Politique de confidentialité

1. Responsable du traitement

Taxirent SARL — 7 Allée de Lille, 91170 Viry-Châtillon
Email : taxirent.contact@gmail.com
Gérant : Monir El Bahije

2. Données collectées

Dans le cadre de l'utilisation de la plateforme Taxirent, nous collectons les données suivantes :

• Données d'identité : nom, prénom, date et lieu de naissance
• Coordonnées : email, téléphone, adresse postale
• Données professionnelles : numéro de permis, carte professionnelle, numéro de conventionnement
• Documents justificatifs : permis de conduire, KBIS, carte grise
• Données de connexion : adresse IP, logs d'accès, tokens JWT
• Données de réservation : véhicule loué, dates, motif d'immobilisation, plaque du véhicule immobilisé

3. Finalités du traitement

• Gestion des comptes utilisateurs et authentification
• Vérification de l'éligibilité professionnelle (chauffeur de taxi)
• Génération et envoi des contrats de location
• Traitement des demandes de réservation
• Gestion des dépôts de garantie via Stripe
• Communication relative aux réservations (emails transactionnels)
• Obligations légales et comptables

4. Base légale

Le traitement est fondé sur l'exécution du contrat (art. 6.1.b RGPD) pour les données nécessaires à la réservation, et sur l'intérêt légitime (art. 6.1.f RGPD) pour la sécurisation de la plateforme. Les documents d'identité sont traités sur la base du consentement explicite (art. 6.1.a RGPD).

5. Durée de conservation

• Données de compte actif : durée d'utilisation + 3 ans après la dernière connexion
• Documents justificatifs : durée du contrat + 5 ans (obligations comptables)
• Logs de connexion : 12 mois
• Données de réservation : 10 ans (prescription contractuelle)

6. Destinataires des données

Les données sont accessibles uniquement aux équipes Taxirent habilitées. Elles peuvent être transmises à :

• Stripe — traitement des paiements (certifié PCI-DSS)
• Resend — envoi d'emails transactionnels
• Railway / OVHcloud — hébergement des données en France/UE

Aucune donnée n'est vendue à des tiers ni utilisée à des fins commerciales.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification des données inexactes
• Droit à l'effacement ("droit à l'oubli")
• Droit à la portabilité de vos données
• Droit d'opposition au traitement
• Droit de retrait du consentement

Pour exercer ces droits : taxirent.contact@gmail.com. Réponse sous 30 jours. Vous pouvez également saisir la CNIL en cas de litige.

8. Sécurité

Taxirent met en œuvre les mesures techniques et organisationnelles appropriées : chiffrement TLS des communications, hachage bcrypt des mots de passe (coût 12), authentification à deux facteurs (OTP email), accès restreint aux documents par token JWT, protection contre les injections SQL (requêtes paramétrées).