Politique de confidentialité

1. Responsable de traitement

L’entité identifiée dans les mentions légales détermine les finalités et moyens des traitements. Contact pour les données personnelles : [email protected]. Les informations de société doivent être complétées avant l’ouverture opérationnelle des formulaires.

2. Demandes de location et devis

Nous traitons les coordonnées, ville, véhicule souhaité, dates, livraison, message et déclarations d’éligibilité nécessaires pour répondre et préparer un contrat à votre demande (article 6.1.b du RGPD). Les champs requis sont identifiés ; le téléphone et le message libre sont facultatifs sauf nécessité indiquée. Aucun justificatif d’identité ni détail bancaire n’est demandé dans ces formulaires.

3. Études de marché et expansion

Pour une zone non desservie, nous traitons votre ville, préférence de véhicule, période, usage et coordonnées sur la base de votre consentement (article 6.1.a). L’objectif est d’analyser la demande locale et de vous répondre à propos du projet. Aucune inscription publicitaire automatique n’en résulte. Vous pouvez retirer votre consentement sans remettre en cause la licéité du traitement antérieur.

4. Propriétaires et simulateur

Le calculateur fonctionne localement dans le navigateur. Ses valeurs ne sont envoyées qu’à votre demande explicite via le formulaire, avec vos coordonnées. La réponse à une demande de mise en gestion ou de simulation repose sur les mesures précontractuelles demandées. Les revenus projetés ne sont pas des données de rendement observé.

5. Sécurité et données techniques

La protection des formulaires repose sur Turnstile, un champ piège, un délai minimal et une limitation des envois. Une empreinte HMAC temporaire de l’adresse IP sert à compter les requêtes, sans enregistrer l’IP brute dans la base de l’application. Le prestataire d’hébergement peut traiter des données réseau dans ses propres journaux. La prévention des abus repose sur l’intérêt légitime à protéger le service (article 6.1.f), avec possibilité de contact alternatif.

6. Destinataires et prestataires

Les demandes sont accessibles uniquement aux personnes habilitées de Karside et aux prestataires nécessaires : Cloudflare pour hébergement/protection, IONOS pour la messagerie destinataire, Resend pour l’envoi transactionnel si activé, Stripe pour les paiements si activés. La recherche de commune utilise un fichier local issu de geo.api.gouv.fr : la saisie n’est pas envoyée à cette API. Aucun numéro de carte ne transite par les formulaires Karside.

7. Transferts internationaux

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Avant activation, Karside doit vérifier les contrats de sous-traitance, localisations, mécanismes de transfert applicables (décision d’adéquation ou clauses contractuelles types) et mesures supplémentaires nécessaires. Les garanties effectivement retenues sont communiquées sur demande ; aucune localisation exclusivement française n’est promise.

8. Durées de conservation

Les durées opérationnelles affichées ci-dessous sont des propositions à valider. Les messages et leurs pièces doivent aussi être supprimés dans les boîtes IONOS et chez le prestataire d’envoi ; la suppression de la base technique ne les efface pas. Les pièces comptables et documents nécessaires à la preuve peuvent faire l’objet d’un archivage intermédiaire selon les obligations légales, avec accès restreint et durée justifiée.

9. Vos droits

Selon la base légale, vous disposez des droits d’accès, rectification, effacement, limitation, opposition, portabilité et retrait du consentement, ainsi que des directives post mortem prévues par le droit français. Écrivez à [email protected]. Une preuve proportionnée d’identité peut être demandée en cas de doute. Une réponse intervient en principe sous un mois, avec prolongation légale motivée si nécessaire. Vous pouvez saisir la CNIL.

10. Minimisation et décisions

Merci de ne pas communiquer de données sensibles, de document d’identité ou de carte bancaire dans les messages libres. Les demandes ne font pas l’objet d’une décision automatisée produisant un effet juridique ; les conditions de location sont étudiées par Karside. Les statistiques de besoins doivent privilégier des agrégats anonymisés. Toute nouvelle finalité nécessite une analyse et une information adaptées.

Paramètres de conservation proposés

• Études de marché : 180 jours après dernier échange pertinent
• Demandes non conclues : 90 jours
• Empreintes anti-abus : 20 minutes au maximum avant purge à la prochaine requête
• Identifiants de requêtes : 24 h
• Événements de paiement techniques : 365 jours, hors pièces comptables

Suggestions d’adresses et WhatsApp

Lorsque vous recherchez une adresse, le texte saisi est transmis au service de géocodage IGN / Géoplateforme, qui reçoit aussi votre adresse IP. Aucun nom ni e-mail n’est envoyé pour cette recherche. La saisie manuelle reste possible. Une demande préparée pour WhatsApp est transmise à WhatsApp lorsque vous ouvrez ce service ; vous relisez le message avant de l’envoyer à Karside.