Politique de confidentialité
Conforme au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi Informatique et Libertés. Dernière mise à jour : 28/06/2026.
1 — Responsable du traitement
Les données personnelles collectées sur Tropiloc sont traitées par Tropiloc, en qualité de responsable de traitement. Pour toute question : notre formulaire de contact.
2 — Données collectées
Locataires : nom, prénom, adresse email, numéro de téléphone, et lors d'une réservation : permis de conduire et justificatif de domicile.
Loueurs (agences) : nom du responsable, email, téléphone, informations d'entreprise (raison sociale, SIRET, adresse), extrait Kbis.
Données techniques : données de connexion (cookie de session), nécessaires au fonctionnement du service.
3 — Finalités et bases légales
Gestion des comptes et du service — base légale : exécution du contrat (CGU).
Traitement des réservations et paiements — base légale : exécution du contrat.
Vérification des agences (Kbis, SIRET) — base légale : obligation légale et intérêt légitime (lutte contre la fraude).
Emails transactionnels (confirmations, rappels) — base légale : exécution du contrat.
Facturation et comptabilité — base légale : obligation légale.
4 — Destinataires des données
Vos données ne sont jamais vendues. Elles sont partagées uniquement avec :
- Le Loueur concerné, pour les réservations le concernant ;
- Stripe (paiement sécurisé) ;
- Cloudinary (hébergement des documents et photos) ;
- Resend (envoi des emails transactionnels).
5 — Durée de conservation
Données de compte : pendant la durée de la relation commerciale, puis 3 ans après le dernier contact.
Documents justificatifs (permis, justificatif de domicile) : supprimés sous 30 jours après la fin de la location.
Données de facturation : 10 ans (obligation comptable légale).
6 — Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès et portabilité : obtenir une copie de vos données — directement depuis votre espace Mon profil (« Télécharger mes données »).
- Rectification : corriger vos informations depuis votre profil.
- Effacement (droit à l'oubli) : supprimer votre compte et anonymiser vos données depuis Mon profil.
- Opposition et limitation : en nous écrivant via notre formulaire de contact.
Certaines données peuvent être conservées malgré une demande d'effacement lorsqu'une obligation légale l'impose (notamment les données de facturation). Vous pouvez également introduire une réclamation auprès de la CNIL — cnil.fr.
7 — Sécurité
Les mots de passe sont chiffrés (hachage bcrypt), les paiements sont gérés par Stripe (certifié PCI-DSS), et les échanges sont protégés par HTTPS. L'accès aux données est restreint aux personnes habilitées.
8 — Transferts hors Union européenne
Certains sous-traitants (Stripe, Cloudinary, Resend) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne, garantissant un niveau de protection adéquat.
9 — Cookies
Tropiloc utilise uniquement des cookies strictement nécessaires au fonctionnement (session d'authentification). Aucun cookie publicitaire ni traceur tiers n'est déposé, c'est pourquoi aucun bandeau de consentement n'est requis.
10 — Contact
Pour exercer vos droits ou pour toute question relative à vos données personnelles : notre formulaire de contact ou via notre formulaire de contact.
Tropiloc — Tropiloc