Politique de confidentialité

Dernière mise à jour : 01/07/2026 La présente politique décrit comment [RAISON SOCIALE — À COMPLÉTER] (« nous ») collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la Loi Informatique et Libertés modifiée. 1. RESPONSABLE DU TRAITEMENT Raison sociale : [À COMPLÉTER] Siège social : [À COMPLÉTER] Email : contact@monster-rentacar.fr DPO / Contact RGPD : [À COMPLÉTER — ex. dpo@monster-rentacar.fr] 2. DONNÉES COLLECTÉES Nous collectons uniquement les données nécessaires aux finalités décrites : a) Données d'identification et de contact Nom, prénom, date de naissance, nationalité, email, téléphone, adresse postale, profession (facultatif). b) Données de contrat Numéro et validité du permis de conduire, pièce d'identité, informations de facturation, historique de locations et de paiements. c) Données de navigation Adresse IP, type de navigateur, pages visitées, cookies (voir Politique cookies). d) Données de communication Contenu des messages échangés avec notre service client. 3. FINALITÉS ET BASES LÉGALES | Finalité | Base légale | Durée de conservation | |----------|-------------|----------------------| | Gestion du compte client | Exécution du contrat | Durée du compte + 3 ans | | Réservation et location de véhicules | Exécution du contrat | Durée du contrat + 5 ans | | Facturation et comptabilité | Obligation légale | 10 ans (Code de commerce) | | Lutte contre la fraude | Intérêt légitime | 5 ans | | Prospection commerciale (newsletter) | Consentement | Jusqu'au retrait, max 3 ans d'inactivité | | Mesure d'audience | Consentement | 13 mois maximum | | Réponse à demandes de contact | Intérêt légitime | 3 ans | 4. DESTINATAIRES DES DONNÉES Vos données sont accessibles uniquement à : - Nos équipes internes habilitées (commercial, comptabilité, service client) - Nos sous-traitants techniques (hébergement, paiement, envoi d'emails), soumis à des accords de traitement (DPA) - Les autorités publiques en cas d'obligation légale Aucune donnée n'est vendue à des tiers. 5. TRANSFERTS HORS UE L'hébergement de nos données est réalisé au sein de l'Union Européenne. En cas de transfert exceptionnel vers un pays tiers, nous nous appuyons sur les clauses contractuelles types de la Commission européenne. 6. SÉCURITÉ Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : - Chiffrement TLS des communications - Chiffrement des données au repos - Contrôle d'accès par rôles (RBAC) et Row-Level Security - Journalisation des accès sensibles - Sauvegardes quotidiennes chiffrées - Sensibilisation régulière du personnel 7. VOS DROITS Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants : - Droit d'accès à vos données - Droit de rectification - Droit à l'effacement (« droit à l'oubli ») - Droit à la limitation du traitement - Droit d'opposition - Droit à la portabilité de vos données - Droit de retirer votre consentement à tout moment - Droit de définir des directives relatives au sort de vos données après votre décès Vous pouvez exercer ces droits : - Directement depuis votre espace client (rubrique « Paramètres ») - Par email : contact@monster-rentacar.fr - Par courrier : [ADRESSE — À COMPLÉTER] Une pièce d'identité peut vous être demandée en cas de doute raisonnable sur votre identité. 8. RÉCLAMATION En cas de désaccord persistant, vous avez le droit d'introduire une réclamation auprès de la CNIL : CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 Tél : 01 53 73 22 22 www.cnil.fr 9. COOKIES La gestion des cookies est décrite dans notre Politique cookies dédiée. 10. MODIFICATION La présente politique peut être modifiée pour tenir compte des évolutions légales ou de nos services. La version en vigueur est celle publiée sur le Site.