Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est Roadstr SAS, société éditrice de Roadvan, dont le siège est au 24 rue de Clichy, 75009 Paris (voir les mentions légales), joignable au 01 59 13 33 09. Pour toute question relative à vos données, vous pouvez écrire à support@roadvan.com.

2. Données collectées

• Compte : nom, prénom, date de naissance, adresse e-mail, adresse postale, mot de passe (enregistré haché, jamais en clair), photo de profil, présentation, statut (particulier / professionnel, raison sociale et SIRET le cas échéant).
• Connexion avec Google, Apple ou Facebook : si vous créez votre compte ou vous connectez avec l'un de ces services, il nous transmet votre nom, votre adresse e-mail, un identifiant propre à ce service et, s'il en existe une, votre photo de profil (voir ci-dessous).
• Annonces et réservations : véhicules (dont l'immatriculation et l'adresse de stationnement, que Mapbox convertit en coordonnées ; seule une position arrondie à quelques centaines de mètres est affichée publiquement), disponibilités, tarifs, demandes, réservations, avis.
• Messagerie : contenu des messages échangés entre utilisateurs, y compris le texte original d'un message dont des coordonnées ont été masquées avant paiement (voir ci-dessous).
• Chat d'assistance : si vous ouvrez le chat (bouton « Une question ? » ou lien « Discuter avec nous »), vos messages à l'équipe Roadvan, les fichiers que vous y joignez, la page d'où vous écrivez, votre adresse IP et votre navigateur sont traités par notre sous-traitant Crisp. Si vous êtes connecté, nous lui transmettons aussi votre nom, votre adresse e-mail et l'identifiant de votre compte, pour que l'équipe sache à qui elle répond et que Crisp puisse vous prévenir par e-mail d'une réponse. Sans compte, l'adresse e-mail peut vous être demandée dans la conversation. Rien n'est chargé depuis Crisp tant que vous n'ouvrez pas le chat.
• Téléphone : le numéro renseigné dans votre profil, affiché à l'autre partie d'une réservation une fois celle-ci payée, et utilisé pour vous prévenir par SMS quand une réservation attend votre action avant une échéance (demande à traiter, paiement à finaliser). Seuls les mobiles français (métropole et outre-mer) reçoivent ces SMS : un numéro étranger n'en reçoit pas.
• Pays de résidence : demandé à l'inscription et modifiable dans votre profil. Il sert uniquement à savoir si l'option franchise réduite de l'assurance peut vous être proposée : son assureur la réserve aux personnes qui résident en France métropolitaine (Corse comprise). Il n'est pas affiché aux autres utilisateurs.
• État des lieux : pour chaque location payée, Roadvan prépare chez WeProov le rapport d'état des lieux de départ et de retour, pré-rempli avec le véhicule et les coordonnées des deux parties (nom, prénom, téléphone, adresse postale et, pour le voyageur, date de naissance). Ces informations restent modifiables au moment de l'état des lieux. WeProov reçoit aussi l'adresse e-mail et le téléphone du propriétaire, à qui il envoie par e-mail et par SMS le code de l'état des lieux. Le rapport signé, avec ses photos, figure dans un PDF consultable par le propriétaire et le voyageur depuis la réservation.
• Notifications de l'application mobile : si vous les autorisez, l'identifiant de notification de votre appareil et son système (iOS ou Android). Les notifications passent par Expo, puis par le service de notification d'Apple ou de Google selon votre appareil ; elles peuvent contenir le prénom de l'autre partie, le titre de l'annonce et, pour un nouveau message, son début tel qu'il s'affiche dans la conversation.
• Application mobile : le système de votre téléphone (iOS ou Android) et la version de l'application, transmis à chaque échange avec nos serveurs. Si l'application plante, un rapport technique (appareil, système, version, enchaînement des écrans, erreur) est envoyé à notre sous-traitant Sentry, sans votre nom, votre adresse e-mail, votre téléphone ni le contenu de vos messages. Les photos que vous ajoutez sont choisies dans votre photothèque : l'application n'accède qu'à celles que vous sélectionnez et n'utilise ni l'appareil photo ni le micro. L'application ne contient aucun traceur publicitaire, et les pages du site qu'elle ouvre (conditions, aide…) n'affichent ni bandeau ni cookies de mesure ou de publicité.
• Position (application mobile) : seulement si vous touchez « Ma position » sur la carte et que vous l'autorisez, jamais en arrière-plan. Elle sert à centrer la carte et à y afficher votre position, sur votre téléphone : elle n'est jamais envoyée à Roadvan. Sur Android, la carte est fournie par Google Maps, dont le kit reçoit des données techniques pour fonctionner (adresse IP, modèle et système de l'appareil, identifiant propre au kit, rapports de plantage et, selon l'usage, les déplacements sur la carte) ; voir la section 5.
• Signalements et blocages : quand vous signalez un message, une annonce, un avis ou un profil, nous enregistrons qui signale, la personne visée, le motif, vos précisions et une copie du contenu tel qu'il était affiché. Quand vous bloquez un utilisateur, nous enregistrons ce blocage. L'équipe Roadvan en est avertie par e-mail et sur Slack.
• Paiement : les données bancaires sont collectées et traitées directement par Stripe ; Roadvan n'a pas accès aux numéros de carte.
• Données techniques : journaux de connexion, adresse IP, données de navigation nécessaires au fonctionnement et à la sécurité du service.
• Mesure d’audience et publicité, avec votre accord : identifiants des cookies et du stockage du navigateur, pages vues, étapes de vos inscriptions, demandes, réservations et annonces, identifiant du clic publicitaire qui vous a amené, ainsi que votre adresse e-mail, votre numéro de téléphone et un identifiant de compte hachés, transmis à nos partenaires publicitaires (jamais les données reçues de Google, Apple ou Facebook à la connexion), et, pour Meta (Facebook, Instagram), votre adresse IP et votre navigateur — voir la section « Cookies ».

Données obligatoires. L'inscription par e-mail exige votre adresse e-mail, un mot de passe, votre prénom, votre nom, votre date de naissance, votre numéro de téléphone et votre pays de résidence, ainsi que la raison sociale et le SIRET pour un compte professionnel : sans elles, le compte ne peut pas être créé. Avec Google, Apple ou Facebook, celles qui manquent vous sont demandées après la connexion. La date de naissance sert à vérifier que vous avez au moins 18 ans. L'adresse postale, la photo et la présentation sont facultatives.

Connexion avec Google, Apple ou Facebook. Nous ne recevons jamais votre mot de passe de ces services, ni vos contacts, publications ou autres données. Avec Apple, vous pouvez masquer votre adresse : nous recevons alors une adresse relais créée par Apple, qui vous transfère nos e-mails. Ces données servent à créer et sécuriser votre compte et à vous écrire au sujet de votre compte et de vos réservations ; votre adresse ne reçoit de communication commerciale qu'avec votre consentement, et ces données ne sont jamais revendues ni utilisées pour du ciblage publicitaire. Le service choisi sait que vous l'utilisez pour vous connecter à Roadvan, et sa propre politique de confidentialité s'applique à ses traitements. Vous pouvez retirer l'accès de Roadvan à tout moment depuis les réglages de votre compte Google, Apple ou Facebook (rubrique des applications et sites connectés) ; pour continuer à utiliser Roadvan sans ce service, définissez un mot de passe via « Mot de passe oublié » sur la page de connexion. Pour faire supprimer les données reçues de ces services, supprimez votre compte depuis votre profil (« Supprimer mon compte ») ou écrivez à support@roadvan.com en indiquant l'adresse e-mail de votre compte.

3. Données reçues de Google

Cette section précise ce que Roadvan fait des données de votre compte Google lorsque vous utilisez « Continuer avec Google ».

• Données consultées : uniquement les informations de base de votre profil Google, via les autorisations « openid », « email » et « profile » : votre nom, votre adresse e-mail (et le fait que Google l'a vérifiée), l'identifiant de votre compte Google et l'adresse de votre photo de profil. Roadvan ne demande aucun accès à Gmail, Google Drive, Google Agenda, à vos contacts ni à aucune autre donnée Google, et ne reçoit jamais votre mot de passe Google.
• Utilisation : ces données servent uniquement à créer votre compte Roadvan et à vous y connecter, à pré-remplir votre prénom, votre nom et votre photo de profil (que vous pouvez modifier dans votre profil), et à vous écrire au sujet de votre compte et de vos réservations. Elles ne sont jamais vendues, ni utilisées pour de la publicité ou du ciblage, ni pour entraîner des modèles d'intelligence artificielle.
• Partage : nous ne vendons ni ne cédons vos données Google. Elles sont hébergées par notre sous-traitant Supabase (base de données et authentification, serveurs dans l'Union européenne, en Irlande) et passent par notre hébergeur Vercel, qui fait fonctionner l'application. Comme les autres données de votre compte, elles sont aussi transmises, pour le seul fonctionnement du service, à ces sous-traitants (voir la section 5) : votre nom et votre adresse e-mail à Resend (envoi des e-mails), votre adresse e-mail à Stripe (paiements et versements), votre nom à Slack (suivi des messages et des signalements par l'équipe), votre prénom à Expo (notifications de l'application mobile, affichées à l'autre partie) et, si vous ouvrez le chat d'assistance, votre nom et votre adresse e-mail à Crisp (échanges avec l'équipe). Nos sous-traitants ne les traitent que sur nos instructions. Vos données ne sont communiquées à une autorité que si la loi l'impose. Comme pour tout compte, votre prénom et votre photo de profil sont visibles des autres utilisateurs de Roadvan ; votre adresse e-mail ne leur est jamais affichée. Pour une location payée, votre nom figure aussi dans l'état des lieux préparé avec notre sous-traitant WeProov et dans son PDF, remis à l'autre partie de la location ; si vous êtes le propriétaire, votre adresse e-mail est transmise à WeProov, qui vous y envoie le code de l'état des lieux (voir la section 2).
• Protection : les échanges sont chiffrés (HTTPS) et les données chiffrées au repos chez notre hébergeur ; leur accès est réservé aux membres habilités de l'équipe Roadvan. Roadvan ne conserve aucun jeton d'accès Google et n'interroge plus Google une fois la connexion faite.
• Conservation et suppression : ces données sont conservées tant que votre compte existe. Quand vous supprimez votre compte (« Supprimer mon compte » dans votre profil, ou sur simple demande à support@roadvan.com), elles sont effacées : l'identifiant Google, le nom, l'adresse e-mail et la photo reçus de Google ne sont plus conservés. Seules restent les informations que la loi nous oblige à garder pour une réservation passée (pièces comptables), l'état des lieux de la location, conservé pour la gestion des litiges, et les signalements qui vous concernent, conservés jusqu'à 12 mois après leur clôture (voir la section 7). La suppression n'efface pas non plus votre adresse e-mail enregistrée chez Stripe si vous avez engagé un paiement ou configuré vos versements, ni votre nom dans les notifications internes déjà envoyées à l'équipe (Slack, e-mail). Vous pouvez aussi retirer à tout moment l'accès de Roadvan à votre compte Google depuis myaccount.google.com/connections.

L'utilisation par Roadvan des informations reçues des API Google respecte les règles relatives aux données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use).

Google user data (summary in English). When you choose “Continue with Google”, Roadvan only receives your basic Google profile (name, email address, Google account ID and profile picture) through the openid, email and profile scopes. We never request access to Gmail, Drive, Calendar, Contacts or any other Google data, and we never store Google access tokens. We use this data only to create your Roadvan account and sign you in, to pre-fill your name and profile picture, and to contact you about your account and bookings. We do not sell it, use it for advertising or use it to train AI models. It is stored by our processor Supabase (European Union, Ireland), encrypted in transit and at rest, with access restricted to authorized Roadvan staff, and passes through our application host Vercel. Like the rest of your account data, it is also shared, only to run the service and on our instructions, with these processors: your name and email address with Resend (emails), your email address with Stripe (payments and payouts), your name with Slack (internal monitoring of messages and reports), your first name with Expo (mobile app notifications, shown to the other party) and, if you open the support chat, your name and email address with Crisp (conversations with our team). Your first name and profile picture are visible to other Roadvan users; your email address never is. For a paid rental, your name also appears in the vehicle check-in/check-out report prepared with our processor WeProov, whose PDF is shared with the other party to the rental; if you are the vehicle owner, your email address is sent to WeProov, which emails you the report code. The data is kept while your account exists and erased when you delete your account, except the booking records that accounting law requires us to keep, the rental's check-in/check-out report, kept for dispute handling, and reports (flags) involving you, kept until 12 months after they are closed. Deletion does not erase your email address held by Stripe if you started a payment or set up payouts, nor your name in internal notifications already sent to our team (Slack, email). You can revoke Roadvan's access at any time at myaccount.google.com/connections. Roadvan's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

4. Finalités et bases légales

Protection des coordonnées avant paiement. Les messages et les textes publics sont analysés automatiquement pour y détecter des coordonnées (numéro de téléphone, adresse e-mail, liens et pseudos de réseaux sociaux ou de messageries, IBAN). Dans un message envoyé avant le paiement de la réservation, ces coordonnées sont masquées et ne sont jamais transmises à l'autre utilisateur ; dans un texte public, l'enregistrement est refusé. Le texte original d'un message masqué est conservé et n'est accessible qu'à l'équipe Roadvan habilitée, pour la modération de la plateforme (litiges, abus, fraude), y compris au travers de ses outils internes de suivi des messages. Après le paiement, le numéro de téléphone renseigné par chaque partie s'affiche dans la réservation.

5. Destinataires et sous-traitants

Les données ne sont ni vendues ni cédées. Elles sont accessibles aux équipes habilitées de Roadvan et à ses sous-traitants techniques, dans la limite de leurs missions et, seulement si vous l'acceptez, aux partenaires de mesure et de publicité ci-dessous, dans le rôle indiqué (voir la section « Cookies ») :

6. Transferts hors Union européenne

Certains sous-traitants sont établis hors de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et, le cas échéant, adhésion au cadre de protection des données UE–États-Unis). Vous pouvez obtenir une copie de ces garanties en écrivant à support@roadvan.com.

Nos partenaires de mesure et de publicité (Google Ireland Limited, Meta Platforms Ireland Limited) peuvent transférer les données qu'ils reçoivent vers leurs sociétés mères aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis et des clauses contractuelles types.

7. Durées de conservation

• Données de compte : pendant la durée de vie du compte, puis suppression ou anonymisation (voir Supprimer votre compte).
• Avis : à la suppression du compte de leur auteur, ses avis restent publiés, sans son nom ni sa photo.
• Rapports de plantage de l'application mobile : supprimés par Sentry au plus tard 90 jours après leur réception.
• Réservations et pièces comptables : conservées le temps requis par les obligations légales (jusqu'à 10 ans pour les documents comptables).
• Messages, y compris le texte original des messages dont des coordonnées ont été masquées : conservés pour la sécurité et la gestion des litiges tant que la conversation et le compte de leur auteur existent ; à la suppression de ce compte, leur texte et leur texte original sont effacés de notre base. Les 600 premiers caractères du texte original de chaque message, relayés avec le nom de son auteur dans l'outil interne de suivi de l'équipe (Slack), ne sont pas effacés à cette occasion.
• États des lieux (rapports, photos, signatures) : conservés chez WeProov tant qu'ils peuvent servir à la gestion d'un litige lié à la location ; le rapport d'une réservation annulée avant le départ, s'il n'a pas été commencé, est supprimé.
• SMS envoyés : le numéro et le texte sont effacés de notre journal au bout de 90 jours (seule reste la trace de l'envoi) ; notre prestataire d'envoi, OVHcloud, conserve de son côté l'historique des SMS envoyés pour une durée limitée.
• Signalements, copie du contenu signalé comprise : supprimés de notre base 12 mois après leur clôture par l'équipe, même si l'un des comptes concernés a été supprimé entre-temps. L'alerte envoyée à l'équipe pour chaque signalement ou blocage (e-mail au support et message Slack : noms des comptes et, pour un signalement, motif, précisions et extrait du contenu) n'est pas effacée par cette purge.
• Blocages : conservés tant que le blocage est en place.
• Identifiant de notification de l'application mobile : supprimé à la déconnexion de l'appareil, quand Expo signale que l'appareil n'est plus enregistré (application désinstallée, par exemple) ou à la suppression du compte.
• Conversations du chat d'assistance : conservées chez Crisp pour le suivi de vos demandes, puis supprimées au plus tard 3 ans après le dernier échange. Crisp conserve de son côté l'adresse IP d'où une conversation a été ouverte, pour la sécurité de son service et ses obligations légales (au moins un an).
• Journaux techniques : durée limitée à des fins de sécurité.
• Preuve de vos choix sur les cookies : la durée de validité du choix (6 mois), puis 5 ans pour pouvoir démontrer votre consentement, avant suppression. Si vous supprimez votre compte, la preuve est conservée, détachée de votre compte.
• Données conservées sur nos serveurs pour les envois à nos partenaires (identifiants de mesure, identifiant du clic publicitaire, adresse IP et navigateur, page consultée) : 90 jours au plus, puis suppression ; elles sont effacées plus tôt si vous retirez votre accord. Journal des envois (nature de l’événement, partenaire, date, statut, sans vos coordonnées) : 13 mois.

8. Vos droits

Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Vous pouvez supprimer votre compte directement depuis votre profil, sur le site ou dans l'application (la marche à suivre et ce qui est effacé sont détaillés sur la page Supprimer votre compte). Pour exercer vos droits, écrivez à support@roadvan.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Cookies

Avec votre accord, recueilli par le bandeau « Vos choix sur les cookies », Roadvan et ses partenaires utilisent des cookies et des identifiants pour les finalités ci-dessous. Rien n'est activé avant votre choix ; refuser est aussi simple qu'accepter et ne vous prive d'aucune fonctionnalité. Vous pouvez changer d'avis à tout moment via « Gérer mes cookies », en bas des pages du site ou dans le menu de votre compte. Votre choix, accord comme refus, est conservé 6 mois, puis vous est redemandé ; il vous est aussi redemandé si nous ajoutons un partenaire à une finalité que vous avez acceptée.

Mesure d'audience depuis nos serveurs. Certaines étapes ont lieu hors de votre navigateur (paiement confirmé par notre prestataire de paiement, annonce publiée après vérification par notre équipe). Si vous avez accepté la mesure d'audience sur cet appareil, nos serveurs transmettent alors à Google Analytics : inscription, demande de réservation (montant de la réservation), demande acceptée, réservation payée (montant de la réservation), remboursement (montant remboursé), annonce déposée, annonce publiée, avec les identifiants de mesure de votre navigateur et un identifiant de compte pseudonyme ; jamais votre e-mail ni votre téléphone. Un refus ou un retrait arrête ces envois.

Publicité : envois depuis nos serveurs. Pour mesurer l'efficacité de nos publicités, si vous avez accepté la finalité publicité sur cet appareil, nos serveurs transmettent à Google Ads et Meta (Facebook, Instagram) : inscription, demande de réservation, demande acceptée, réservation payée (montant de la réservation, revenu de Roadvan), annonce déposée, annonce publiée ; l'identifiant du clic publicitaire qui vous a amené, ainsi que votre adresse e-mail, votre numéro de téléphone et un identifiant de compte hachés (SHA-256 : une empreinte, pas un chiffrement, que ces partenaires rapprochent des comptes qu'ils connaissent). Meta (Facebook, Instagram) reçoit aussi vos cookies publicitaires, votre adresse IP et votre navigateur. Les données reçues de Google, Apple ou Facebook lors de la connexion ne leur sont jamais transmises. Un refus ou un retrait arrête ces envois. Pour la collecte et la transmission de ces données (pixel et envois depuis nos serveurs), Meta est responsable conjoint avec Roadvan ; chacun reste responsable de ses traitements ultérieurs.

Cookies nécessaires, déposés sans consentement :

• Session de connexion : les cookies sb-…-auth-token de Supabase vous gardent connecté à votre compte.
• Votre choix sur les cookies : le cookie rv_consent (6 mois) retient votre accord ou votre refus sur les cookies.
• Paiement : sur la page de paiement, Stripe dépose des cookies de prévention de la fraude (__stripe_mid, __stripe_sid).
• Chat d'assistance : seulement si vous ouvrez le chat, Crisp dépose les cookies crisp-client… qui gardent votre conversation d'une page à l'autre (6 mois, prolongés à chaque ouverture du chat), avec une copie en stockage local (crisp-client/session/…). Roadvan retient dans votre navigateur à quel compte appartient cette conversation (rv_chat_owner, stockage local), pour l'effacer quand un autre compte se connecte.

Sur les formulaires d'inscription, de connexion et de mot de passe (site et application), la vérification anti-robot Cloudflare Turnstile analyse des signaux techniques de votre navigateur pour distinguer un humain d'un robot ; elle ne sert à aucun suivi publicitaire.

Durées : choix sur les cookies, 6 mois ; preuve de ce choix, la durée de validité du choix (6 mois), puis 5 ans pour pouvoir démontrer votre consentement, avant suppression ; cookies et stockage du navigateur indiqués ci-dessus, selon la durée de chacun ; données de mesure d'audience, 14 mois.

10. Contact

Pour toute question relative à la présente politique : support@roadvan.com.