Politique de confidentialité

Stradale, joignable à contact@drive-stradale.com. L'identité complète de l'éditeur figure dans les mentions légales.

Selon ce que vous faites sur le site :

• Compte : adresse email, nom, téléphone, adresse postale, langue d'usage, photo de profil et bio si vous en ajoutez une.
• Vérification d'identité : date de naissance et date de délivrance du permis, relevées sur votre document par Stripe Identity. Le document lui-même ne transite jamais par nos serveurs et n'est pas conservé par nous.
• Réservations : dates, véhicule, montants, et identifiants de paiement Stripe. Nous ne voyons jamais votre numéro de carte.
• États des lieux : photos du véhicule, de votre permis et de votre pièce d'identité prises à la remise et à la restitution, kilométrage, niveau de carburant et remarques.
• Annonces, pour les loueurs : véhicule, photos, adresse de prise en charge et conditions de location.
• Avis : note et commentaire publiés sous votre nom.
• Messages : ce que vous écrivez au loueur ou au client d'une réservation, dans la discussion de cette réservation.
• Favoris : les annonces que vous avez enregistrées.
• Sécurité : votre adresse IP est enregistrée de façon temporaire pour limiter les envois d'emails et les abus.

• Exécuter le service que vous demandez : compte, réservation, paiement, état des lieux. Base : le contrat.
• Vérifier l'identité et le permis des conducteurs. Base : l'intérêt légitime à ne pas confier un véhicule à un conducteur non identifié, et l'obligation du loueur de s'en assurer.
• Conserver les preuves d'état du véhicule en cas de litige. Base : l'intérêt légitime des deux parties.
• Prévenir la fraude et les abus. Base : l'intérêt légitime.
• Répondre aux obligations comptables. Base : l'obligation légale.

Nous n'utilisons pas vos données à des fins publicitaires et ne les vendons à personne.

Le loueur d'un véhicule voit, pour ses propres réservations, votre nom, votre email, l'état de vérification de votre permis et les états des lieux correspondants. Il ne voit rien de vos autres réservations.

Nos sous-traitants techniques :

• Supabase — base de données, comptes et stockage des photos.
• Stripe — paiements, versements aux loueurs et vérification d'identité.
• Brevo — envoi des emails du service.
• Vercel — hébergement du site.
• OpenStreetMap (Nominatim) — conversion d'une adresse en coordonnées. Seule l'adresse saisie est transmise, jamais votre identité.

• Compte : tant qu'il existe, puis une période limitée après sa suppression.
• Réservations et pièces comptables : 10 ans, comme l'impose le code de commerce.
• États des lieux : le temps que la prescription d'un éventuel litige soit acquise.
• Messages : aussi longtemps que la réservation à laquelle ils se rattachent.
• Adresses IP de sécurité : quelques heures.

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, et vous opposer à un traitement fondé sur l'intérêt légitime. Écrivez à contact@drive-stradale.com, nous répondons sous un mois.

Si la réponse ne vous convient pas, vous pouvez saisir la CNIL, 3 place de Fontenoy, 75007 Paris, ou sur cnil.fr.

Le site dépose trois cookies, tous strictement nécessaires : celui qui vous garde connecté d'une page à l'autre, celui qui retient la langue dans laquelle vous lisez le site, et un cookie de sécurité qui retient que votre navigateur a déjà passé la vérification anti-robot, pour ne pas vous la reposer à chaque fois. Ce dernier ne contient ni identifiant de compte ni donnée personnelle, et ne permet pas de vous reconnaître d'un site à l'autre.

Au moment du paiement, et à ce moment seulement, Stripe en dépose deux autres depuis le formulaire de carte. Ils servent à repérer l'usage frauduleux d'une carte volée : sans eux, la détection de fraude ne fonctionne plus. Ils ne sont posés que si vous allez jusqu'à la page de paiement.

Il n'y a ni mesure d'audience, ni traceur publicitaire. Ces cookies étant strictement nécessaires au fonctionnement et à la sécurité du service, aucun consentement n'est requis et aucune bannière ne vous est imposée.

Les formulaires d'inscription, de connexion et de mot de passe oublié font appel à Cloudflare Turnstile, qui distingue un visiteur d'un programme automatisé. Ce service reçoit votre adresse IP et des caractéristiques techniques de votre navigateur, le temps de rendre son verdict. Il ne profile pas les visiteurs et ne sert pas à la publicité.

Cette vérification protège vos données : sans elle, un script peut énumérer les adresses inscrites et inonder des boîtes de messages envoyés depuis notre domaine. Elle relève à ce titre des mesures de sécurité, et non du suivi publicitaire.