Politique de confidentialité

• Les informations de réservation que vous nous fournissez : nom, e-mail, numéro de téléphone, date de naissance (facultative), numéro de vol (facultatif), demandes particulières (facultatives), l'âge du conducteur que vous avez sélectionné, et votre trajet (dates, horaires, lieux de prise en charge et de restitution).
• Les données de paiement : les paiements sont traités par Stripe. Nous ne voyons ni ne stockons jamais votre numéro de carte — nous conservons les montants de la réservation et les références de paiement Stripe.
• Les données techniques : les cookies décrits dans notre politique relative aux cookies ainsi que les journaux serveur standard (adresse IP, type de navigateur) conservés par nos hébergeurs à des fins de sécurité et de fiabilité.
• Comptage des pages : Vercel Web Analytics compte les pages vues sans cookies et sans aucune donnée permettant de vous identifier ; il ne dépend pas du bandeau cookies.
• Attribution publicitaire : si vous arrivez par l'une de nos annonces, le lien indique d'où il vient (utm_source, utm_medium, utm_campaign, utm_term). Nous enregistrons ces quatre valeurs avec votre réservation pour évaluer notre publicité. Rien n'est stocké sur votre appareil pour cela, et nous ne les vendons ni ne les transmettons à des tiers. Si vous acceptez les cookies d'analyse, nos outils d'analyse les voient aussi dans l'adresse de la page.

• Pour exécuter votre réservation (contrat) : créer et gérer la réservation, encaisser le paiement, envoyer l'e-mail de confirmation, coordonner la prise en charge avec le loueur.
• Intérêts légitimes : prévenir la fraude et les abus, garantir la fiabilité du service, améliorer le produit et évaluer notre publicité (l'attribution publicitaire ci-dessus).
• Avis après la location (intérêt légitime) : le lendemain de la restitution, nous envoyons un e-mail pour savoir comment cela s'est passé, avec un lien vers un court questionnaire, et un message WhatsApp si vous avez coché WhatsApp dans le formulaire de réservation ; Trustpilot envoie en notre nom une invitation à évaluer Drovy. Vous pouvez tout ignorer ; nous n'envoyons pas de marketing.
• Consentement : les cookies facultatifs de statistiques ou de marketing ne sont déposés qu'après votre acceptation dans le bandeau de cookies — et vous pouvez changer d'avis à tout moment. Si vous acceptez les statistiques et finalisez une réservation, les événements d'utilisation sont associés à un identifiant pseudonyme (un hachage à sens unique de votre e-mail), jamais à votre nom ni à vos coordonnées.
• Obligations légales : conserver les enregistrements de réservation et de paiement pendant les durées comptables légales.

Votre loueur. Pour honorer la réservation, le loueur reçoit votre nom, votre numéro de téléphone, votre numéro de vol et les détails de votre trajet après le paiement — c'est ainsi qu'il vous accueille à l'arrivée avec la bonne voiture.

Des prestataires de services qui traitent des données pour notre compte : Stripe (paiements), Resend (e-mails transactionnels), Trustpilot (une invitation à laisser un avis après la location : votre adresse e-mail et la référence de réservation), Supabase (base de données), Vercel (hébergement), Telegram (alertes internes de réservation à notre équipe), Sentry (surveillance des erreurs — les données personnelles sont supprimées avant l'envoi des événements), Upstash (compteurs anti-abus, indexés par une IP hachée) et — uniquement si vous acceptez les cookies de statistiques — Amplitude et Google Analytics (statistiques d'utilisation ; Amplitude enregistre aussi l'utilisation des pages publiques, tous les champs masqués, sans les pages de réservation, conservé 30 jours). Chacun ne reçoit que ce que sa mission requiert. Nous ne vendons jamais de données personnelles.

Votre loueur est une entreprise indépendante et devient un responsable du traitement distinct pour les données dont il a besoin afin de fournir la location ; il traite ces données selon ses propres conditions de confidentialité.

Certains prestataires traitent des données en dehors de l'EEE (notamment aux États-Unis). Dans ce cas, les transferts reposent sur des garanties reconnues — l'EU–US Data Privacy Framework ou les Clauses Contractuelles Types.

Les enregistrements de réservation et de paiement sont conservés pendant la durée de conservation comptable et fiscale légale — environ 7 ans au titre de la législation fiscale applicable à la société d'exploitation. Les informations de réservation non nécessaires à cet effet (telles que les demandes particulières) sont supprimées dans les 24 mois suivant le trajet. L'attribution des liens partenaires est conservée tant que le programme partenaire est actif, pour la comptabilisation des commissions. Les journaux serveur sont renouvelés en l'espace de quelques mois. Vous pouvez nous demander de supprimer vos données plus tôt lorsque nous ne sommes pas légalement tenus de les conserver (voir vos droits ci-dessous).

Les données personnelles sont chiffrées en transit (HTTPS), l'accès est limité aux personnes et aux systèmes qui en ont besoin, et chaque prestataire qui traite des données pour nous le fait dans le cadre d'un accord de traitement des données. Les données de carte de paiement n'atteignent jamais nos systèmes — elles sont transmises directement à Stripe. Aucun système n'est parfaitement sécurisé, mais nous prenons des mesures techniques et organisationnelles raisonnables pour protéger vos données.

Drovy est destiné aux adultes. La location d'une voiture nécessite un permis de conduire et un âge minimum, aussi ne collectons-nous pas sciemment de données personnelles auprès de mineurs. Si vous pensez qu'un mineur nous a communiqué des données, contactez-nous et nous les supprimerons.

Au titre du RGPD, vous pouvez nous demander à tout moment de :

• accéder aux données personnelles que nous détenons à votre sujet,
• les corriger, les supprimer ou limiter la manière dont nous les utilisons,
• vous opposer à un traitement fondé sur les intérêts légitimes,
• recevoir vos données dans un format portable,
• retirer votre consentement (pour tout traitement fondé sur le consentement) avec effet pour l'avenir.

Écrivez à hello@drovy.co — nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de votre autorité de contrôle locale ; au Portugal, il s'agit de la CNPD (cnpd.pt).

Si cette politique évolue de manière significative, nous l'indiquerons sur cette page. La date en haut de page vous indique toujours la date de sa dernière révision.