Politique de confidentialité
Dernière mise à jour : 26 sept. 2026
La présente politique explique quelles données personnelles Rento collecte lorsque vous utilisez notre site web et nos applications, pourquoi nous les détenons, qui d’autre y a accès et ce que vous pouvez faire à ce sujet.
Elle a été rédigée pour être lue. Si quelque chose vous semble peu clair, écrivez-nous et nous vous l’expliquerons avec des mots simples.
1. Qui sommes-nous
Rento est exploité par Rento24 GADI SH.P.K., une société immatriculée en République du Kosovo. Nous sommes le responsable du traitement des données personnelles décrites dans la présente politique.
Pour toute question relative à la présente politique, vous pouvez nous joindre à l’adresse info@rento-ks.com. Pour obtenir de l’aide concernant une réservation, l’adresse support@rento-ks.com vous permet de joindre plus rapidement le service d’assistance.
2. Notre rôle, et celui du loueur
Rento est une place de marché. Vous réservez une voiture par notre intermédiaire, mais c’est un loueur indépendant qui vous la loue, et le contrat de location est conclu entre vous et ce loueur.
Cela signifie que deux organisations traitent vos données, pour des raisons différentes. Nous les traitons pour faire fonctionner la plateforme : votre compte, la réservation, le paiement que vous effectuez en ligne, les messages que vous envoyez et les vérifications qu’un loueur nous demande d’effectuer. Le loueur les traite pour vous louer une voiture : il décide de l’usage qu’il fait des informations que nous lui transmettons, et ses propres conditions de confidentialité s’appliquent à cet usage. Si vous souhaitez qu’un loueur efface ce qu’il détient à votre sujet, adressez-vous à ce loueur.
3. Les données que nous collectons
Nous ne collectons que ce qu’exigent une réservation, un compte et la loi.
- Votre compte
- Nom, adresse e-mail, numéro de téléphone, langue choisie et — si vous avez créé votre compte avec un mot de passe — une forme chiffrée de ce mot de passe, à partir de laquelle il est impossible de le lire. Si vous vous connectez avec Google ou Apple, nous recevons un identifiant de compte, votre adresse e-mail et votre nom ; de Google, nous pouvons également recevoir votre photo de profil. Si vous utilisez la fonction « Masquer mon adresse e-mail » d’Apple, nous ne voyons que l’adresse de transfert qu’Apple nous communique.
- Réservations
- La voiture, les dates et heures, le lieu de prise en charge, les éventuelles options, tout ce que vous écrivez dans les remarques, et le prix. Si vous réservez sans compte, nous conservons le nom, l’adresse e-mail et le numéro de téléphone que vous saisissez, ainsi qu’un lien secret qui vous permet de rouvrir cette réservation.
- Paiements
- Les paiements par carte sont encaissés par notre prestataire de paiement, et non par nous. Nous ne voyons ni n’enregistrons jamais votre numéro de carte. Nous enregistrons le montant, la devise, le statut du paiement et la référence que le prestataire lui attribue. Votre adresse e-mail est transmise au prestataire afin qu’il puisse vous envoyer un reçu.
- Vérification d’identité
- Certains loueurs exigent que le locataire soit vérifié. Si vous choisissez de faire vérifier votre identité, nous collectons des photos de votre pièce d’identité et de votre permis de conduire ainsi qu’un selfie, et les informations qui en sont extraites : votre nom, votre date de naissance, les numéros de ces documents, les catégories du permis et la date d’expiration, et votre adresse. Notre serveur compare le selfie à la photo du document pour vérifier qu’il s’agit de la même personne, et s’assure que la photo montre une personne vivante. Ces comparaisons ont lieu sur notre propre serveur et ne produisent qu’un score — aucun gabarit facial n’est conservé. Nous vous demandons un consentement distinct et explicite avant d’y procéder, car il s’agit de données biométriques. Pour vous éviter de saisir vos informations, et pour vérifier celles que vous saisissez, notre propre serveur lit lui-même, lorsqu’il le peut, les lignes lisibles par machine de votre carte d’identité ou de votre passeport. Les photos qu’il ne parvient pas à lire, ainsi que votre permis de conduire, peuvent être lues par un service d’intelligence artificielle, Anthropic (voir « Qui d’autre y a accès »), une fois le visage figurant sur le document masqué en noir ; votre selfie ne lui est jamais envoyé. Ce qui est lu ne peut jamais, à lui seul, valider une vérification. Si ces informations ne concordent pas avec ce que vous avez saisi, une personne de Rento examine votre vérification. La seule exception est un document montrant que vous avez moins de 18 ans : cette vérification est refusée (voir « Enfants »).
- Confirmation du numéro de téléphone
- Nous envoyons un code à votre numéro de téléphone pour confirmer qu’il fonctionne, car le loueur vous appelle pour organiser la remise des clés. Le code est envoyé par WhatsApp ou par SMS.
- Messages, assistance et avis
- Les messages que vous échangez avec un loueur ainsi que les images ou documents que vous y joignez, les demandes d’assistance que vous nous envoyez et leurs pièces jointes, et tout avis que vous rédigez après une location.
- Photos lors de la remise des clés
- Lors de la remise ou de la restitution de la voiture, des photos du véhicule et de son état peuvent être prises. Elles peuvent montrer les environs et la plaque d’immatriculation.
- Contrats de location
- Si le loueur prépare un contrat de location via Rento, celui-ci contient votre nom et vos coordonnées et — lorsque des données de vérification servent à le remplir — le numéro de votre pièce d’identité, les données de votre permis, votre date de naissance et votre adresse. Les contrats sont signés électroniquement au moyen d’un service de signature que nous exploitons sur notre propre serveur.
- Informations sur l’appareil et l’utilisation
- Nos serveurs enregistrent l’adresse IP, la version du navigateur ou de l’application et l’heure des requêtes. Dans les applications, nous conservons un jeton de notification afin de pouvoir vous envoyer des notifications concernant vos réservations. Nous comptabilisons aussi les recherches et les consultations de voitures pour comprendre ce que les gens cherchent ; ces enregistrements comportent une valeur éphémère dérivée de votre adresse IP et de votre navigateur, et non votre nom, et ne sont pas liés à votre compte.
4. Pourquoi nous les utilisons, et sur quelle base légale
- Pour vous fournir ce que vous avez demandé — créer votre compte, enregistrer et confirmer une réservation, la transmettre au loueur, encaisser le paiement, acheminer vos messages, préparer un contrat. Ce traitement est nécessaire à l’exécution de notre contrat avec vous.
- Pour assurer la sécurité et le bon fonctionnement de la plateforme — prévenir la fraude et les abus, confirmer qu’un numéro de téléphone est réel, tenir des journaux, corriger les dysfonctionnements et répondre aux demandes d’assistance. Ce traitement repose sur notre intérêt légitime à exploiter un service auquel chacun peut faire confiance.
- Pour vérifier votre identité lorsqu’un loueur l’exige. Pour la partie biométrique, nous le faisons sur la base de votre consentement explicite, que vous pouvez retirer à tout moment en supprimant votre vérification dans l’application ou sur le site web.
- Pour respecter des obligations légales — avant tout la tenue des registres comptables et fiscaux des paiements encaissés.
- Pour vous envoyer des messages de service concernant vos réservations, par e-mail et, si vous autorisez les notifications, sur votre téléphone. Nous n’envoyons pas d’e-mails marketing et nous ne vendons de données à personne.
5. Qui d’autre y a accès
Le loueur auprès duquel vous réservez voit ce dont il a besoin pour vous remettre une voiture : votre nom, votre adresse e-mail et votre numéro de téléphone, la réservation, tout ce que vous avez écrit dans les remarques et les messages que vous échangez avec lui. Si vous êtes un locataire vérifié, il voit aussi que vous l’êtes, ainsi que le pays et les catégories de votre permis, depuis combien de temps vous le détenez, une tranche d’âge plutôt que votre date de naissance, et si le nom correspond — jamais vos documents.
Un loueur peut demander à consulter davantage de vos données d’identité après un incident tel qu’un accident ou un vol. Cette demande doit être motivée, un administrateur de Rento doit l’approuver, l’accès expire et est limité à un nombre déterminé de consultations, et nous vous prévenons par e-mail lorsqu’il est accordé.
Nous faisons appel à un petit nombre de prestataires de services (sous-traitants), qui agissent sur nos instructions et n’ont pas le droit d’utiliser vos données à leurs propres fins :
- Supabase
- Notre base de données, notre stockage de fichiers et nos mises à jour en temps réel.
- Hetzner Online GmbH (Allemagne)
- Les serveurs qui font tourner notre API et notre service de signature de documents.
- Grafana Labs (données stockées en Allemagne)
- Surveillance de nos serveurs. Reçoit nos journaux serveur, qui peuvent contenir l’identifiant de votre compte et votre adresse IP.
- Vercel
- Hébergement de ce site web et du tableau de bord des loueurs.
- Paysera (Lituanie)
- Paiements par carte et paiements bancaires. Reçoit le montant, la description de la réservation et votre adresse e-mail.
- Twilio (États-Unis) et WhatsApp / Meta (Irlande, États-Unis)
- Envoi du code qui confirme votre numéro de téléphone.
- Anthropic (États-Unis)
- Lorsque vous faites vérifier votre identité, lit le texte de votre permis de conduire et d’une pièce d’identité que notre propre serveur n’a pas pu lire. Reçoit une copie réduite de ces photos, avec le visage masqué en noir et sans rien qui les relie à votre compte — jamais votre selfie. Vérifie aussi les photos de voitures que les loueurs ajoutent à leurs annonces.
- Mailgun
- Envoi de nos e-mails. Reçoit l’adresse e-mail et le contenu du message.
- Connexion avec Google, et notifications sur les téléphones Android.
- Apple
- Connexion avec Apple, et notifications sur les iPhone.
- OpenStreetMap Foundation
- Tuiles de carte, et conversion de votre position en adresse lorsque vous appuyez sur « Utiliser ma position actuelle » sur notre site web ou dans nos applications. Votre adresse IP leur parvient lorsqu’une carte est affichée ; vos coordonnées, uniquement lorsque vous appuyez sur ce bouton, et elles ne nous sont pas transmises.
- komoot (Allemagne)
- Suggestions d’adresses sur notre site web et dans nos applications (Photon, basé sur les données d’OpenStreetMap). Reçoit ce que vous saisissez dans un champ d’adresse, ainsi que votre adresse IP.
Nous communiquons également des données lorsque la loi l’exige — par exemple à un tribunal, à l’administration fiscale ou à la police agissant dans le cadre d’une demande conforme à la loi — et à nos conseillers professionnels lorsque cela est nécessaire pour faire valoir ou défendre un droit en justice.
6. Où vos données sont hébergées
Nos serveurs d’API et de signature se trouvent dans l’Union européenne. Nos prestataires de base de données, de stockage, d’hébergement du site web, d’e-mail, de notifications, de paiement et de lecture de documents sont des sociétés établies dans l’Espace économique européen ou aux États-Unis, et certains d’entre eux traitent des données en dehors du Kosovo.
Lorsque des données quittent le Kosovo ou l’Espace économique européen, elles sont protégées par les garanties de transfert prévues dans nos contrats avec ces prestataires — en règle générale, les clauses contractuelles types de la Commission européenne.
7. Combien de temps nous les conservons
- Votre compte et les informations qui y sont associées : jusqu’à ce que vous supprimiez votre compte.
- Documents d’identité — les photos de votre pièce d’identité et de votre permis, ainsi que votre selfie, et les informations lues sur ces documents : 24 mois à compter de la vérification, puis suppression automatique. Un dossier que nous refusons est supprimé immédiatement, et vous pouvez supprimer vous-même votre vérification à tout moment.
- La confirmation que votre numéro de téléphone a été vérifié : 4 mois, après quoi nous vous demandons de le confirmer à nouveau.
- Réservations, paiements et contrats de location : conservés en tant qu’archives d’une location qui a eu lieu, y compris pendant les durées de conservation comptables et fiscales imposées par la loi. Si vous supprimez votre compte, ils restent chez le loueur, qui les conserve comme ses propres archives, après suppression de votre adresse e-mail, de votre numéro de téléphone et du lien avec votre compte.
- Messages échangés avec un loueur et demandes d’assistance : jusqu’à ce que vous supprimiez votre compte.
- Enregistrements des recherches et des consultations de voitures : jusqu’à 400 jours. Ils ne sont pas liés à votre compte.
- Journaux des serveurs : environ 90 jours.
- Sauvegardes du service de signature : 7 jours.
Lorsque vous supprimez votre compte, nous conservons également, sans pouvoir le supprimer, un registre indiquant quels documents ont été consultés et quand — c’est ce registre qui permet d’auditer l’accès aux documents d’identité, et il n’identifie le compte que par un numéro qui ne correspond plus à aucune personne.
8. Vos droits
- Demander une copie des données personnelles que nous détenons à votre sujet.
- Faire rectifier des données inexactes — vous pouvez modifier vous-même la plupart d’entre elles dans la rubrique Compte.
- Supprimer votre compte et, avec lui, tout ce qui est décrit dans la section « Combien de temps nous les conservons ». Dans les applications, passez par Compte → Supprimer le compte ; sur le site web, rendez-vous dans les paramètres de votre compte ; ou écrivez-nous.
- Retirer un consentement que vous avez donné, y compris votre consentement au contrôle biométrique, sans que cela affecte ce qui a été fait avant ce retrait.
- Vous opposer aux traitements que nous effectuons sur la base de nos intérêts légitimes, et nous demander de limiter le traitement pendant l’examen d’une contestation.
- Recevoir les données que vous nous avez fournies dans un format lisible par machine, ou les faire transmettre à un autre prestataire lorsque c’est techniquement possible.
Écrivez à info@rento-ks.com et nous vous répondrons dans un délai de 30 jours. Cette démarche est gratuite. Nous pouvons vous demander de confirmer votre identité avant d’agir, car ces droits ne vaudraient rien si n’importe qui pouvait les exercer en votre nom.
Si vous estimez que nous avons mal traité vos données, merci de nous le dire d’abord — nous préférerions régler le problème. Vous pouvez également introduire une réclamation auprès de l’Agence pour l’information et la vie privée de la République du Kosovo et, si vous vivez dans l’Union européenne, auprès de votre autorité nationale de protection des données.
9. Comment nous les protégeons
Tout transite par des connexions chiffrées. Les documents d’identité sont chiffrés un à un avant d’être stockés, avec une clé elle-même chiffrée, de sorte que les fichiers seuls sont inutilisables. L’accès à ces documents est restreint, journalisé et vous est communiqué sur demande. Les mots de passe sont stockés sous une forme irréversible. La base de données contrôle, ligne par ligne, qui peut lire quoi — un loueur ne peut accéder qu’à ses propres réservations.
Aucun système n’est parfait. Si une violation de données vous expose un jour à un risque, nous vous en informerons, ainsi que l’autorité de contrôle, comme la loi l’exige.
11. Enfants
Rento ne s’adresse pas aux enfants. Vous devez avoir au moins 18 ans pour disposer d’un compte, et la vérification d’identité refuse toute personne de moins de 18 ans. Si vous pensez qu’un enfant nous a communiqué des données personnelles, écrivez-nous et nous les supprimerons.
12. Modifications de la présente politique
Lorsque nous modifions la présente politique, nous mettons à jour la date indiquée en haut de la page. Si une modification vous affecte de manière significative — une nouvelle finalité, un nouveau destinataire —, nous vous en informerons par e-mail ou dans l’application avant son entrée en vigueur.
13. Contact
Rento24 GADI SH.P.K., numéro d’entreprise (NUI) 812457390. E-mail : info@rento-ks.com.