Confidentialité — RentHub
Dernière mise à jour : 01 Janvier 2025
1. Qui sommes-nous
RentHub est une plateforme de gestion de location de voitures conçue spécifiquement pour les agences de location au Maroc. La plateforme offre des outils complets pour gérer la flotte, les réservations, les clients, les contrats, les assurances et les vidanges — le tout depuis une interface unifiée et intuitive. Nous nous engageons à protéger vos données personnelles selon les plus hauts standards de sécurité et de transparence.
2. Responsable du traitement
Le responsable du traitement de vos données personnelles est :
- Nom commercial : RentHub
- Activité : Plateforme de gestion de location de voitures
- Pays : Royaume du Maroc
- Email : contact@renthub.rentals
- Site web : renthub.rentals
Pour toute question relative à la protection de vos données ou pour exercer vos droits, vous pouvez nous contacter directement à l'adresse email ci-dessus.
3. Données que nous collectons
Nous collectons uniquement les données nécessaires au fonctionnement et à l'amélioration du service, réparties comme suit :
a. Données de compte
Lors de la création d'un compte ou de la réception d'une invitation : nom complet, adresse email, numéro de téléphone, nom de la société / de l'agence, rôle (manager, agent, administrateur).
b. Données d'utilisation
Données générées automatiquement lors de l'utilisation de la plateforme : heures de connexion et déconnexion, fonctionnalités utilisées, journaux d'activité (audit logs), adresse IP, type et version du navigateur.
c. Données véhicules et réservations
Données saisies par les managers et agents sur la plateforme : informations sur les véhicules (immatriculation, marque, modèle), données de réservations et contrats, données clients (nom, numéro de CIN, numéro de permis de conduire, téléphone), données d'assurances et de vidanges.
d. Données techniques
Type de navigateur et système d'exploitation, type d'appareil (ordinateur / mobile / tablette), résolution d'écran, langue préférée, adresse IP.
4. Base légale du traitement
Notre traitement de vos données repose sur les bases légales suivantes au titre de la loi marocaine 09-08 et du RGPD :
- Exécution du contrat : Traitement des données nécessaires pour fournir le service auquel vous avez souscrit.
- Obligations légales : Conservation de certaines données pour des durées déterminées par la loi marocaine (factures, registres).
- Intérêts légitimes : Amélioration de la sécurité de la plateforme, prévention de la fraude et analyse des performances du service.
- Consentement : Dans les cas où nous sollicitons votre accord explicite, comme l'envoi de newsletters.
5. Comment nous utilisons vos données
Nous utilisons vos données exclusivement aux fins suivantes :
- Fonctionnement du service : Création et gestion de votre compte, vérification de votre identité à chaque connexion.
- Fourniture des fonctionnalités : Vous permettre de gérer la flotte, les réservations, les clients et les contrats.
- Communication : Envoi d'alertes importantes (expiration d'assurance, échéance de vidange, mises à jour du service).
- Support technique : Réponse aux demandes d'assistance et résolution des problèmes techniques.
- Amélioration de la plateforme : Analyse des patterns d'utilisation (sous forme agrégée et anonymisée) pour développer les fonctionnalités et corriger les bugs.
- Sécurité et conformité : Détection des activités inhabituelles, prévention de la fraude et respect des exigences légales.
Nous n'utilisons pas vos données à des fins publicitaires et ne les vendons en aucun cas à des tiers.
6. Partage des données avec des tiers
Nous ne vendons ni ne louons vos données personnelles. Nous travaillons avec des sous-traitants qui traitent des données pour notre compte dans le cadre d'accords de traitement stricts garantissant la sécurité de vos données :
| Service | Fournisseur | Finalité | Pays |
|---|---|---|---|
| Hébergement et infrastructure | OVH / OVHcloud | Stockage des données et exploitation des serveurs | Maroc / Europe |
| Envoi d'emails | Mailtrap | Envoi d'emails transactionnels aux utilisateurs | Union Européenne |
| Authentification et gestion des identités | Keycloak (auto-hébergé) | Vérification d'identité des utilisateurs et gestion des sessions | Nos propres serveurs |
Si vous gérez votre agence en tant qu'utilisateur de la plateforme, vous êtes considéré comme responsable du traitement des données que vous saisissez (données de vos propres clients), tandis que nous agissons en qualité de sous-traitant.
7. Transferts de données hors du Maroc
Certaines de vos données peuvent être traitées par des prestataires au sein de l'Union Européenne (OVH, Mailtrap). L'UE offre un niveau de protection des données adéquat. Nous veillons à ce que des garanties contractuelles suffisantes soient en place pour tout transfert de données, conformément aux exigences de la loi 09-08.
8. Mesures de sécurité
Nous mettons en place un ensemble de mesures techniques et organisationnelles pour protéger vos données :
- Chiffrement en transit : Toutes les communications sont chiffrées via TLS 1.2 ou supérieur (HTTPS).
- Jetons JWT : Utilisation de jetons de session sécurisés — les mots de passe ne sont jamais stockés en clair sur le serveur.
- Contrôle d'accès basé sur les rôles (RBAC) : Chaque utilisateur n'accède qu'aux données de son agence selon ses permissions.
- Journaux d'audit (Audit Logs) : Toutes les opérations sensibles sont enregistrées pour révision si nécessaire.
- Chiffrement des bases de données : Les données stockées sont protégées contre les accès non autorisés.
- Mises à jour de sécurité : Application régulière des correctifs de sécurité sur l'ensemble des composants de l'infrastructure.
9. Conservation des données
| Type de données | Durée de conservation |
|---|---|
| Données de compte (nom, email) | Durée de l'abonnement actif + 12 mois après résiliation |
| Données d'utilisation et journaux d'activité | 12 mois à compter de la date d'enregistrement |
| Données véhicules, réservations et contrats | Durée de l'abonnement actif + 12 mois |
| Factures et documents comptables | 5 ans (obligation légale) |
| Journaux de sécurité (IP, tentatives de connexion) | 90 jours |
À l'issue des durées de conservation, les données sont définitivement supprimées ou anonymisées. Vous pouvez demander une suppression anticipée à tout moment.
10. Vos droits
En vertu de la loi marocaine 09-08 et du RGPD, vous disposez des droits suivants :
- Droit d'accès : Demander une copie de toutes les données que nous traitons vous concernant.
- Droit de rectification : Corriger les données inexactes ou incomplètes.
- Droit à l'effacement ("droit à l'oubli") : Demander la suppression de vos données lorsque la base légale de leur traitement a pris fin.
- Droit à la portabilité : Recevoir vos données dans un format structuré et lisible par machine.
- Droit d'opposition : Vous opposer au traitement de vos données fondé sur les intérêts légitimes.
- Droit à la limitation du traitement : Demander la suspension temporaire du traitement dans certains cas.
Pour exercer l'un de ces droits, écrivez-nous à contact@renthub.rentals en précisant clairement votre demande. Nous répondrons dans un délai de 30 jours.
11. Cookies
Pour tous les détails sur notre utilisation des cookies sur les deux sites (renthub.rentals et app.renthub.rentals), veuillez consulter notre Politique de Cookies.
12. Données des mineurs
La plateforme RentHub est destinée exclusivement aux entreprises et aux professionnels majeurs. Nous ne collectons pas sciemment de données personnelles de personnes de moins de 18 ans. Si nous apprenons avoir involontairement collecté des données d'un mineur, nous les supprimerons immédiatement.
13. Modifications de cette politique
Nous pouvons mettre à jour cette politique périodiquement pour suivre l'évolution des exigences légales ou techniques. En cas de modifications substantielles, nous vous en informerons par email à l'adresse enregistrée ou via un avis prominent sur la plateforme au moins 30 jours avant l'entrée en vigueur des modifications. Nous vous encourageons à consulter régulièrement cette politique.
14. Nous contacter / DPO
Pour toute question relative à votre vie privée ou pour exercer vos droits :
- Email : contact@renthub.rentals
- Site web : renthub.rentals
Nous nous efforcerons de répondre à votre demande dans les meilleurs délais, et au plus tard sous 30 jours.