Politique de confidentialité
Dernière mise à jour : 7 nov. 2026
La présente politique explique quelles données personnelles Rento collecte lorsque vous utilisez notre site web et nos applications, pourquoi nous les détenons, qui d’autre y a accès et ce que vous pouvez faire à ce sujet. Elle concerne aussi les personnes qui n’utilisent jamais Rento elles-mêmes mais sont désignées comme conducteur secondaire dans la réservation de quelqu’un d’autre (voir « Conducteurs secondaires »).
Elle a été rédigée pour être lue. Si quelque chose vous semble peu clair, écrivez-nous et nous vous l’expliquerons avec des mots simples.
1. Qui sommes-nous
Rento est exploité par Rento24 GADI SH.P.K., une société immatriculée en République du Kosovo. Nous sommes le responsable du traitement des données personnelles décrites dans la présente politique.
Pour toute question relative à la présente politique, vous pouvez nous joindre à l’adresse info@rento-ks.com. Pour obtenir de l’aide concernant une réservation, l’adresse info@rento-ks.com vous permet de joindre plus rapidement le service d’assistance.
2. Notre rôle, et celui du loueur
Rento est une place de marché. Vous réservez une voiture par notre intermédiaire, mais c’est un loueur indépendant qui vous la loue, et le contrat de location est conclu entre vous et ce loueur.
Cela signifie que deux organisations traitent vos données, pour des raisons différentes. Nous les traitons pour faire fonctionner la plateforme : votre compte, la réservation, le paiement que vous effectuez en ligne, les messages que vous envoyez et les vérifications qu’un loueur nous demande d’effectuer. Le loueur les traite pour vous louer une voiture : il décide de l’usage qu’il fait des informations que nous lui transmettons, et ses propres conditions de confidentialité s’appliquent à cet usage. Si vous souhaitez qu’un loueur efface ce qu’il détient à votre sujet, adressez-vous à ce loueur.
3. Les données que nous collectons
Nous ne collectons que ce qu’exigent une réservation, un compte et la loi.
- Votre compte
- Nom, adresse e-mail, numéro de téléphone, langue choisie et — si vous avez créé votre compte avec un mot de passe — une forme chiffrée de ce mot de passe, à partir de laquelle il est impossible de le lire. Si vous vous connectez avec Google ou Apple, nous recevons un identifiant de compte, votre adresse e-mail et votre nom ; de Google, nous pouvons également recevoir votre photo de profil. Si vous utilisez la fonction « Masquer mon adresse e-mail » d’Apple, nous ne voyons que l’adresse de transfert qu’Apple nous communique.
- Réservations
- La voiture, les dates et heures, le lieu de prise en charge, les éventuelles options, tout ce que vous écrivez dans les remarques, et le prix. Si vous réservez sans compte, nous conservons le nom, l’adresse e-mail et le numéro de téléphone que vous saisissez, ainsi qu’un lien secret qui vous permet de rouvrir cette réservation.
- Paiements
- Les paiements par carte sont encaissés par notre prestataire de paiement, et non par nous. Nous ne voyons ni n’enregistrons jamais votre numéro de carte. Nous enregistrons le montant, la devise, le statut du paiement et la référence que le prestataire lui attribue. Votre adresse e-mail est transmise au prestataire afin qu’il puisse vous envoyer un reçu.
- Vérification d’identité
- Certains loueurs exigent que le locataire soit vérifié. Si vous choisissez de faire vérifier votre identité, nous collectons des photos de votre pièce d’identité et de votre permis de conduire ainsi qu’un selfie, et les informations qui en sont extraites : votre nom, votre date de naissance, les numéros de ces documents, les catégories du permis et la date d’expiration, et votre adresse. Notre serveur compare le selfie à la photo du document pour vérifier qu’il s’agit de la même personne, et s’assure que la photo montre une personne vivante. Ces comparaisons ont lieu sur notre propre serveur et ne produisent qu’un score — aucun gabarit facial n’est conservé. Nous vous demandons un consentement distinct et explicite avant d’y procéder, car il s’agit de données biométriques. Pour vous éviter de saisir vos informations, et pour vérifier celles que vous saisissez, notre propre serveur lit lui-même, lorsqu’il le peut, les lignes lisibles par machine de votre carte d’identité ou de votre passeport. Les photos qu’il ne parvient pas à lire, ainsi que votre permis de conduire, peuvent être lues par un service d’intelligence artificielle, Anthropic (voir « Qui d’autre y a accès »), une fois le visage figurant sur le document masqué en noir ; votre selfie ne lui est jamais envoyé. Ce qui est lu ne peut jamais, à lui seul, valider une vérification. Si ces informations ne concordent pas avec ce que vous avez saisi, une personne de Rento examine votre vérification. La seule exception est un document montrant que vous avez moins de 18 ans : cette vérification est refusée (voir « Enfants »). Le loueur chez qui vous réservez peut voir les photos de votre pièce d’identité et de votre permis de conduire, du paiement de la réservation jusqu’au retour de la voiture — jamais votre selfie (voir « Qui d’autre y a accès »).
- Un conducteur secondaire
- Si votre réservation comprend un conducteur secondaire, nous collectons ses nom et prénom, sa date de naissance, le numéro de son permis de conduire, le pays qui l’a délivré et la date jusqu’à laquelle il est valable, ainsi que des photos du recto et du verso de son permis. Vous les fournissez en son nom, ou le loueur les saisit à son comptoir ; vous devez donc avoir obtenu l’accord du conducteur au préalable et l’orienter vers la présente politique. Ce qu’il advient de ses données est expliqué sous « Conducteurs secondaires ».
- Confirmation du numéro de téléphone
- Nous envoyons un code à votre numéro de téléphone pour confirmer qu’il fonctionne, car le loueur vous appelle pour organiser la remise des clés. Le code est envoyé par WhatsApp ou par SMS. Ce code est le seul message que nous envoyons à votre numéro : aucune publicité, et nous ne partageons jamais votre numéro ni votre accord pour recevoir des SMS avec qui que ce soit à des fins de marketing.
- Messages, assistance et avis
- Les messages que vous échangez avec un loueur ainsi que les images ou documents que vous y joignez, les demandes d’assistance que vous nous envoyez et leurs pièces jointes, et tout avis que vous rédigez après une location.
- Photos lors de la remise des clés
- Lors de la remise ou de la restitution de la voiture, des photos du véhicule et de son état peuvent être prises. Elles peuvent montrer les environs et la plaque d’immatriculation.
- Contrats de location
- Si le loueur prépare un contrat de location via Rento, celui-ci contient votre nom et vos coordonnées et — lorsque des données de vérification servent à le remplir — le numéro de votre pièce d’identité, les données de votre permis, votre date de naissance et votre adresse. Si un conducteur secondaire est désigné, il contient aussi ses nom, date de naissance et données de permis — jamais les photos de son permis. Les contrats sont signés électroniquement au moyen d’un service de signature que nous exploitons sur notre propre serveur.
- Informations sur l’appareil et l’utilisation
- Nos serveurs enregistrent l’adresse IP, la version du navigateur ou de l’application et l’heure des requêtes. Dans les applications, nous conservons un jeton de notification afin de pouvoir vous envoyer des notifications concernant vos réservations. Nous comptabilisons aussi les recherches et les consultations de voitures pour comprendre ce que les gens cherchent ; ces enregistrements comportent une valeur éphémère dérivée de votre adresse IP et de votre navigateur, et non votre nom, et ne sont pas liés à votre compte.
4. Pourquoi nous les utilisons, et sur quelle base légale
- Pour vous fournir ce que vous avez demandé — créer votre compte, enregistrer et confirmer une réservation, la transmettre au loueur, encaisser le paiement, acheminer vos messages, préparer un contrat. Ce traitement est nécessaire à l’exécution de notre contrat avec vous.
- Pour assurer la sécurité et le bon fonctionnement de la plateforme — prévenir la fraude et les abus, confirmer qu’un numéro de téléphone est réel, tenir des journaux, corriger les dysfonctionnements et répondre aux demandes d’assistance. Ce traitement repose sur notre intérêt légitime à exploiter un service auquel chacun peut faire confiance.
- Pour vérifier votre identité lorsqu’un loueur l’exige. Pour la partie biométrique, nous le faisons sur la base de votre consentement explicite, que vous pouvez retirer à tout moment en supprimant votre vérification dans l’application ou sur le site web.
- Pour permettre au loueur chez qui vous avez réservé de contrôler votre pièce d’identité et votre permis de conduire pour la location : du paiement de la réservation jusqu’au retour de la voiture, il peut voir les photos que vous nous avez fournies lors de votre vérification. C’est nécessaire à l’exécution du contrat de location que vous avez conclu avec ce loueur, et il est de son intérêt légitime de savoir que la personne qui conduit sa voiture est bien celle qu’elle prétend être et qu’elle détient un permis valable.
- Pour permettre au loueur de contrôler le permis d’un conducteur secondaire avant de remettre la voiture, et pour que le contrat de location désigne ce conducteur. C’est nécessaire à l’exécution de la location que vous avez réservée, qui l’inclut, et il est de l’intérêt légitime du loueur comme du nôtre que seule une personne titulaire d’un permis valable conduise la voiture.
- Pour respecter des obligations légales — avant tout la tenue des registres comptables et fiscaux des paiements encaissés.
- Pour vous envoyer des messages de service concernant vos réservations, par e-mail et, si vous autorisez les notifications, sur votre téléphone. Nous n’envoyons pas d’e-mails marketing et nous ne vendons de données à personne.
- Pour comprendre comment notre site et nos applications sont utilisés — quelles pages, quels écrans et quelles voitures sont consultés, comment les gens cherchent et à quelle étape une réservation est abandonnée — et lesquelles de nos campagnes amènent des visiteurs, afin de les améliorer. Nous le faisons avec Google Analytics, et seulement si vous l’acceptez — le site vous interroge sur les cookies de mesure d’audience, les applications sur la mesure d’audience : c’est votre consentement, que vous pouvez retirer à tout moment dans « Paramètres des cookies », en bas de chaque page, ou avec l’interrupteur « Mesure d’audience » dans le Compte de l’application.
5. Qui d’autre y a accès
Le loueur auprès duquel vous réservez voit ce dont il a besoin pour vous remettre une voiture : votre nom, votre adresse e-mail et votre numéro de téléphone, la réservation, tout ce que vous avez écrit dans les remarques et les messages que vous échangez avec lui. Si vous êtes un locataire vérifié, il voit aussi que vous l’êtes, ainsi que le pays et les catégories de votre permis, depuis combien de temps vous le détenez, une tranche d’âge plutôt que votre date de naissance, et si le nom correspond. Du paiement de votre réservation jusqu’au retour de la voiture, il peut aussi ouvrir les photos de votre pièce d’identité et de votre permis de conduire que vous nous avez fournies lors de votre vérification — on y voit ce qui est imprimé sur ces documents, comme votre photo, votre date de naissance et les numéros des documents. Il ne voit jamais votre selfie, il ne peut plus les ouvrir une fois la voiture rendue, et chaque ouverture par une personne du loueur est enregistrée.
Pour un conducteur secondaire aussi, le loueur voit ses données et les photos de son permis, car c’est précisément pour contrôler ce permis avant la remise du véhicule qu’elles sont collectées (voir « Conducteurs secondaires »).
Un loueur peut demander à consulter davantage de vos données d’identité après un incident tel qu’un accident ou un vol — y compris une fois la voiture rendue, lorsque les photos ne lui sont plus accessibles. Cette demande doit être motivée, un administrateur de Rento doit l’approuver, l’accès expire et est limité à un nombre déterminé de consultations, et nous vous prévenons par e-mail lorsqu’il est accordé.
Nous faisons appel à un petit nombre de prestataires de services (sous-traitants), qui agissent sur nos instructions et n’ont pas le droit d’utiliser vos données à leurs propres fins, sauf indication contraire ci-dessous :
- Supabase
- Notre base de données, notre stockage de fichiers et nos mises à jour en temps réel.
- Hetzner Online GmbH (Allemagne)
- Les serveurs qui font tourner notre API et notre service de signature de documents.
- Grafana Labs (données stockées en Allemagne)
- Surveillance de nos serveurs. Reçoit nos journaux serveur, qui peuvent contenir l’identifiant de votre compte et votre adresse IP.
- Vercel
- Hébergement de ce site web et du tableau de bord des loueurs.
- Stripe (Irlande, États-Unis)
- Paiements en ligne, sur la page de paiement de Stripe ou dans le formulaire de paiement de Stripe, dans notre application iPhone. Reçoit le montant, une description de ce que vous payez (pour une réservation, la voiture et les dates), nos numéros de référence et, sur la page de paiement, votre adresse e-mail. Vos données de carte sont transmises directement à Stripe, jamais à nous. Stripe utilise aussi les données de paiement, ainsi que les informations sur l’appareil et l’adresse IP qu’il recueille pendant le paiement, à ses propres fins, comme la prévention de la fraude et le respect de ses obligations légales, conformément à sa propre politique de confidentialité. Si vous payez avec Apple Pay, Google Pay ou un autre service proposé sur cette page, cette société traite sa part du paiement selon ses propres conditions.
- Infobip (Croatie) et WhatsApp / Meta (Irlande, États-Unis)
- Envoi du code qui confirme votre numéro de téléphone.
- Anthropic (États-Unis)
- Lorsque vous faites vérifier votre identité, lit le texte de votre permis de conduire et d’une pièce d’identité que notre propre serveur n’a pas pu lire. Reçoit une copie réduite de ces photos, avec le visage masqué en noir et sans rien qui les relie à votre compte — jamais votre selfie. Vérifie aussi les photos de voitures que les loueurs ajoutent à leurs annonces.
- Mailgun
- Envoi de nos e-mails. Reçoit l’adresse e-mail et le contenu du message.
- Connexion avec Google, notifications sur les téléphones Android et — seulement si vous l’acceptez — Google Analytics. Google Analytics reçoit les pages que vous consultez sur notre site, dont les adresses sont débarrassées de tout code privé, et les écrans que vous ouvrez dans nos applications, ce que vous y faites (recherches, voitures consultées, étapes d’une réservation), ainsi que votre appareil, votre navigateur ou la version de l’application et votre position approximative. Dans les applications, il reçoit aussi un identifiant qu’il crée pour l’application sur votre téléphone — jamais l’identifiant publicitaire du téléphone. Il ne conserve pas votre adresse IP et ne reçoit ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone. Lorsque vous payez une réservation, et seulement si vous avez accepté la mesure d’audience sur le site ou dans l’application utilisée, notre serveur indique à Google Analytics que la réservation a été payée : son numéro de référence, le montant payé en ligne, la voiture et le loueur, le prix journalier et le nombre de jours, ainsi que les identifiants de mesure d’audience de votre navigateur ou de votre application et de votre visite. Nous conservons ces identifiants avec votre paiement à cette fin.
- Apple
- Connexion avec Apple, et notifications sur les iPhone.
- OpenStreetMap Foundation
- Tuiles de carte, et conversion de votre position en adresse lorsque vous appuyez sur « Utiliser ma position actuelle » sur notre site web ou dans nos applications. Votre adresse IP leur parvient lorsqu’une carte est affichée ; vos coordonnées, uniquement lorsque vous appuyez sur ce bouton, et elles ne nous sont pas transmises.
- komoot (Allemagne)
- Suggestions d’adresses sur notre site web et dans nos applications (Photon, basé sur les données d’OpenStreetMap). Reçoit ce que vous saisissez dans un champ d’adresse, ainsi que votre adresse IP.
Nous communiquons également des données lorsque la loi l’exige — par exemple à un tribunal, à l’administration fiscale ou à la police agissant dans le cadre d’une demande conforme à la loi — et à nos conseillers professionnels lorsque cela est nécessaire pour faire valoir ou défendre un droit en justice.
6. Où vos données sont hébergées
Nos serveurs d’API et de signature se trouvent dans l’Union européenne. Nos prestataires de base de données, de stockage, d’hébergement du site web, d’e-mail, de notifications, de paiement, de mesure d’audience et de lecture de documents sont des sociétés établies dans l’Espace économique européen ou aux États-Unis, et certains d’entre eux traitent des données en dehors du Kosovo.
Lorsque des données quittent le Kosovo ou l’Espace économique européen, elles sont protégées par les garanties de transfert prévues dans nos contrats avec ces prestataires — en règle générale, les clauses contractuelles types de la Commission européenne.
7. Combien de temps nous les conservons
- Votre compte et les informations qui y sont associées : jusqu’à ce que vous supprimiez votre compte.
- Documents d’identité — les photos de votre pièce d’identité et de votre permis, ainsi que votre selfie, et les informations lues sur ces documents : 24 mois à compter de la vérification, puis suppression automatique. Un dossier que nous refusons est supprimé immédiatement, et vous pouvez supprimer vous-même votre vérification à tout moment.
- Photos du permis d’un conducteur secondaire : 30 jours après la date de retour de la réservation, puis suppression automatique — immédiatement si la réservation est annulée ou refusée. Les données saisies du conducteur restent attachées à la réservation et au contrat de location.
- La confirmation que votre numéro de téléphone a été vérifié : 4 mois, après quoi nous vous demandons de le confirmer à nouveau.
- Réservations, paiements et contrats de location : conservés en tant qu’archives d’une location qui a eu lieu, y compris pendant les durées de conservation comptables et fiscales imposées par la loi. Si vous supprimez votre compte, ils restent chez le loueur, qui les conserve comme ses propres archives, après suppression de votre adresse e-mail, de votre numéro de téléphone et du lien avec votre compte.
- Messages échangés avec un loueur et demandes d’assistance : jusqu’à ce que vous supprimiez votre compte.
- Enregistrements des recherches et des consultations de voitures : jusqu’à 400 jours. Ils ne sont pas liés à votre compte.
- Données de mesure d’audience, si vous l’avez acceptée sur le site ou dans une application : 14 mois dans Google Analytics. Elles ne sont pas liées à votre compte, à ceci près que nous conservons les identifiants de mesure d’audience avec tout paiement effectué pendant que la mesure d’audience était activée, aussi longtemps que ce paiement est conservé.
- Journaux des serveurs : environ 90 jours.
- Sauvegardes du service de signature : 7 jours.
Lorsque vous supprimez votre compte, nous conservons également, sans pouvoir le supprimer, un registre indiquant quels documents ont été consultés et quand — c’est ce registre qui permet d’auditer l’accès aux documents d’identité, et il n’identifie le compte que par un numéro qui ne correspond plus à aucune personne.
8. Vos droits
- Demander une copie des données personnelles que nous détenons à votre sujet.
- Faire rectifier des données inexactes — vous pouvez modifier vous-même la plupart d’entre elles dans la rubrique Compte.
- Supprimer votre compte et, avec lui, tout ce qui est décrit dans la section « Combien de temps nous les conservons ». Dans les applications, passez par Compte → Supprimer le compte ; sur le site web, rendez-vous dans les paramètres de votre compte ; ou écrivez-nous.
- Retirer un consentement que vous avez donné, y compris votre consentement au contrôle biométrique et à la mesure d’audience (dans « Paramètres des cookies », en bas de chaque page, ou avec l’interrupteur « Mesure d’audience » dans le Compte de l’application), sans que cela affecte ce qui a été fait avant ce retrait.
- Vous opposer aux traitements que nous effectuons sur la base de nos intérêts légitimes, et nous demander de limiter le traitement pendant l’examen d’une contestation.
- Recevoir les données que vous nous avez fournies dans un format lisible par machine, ou les faire transmettre à un autre prestataire lorsque c’est techniquement possible.
Écrivez à info@rento-ks.com et nous vous répondrons dans un délai de 30 jours. Cette démarche est gratuite. Nous pouvons vous demander de confirmer votre identité avant d’agir, car ces droits ne vaudraient rien si n’importe qui pouvait les exercer en votre nom.
Si vous estimez que nous avons mal traité vos données, merci de nous le dire d’abord — nous préférerions régler le problème. Vous pouvez également introduire une réclamation auprès de l’Agence pour l’information et la vie privée de la République du Kosovo et, si vous vivez dans l’Union européenne, auprès de votre autorité nationale de protection des données.
9. Comment nous les protégeons
Tout transite par des connexions chiffrées. Les documents d’identité et les photos du permis d’un conducteur secondaire sont chiffrés un à un avant d’être stockés, avec une clé elle-même chiffrée, de sorte que les fichiers seuls sont inutilisables. L’accès à ces documents est restreint, journalisé et vous est communiqué sur demande. Les mots de passe sont stockés sous une forme irréversible. La base de données contrôle, ligne par ligne, qui peut lire quoi — un loueur ne peut accéder qu’à ses propres réservations.
Aucun système n’est parfait. Si une violation de données vous expose un jour à un risque, nous vous en informerons, ainsi que l’autorité de contrôle, comme la loi l’exige.
11. Enfants
Rento ne s’adresse pas aux enfants. Vous devez avoir au moins 18 ans pour disposer d’un compte, et la vérification d’identité refuse toute personne de moins de 18 ans. Si vous pensez qu’un enfant nous a communiqué des données personnelles, écrivez-nous et nous les supprimerons.
12. Conducteurs secondaires
Cette section s’adresse à une personne qui n’a pas réservé elle-même sur Rento mais a été désignée comme conducteur secondaire dans la réservation de quelqu’un d’autre. Si c’est votre cas, voici ce que nous détenons à votre sujet, et pourquoi.
- Ce que nous détenons
- Vos nom et prénom, votre date de naissance, le numéro de votre permis de conduire, le pays qui l’a délivré et la date jusqu’à laquelle il est valable, ainsi que des photos du recto et du verso de votre permis — sur lesquelles figurent aussi votre photo, votre signature et tout ce qui y est imprimé. Nous ne détenons ni adresse e-mail ni numéro de téléphone vous concernant, et aucun compte n’est créé à votre nom.
- D’où proviennent ces données
- La personne qui a fait la réservation nous les a fournies, ou le loueur les a saisies à son comptoir. Il leur faut votre accord pour cela.
- Pourquoi nous les détenons
- Pour que le loueur puisse contrôler votre permis avant de remettre la voiture, et pour que le contrat de location vous désigne comme conducteur. Nous nous fondons sur la location conclue par la personne qui a réservé, qui vous inclut comme conducteur, ainsi que sur l’intérêt légitime du loueur et le nôtre à ce que seule une personne titulaire d’un permis valable conduise la voiture.
- Qui y a accès
- Le loueur qui gère la réservation, la personne qui a fait la réservation et les administrateurs de Rento lorsque c’est nécessaire pour gérer ou assister la réservation. Chaque fois que le loueur ou un administrateur de Rento ouvre les photos de votre permis, c’est enregistré. Vos données saisies sont imprimées sur le contrat de location que signent la personne qui a réservé et le loueur ; les photos ne le sont pas. Nos prestataires de base de données et d’hébergement (voir « Qui d’autre y a accès ») stockent et traitent ces données selon nos instructions. Aucun service d’intelligence artificielle ni aucun autre prestataire ne lit votre permis.
- Comment elles sont protégées
- Les photos de votre permis sont conservées dans le même espace chiffré que les documents d’identité des locataires. La localisation et les autres données cachées sont retirées de chaque fichier photo, chaque photo est chiffrée séparément avant d’être stockée, et seul notre propre serveur la transmet, à une personne autorisée à la voir — jamais sous forme de lien.
- Combien de temps nous les conservons
- Les photos sont supprimées automatiquement 30 jours après la date de retour de la réservation, et immédiatement si la réservation est annulée ou refusée. Vos données saisies restent attachées à la réservation et figurent sur le contrat de location, conservés comme trace de la location (voir « Combien de temps nous les conservons »). La trace de qui a ouvert les photos est elle aussi conservée, car c’est elle qui rend cet accès vérifiable.
- Vos droits
- Vous avez les mêmes droits que toute autre personne (voir « Vos droits ») et vous pouvez les exercer vous-même, sans passer par la personne qui a réservé : écrivez à info@rento-ks.com. Si le loueur conserve sa propre copie de ce qu’il a vu, par exemple le contrat signé, cette copie constitue son propre dossier et ses propres conditions de confidentialité s’appliquent ; adressez-vous directement à lui à ce sujet.
13. Modifications de la présente politique
Lorsque nous modifions la présente politique, nous mettons à jour la date indiquée en haut de la page. Si une modification vous affecte de manière significative — une nouvelle finalité, un nouveau destinataire —, nous vous en informerons par e-mail ou dans l’application avant son entrée en vigueur.
14. Contact
Rento24 GADI SH.P.K., Mark Raka 31, 10000 Prishtinë, Kosovo, numéro d’entreprise (NUI) 812457390. E-mail : info@rento-ks.com.