1. Responsable du traitement
Le responsable du traitement des données personnelles est la société éditrice de Roadvan (voir les mentions légales). Pour toute question relative à vos données, vous pouvez écrire à support@roadstr.fr.
2. Données collectées
- Compte : nom, prénom, date de naissance, adresse e-mail, mot de passe (chiffré), photo de profil, statut (particulier / professionnel, raison sociale et SIRET le cas échéant).
- Annonces et réservations : véhicules, disponibilités, tarifs, demandes, réservations, avis.
- Messagerie : contenu des messages échangés entre utilisateurs.
- Paiement : les données bancaires sont collectées et traitées directement par Stripe ; Roadvan n'a pas accès aux numéros de carte.
- Données techniques : journaux de connexion, adresse IP, données de navigation nécessaires au fonctionnement et à la sécurité du service.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion du compte, fourniture du service | Exécution du contrat |
| Mise en relation, réservations, paiements et versements | Exécution du contrat |
| Prévention de la fraude, sécurité, modération | Intérêt légitime |
| E-mails transactionnels (réservations, messages) | Exécution du contrat |
| Obligations comptables et légales | Obligation légale |
| Mesure d'audience / communication commerciale | Consentement |
4. Destinataires et sous-traitants
Les données ne sont ni vendues ni cédées. Elles sont accessibles aux équipes habilitées de Roadvan et à ses sous-traitants techniques, dans la limite de leurs missions :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Hébergement de la base de données et authentification | UE / États-Unis |
| Stripe Payments Europe, Ltd. | Traitement des paiements et des versements (KYC) | Irlande / UE |
| Vercel Inc. | Hébergement de l'application web | États-Unis |
| Resend | Envoi des e-mails transactionnels | États-Unis |
| Mapbox | Cartographie et géocodage | États-Unis |
| Assureur partenaire | Gestion des sinistres et de l'assurance des locations | UE |
5. Transferts hors Union européenne
Certains sous-traitants sont établis hors de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et, le cas échéant, adhésion au cadre de protection des données UE–États-Unis).
6. Durées de conservation
- Données de compte : pendant la durée de vie du compte, puis suppression ou anonymisation.
- Réservations et pièces comptables : conservées le temps requis par les obligations légales (jusqu'à 10 ans pour les documents comptables).
- Messages : conservés pour la sécurité et la gestion des litiges, puis supprimés selon nos règles internes.
- Journaux techniques : durée limitée à des fins de sécurité.
7. Vos droits
Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Vous pouvez supprimer votre compte directement depuis votre espace personnel. Pour exercer vos droits, écrivez à support@roadstr.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Cookies
Roadvan utilise des cookies strictement nécessaires au fonctionnement du service (authentification, sécurité), qui ne requièrent pas de consentement. Tout cookie de mesure d'audience ou publicitaire sera soumis à votre consentement préalable via un bandeau dédié. ⚠ À COMPLÉTER : lister les cookies effectivement déposés une fois l’analytics / le CMP en place
9. Contact
Pour toute question relative à la présente politique : support@roadstr.fr.