Politique de confidentialité

1. Responsable et contact

Limitless est une branche produit de l’écosystème Erivan.fr et n’est pas une entité juridique distincte. Pour toute question relative à cette politique ou à vos données, écrivez à rentalcarapplimitlessslimitles@gmail.com en précisant « Limitless » dans l’objet.

2. Données traitées

Selon les fonctions que vous utilisez, l’application peut traiter les catégories suivantes :

• Compte et profil : nom, adresse e-mail, numéro de téléphone, langue, rôle, date de naissance, coordonnées fournies, photo de profil et contact d’urgence.
• Vérification des profils : images du recto et du verso d’une pièce d’identité. Pour un profil propriétaire/hôte, numéro et date d’expiration du permis de conduire ainsi que son image.
• Annonces de véhicules : marque, caractéristiques, description, photos, tarif, disponibilités et lieux de prise en charge ou de retour saisis par le propriétaire.
• Recherche et localisation : lieu saisi dans la recherche et, si vous l’autorisez, position précise de l’appareil lorsque l’application la demande au premier plan, notamment au chargement de l’accueil et de la recherche. La latitude et la longitude peuvent être envoyées au serveur Limitless pour afficher les véhicules proches. L’application ne demande pas la localisation en arrière-plan. Vous pouvez refuser l’autorisation et saisir un lieu manuellement.
• Réservations et échanges : dates, horaires, lieux, informations nécessaires à la réservation, messages échangés dans la messagerie et avis déposés après une réservation.
• Paiement et versement : identifiants de transaction, état du paiement et informations de compte nécessaires aux versements hôtes. Les informations de carte sont saisies et traitées par Stripe dans ses composants de paiement.
• Fonctionnement de l’application : jeton technique de notification push et données de diagnostic nécessaires à la sécurité et au fonctionnement du service, selon la configuration des prestataires.

Les images que vous choisissez d’ajouter — profil, pièce d’identité, permis ou véhicule — sont envoyées aux serveurs du service afin de fournir les fonctions correspondantes. Ne transmettez que des éléments nécessaires à votre compte ou à votre annonce.

3. Pourquoi ces données sont utilisées

• Créer et sécuriser votre compte, gérer votre profil et vérifier les informations demandées aux conducteurs ou hôtes ;
• afficher les annonces et résultats proches du lieu recherché ;
• permettre les demandes, réservations, paiements, versements, échanges et avis ;
• envoyer les notifications relatives au service lorsque cette fonction est activée ;
• prévenir les abus, traiter les demandes d’assistance et respecter les obligations légales applicables.

Les informations sont traitées dans la mesure nécessaire à la fourniture du service, à l’exécution des réservations, au respect d’obligations légales et à la protection du service et de ses utilisateurs.

4. Partage et prestataires

Limitless ne vend pas les données personnelles des utilisateurs. Certaines données sont communiquées aux destinataires suivants lorsque cela est nécessaire :

• Autres utilisateurs Limitless : les informations de profil et de véhicule nécessaires à une annonce ou à une réservation, ainsi que les messages adressés à l’autre partie.
• Hébergement du service : l’API de Limitless est hébergée sur l’infrastructure Railway et traite les données nécessaires au compte, aux annonces et aux réservations.
• Google Maps / Places : les recherches de lieux et les fonctions cartographiques nécessaires à la recherche et à la localisation.
• Stripe : le traitement des paiements, des moyens de paiement enregistrés et de l’intégration de versement des hôtes. Stripe traite certaines données selon ses propres conditions et sa politique de confidentialité.
• Firebase Cloud Messaging : l’acheminement des notifications push vers l’appareil lorsque les notifications sont activées.
• Autorités ou conseils : lorsqu’une obligation légale, une procédure ou la protection des droits et de la sécurité des personnes l’exige.

Ces prestataires peuvent traiter des données depuis des pays situés en dehors de l’Espace économique européen. Lorsque la réglementation l’exige, des garanties de transfert appropriées sont mises en place par le prestataire concerné.

5. Conservation, sécurité et suppression

Les données de compte sont conservées pendant l’utilisation du compte. Vous pouvez demander la suppression du compte à tout moment depuis les paramètres de l’application ou depuis la page de suppression Limitless. La demande est traitée dans un délai cible de 30 jours. Les données personnelles associées sont supprimées ou rendues non identifiantes, et la demande de suppression est transmise aux prestataires concernés lorsque cela est applicable.

Des éléments strictement nécessaires à une réservation en cours, à la prévention de la fraude, à la sécurité, au traitement d’un litige ou au respect d’une obligation comptable ou légale peuvent être conservés pour la durée imposée ou nécessaire à ces finalités. Ils ne sont alors utilisés que pour ces finalités, puis supprimés ou anonymisés. Les sauvegardes techniques expirent selon leur cycle de renouvellement.

Des mesures techniques et organisationnelles sont utilisées pour protéger les données, notamment la transmission via HTTPS et l’accès limité aux fonctions d’administration. Aucun mode de transmission ou de stockage ne peut toutefois être garanti comme absolument sûr.

6. Vos droits et vos choix

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de certains traitements ou leur portabilité lorsque ces droits s’appliquent. Vous pouvez aussi retirer les autorisations de localisation, photo ou notifications dans les réglages de votre appareil. Le retrait d’une autorisation peut limiter la fonction concernée.

Pour exercer vos droits, écrivez à rentalcarapplimitlessslimitles@gmail.com depuis l’adresse associée au compte, en indiquant l’adresse e-mail ou le numéro de téléphone du compte. N’envoyez jamais votre mot de passe ni une nouvelle copie de votre pièce d’identité par e-mail. Vous pouvez également déposer une réclamation auprès de l’autorité de protection des données compétente, notamment la CNIL en France.

Les mises à jour de cette politique seront publiées sur cette page avec une nouvelle date de révision.