Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est Easy Trip (cf. mentions légales), représenté par Léane Appert.

Contact pour toute question relative à vos données : easytrip.kit@gmail.com

2. Données collectées

Nous collectons uniquement les données strictement nécessaires à la fourniture de nos services :

Lors d'une réservation

Identité : nom, prénom
Coordonnées : email, téléphone
Informations sur le véhicule : marque, modèle, année
Dates de location et options choisies
Données de paiement : traitées et stockées exclusivement par notre prestataire Stripe, certifié PCI-DSS niveau 1. Easy Trip ne reçoit jamais votre numéro de carte bancaire complet.

Lors d'un message via le formulaire de contact

Identité : nom, prénom
Coordonnées : email, téléphone (facultatif)
Contenu du message

Données techniques

Logs de connexion (adresse IP, navigateur, pages visitées) conservés par notre hébergeur Netlify pour des raisons de sécurité.

3. Finalités du traitement

Vos données sont utilisées pour :

Gérer votre réservation (création, suivi, facturation) — base légale : exécution du contrat
Vous contacter pour confirmer, modifier ou suivre votre location — base légale : exécution du contrat
Encaisser le paiement et gérer la caution — base légale : exécution du contrat
Répondre à vos demandes via le formulaire de contact — base légale : intérêt légitime
Respecter nos obligations légales et comptables (factures, comptabilité) — base légale : obligation légale
Améliorer notre service (statistiques anonymisées) — base légale : intérêt légitime

4. Durée de conservation

Données de réservation : conservées 3 ans après la fin de la location à des fins de gestion commerciale et SAV.
Données comptables (factures) : conservées 10 ans conformément au Code de commerce.
Données de contact (messages non transformés en réservation) : conservées 1 an.
Logs techniques : conservés 12 mois maximum.

5. Destinataires des données

Vos données ne sont jamais vendues. Elles peuvent être transmises à :

Easy Trip (responsable du traitement)
Stripe (paiement et gestion de la caution) — politique Stripe
Netlify (hébergement du site) — politique Netlify
Google (Gmail pour les communications par email) — politique Google
Les autorités compétentes en cas de demande légale (réquisition judiciaire, fiscale, etc.)

Certains de ces prestataires sont situés hors de l'Union Européenne (Stripe, Netlify, Google). Ils présentent des garanties appropriées (clauses contractuelles types de la Commission européenne, certification Privacy Shield ou Data Privacy Framework selon les cas).

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez à tout moment des droits suivants sur vos données :

Droit d'accès : obtenir une copie des données que nous détenons sur vous.
Droit de rectification : corriger une donnée inexacte ou incomplète.
Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données.
Droit à la limitation du traitement.
Droit à la portabilité : récupérer vos données dans un format structuré.
Droit d'opposition au traitement.
Droit de définir des directives sur le sort de vos données après votre décès.

Pour exercer l'un de ces droits, écrivez-nous à easytrip.kit@gmail.com en précisant votre demande. Nous répondrons sous un délai maximum d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

7. Cookies

Le site Easy Trip n'utilise que des cookies strictement nécessaires à son bon fonctionnement (mémorisation du panier, préférences de navigation). Ces cookies ne nécessitent pas votre consentement préalable (article 82 de la loi Informatique et Libertés).

Aucun cookie publicitaire, de profilage ou de mesure d'audience tiers (Google Analytics, Meta Pixel, etc.) n'est déposé sur votre appareil sans votre consentement explicite.

Vous pouvez à tout moment supprimer les cookies via les paramètres de votre navigateur.

8. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès, perte, modification ou divulgation non autorisés. Notamment :

Connexion sécurisée HTTPS sur l'ensemble du site
Traitement des paiements par Stripe (certifié PCI-DSS niveau 1)
Hébergement sécurisé chez Netlify
Accès limité aux données à des personnes autorisées et formées

9. Modification de la politique

La présente politique de confidentialité peut être modifiée à tout moment. La date de dernière mise à jour figure en haut de page. Nous vous encourageons à la consulter régulièrement.