Politique de confidentialité

1. Qui est responsable ?

• Pour les données des agences (compte, abonnement, facturation) : Locklume (Entrepreneur individuel (micro-entreprise), SIREN 107 289 431), 22 rue Perdonnet, 75010 Paris, est responsable de traitement.
• Pour les données des clients d'une agence (réservation, contrat, permis, pièce d'identité, photos, PV) : c'est l'agence de location chez qui vous louez qui est responsable de traitement. Locklume agit pour son compte, comme sous-traitant. Pour exercer vos droits, adressez-vous en priorité à cette agence ; Locklume transmettra toute demande reçue directement.

2. Données des agences

• Données : email, mot de passe (chiffré), nom et coordonnées de l'agence, réglages, abonnement et factures.
• Pourquoi : créer et faire fonctionner le compte, facturer l'abonnement, assurer le support.
• Base légale : exécution du contrat (CGV) ; obligations comptables pour les factures.
• Durée : pendant l'abonnement, puis 3 ans pour pouvoir vous recontacter ; les factures 10 ans (obligation légale).

3. Données des clients d'une agence

• Données : nom, téléphone, email, dates et montant de la réservation, photo du permis de conduire et de la pièce d'identité, signature du contrat, kilométrage, photos et dégâts du véhicule, avis de contravention liés à la location.
• Pourquoi : réserver le véhicule et payer l'acompte, établir le contrat, vérifier que vous avez le droit de conduire, constater l'état du véhicule, et désigner le conducteur en cas d'infraction pendant la location (obligation de l'article L121-6 du Code de la route).
• Base légale : exécution du contrat de location, obligation légale de désignation, intérêt légitime de l'agence à protéger ses véhicules.
• Durée : fixée par l'agence. Durées recommandées : copies du permis et de la pièce d'identité jusqu'à 1 an après la fin de la location (délai d'arrivée des avis de contravention) ; contrats et états des lieux 5 ans (délai de prescription) ; puis suppression.
• Paiement : la carte bancaire est saisie directement chez Stripe. Ni Locklume ni l'agence ne voient votre numéro de carte.

4. Qui peut voir ces données ?

Chaque agence ne voit que ses propres clients : les données sont cloisonnées dans la base. Les fichiers (permis, pièces d'identité, photos) sont stockés dans un espace privé et ne s'ouvrent qu'avec un lien temporaire, pour l'agence concernée. Locklume ne vend aucune donnée et ne fait pas de publicité.

Prestataires techniques utilisés :

• Vercel Inc. (Hébergement du site) · 340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis
• Supabase Inc. (Base de données et fichiers (serveurs à Paris)) · 970 Toa Payoh North #07-04, Singapour 318992
• Stripe Payments Europe Ltd (Paiements) · 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande

La base de données et les fichiers sont hébergés dans l'Union européenne (Paris). Le site est servi par Vercel, société américaine ; ce transfert est encadré par le cadre de protection des données UE–États-Unis et les clauses contractuelles types de la Commission européenne.

5. Cookies

Locklume n'utilise ni publicité ni outil de mesure d'audience. Seul un stockage technique garde votre session ouverte quand vous êtes connecté ; il est indispensable au fonctionnement et ne nécessite pas de consentement. Stripe dépose ses propres cookies sur sa page de paiement, pour la sécurité et la lutte contre la fraude.

6. Sécurité

Connexions chiffrées (HTTPS), mots de passe chiffrés, cloisonnement par agence, fichiers privés à accès temporaire. En cas de violation de données, Locklume prévient les agences concernées et, si nécessaire, la CNIL.

7. Vos droits

Vous pouvez demander l'accès à vos données, leur correction, leur suppression, leur limitation, leur portabilité, ou vous opposer à un traitement fondé sur l'intérêt légitime. Certaines données ne peuvent pas être effacées tant qu'une obligation légale impose de les garder (factures, désignation d'un conducteur).

• Client d'une agence : contactez l'agence chez qui vous avez loué.
• Agence, ou demande sans réponse : écrivez à contact.locklume@gmail.com. Réponse sous un mois.

Vous pouvez aussi introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.