Politique de confidentialité

1. Introduction

La présente Politique de confidentialité décrit comment Rented (ci-après « nous », « notre ») collecte, utilise, stocke et protège les informations personnelles dans le cadre de l'utilisation de notre plateforme de gestion de location de véhicules accessible via www.rented.tn (ci-après « la Plateforme »).

Nous nous engageons à protéger la vie privée des utilisateurs de la Plateforme, conformément à la législation tunisienne en vigueur, notamment la Loi n° 2018-50 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.

2. Données collectées

2.1 Données d'identification du compte

Lors de la création de votre compte, nous collectons :

Adresse e-mail (obligatoire)
Mot de passe (stocké sous forme de hash irréversible)
Nom complet
Numéro de téléphone
Langue préférée (français ou arabe)

2.2 Données de votre agence

Les informations relatives à votre entreprise de location que vous saisissez dans la Plateforme :

Nom de l'agence, adresse, téléphone, e-mail
Matricule fiscal
Noms et adresses des succursales

2.3 Données de vos clients de location

Les informations sur les clients que vous saisissez dans le cadre de la gestion de vos réservations :

Nom et prénom
Date de naissance
Número de CIN (carte d'identité nationale) ou numéro de passeport
Numéro de téléphone
Adresse e-mail (optionnelle)
Adresse de résidence
Numéro de permis de conduire, date de délivrance et date d'expiration

Note :Ces données sont saisies par vous (l'agence) dans le cadre de votre activité de location. Nous n'agissons que comme prestataire de traitement technique.

2.4 Données techniques et de sécurité

Adresse IP :enregistrée lors de chaque opération d'authentification (connexion, déconnexion, réinitialisation de mot de passe)
User-Agent :chaîne d'identification du navigateur, enregistrée pour des fins de sécurité
Horodatages de connexion : dates et heures des connexions
Journaux d'audit :historique des événements d'authentification (tentatives de connexion, réinitialisations, modifications de rôle, etc.)

2.5 Cookie de session

La Plateforme utilise un seul cookie technique nommé rented_session. Il s'agit d'un cookie de session HttpOnly, sécurisé (SameSite=Lax, Secure en production), contenant un jeton JWT signé. Ce cookie est strictement nécessaire au fonctionnement de la Plateforme et ne contient aucune donnée de tracking ou de publicité.

3. Finalités du traitement

Nous utilisons vos données aux fins suivantes :

Fourniture du service : gestion des comptes, authentification, traitement des réservations, génération de contrats et factures
Sécurité :protection contre les tentatives de connexion non autorisées, détection d'abus, journalisation des événements d'authentification
Communication :envoi de e-mails transactionnels (vérification d'adresse, réinitialisation de mot de passe, notifications de support, alertes de sécurité)
Amélioration du service : analyse agrégée et anonymisée des performances de la Plateforme
Obligations légales : conformité fiscale et réglementaire

4. Base légale du traitement

Nous traitons vos données sur les bases légales suivantes :

Exécution du contrat :le traitement est nécessaire à l'exécution de nos obligations contractuelles envers vous (fourniture de la Plateforme)
Intérêt légitime : la sécurité de la Plateforme et la prévention des abus
Consentement : pour les communications non transactionnelles
Obligation légale : conservation de données requise par la loi tunisienne

5. Partage des données

Nous ne vendons pas vos données personnelles à des tiers.

Vos données peuvent être partagées uniquement dans les cas suivants :

Prestataires de service :nous faisons appel à des prestataires tiers pour certaines opérations techniques (hébergement, envoi d'e-mails). Ces prestataires sont tenus par des obligations de confidentialité et ne traitent vos données que pour le compte de Rented.
Obligation légale : si nous y sommes tenus par la loi ou par une décision judiciaire
Protection des droits : pour défendre nos droits, notre propriété ou notre sécurité, ou celle de nos utilisateurs

6. Prestataires tiers

Prestataire	Service	Données transmises
Brevo	Envoi d'e-mails transactionnels	Adresse e-mail du destinataire, contenu du message
Hébergeur (VPS)	Hébergement de la Plateforme et de la base de données	L'ensemble des données stockées dans la Plateforme

7. Conservation des données

Données de compte : conservées tant que votre compte est actif. Après la résiliation, supprimées après 30 jours.
Données de clients de location : conservées tant que votre compte est actif. Après la résiliation, supprimées après 30 jours.
Journaux d'authentification : conservés pendant 90 jours, puis supprimés automatiquement.
Données de session (cookie) :expirent après 12 heures d'inactivité (ou 30 jours si « Se souvenir de moi » est coché).
Données de facturation : conservées conformément aux obligations légales tunisiennes (10 ans minimum pour les documents comptables).

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

Chiffrement des mots de passe (algorithme scrypt)
Connexions HTTPS / TLS obligatoires
Politique d'authentification stricte (verrouillage après tentatives échouées)
Isolation des données par agence (Row-Level Security PostgreSQL)
Journalisation de tous les événements d'authentification
Accès restreint aux données sensibles (même nos développeurs ne peuvent pas lire les mots de passe ou les jetons)

9. Vos droits

Conformément à la législation tunisienne sur la protection des données, vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données personnelles
Droit de rectification : corriger des données inexactes
Droit de suppression : demander la suppression de vos données
Droit d'opposition : vous opposer au traitement de vos données
Droit à la portabilité : recevoir vos données dans un format structuré

Pour exercer ces droits, contactez-nous à l'adresse privacy@rented.tn. Nous répondrons dans un délai de 30 jours.

10. Transfert de données à l'étranger

Vos données sont stockées sur des serveurs situés en Tunisie. Nous ne transférons pas vos données personnelles en dehors de la Tunisie, sauf si cela est strictement nécessaire au fonctionnement de la Plateforme (par exemple, l'envoi d'e-mails via un prestataire international).

11. Cookies et technologies similaires

La Plateforme utilise uniquement un cookie technique strictement nécessaire au fonctionnement (rented_session). Aucun cookie de tracking, de publicité ou d'analyse n'est utilisé.

12. Protection des mineurs

La Plateforme n'est pas destinée aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles de mineurs.

13. Modification de la présente politique

Nous nous réservons le droit de modifier la présente Politique de confidentialité à tout moment. Les modifications prennent effet dès leur publication. Nous vous informerons des changements significatifs par e-mail.

14. Contact

Pour toute question relative à la présente Politique de confidentialité ou pour exercer vos droits, contactez-nous :

E-mail : privacy@rented.tn
Site web : www.rented.tn