Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Antoine MOURY (Entrepreneur individuel (EI)), 26 rue Charles de Mouchy, 06210 Mandelieu-la-Napoule. Contact : contact@antoinemoury.fr ou contact@rideloc.fr.

2. Données collectées et finalités

Nous traitons des données selon votre relation avec Rideloc :

• Visiteurs du site : données de navigation strictement nécessaires (session, sécurité), statistiques de fréquentation anonymes (voir la section « Mesure d’audience ») et, uniquement si vous y consentez, mesure Google Analytics et mesure publicitaire Google Ads (voir la section « Cookies, mesure publicitaire et Google Analytics »). Aucun profilage.
• Questions posées via le formulaire /demo : nom, email et votre question, plus votre société et la taille de votre parc si vous les renseignez — pour vous répondre par email. Le formulaire ne demande aucun numéro de téléphone et nous ne rappelons personne.
• Loueurs professionnels que nous contactons de notre propre initiative : coordonnées professionnelles de l’entreprise, réunies à partir de sources publiques — pour leur présenter Rideloc. Les deux sections « Prospection commerciale » ci-dessous décrivent ce traitement en détail.
• Loueurs clients : identité, coordonnées, société (SIREN/SIRET), informations de compte et d’abonnement — pour fournir et facturer le service. S’ils le demandent, nous reprenons aussi le contenu de leur boutique chez leur ancien logiciel (voir la section « Import depuis votre ancien logiciel »).

3. Prospection commerciale : d’où vient votre adresse

Si vous êtes un loueur professionnel et que vous avez reçu un e-mail de notre part sans nous avoir rien demandé, cette section est celle qui vous concerne. Nous écrivons à des entreprises dont le métier est la location de véhicules ou de matériel, au sujet du logiciel avec lequel elles gèrent cette location : le sujet du message relève donc de leur activité professionnelle.

Nous n’achetons aucun fichier d’adresses et ne recopions l’annuaire d’aucun concurrent. Les coordonnées proviennent uniquement de sources publiques, dont voici la liste complète :

• Le site internet public de votre entreprise. C’est de là que vient l’adresse dans la grande majorité des cas, le plus souvent depuis la page de mentions légales ou la page de contact. Nous respectons le fichier robots.txt de votre site : s’il refuse la visite, nous n’allons pas plus loin. Cette règle vaut pour tous nos accès automatisés à un site tiers, y compris pour l’import décrit à la section « Import depuis votre ancien logiciel ».
• La base SIRENE de l’INSEE, publiée en données ouvertes : raison sociale, SIREN/SIRET, code et libellé d’activité, commune. Les établissements qui ont demandé à l’INSEE de ne pas être diffusés (article A123-96 du code de commerce) sont écartés, et le restent lors des mises à jour suivantes.
• OpenStreetMap, base cartographique collaborative : adresse du site internet, téléphone et, plus rarement, adresse e-mail, tels qu’ils y sont publiés.
• L’API Google Places, utilisée seulement pour retrouver l’adresse du site officiel d’une entreprise lorsque les autres sources n’en donnent aucune. Nous n’en conservons que l’identifiant de la fiche et cette adresse de site.

4. Prospection commerciale : données traitées et droit d’opposition

Les données traitées sont les coordonnées professionnelles de l’entreprise : raison sociale, adresse e-mail de contact, site internet, numéro de téléphone lorsqu’il figure sur ce site, SIREN/SIRET, commune et activité. Nous privilégions les adresses de fonction (contact@, info@, reservation@), qui ne désignent personne en particulier. Les adresses nominatives du type prenom.nom@ ne sont pas utilisées par défaut, et les noms des dirigeants ne sont pas collectés.

La base légale est notre intérêt légitime à faire connaître notre logiciel à des professionnels dont c’est le métier (article 6.1.f du RGPD) ; en prospection entre professionnels, sur un sujet en rapport avec l’activité du destinataire, aucun consentement préalable n’est requis (article L34-5 du code des postes et des communications électroniques). Nous avons mis par écrit la mise en balance entre cet intérêt et vos droits : ce document vous est communiqué sur simple demande à contact@antoinemoury.fr.

Vous pouvez vous y opposer à tout moment, sans avoir à vous justifier et sans frais : répondez à l’e-mail reçu en demandant à ne plus être contacté, ou écrivez à contact@antoinemoury.fr. Votre opposition est enregistrée sans délai et prise en compte avant tout nouvel envoi. Précisez-nous si elle vaut pour la seule adresse écrite ou pour toute votre entreprise : dans le second cas, aucune autre adresse de votre société ne sera contactée.

Ces coordonnées sont conservées trois ans au maximum après le dernier contact, puis supprimées. Elles ne sont ni vendues, ni cédées, ni utilisées pour de la publicité ciblée, et ne font l’objet d’aucun profilage ni d’aucune décision automatisée : le choix des entreprises contactées et le contenu des messages restent des décisions humaines.

5. Import depuis votre ancien logiciel

Si vous changez de logiciel, Rideloc peut reprendre le contenu de votre boutique pour vous éviter de tout ressaisir. Vous collez l’adresse publique de votre boutique chez votre ancien prestataire — aujourd’hui Lokki — et vous certifiez que cette fiche est bien la vôtre. Rien ne démarre sans cette démarche : nous n’allons jamais chercher une boutique de notre propre initiative.

Nous interrogeons alors l’API publique de ce service, comme le ferait n’importe quel visiteur : sans compte, sans authentification, sans contourner aucune protection technique. Notre robot s’annonce sous son nom, « RidelocImportBot », avec l’adresse de notre site, et respecte le fichier robots.txt du service concerné : s’il refuse la visite, l’import s’arrête là.

La base légale est l’exécution de notre contrat avec vous (article 6.1.b du RGPD) : l’import a lieu à votre demande expresse et porte sur des données qui sont les vôtres.

Aucune donnée de vos clients finaux n’est reprise : ni nom, ni coordonnées, ni historique de réservation. Ces données-là restent chez votre ancien prestataire, à qui il vous revient de les demander. Si vous choisissez ensuite d’importer vous-même un fichier de clients ou de réservations, Rideloc agit comme sous-traitant (voir la dernière section).

Nous conservons l’adresse que vous avez utilisée et la date de l’import, pour savoir d’où vient chaque élément et pouvoir défaire l’opération si le résultat ne vous convient pas. L’import ne met par ailleurs rien en ligne de lui-même : votre page publique reste masquée tant que vous ne l’avez pas publiée, et vous restez libre de corriger ou de supprimer tout ce qui a été repris.

Voici la liste complète de ce que l’import recopie :

• La fiche de votre établissement : coordonnées, description, horaires d’ouverture.
• Votre catalogue de véhicules, vos tarifs et vos saisons tarifaires.
• Les photos de vos véhicules, recopiées sur nos serveurs pour que votre boutique Rideloc fonctionne sans dépendre de votre ancien service.
• Les avis Google affichés sur cette fiche publique (prénom de l’auteur, note, commentaire, date), tels qu’ils y sont déjà visibles de tous.

6. Bases légales

• Exécution d’un contrat ou de mesures précontractuelles (compte, abonnement, réponse à une question posée via le formulaire, import de votre boutique depuis votre ancien logiciel).
• Intérêt légitime : sécurité du site, amélioration du service, statistiques de fréquentation anonymes, et prospection commerciale auprès de professionnels sur un sujet relevant de leur activité (voir les deux sections « Prospection commerciale » ci-dessus).
• Respect d’obligations légales (facturation, comptabilité, loi anti-fraude TVA).

7. Destinataires et sous-traitants

Vos données ne sont ni vendues ni cédées. Elles sont accessibles à l’éditeur et à des sous-traitants strictement nécessaires au service :

• IONOS SARL — hébergement du site et de l’application, envoi des emails (serveurs situés dans l’Union européenne).
• Stripe — traitement des paiements et de l’abonnement. Stripe agit en tant que responsable pour la lutte contre la fraude et peut transférer des données hors UE dans le cadre de garanties appropriées (clauses contractuelles types).
• IONOS SARL, également — hébergement de la boîte dédiée à la prospection (antoine@ridelocpro.fr), sur un domaine distinct du service, serveurs situés dans l’Union européenne. Aucune plateforme d’envoi tierce : les messages de prospection partent un par un depuis notre propre serveur, sans pixel ni lien de suivi individuel, et cette boîte n’intervient ni dans les e-mails adressés à nos clients, ni dans ceux liés à une réservation.
• Google Ireland Limited — mesure de l’efficacité de nos annonces (Google Ads) et mesure d’audience (Google Analytics 4), uniquement si vous y avez consenti. Ces données peuvent être transférées hors de l’Union européenne vers Google LLC, dans le cadre du Data Privacy Framework et de clauses contractuelles types.

8. Durées de conservation

• Questions posées via le formulaire et loueurs contactés à notre initiative : jusqu’à 3 ans après le dernier contact, puis suppression.
• Oppositions à la prospection : conservées au-delà de ce délai, pour la seule raison de ne plus vous contacter par erreur.
• Comptes loueurs : pendant la durée du contrat, puis suppression ou anonymisation.
• Statistiques de fréquentation du site : 25 mois maximum.
• Mesure Google Analytics, si vous y avez consenti : 14 mois maximum.
• Documents comptables et factures : 10 ans, conformément aux obligations légales.

9. Mesure d’audience

Nous mesurons la fréquentation des pages publiques de notre propre site rideloc.fr (accueil, pages métier, blog, annuaire) afin de savoir quels contenus sont utiles et de corriger ce qui ne l’est pas. L’espace client, le parcours de réservation et les pages vitrines de nos loueurs clients en sont exclus.

L’outil que nous utilisons par défaut, sans vous demander votre accord, est Umami, un logiciel libre que nous hébergeons nous-mêmes, sur nos propres serveurs et sous notre propre nom de domaine. Aucune donnée de fréquentation n’est transmise à un tiers, et cette mesure n’ajoute aucun sous-traitant à ceux listés plus haut.

Aucun cookie n’est déposé et aucun identifiant n’est conservé sur votre appareil. Les informations enregistrées sont la page consultée, la page ou le moteur de recherche d’où vous venez, le pays, le type d’appareil, de navigateur et de système, ainsi que des mesures techniques de vitesse d’affichage. Elles ne sont rattachées à aucune personne identifiée, ne sont recoupées avec aucun autre site, et ne servent ni au profilage, ni à la publicité, ni à la revente.

La base légale de cette mesure d’audience est notre intérêt légitime à produire des statistiques d’usage anonymes — elle ne dépose rien sur votre appareil, elle n’est donc pas soumise au consentement préalable. Ces mesures sont conservées 25 mois au maximum. Vous pouvez vous y soustraire à tout moment au moyen d’un bloqueur de contenu, ou nous écrire à contact@antoinemoury.fr : le site fonctionne à l’identique dans les deux cas.

Cette section ne décrit que notre mesure interne. Si vous acceptez le bandeau, une seconde mesure d’audience s’y ajoute, confiée à Google Analytics : elle est décrite à la section suivante, et elle ne se déclenche jamais sans votre accord.

10. Cookies, mesure publicitaire et Google Analytics

Ce site utilise des cookies strictement nécessaires à son fonctionnement (gestion de session, sécurité). Ceux-là ne demandent pas votre accord, et la mesure d’audience décrite ci-dessus n’en dépose aucun.

Nous mesurons par ailleurs l’efficacité de nos annonces publicitaires. Si vous y consentez, la balise Google Ads dépose sur votre appareil un identifiant (« _gcl_au », conservé environ 90 jours, auquel s’ajoute « _gcl_aw » si vous arrivez depuis une annonce). Sa finalité est unique : savoir si une annonce nous a amené un visiteur, puis un client. Le destinataire est Google Ireland Limited.

Si vous y consentez également, Google Analytics 4 dépose deux cookies, « _ga » et « _ga_<identifiant> », conservés treize mois. Ils servent à distinguer les visites les unes des autres et à savoir quelles pages sont consultées ; jamais à vous identifier, ni à vous adresser de la publicité sur d’autres sites. Le destinataire est Google Ireland Limited, et les données peuvent être traitées par Google LLC aux États-Unis. Nous n’avons activé ni les signaux Google, ni la personnalisation publicitaire à partir de cette mesure.

Ces deux mesures reposent sur votre consentement, jamais sur notre intérêt légitime. Rien n’est déposé tant que vous n’avez pas accepté, et un refus ne dégrade aucune fonctionnalité : le site est identique dans les deux cas. Votre choix est conservé six mois, qu’il soit positif ou négatif, puis la question vous est reposée. Vous pouvez le modifier à tout moment par le lien « Gérer mes cookies » en pied de page.

11. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité de vos données. Pour les exercer, écrivez à contact@antoinemoury.fr. Une réponse vous sera apportée dans un délai d’un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

12. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des échanges (HTTPS), contrôle des accès, cloisonnement des données par organisation, et journalisation des opérations sensibles.

13. Données des clients finaux des loueurs

Lorsqu’un loueur utilise Rideloc pour gérer ses propres clients (réservations, contrats, cautions), Rideloc agit en tant que sous-traitant au sens de l’article 28 du RGPD, pour le compte du loueur responsable de traitement. Les conditions de cette sous-traitance figurent dans l’accord de traitement des données (DPA) annexé aux conditions générales. L’abonnement (59 € HT / mois / agence ouverte) inclut cet encadrement contractuel.