.
• Données de contact : adresse postale, adresse email, numéro de téléphone.
• Données bancaires : coordonnées bancaires (IBAN) et informations de carte bancaire (traitées de manière sécurisée via nos prestataires de paiement agréés).
• Données de connexion et navigation : adresse IP, type de navigateur, pages consultées, durée de visite (via cookies et technologies similaires).
• Données de location : historique des réservations, dates de location, kilométrage parcouru, états des lieux.

3. Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

• Gestion des comptes utilisateurs et authentification.
• Traitement des réservations, des contrats de location et des paiements.
• Gestion des relations clients, support et traitement des réclamations.
• Respect des obligations légales et réglementaires (comptabilité, assurances, lutte contre la fraude).
• Amélioration de nos services et de l'expérience utilisateur (analyses statistiques anonymisées).
• Envoi de communications marketing (avec votre consentement préalable et explicite).

4. Base légale du traitement

Les traitements de données que nous effectuons reposent sur les bases juridiques suivantes :

• Exécution du contrat (art. 6.1.b du RGPD) : données nécessaires pour la réservation et la location.
• Obligation légale (art. 6.1.c du RGPD) : conservation comptable, obligations fiscales et légales.
• Consentement (art. 6.1.a du RGPD) : communications marketing et cookies non essentiels.
• Intérêt légitime (art. 6.1.f du RGPD) : sécurité du site, prévention de la fraude, amélioration des services.

5. Conservation des données

Vos données personnelles sont conservées pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données de compte actif : pendant toute la durée de l'inscription sur notre plateforme.
• Données de location et contractuelles : 5 ans après la fin du contrat (obligation légale).
• Données bancaires : supprimées immédiatement après le traitement du paiement (conservées par le prestataire de paiement selon ses propres obligations).
• Cookies et données de navigation : maximum 13 mois conformément aux recommandations de la CNIL.

6. Cookies et technologies de traçage

Notre site utilise des cookies pour améliorer votre expérience de navigation. Les catégories de cookies utilisés sont :

• Cookies essentiels : nécessaires au fonctionnement du site (authentification, panier de réservation). Ils ne peuvent pas être désactivés.
• Cookies de performance : nous aident à comprendre comment les visiteurs interagissent avec le site (Google Analytics). Soumis à consentement.
• Cookies de préférences : mémorisent vos choix (langue, filtres de recherche). Soumis à consentement.

Vous pouvez à tout moment modifier vos préférences de cookies via le bandeau de consentement présenté lors de votre première visite ou en bas de page.

7. Partage et destinataires des données

Vos données personnelles sont strictement confidentielles. Nous ne les vendons ni ne les louons à des tiers. Elles peuvent être transmises aux destinataires suivants, dans la stricte limite de leurs attributions :

• Nos prestataires techniques et informatiques (hébergement, maintenance).
• Nos prestataires de paiement (traitement des transactions sécurisé).
• Notre assureur et nos partenaires d'assistance en cas de sinistre.
• Les autorités administratives ou judiciaires, lorsque la loi l'exige.

Tous nos prestataires sont soumis à des obligations contractuelles strictes de confidentialité et de sécurité, conformes au RGPD.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction :

• Chiffrement SSL/TLS de toutes les communications avec le site (HTTPS).
• Chiffrement des mots de passe (algorithmes bcrypt avec salage).
• Accès aux données personnelles limité aux personnes autorisées, sur la base du besoin d'en connaître.
• Audits de sécurité réguliers et mise à jour continue de nos systèmes.
• Stockage des données en France ou dans l'Union Européenne, dans des centres certifiés.

9. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (art. 15) : obtenir la confirmation que des données vous concernant sont traitées, et y accéder.
• Droit de rectification (art. 16) : faire rectifier des données inexactes ou incomplètes.
• Droit à l'effacement (art. 17) : demander la suppression de vos données dans certains cas (droit à l'oubli).
• Droit à la limitation du traitement (art. 18) : demander le gel de l'utilisation de vos données.
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et les transférer à un autre responsable.
• Droit d'opposition (art. 21) : vous opposer au traitement de vos données, notamment à des fins de prospection commerciale.
• Droit de retirer votre consentement à tout moment, pour les traitements fondés sur le consentement.

Pour exercer vos droits, contactez-nous par email à contact@locavok.fr ou par courrier postal à l'adresse indiquée ci-dessus. Nous vous répondrons dans un délai maximum d'un mois. En cas de difficulté, vous avez le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Transferts internationaux

Nous ne transférons pas vos données personnelles en dehors de l'Union Européenne. Si une telle nécessité devait survenir (par exemple pour un prestataire technique), nous nous assurerions que des garanties appropriées soient mises en place, conformément au chapitre V du RGPD (clauses contractuelles types, pays disposant d'une décision d'adéquation de la Commission européenne).

11. Modifications de la politique

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment pour refléter les évolutions de nos pratiques ou des obligations légales. Toute modification sera publiée sur cette page avec mise à jour de la date de dernière révision. Nous vous encourageons à consulter régulièrement cette page.

12. Contact

Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre responsable de la protection des données (DPO) :