Politique de confidentialité

1. Qui est responsable de vos données

Le responsable du traitement pour la plateforme est Voyacar, Inc. (Delaware, USA). Vous pouvez nous contacter pour toute question de confidentialité à [email protected].

Parce que nous proposons notre service à des personnes situées dans l’Union européenne, le Règlement général sur la protection des données (RGPD) s’applique à ce traitement. Pour les utilisateurs au Maroc, la loi 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel s’applique et l’autorité compétente est la CNDP.

Lorsque vous réservez, l’agence de location que vous choisissez devient un responsable de traitement distinct et indépendant pour les données qu’elle reçoit, et les traite au titre de sa propre politique de confidentialité (voir la Section 6).

2. Champ d’application et âge minimum

La présente politique s’applique au site web, aux applications et aux services de réservation Voyacar. La plateforme est destinée aux personnes âgées de 18 ans ou plus ; nous ne collectons pas sciemment les données de personnes de moins de 18 ans et les supprimerons si nous en avons connaissance.

3. Quelles données personnelles nous collectons

Selon votre utilisation de la plateforme, nous collectons :

Données de compte et de contact : prénom et nom, adresse e-mail, numéro de téléphone, mot de passe (stocké sous forme hachée), langue et devise préférées.
Données d’adresse et de localisation : adresse postale, pays et ville que vous recherchez ou réservez.
Données de réservation : véhicules, dates, détails de prise en charge, historique et statut des réservations.
Données du conducteur et d’identité : les informations du conducteur (et, lorsque cela est nécessaire à l’exécution de la réservation, les données de permis de conduire et de pièce d’identité) requises par l’agence pour assurer la location.
Données de paiement : montants, devise et statut des transactions. Les paiements par carte sont traités par Stripe ; nous ne conservons pas votre numéro de carte complet.
Contenus que vous fournissez : avis et notes, photos d’état des lieux, messages et pièces jointes de litige, et messages que vous nous adressez.
Données techniques et d’usage : adresse IP, informations sur l’appareil et le navigateur, pages consultées et identifiants d’analyse (via Google Tag Manager).
Données de connexion via un tiers : lorsque vous vous connectez avec Google ou Facebook, les informations de profil de base que vous autorisez à partager.

4. Comment nous les collectons

Nous collectons les données directement auprès de vous (lorsque vous vous inscrivez, réservez, payez, laissez un avis ou nous contactez), automatiquement via votre utilisation de la plateforme (données techniques et d’usage, cookies), et auprès de tiers tels que votre fournisseur de connexion (Google/Facebook) et notre prestataire de paiement (Stripe).

5. Pourquoi nous utilisons vos données et sur quelle base légale

Nous utilisons vos données personnelles aux fins suivantes, chacune reposant sur une base légale au sens du RGPD :

Créer et gérer votre compte — exécution d’un contrat.
Traiter une réservation et la transmettre à l’agence choisie, y compris les informations du conducteur dont elle a besoin — exécution d’un contrat.
Encaisser et gérer le paiement des Frais de service via Stripe, et prévenir la fraude au paiement — exécution d’un contrat et notre intérêt légitime à prévenir la fraude.
Fournir l’assistance client et traiter les litiges (messages, pièces jointes, états des lieux) — exécution d’un contrat et notre intérêt légitime à résoudre les litiges.
Publier et modérer les avis — notre intérêt légitime à exploiter une place de marché fiable.
Assurer la sécurité de la plateforme et prévenir la fraude et les abus — notre intérêt légitime à la sécurité.
Mesurer et améliorer la plateforme grâce à l’analyse d’audience — votre consentement pour les cookies et traceurs non essentiels.
Vous envoyer des messages de service et, lorsque vous y avez consenti, des communications marketing — exécution d’un contrat pour les messages de service, et votre consentement pour le marketing.
Respecter nos obligations comptables, fiscales et autres obligations légales, et répondre aux demandes légitimes — respect d’une obligation légale.
Constater, exercer ou défendre des droits en justice — notre intérêt légitime à protéger nos droits.

6. Avec qui nous partageons vos données

Nous ne partageons des données personnelles que dans la mesure nécessaire, avec :

L’agence de location auprès de laquelle vous réservez — un responsable de traitement indépendant qui utilise vos données de réservation et de conducteur pour assurer la location, au titre de sa propre politique de confidentialité. Nous vous recommandons de consulter la politique de l’agence avant de réserver.
Stripe — notre prestataire de paiement, qui traite votre paiement et agit à la fois comme notre sous-traitant et, pour ses propres finalités de prévention de la fraude et de conformité réglementaire, comme responsable de traitement indépendant. Voir stripe.com/privacy.
Des prestataires agissant sur nos instructions (sous-traitants) : hébergement, envoi d’e-mails et analyse d’audience. Ils ne peuvent utiliser les données que pour nous fournir leur service.
Les fournisseurs de connexion (Google, Facebook) lorsque vous choisissez de vous connecter avec eux, et les fournisseurs d’analyse/publicité lorsque vous y avez consenti.
Les autorités, tribunaux, conseils ou auditeurs lorsque la loi l’exige ou pour protéger nos droits, ainsi que tout successeur en cas de réorganisation, fusion ou cession.

Nous ne vendons pas vos données personnelles.

7. Transferts internationaux de données

Voyacar opère depuis les États-Unis, les agences sont situées dans les pays où elles louent des véhicules (actuellement le Maroc) et certains prestataires se trouvent dans l’UE. Vos données peuvent donc être transférées au-delà des frontières, y compris en dehors de votre pays.

Lorsque nous transférons des données personnelles depuis l’Espace économique européen vers un pays n’assurant pas un niveau de protection équivalent, nous nous appuyons sur des garanties appropriées telles que les Clauses contractuelles types de la Commission européenne, ou sur une dérogation permise par la loi (par exemple un transfert nécessaire à l’exécution de votre réservation). Pour les transferts hors du Maroc, nous respectons la loi 09-08 et obtenons l’autorisation de la CNDP lorsque cela est requis. Vous pouvez nous demander plus d’informations sur ces garanties à [email protected].

8. Combien de temps nous conservons vos données

Nous ne conservons les données personnelles que le temps nécessaire aux finalités ci-dessus, puis les supprimons ou les anonymisons. À titre indicatif :

Données de compte : pendant la durée de vie de votre compte, puis supprimées ou anonymisées après sa fermeture.
Enregistrements de réservation et de transaction : conservés pendant la durée requise par le droit comptable et fiscal (généralement plusieurs années).
Données du conducteur et d’identité : conservées uniquement le temps nécessaire à l’exécution de la réservation et à la période de litige/réclamation, puis supprimées ; nous minimisons ces données en raison de leur sensibilité.
Messages de litige, photos d’état des lieux et pièces jointes : pendant la durée du litige et le délai de prescription applicable aux réclamations.
Avis : tant que votre compte est actif ou jusqu’à votre demande de retrait.
Données d’analyse et d’usage : pendant une durée limitée, alignée sur notre configuration d’analyse.
Enregistrements de fraude et d’abus : aussi longtemps que nécessaire pour protéger la plateforme.

9. Cookies et traceurs

Nous utilisons des cookies et technologies similaires. Les cookies strictement nécessaires permettent le fonctionnement de la plateforme et ne requièrent pas de consentement. Les technologies d’analyse et de marketing (chargées via Google Tag Manager) ne sont utilisées qu’avec votre consentement, que vous pouvez donner ou retirer à tout moment via nos paramètres de cookies.

10. Comment nous protégeons vos données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment le chiffrement en transit, des contrôles d’accès au strict nécessaire, des mots de passe hachés, une sélection rigoureuse des prestataires et un traitement renforcé des données d’identité sensibles. Aucun système n’est totalement sûr ; veuillez utiliser un mot de passe fort et unique et garder vos identifiants confidentiels.

11. Marketing et vos choix

Si vous y avez consenti, nous pouvons vous adresser des communications marketing au sujet de notre service. Vous pouvez vous désabonner à tout moment via le lien présent dans chaque message ou dans les paramètres de votre compte. Le retrait du consentement n’affecte pas les messages de service nécessaires à la gestion de vos réservations.

12. Décisions automatisées

Nous pouvons recourir à des contrôles automatisés pour aider à détecter la fraude et préserver la sécurité de la plateforme. Nous ne prenons pas de décisions produisant des effets juridiques ou vous affectant de manière significative sur le seul fondement d’un traitement automatisé, sans intervention humaine. Si cela venait à changer, nous mettrions à jour la présente politique et fournirions les garanties exigées par la loi.

13. Vos droits

Sous réserve du droit applicable, vous disposez du droit de :

accéder aux données personnelles que nous détenons à votre sujet et en obtenir une copie ;
rectifier des données inexactes ou incomplètes ;
effacer vos données (« droit à l’oubli ») lorsque les conditions sont réunies ;
limiter certains traitements ou vous y opposer, y compris ceux fondés sur nos intérêts légitimes ;
la portabilité — recevoir certaines données dans un format structuré et lisible par machine ;
retirer votre consentement à tout moment, sans affecter les traitements déjà effectués ; et
introduire une réclamation auprès d’une autorité de contrôle.

Pour exercer vos droits, contactez [email protected] ; certaines options sont également disponibles dans votre compte. Nous pourrons être amenés à vérifier votre identité. Les utilisateurs de l’UE peuvent saisir leur autorité locale de protection des données (par exemple, en France, la CNIL) ; les utilisateurs au Maroc peuvent saisir la CNDP. Si vous résidez en Californie, vous disposez également de droits au titre du CCPA/CPRA, notamment le droit de savoir, de supprimer et de refuser toute « vente » ou « partage » de données personnelles — nous ne vendons pas vos données.

14. Mineurs

La plateforme n’est pas destinée aux personnes de moins de 18 ans. Nous ne collectons pas sciemment leurs données ; si vous pensez qu’un mineur nous a fourni des données, contactez [email protected] et nous les supprimerons.

15. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de temps à autre. Nous publierons la version mise à jour avec une nouvelle date de « dernière mise à jour » et, lorsque la modification est importante, prendrons des mesures raisonnables pour vous en informer avant son entrée en vigueur.

16. Nous contacter

Pour toute question de confidentialité ou pour exercer vos droits, contactez Voyacar, Inc. ou écrivez à [email protected].