Politique de Confidentialité
Dernière mise à jour : 14 avril 2026
1. Introduction
La présente Politique de Confidentialité décrit comment Carexrenty (ci-après « la Plateforme », « nous », « notre ») collecte, utilise, stocke et protège les informations personnelles dans le cadre de la fourniture de ses services SaaS de gestion d'agences de location de voitures.
En accédant à la Plateforme et en créant un compte, vous acceptez expressément et sans réserve les termes de la présente politique. Si vous n'acceptez pas ces termes, vous ne devez pas utiliser la Plateforme.
2. Définitions et rôles
2.1 Responsable de traitement
Carexrenty agit en tant que sous-traitant (processeur de données) au sens de la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (Maroc) et du Règlement Général sur la Protection des Données (RGPD) de l'Union Européenne, le cas échéant.
2.2 Responsable de traitement – L'Agence Utilisatrice
Chaque agence de location (« l'Utilisateur », « l'Agence ») qui utilise la Plateforme est le responsable de traitement des données personnelles de ses propres clients. L'Agence détermine les finalités et les moyens du traitement des données de ses clients. L'Agence est seule responsable de :
- La collecte licite des données de ses clients
- L'obtention du consentement de ses clients
- La conformité avec toutes les lois applicables en matière de protection des données
- La sécurité et la confidentialité des données qu'elle saisit sur la Plateforme
- L'exactitude et la mise à jour des données
- La réponse aux demandes d'exercice de droits de ses clients
3. Données collectées par la Plateforme
3.1 Données du compte Agence
Lors de la création d'un compte, nous collectons :
- Nom de l'agence et raison sociale
- Adresse e-mail professionnelle
- Numéro de téléphone professionnel
- Identifiants professionnels (ICE, RC, Patente, CNSS)
- Informations de facturation
3.2 Données techniques
Nous collectons automatiquement :
- Adresse IP
- Type de navigateur et système d'exploitation
- Pages visitées et durée des sessions
- Cookies techniques et fonctionnels (voir notre Politique de Cookies)
3.3 Données saisies par l'Agence
Les données relatives aux clients de l'Agence (noms, CIN, permis de conduire, coordonnées, historique de locations, etc.) sont saisies par l'Agence sous sa propre responsabilité. Carexrenty ne fait que fournir l'infrastructure technique pour stocker et traiter ces données au nom de l'Agence.
4. Finalités du traitement
Les données du compte Agence sont traitées pour :
- La fourniture et la gestion du service SaaS
- La gestion des abonnements et de la facturation
- Le support technique
- L'amélioration de la Plateforme
- La communication relative au service (mises à jour, maintenance, sécurité)
- Le respect des obligations légales
5. Base légale du traitement
Le traitement des données repose sur :
- L'exécution du contrat : le traitement est nécessaire à la fourniture du service
- Le consentement : en créant un compte, l'Agence consent au traitement
- L'intérêt légitime : amélioration du service et sécurité de la Plateforme
- L'obligation légale : conformité avec les lois applicables
6. Partage des données
Nous ne vendons jamais vos données personnelles. Vos données peuvent être partagées avec :
- Prestataires techniques : hébergement (serveurs), traitement des paiements, services e-mail — uniquement dans la mesure nécessaire à la fourniture du service
- Autorités compétentes : en cas d'obligation légale ou de décision judiciaire
Tous nos prestataires sont contractuellement tenus de respecter la confidentialité et la sécurité des données.
7. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données :
- Chiffrement des données en transit (HTTPS/TLS)
- Authentification sécurisée (JWT, tokens HTTP-only)
- Protection CSRF
- Limitation du débit des requêtes (rate limiting)
- Sanitisation des entrées
- Accès restreint aux données selon les rôles
- Sauvegardes régulières
Malgré ces mesures, aucun système n'est infaillible. Carexrenty ne peut garantir une sécurité absolue des données et décline toute responsabilité en cas de violation de sécurité résultant de circonstances hors de son contrôle raisonnable, incluant mais non limité aux attaques informatiques, failles de sécurité des systèmes tiers, ou force majeure.
8. Conservation des données
- Données du compte : conservées pendant la durée de l'abonnement et 12 mois après la résiliation
- Données saisies par l'Agence : conservées pendant la durée de l'abonnement. Après résiliation, les données sont supprimées dans un délai de 30 jours, sauf obligation légale de conservation
- Données techniques : conservées pendant 12 mois maximum
9. Droits des utilisateurs
Conformément à la loi 09-08 et au RGPD (le cas échéant), vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit de suppression : demander l'effacement de vos données
- Droit d'opposition : vous opposer à certains traitements
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit de retrait du consentement : retirer votre consentement à tout moment
Pour exercer ces droits, contactez-nous via WhatsApp. Nous répondrons dans un délai de 30 jours.
Concernant les données des clients de l'Agence : les clients de l'Agence doivent adresser leurs demandes directement à l'Agence concernée, qui est le responsable de traitement de leurs données.
10. Limitation de responsabilité concernant les données des Agences
Carexrenty agit exclusivement en tant que fournisseur d'infrastructure technique. En conséquence :
- Carexrenty n'est pas responsable de la licéité, de l'exactitude ou de la pertinence des données saisies par les Agences
- Carexrenty n'est pas responsable de l'utilisation que les Agences font des données de leurs clients
- Carexrenty n'est pas responsable du respect par les Agences des lois sur la protection des données
- L'Agence s'engage à indemniser et dégager Carexrenty de toute responsabilité en cas de réclamation liée aux données personnelles de ses clients
- Carexrenty ne saurait être tenu responsable des dommages directs, indirects, accessoires, spéciaux, consécutifs ou punitifs résultant de l'utilisation ou de l'impossibilité d'utiliser le service
11. Transfert international de données
Les données sont hébergées sur des serveurs situés en Europe. En cas de transfert de données vers un pays tiers, nous nous assurons que des garanties appropriées sont en place conformément à la législation applicable.
12. Modifications de la politique
Nous nous réservons le droit de modifier cette politique à tout moment. Les modifications prennent effet dès leur publication sur la Plateforme. La poursuite de l'utilisation de la Plateforme après une modification constitue votre acceptation de la politique modifiée.
13. Loi applicable
La présente politique est régie par le droit marocain, notamment la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et ses textes d'application.
14. Contact
Pour toute question relative à cette politique de confidentialité, contactez-nous via WhatsApp.