Politique de confidentialité

Conforme au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi Informatique et Libertés. Dernière mise à jour : 20/08/2026.

1 — Responsable du traitement

Les données personnelles collectées sur Tropiloc sont traitées par TROPICAL LABS, dont le siège est situé 19 B rue Méziaire Guignard, 97490 Sainte-Clotilde, en qualité de responsable de traitement. Pour toute question : notre formulaire de contact.

2 — Données collectées

Locataires : nom, prénom, adresse email, numéro de téléphone, et lors d'une réservation : permis de conduire et justificatif de domicile.

Loueurs (agences) : nom du responsable, email, téléphone, informations d'entreprise (raison sociale, SIRET, adresse), extrait Kbis.

Données techniques : données de connexion (cookie de session), nécessaires au fonctionnement du service.

3 — Finalités et bases légales

Gestion des comptes et du service — base légale : exécution du contrat (CGU).

Traitement des réservations et paiements — base légale : exécution du contrat.

Vérification des agences (Kbis, SIRET) — base légale : obligation légale et intérêt légitime (lutte contre la fraude).

Emails transactionnels (confirmations, rappels) — base légale : exécution du contrat.

Facturation et comptabilité — base légale : obligation légale.

4 — Destinataires des données

Vos données ne sont jamais vendues. Elles sont partagées uniquement avec :

Le Loueur concerné, pour les réservations le concernant ;
Stripe (paiement sécurisé) ;
Cloudinary (hébergement des documents et photos) ;
Resend (envoi des emails transactionnels) ;
Google (Google Analytics et Google Ads — mesure d'audience et publicité, uniquement si vous avez accepté les cookies) ;
Microsoft (Clarity — enregistrement de session et cartes de chaleur, uniquement si vous avez accepté la mesure d'audience).

5 — Durée de conservation

Données de compte : pendant la durée de la relation commerciale, puis 3 ans après le dernier contact.

Documents justificatifs (permis, justificatif de domicile) : supprimés sous 30 jours après la fin de la location.

Données de facturation : 10 ans (obligation comptable légale).

6 — Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Accès et portabilité : obtenir une copie de vos données — directement depuis votre espace Mon profil (« Télécharger mes données »).
Rectification : corriger vos informations depuis votre profil.
Effacement (droit à l'oubli) : supprimer votre compte et anonymiser vos données depuis Mon profil.
Opposition et limitation : en nous écrivant via notre formulaire de contact.

Certaines données peuvent être conservées malgré une demande d'effacement lorsqu'une obligation légale l'impose (notamment les données de facturation). Vous pouvez également introduire une réclamation auprès de la CNIL — cnil.fr.

7 — Sécurité

Les mots de passe sont chiffrés (hachage bcrypt), les paiements sont gérés par Stripe (certifié PCI-DSS), et les échanges sont protégés par HTTPS. L'accès aux données est restreint aux personnes habilitées.

8 — Transferts hors Union européenne

Vos données sont hébergées dans l'Union européenne. La base de données et l'application sont situées en région Europe de l'Ouest, et l'accès public à la base est fermé.

Certains sous-traitants (Stripe, Cloudinary, Resend, Google, Microsoft) peuvent en revanche traiter certaines données aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne (et, pour Google et Microsoft, par leur adhésion au Data Privacy Framework UE–États-Unis), garantissant un niveau de protection adéquat.

9 — Cookies et mesure d'audience

Cookies strictement nécessaires : session d'authentification, sécurité et mémorisation de votre choix de cookies. Ils ne requièrent pas de consentement.

Cookies de mesure d'audience et de publicité (soumis à votre consentement) : avec votre accord, nous déposons des cookies Google Analytics (statistiques de visite anonymisées) et Google Ads (mesure de l'efficacité de nos campagnes). Ils ne sont déposés qu'après votre acceptation via le bandeau de consentement.

Enregistrement de session (Microsoft Clarity) : avec votre accord également, nous utilisons Microsoft Clarity pour comprendre comment nos pages sont réellement utilisées. Cet outil enregistre vos déplacements de souris, vos défilements et vos clics, et permet de rejouer votre visite sous forme de reconstitution. Les champs de saisie sont masqués par défaut : ni vos coordonnées, ni vos données de paiement ne sont enregistrées. Aucun cookie Clarity n'est déposé tant que vous n'avez pas accepté la mesure d'audience.

Précision sur Google : nous utilisons le mécanisme Consent Mode v2 en mode « avancé ». Avant votre choix, Google reçoit des signaux anonymes, sans cookie ni identifiant, qui lui servent à estimer statistiquement la fréquentation. Aucune donnée permettant de vous identifier n'est transmise, et aucun cookie publicitaire n'est déposé, tant que vous n'avez pas accepté.

Vous pouvez accepter, refuser ou modifier votre choix à tout moment via le lien « Cookies » en bas de page. Votre choix est conservé 6 mois.

10 — Contact

Pour exercer vos droits ou pour toute question relative à vos données personnelles : contact@tropiloc.com ou via notre formulaire de contact.

Tropiloc — TROPICAL LABS

CGU · Mentions légales · Contact