Le responsable du traitement des données personnelles collectées sur le site rentxrally.com est :
Dénomination : RentXRally SASU
SIREN : [à compléter dès immatriculation]
Siège social : Saint-Genis-Pouilly (01630), Ain, France
Contact : contact@rentxrally.com
Délégué à la protection des données (DPO) : contact@rentxrally.com
La société est en cours d'immatriculation. Le numéro SIREN sera publié sur cette page dès réception du Kbis.
RentXRally collecte uniquement les données nécessaires au fonctionnement de la plateforme et à la fourniture de ses services.
| Catégorie | Données | Source |
|---|---|---|
| Identité | Nom, prénom, adresse email | Inscription, formulaires |
| Contact loueurs | Téléphone, nom de la structure | Wizard loueur, dashboard |
| Véhicules | Marque, modèle, catégorie, photos, tarifs, disponibilités | Fiches loueur |
| Demandes de devis | Épreuve, date, véhicule souhaité, budget, niveau pilote | Formulaire devis / appel d'offres |
| Avis | Note, commentaire, nom d'affichage | Espace pilote |
| Données techniques | Adresse IP, navigateur, URL visitée, type d'erreur | Logs de connexion, Sentry |
Chaque traitement de données repose sur une base légale définie par le RGPD (article 6).
| Finalité | Base légale |
|---|---|
| Inscription et gestion du compte utilisateur | Exécution du contrat (art. 6.1.b) |
| Mise en relation pilote / loueur, traitement des devis | Exécution du contrat (art. 6.1.b) |
| Gestion des abonnements et paiements | Exécution du contrat (art. 6.1.b) |
| Envoi de newsletters et communications marketing | Consentement (art. 6.1.a) |
| Emails transactionnels (confirmations, alertes véhicule) | Exécution du contrat (art. 6.1.b) |
| Monitoring technique et détection d'erreurs (Sentry) | Intérêt légitime (art. 6.1.f) |
| Statistiques d'usage anonymisées | Intérêt légitime (art. 6.1.f) |
| Facturation et obligations comptables | Obligation légale (art. 6.1.c) |
Vos données sont traitées par RentXRally et, dans le cadre strict de leurs missions, par les sous-traitants suivants. Elles ne sont jamais vendues ni cédées à des tiers à des fins commerciales.
| Sous-traitant | Finalité | Localisation | Garanties |
|---|---|---|---|
| Supabase | Base de données, authentification | UE (Francfort, Allemagne) | SOC 2 Type II, données dans l'UE |
| Brevo | Emails transactionnels, newsletters | France | RGPD natif, hébergement FR |
| Stripe | Traitement des paiements | USA | Clauses contractuelles types (art. 46 RGPD), PCI DSS Level 1 |
| Netlify | Hébergement du site, formulaires | USA | DPA signé, clauses contractuelles types |
| Sentry | Monitoring et détection d'erreurs | USA | DPA signé, clauses contractuelles types |
Certains de nos sous-traitants sont établis aux États-Unis. Conformément à l'article 46 du RGPD, ces transferts sont encadrés par des clauses contractuelles types (CCT) approuvées par la Commission européenne, garantissant un niveau de protection adéquat de vos données.
Sous-traitants concernés : Stripe, Netlify, Sentry
Mécanisme : Clauses contractuelles types (décision d'exécution 2021/914 de la Commission européenne)
Données restant dans l'UE : Supabase (Francfort) et Brevo (France) hébergent l'intégralité des données utilisateurs et des emails
RentXRally conserve vos données uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées.
| Type de données | Durée de conservation |
|---|---|
| Comptes utilisateurs actifs (loueurs, pilotes) | Durée du contrat + 3 ans après la fin de la relation |
| Demandes de devis et contact | 3 ans à compter du dernier contact |
| Factures et données comptables | 10 ans (obligation légale — art. L123-22 du Code de commerce) |
| Logs de connexion | 1 an (obligation légale — décret n° 2011-219) |
| Logs techniques Sentry | 90 jours |
| Données de consentement cookies | 13 mois |
À l'expiration de ces durées, vos données sont supprimées ou anonymisées de manière irréversible.
Cookies fonctionnels (strictement nécessaires)
Ces cookies sont indispensables au fonctionnement de la plateforme. Ils ne nécessitent pas votre consentement (article 82 de la loi Informatique et Libertés).
| Cookie / Stockage | Finalité | Durée |
|---|---|---|
| Session Supabase | Authentification et maintien de la session utilisateur | Durée de la session |
localStorage RentXRally (rxr_*) |
Préférences d'affichage, favoris, consentement cookies | Persistant (supprimable manuellement) |
Cookies analytiques
À ce jour, RentXRally n'utilise aucun cookie analytique (pas de Google Analytics, Meta Pixel ni outil tiers de mesure d'audience). Si des outils analytiques sont ajoutés à l'avenir, votre consentement sera recueilli au préalable.
Monitoring technique (Sentry)
Sentry peut déposer un cookie de session pour la déduplication d'erreurs. Ce traitement repose sur l'intérêt légitime de RentXRally (sécurité et stabilité de la plateforme).
Cookies publicitaires
RentXRally n'utilise aucun cookie publicitaire, aucun tracker tiers et ne partage aucune donnée de navigation à des fins de ciblage commercial.
Gérer vos préférences
Vous pouvez à tout moment supprimer les données stockées localement via les paramètres de votre navigateur, ou réinitialiser vos préférences cookies :
Conformément au RGPD (articles 15 à 22) et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès (art. 15) — obtenir la confirmation que vos données sont traitées et en recevoir une copie
- Droit de rectification (art. 16) — corriger des informations inexactes ou incomplètes
- Droit à l'effacement (art. 17) — demander la suppression de vos données (« droit à l'oubli »)
- Droit à la limitation (art. 18) — restreindre temporairement le traitement de vos données
- Droit à la portabilité (art. 20) — recevoir vos données dans un format structuré, couramment utilisé et lisible par machine
- Droit d'opposition (art. 21) — vous opposer à un traitement fondé sur l'intérêt légitime
Comment exercer vos droits
Par email : adressez votre demande à contact@rentxrally.com
Merci de préciser votre identité (nom, prénom, email associé au compte) et le droit que vous souhaitez exercer.
Délai de réponse : 30 jours maximum à compter de la réception de la demande.
Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés après nous avoir contactés, vous pouvez déposer une réclamation auprès de l'autorité de contrôle compétente :
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Cette politique de confidentialité peut être modifiée pour refléter les évolutions de nos pratiques ou de la réglementation applicable. En cas de modification substantielle, nous vous en informerons par email ou par une notification sur la plateforme.
Voir aussi : Mentions légales · Conditions Générales d'Utilisation · Conditions Générales de Vente