Politique de Confidentialité

Nous collectons uniquement ce dont nous avons besoin pour vous louer un véhicule : • Données de base : nom complet, date de naissance, nationalité, e-mail, téléphone, adresse, numéro de passeport ou de pièce d’identité, numéro, catégorie et date d’expiration du permis de conduire, références de réservation et de paiement. • Données sensibles : images des cartes d’identité et des cartes d’identité de citoyen, et position du véhicule (GPS) pendant votre location. Nous appliquons les mêmes protections aux copies de passeports et de permis de conduire. • Données techniques : langue, type d’appareil et de navigateur et, uniquement si vous acceptez les cookies d’analyse, événements d’utilisation du site, y compris via Google Analytics. Séparément, Cloudflare déduit un pays approximatif des adresses IP associées aux requêtes de l’API mobile, afin que nous puissions compter et gérer le trafic API par pays. Cette estimation n’utilise pas le GPS de votre appareil et reste distincte de l’analyse du site par cookies. • Données techniques et de sécurité supplémentaires : les API du site et de l’application enregistrent les routes et méthodes normalisées, le statut de réponse, la durée de traitement et, lorsqu’il est disponible, un identifiant de compte ou une étiquette anonyme à des fins d’exploitation et de dépannage. Les mesures anti-abus peuvent utiliser des clés de limitation de débit fondées sur l’IP et de courte durée ; les preuves de consentement aux réservations de circuits peuvent inclure votre IP et l’agent utilisateur du navigateur. Ces données sont indépendantes des cookies analytiques. Lors des vérifications de mise à jour, Expo reçoit un identifiant d’installation persistant, la version de l’application et la plateforme ; le texte de l’erreur précédente peut aussi être envoyé lors de la récupération après une panne fatale. • Lorsque vous recherchez des véhicules ou des circuits, les termes saisis sont envoyés à notre serveur afin que nous puissions afficher les résultats correspondants. • Données publicitaires et de campagne : si vous nous rejoignez via une publicité ou un lien de campagne, nous enregistrons l’identifiant de clic (par exemple le gclid de Google), les balises de campagne (UTM), la première page sur laquelle vous êtes arrivé, le site référent et l’heure de votre première visite, et nous les conservons avec votre réservation afin de savoir quelle publicité fonctionne. Avec votre consentement marketing, nous conservons ces informations dans votre navigateur jusqu’à ce que vous réserviez. Si vous venez d'une annonce Google et ouvrez notre lien WhatsApp, nous ajoutons au message — uniquement avec votre consentement aux cookies marketing — un court code de référence (par exemple RC-K7M2QXP4) et conservons ce code avec l'identifiant de clic, les balises de campagne (UTM) et la page d'arrivée pendant 90 jours au maximum, afin que le personnel puisse relier votre réservation à l'annonce. Sans consentement marketing, nous n'ajoutons aucun code et ne conservons rien. Le personnel peut saisir le code lors de l'enregistrement de votre réservation. • Lorsque vous payez sur la page de paiement hébergée par AppotaPay, AppotaPay peut renvoyer à notre serveur des métadonnées du compte de paiement, notamment un numéro de carte ou de compte (qui peut être partiellement masqué), le nom du titulaire, la date d’expiration, le type de carte et le pays. Les champs renvoyés dépendent du mode de paiement et de la réponse du prestataire. Nous conservons les métadonnées renvoyées avec les enregistrements de paiement pour le traitement et le rapprochement des paiements. AppotaPay collecte les informations de paiement que vous saisissez sur sa page selon ses propres conditions. Nous vous informons lorsque nous collectons des données sensibles, et seul le personnel autorisé peut y accéder.