Le responsable du traitement des données personnelles collectées sur le site rentxrally.com est :
Responsable : Julien Clément Marcel HENRY (personne physique, éditeur à titre non professionnel du site RentXRally)
Domicilié à : Saint-Genis-Pouilly (01630), Ain, France
Contact : contact@rentxrally.com
Délégué à la protection des données (DPO) : contact@rentxrally.com
Une société est en cours de constitution pour porter l'activité RentXRally. Sa dénomination et son numéro SIREN seront publiés sur cette page dès son immatriculation effective.
RentXRally collecte uniquement les données nécessaires au fonctionnement de la plateforme et à la fourniture de ses services.
| Catégorie | Données | Source |
|---|---|---|
| Identité | Nom, prénom, adresse email | Inscription, formulaires |
| Contact loueurs | Téléphone, nom de la structure | Wizard loueur, dashboard |
| Identité professionnelle (loueur) | Raison sociale, numéro SIREN, forme juridique | Revendication de fiche (vérification INSEE) |
| Véhicules | Marque, modèle, catégorie, photos, tarifs, disponibilités | Fiches loueur |
| Demandes de devis | Épreuve, date, véhicule souhaité, budget, niveau pilote | Formulaire devis / appel d'offres |
| Abonnement et facturation | Offre souscrite (Solo/Perfo/Boost), historique de facturation — le numéro de carte bancaire n'est jamais stocké par RentXRally. Traitement non actif pendant la phase de pré-lancement (aucun abonnement facturé, Stripe en mode test) | Souscription d'abonnement (Stripe), une fois la facturation ouverte |
| Messagerie | Contenu des échanges entre Pilotes et Loueurs (appel d'offres, contact direct, demande de devis) | Messagerie de la Plateforme |
| Avis | Note, nom d'affichage | Espace pilote |
| Données techniques | Adresse IP, navigateur, URL visitée, type d'erreur | Logs de connexion, Sentry |
Chaque traitement de données repose sur une base légale définie par le RGPD (article 6).
| Finalité | Base légale |
|---|---|
| Inscription et gestion du compte utilisateur | Exécution du contrat (art. 6.1.b) |
| Mise en relation pilote / loueur, traitement des devis | Exécution du contrat (art. 6.1.b) |
| Gestion des abonnements et paiements | Exécution du contrat (art. 6.1.b) |
| Envoi de newsletters et communications marketing | Consentement (art. 6.1.a) |
| Emails transactionnels (confirmations, alertes véhicule) | Exécution du contrat (art. 6.1.b) |
| Monitoring technique et détection d'erreurs (Sentry) | Intérêt légitime (art. 6.1.f) |
| Statistiques d'usage anonymisées (Cloudflare Web Analytics) | Intérêt légitime (art. 6.1.f) |
| Facturation et obligations comptables | Obligation légale (art. 6.1.c) |
| Notation des pilotes par les loueurs après location confirmée | Intérêt légitime (art. 6.1.f) |
Statistiques et études de marché : RentXRally peut produire des statistiques, indicateurs de marché, études sectorielles et rapports analytiques à partir des données collectées sur la Plateforme, sous réserve qu'elles soient préalablement agrégées et anonymisées de manière à ne permettre l'identification d'aucune personne physique ou morale.
Traitement « Avis pilotes » — les loueurs peuvent noter un pilote après une location confirmée (ponctualité, état du véhicule, paiement, communication, recommandation).
Base légale : intérêt légitime des loueurs à évaluer la fiabilité d'un pilote avant de lui confier un véhicule de compétition (valeur 30 000–300 000 €).
Mise en balance des intérêts : visibilité strictement restreinte aux loueurs connectés (jamais publique, non directement accessible au pilote depuis son espace personnel), critères objectifs uniquement, droit de contestation et de réponse, durée de conservation limitée à 3 ans, aucun profilage automatisé ni décision produisant des effets juridiques.
Destinataires : loueurs disposant d'un compte actif sur la Plateforme (hébergement Supabase, Francfort).
Traitement « Référencement de loueurs professionnels » — RentXRally constitue un annuaire professionnel de la location de véhicules de rallye. À ce titre, la Plateforme référence des loueurs professionnels à partir d'informations publiquement accessibles, avant toute inscription de leur part, sous forme de fiches non revendiquées.
Base légale : intérêt légitime (art. 6.1.f) — proposer aux pilotes un annuaire représentatif de l'offre de location rallye en Europe, et permettre à chaque loueur référencé de revendiquer et compléter sa fiche.
Source des données : informations publiquement accessibles (sites officiels des loueurs, annuaires professionnels, presse spécialisée), conformément à l'article 14.2.f du RGPD. Aucune donnée n'est collectée directement auprès du loueur avant revendication.
Mise en balance des intérêts : seules des données professionnelles publiques sont traitées (raison sociale ou nom commercial, catégorie de véhicules, zone géographique, coordonnées professionnelles publiques). Aucun tarif, aucun avis noté, aucun numéro SIREN/SIRET n'est affiché tant que la fiche n'est pas revendiquée. Aucune donnée nominative de dirigeant n'est publiée au-delà de ce qui est rendu public par le loueur lui-même à des fins professionnelles. Le loueur dispose à tout moment d'un droit d'opposition et de retrait, exercé en un clic depuis tout email reçu ou par simple demande à contact@rentxrally.com, traité sous 48 heures.
Indexation par les moteurs de recherche : les fiches loueurs référencées sont publiées sur des pages accessibles publiquement et volontairement indexables par les moteurs de recherche (Google et autres), dans une finalité de visibilité et de référencement de l'offre de location rallye. Cette indexation repose sur le même intérêt légitime (art. 6.1.f) que le référencement lui-même. Le loueur dispose du même droit d'opposition que ci-dessus pour demander le retrait de sa fiche.
Destinataires : RentXRally, et ses sous-traitants techniques Supabase (hébergement, Francfort) et Netlify. Aucune cession à des tiers à des fins commerciales.
Durée de conservation : jusqu'à la revendication de la fiche par le loueur (elle devient alors un compte régi par les Conditions Générales de Vente) ou jusqu'à l'exercice de son droit d'opposition.
Vos données sont traitées par RentXRally et, dans le cadre strict de leurs missions, par les sous-traitants suivants. Elles ne sont jamais vendues ni cédées à des tiers à des fins commerciales.
| Sous-traitant | Finalité | Localisation | Garanties |
|---|---|---|---|
| Supabase | Base de données, authentification | UE (Francfort, Allemagne) | SOC 2 Type II, données dans l'UE |
| Brevo | Emails transactionnels, newsletters | France | RGPD natif, hébergement FR |
| Stripe | Traitement des paiements (non actif pendant le pré-lancement) | UE ou USA (compte actuellement en mode test — entité et localisation définitives confirmées au passage en production) | Clauses contractuelles types (art. 46 RGPD) si entité hors UE, PCI DSS Level 1 |
| Netlify | Hébergement du site, formulaires | USA | DPA signé, clauses contractuelles types |
| Sentry | Monitoring et détection d'erreurs | USA | DPA signé, clauses contractuelles types |
Certains de nos sous-traitants sont établis aux États-Unis. Conformément à l'article 46 du RGPD, ces transferts sont encadrés par des clauses contractuelles types (CCT) approuvées par la Commission européenne, garantissant un niveau de protection adéquat de vos données.
Sous-traitants concernés : Netlify, Sentry (confirmés hors UE) ; Stripe (localisation en cours de confirmation, compte actuellement en mode test)
Mécanisme : Clauses contractuelles types (décision d'exécution 2021/914 de la Commission européenne), applicables si l'entité retenue est hors UE
Données restant dans l'UE : Supabase (Francfort) et Brevo (France) hébergent l'intégralité des données utilisateurs et des emails
La localisation définitive du sous-traitant Stripe sera confirmée et cette page mise à jour en conséquence avant l'ouverture commerciale — aucun paiement réel n'est traité pendant la phase de pré-lancement (Stripe en mode test).
RentXRally conserve vos données uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées.
| Type de données | Durée de conservation |
|---|---|
| Comptes utilisateurs actifs (loueurs, pilotes) | Durée du contrat + 3 ans après la fin de la relation |
| Demandes de devis et contact | 3 ans à compter du dernier contact |
| Factures et données comptables | 10 ans (obligation légale — art. L123-22 du Code de commerce) |
| Logs de connexion | 1 an (obligation légale — décret n° 2011-219) |
| Logs techniques Sentry | 90 jours |
| Données de consentement cookies | 13 mois |
| Avis pilotes (notation loueur → pilote) | 3 ans, puis anonymisation automatique |
À l'expiration de ces durées, vos données sont supprimées ou anonymisées de manière irréversible.
Cookies fonctionnels (strictement nécessaires)
Ces cookies sont indispensables au fonctionnement de la plateforme. Ils ne nécessitent pas votre consentement (article 82 de la loi Informatique et Libertés).
| Cookie / Stockage | Finalité | Durée |
|---|---|---|
| Session Supabase | Authentification et maintien de la session utilisateur | Durée de la session |
localStorage RentXRally (rxr_*) |
Préférences d'affichage, favoris, consentement cookies | Persistant (supprimable manuellement) |
Cookies analytiques
RentXRally utilise Cloudflare Web Analytics pour mesurer l'audience du site de façon agrégée (pages vues, temps de chargement). Cet outil est sans cookie, ne dépose aucun traceur sur votre appareil et ne collecte aucune donnée personnelle identifiable — aucun consentement n'est donc requis pour ce traitement. RentXRally n'utilise par ailleurs aucun autre outil de mesure d'audience (pas de Google Analytics, ni de Meta Pixel).
Monitoring technique (Sentry)
Sentry peut déposer un cookie de session pour la déduplication d'erreurs. Ce traitement repose sur l'intérêt légitime de RentXRally (sécurité et stabilité de la plateforme).
Cookies publicitaires
RentXRally n'utilise aucun cookie publicitaire, aucun tracker tiers et ne partage aucune donnée de navigation à des fins de ciblage commercial.
Gérer vos préférences
Vous pouvez à tout moment supprimer les données stockées localement via les paramètres de votre navigateur, ou réinitialiser vos préférences cookies :
Conformément au RGPD (articles 15 à 22) et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès (art. 15) — obtenir la confirmation que vos données sont traitées et en recevoir une copie
- Droit de rectification (art. 16) — corriger des informations inexactes ou incomplètes
- Droit à l'effacement (art. 17) — demander la suppression de vos données (« droit à l'oubli »)
- Droit à la limitation (art. 18) — restreindre temporairement le traitement de vos données
- Droit à la portabilité (art. 20) — recevoir vos données dans un format structuré, couramment utilisé et lisible par machine
- Droit d'opposition (art. 21) — vous opposer à un traitement fondé sur l'intérêt légitime
Comment exercer vos droits
Par email : adressez votre demande à contact@rentxrally.com
Merci de préciser votre identité (nom, prénom, email associé au compte) et le droit que vous souhaitez exercer.
Délai de réponse : 30 jours maximum à compter de la réception de la demande.
Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés après nous avoir contactés, vous pouvez déposer une réclamation auprès de l'autorité de contrôle compétente :
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Cette politique de confidentialité peut être modifiée pour refléter les évolutions de nos pratiques ou de la réglementation applicable. En cas de modification substantielle, nous vous en informerons par email ou par une notification sur la plateforme.
Voir aussi : Mentions légales · Conditions Générales d'Utilisation · Conditions Générales de Vente