Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est ORUS Group SARL, société luxembourgeoise éditrice du site rnta.fr.

Pour toute question, vous pouvez contacter notre Délégué à la Protection des Données : dpo@rnta.fr.

2. Données collectées

Nous collectons les catégories de données suivantes :

• Données d'identité : nom, prénom, date de naissance, adresse postale
• Données de contact : email, téléphone
• Données de connexion : adresse IP, logs, cookies
• Données de paiement : tokenisées via Stripe (nous ne stockons pas les numéros de carte)
• Documents : permis de conduire (locataires), justificatifs (loueurs)
• Données d'usage : historique de réservations, préférences

3. Finalités du traitement

Vos données sont utilisées pour :

• Gérer votre compte et vos réservations
• Faciliter la mise en relation avec les loueurs professionnels
• Traiter les paiements et les cautions
• Vous adresser des communications transactionnelles
• Améliorer nos services (analytics anonymisés)
• Lutter contre la fraude
• Respecter nos obligations légales

4. Bases légales

Les traitements reposent sur :

• L'exécution du contrat (réservation, paiement)
• Vos consentements (newsletter, analytics)
• Nos intérêts légitimes (sécurité, lutte contre la fraude)
• Nos obligations légales (comptabilité, fiscalité)

5. Durée de conservation

• Compte actif: pendant toute la durée d'utilisation du service
• Compte inactif : 3 ans après la dernière connexion
• Documents commerciaux (factures, contrats) : 10 ans (obligation comptable)
• Cookies : 13 mois maximum

6. Destinataires

Vos données peuvent être partagées avec :

• Le loueur professionnel (uniquement pour exécuter la réservation)
• Stripe (paiements)
• Resend (emails transactionnels)
• Supabase (hébergement EU)
• Mapbox (géolocalisation)
• Sentry (monitoring d'erreurs, anonymisé)
• Plausible (analytics cookieless)

Nous ne vendons jamais vos données.

7. Transferts hors UE

La quasi-totalité de nos prestataires hébergent vos données en Union Européenne. Stripe et Sentry peuvent traiter certaines données aux États-Unis ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès et de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité
• Droit d'opposition au traitement
• Droit de limitation du traitement
• Droit de retirer votre consentement à tout moment
• Droit d'introduire une réclamation auprès de la CNIL

Pour exercer vos droits, contactez dpo@rnta.fr.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement TLS, hébergement EU, isolation tenant-scope (RLS Postgres), sauvegardes quotidiennes, accès restreint aux données par notre équipe.