Politique de confidentialité
Dernière mise à jour : 8 novembre 2026
Qui sommes-nous ?
Fleedy est un service édité par MC VTC, entrepreneur individuel (micro-entreprise), SIRET 928 342 385 00046, 3 Rue du Leitrim, 35510 Cesson-Sévigné, France. Fleedy s'adresse exclusivement aux professionnels de la location de véhicules. Cette politique explique, conformément aux articles 13 et 14 du RGPD, comment vos données personnelles sont traitées. Contact : support@contact.fleedy.app
Nos deux rôles
Fleedy intervient avec deux rôles distincts : • Responsable de traitement : pour les comptes de nos clients professionnels et de leurs collaborateurs, la facturation, le site web, le formulaire de contact et la vérification publique des rapports. • Sous-traitant (art. 28 RGPD) : pour les données des locataires saisies par les loueurs lors des états des lieux. Le loueur est responsable de traitement : il informe ses clients et traite leurs demandes. Fleedy ne traite ces données que sur instruction documentée du loueur, selon l'accord de traitement des données inclus dans les Conditions d'utilisation.
Traitements dont Fleedy est responsable
1. Compte client et collaborateurs Données : nom, prénom, e-mail, téléphone, nom de l'agence, rôle, langue, mot de passe (stocké sous forme hachée). Finalité : créer et gérer le compte, fournir le service, assistance. Base légale : exécution du contrat. Durée : durée du contrat ; données anonymisées à la suppression du compte, sauf la preuve d'acceptation des conditions (voir section 2). 2. Preuve de l'acceptation des conditions Données : e-mail et nom de l'agence au moment de l'inscription, date, déclaration d'agir à titre professionnel, acceptation des conditions et versions des documents acceptés. Finalité : prouver que le compte a été ouvert par un professionnel ayant accepté les conditions. Base légale : intérêt légitime (constatation, exercice ou défense de nos droits). Durée : 5 ans après la fin du contrat ; ces données ne sont pas anonymisées à la suppression du compte. 3. Abonnement, facturation et paiement Données : forfait, devise, statut d'abonnement, factures, identifiant client Stripe. Les numéros de carte sont collectés par Stripe et jamais par Fleedy. Finalité : gérer l'abonnement, encaisser et facturer. Base légale : exécution du contrat ; obligation légale (comptabilité). Durée : 10 ans pour les pièces comptables. 4. Formulaire de contact Données : nom, e-mail, objet, message. Finalité : répondre à votre demande. Base légale : intérêt légitime (répondre aux demandes reçues) ou mesures précontractuelles. Durée : 3 ans maximum après le dernier échange. 5. Vérification publique des rapports Données : identifiant de l'inspection et empreinte SHA-256 du PDF, calculée dans votre navigateur. Le PDF n'est ni transmis ni stocké. L'enregistrement de l'empreinte conserve aussi le nom de l'agent qui a réalisé l'inspection. Finalité : permettre à toute personne de vérifier qu'un rapport n'a pas été modifié depuis son scellement. Base légale : intérêt légitime (preuve de l'intégrité des rapports). Durée : l'empreinte est conservée sans limite de durée. 6. Sécurité et journaux techniques Données : adresse IP, date et heure, type de navigateur, erreurs, journaux d'authentification. Finalité : sécurité, prévention des abus, diagnostic. Base légale : intérêt légitime. Durée : durée limitée fixée par nos hébergeurs, au plus 12 mois. 7. Mesure d'audience (uniquement si elle est activée) Si elle est activée, nous utilisons Plausible, une mesure d'audience sans cookie, hébergée dans l'Union européenne. Les pages privées (connexion, espace client) sont exclues, et seules les adresses de pages sans paramètres d'URL sont transmises. Base légale : intérêt légitime. Les statistiques sont agrégées. Vous pouvez vous y opposer (voir « Opposition à la mesure d'audience »). Aucun de ces traitements ne repose sur votre consentement.
Signalements adressés au support
Données : description libre du problème que vous saisissez dans un signalement de support et, le cas échéant, l'e-mail de contact indiqué. Ne saisissez dans la description ni données de santé, ni pièce d'identité, ni aucune autre donnée inutile. Finalité : analyser et résoudre le problème signalé, et vous répondre. Base légale : intérêt légitime (assurer l'assistance et la qualité du service) ou exécution du contrat. Durée : 2 ans à compter de la création du signalement ; en cas de suppression de l'agence, les signalements sont supprimés 30 jours après la suppression (voir « Suppression de compte »).
Opposition à la mesure d'audience
Lorsqu'elle est activée, la mesure d'audience (Plausible) fonctionne sans cookie et repose sur notre intérêt légitime. Vous avez le droit de vous y opposer à tout moment, sans avoir à vous justifier. Le bouton ci-dessous enregistre votre choix dans le stockage local de ce navigateur (clé fleedy_analytics_optout) : tant qu'il est présent, aucun événement n'est envoyé, et aucun script de mesure n'est chargé à partir du chargement de page suivant. Ce choix vaut pour ce navigateur uniquement ; l'effacement des données du navigateur le supprime.
Données des locataires (Fleedy sous-traitant)
Pour le compte des loueurs, Fleedy héberge et traite : identité et coordonnées du locataire, informations du permis de conduire, photos de pièces d'identité, photos du véhicule et des dommages, signatures (images), kilométrage, carburant, notes d'inspection et rapports PDF. Finalité : réaliser et documenter les états des lieux de départ et de retour du loueur. Base légale et information des personnes : définies par le loueur, responsable de traitement. Durées de conservation appliquées sur instruction du loueur : • photos sources, signatures et pièces d'identité : supprimées automatiquement par nos serveurs dès le scellement du rapport de retour ; en cas d'incident technique, la suppression est relancée automatiquement ; au plus tard un an après le scellement de l'inspection ; • photos de dommages : supprimées un an après le scellement ; • PDF hébergés : supprimés un an après le scellement de l'inspection ; • données personnelles du locataire : anonymisées un an après le scellement de l'inspection liée, ou un an après la création de la fiche client en l'absence d'inspection conservée ; le nom du locataire est alors retiré de l'enregistrement d'empreinte ; • location restée ouverte plus de 2 ans sans état des lieux de retour : considérée comme abandonnée, ses données deviennent éligibles à l'anonymisation ; • empreinte d'intégrité : conservée sans limite de durée pour la vérification publique, avec le nom de l'agent qui a réalisé l'inspection ; • métadonnées d'inspection : conservées, les notes sont effacées. Exercice des droits : le locataire s'adresse d'abord au loueur, qui peut nous transmettre la demande vérifiée à support@contact.fleedy.app avec la référence de l'inspection ou du client.
Suppression de compte
Lorsqu'un collaborateur supprime son compte, son profil est anonymisé et son accès définitivement bloqué ; les données de l'agence ne changent pas. Si le seul administrateur supprime son compte, l'agence est désactivée, tous ses membres sont anonymisés et perdent l'accès, l'abonnement Stripe est annulé et les informations de l'agence sont effacées. Un délai de grâce de 30 jours s'ouvre alors ; à son terme, toutes les données personnelles de l'agence sont purgées : clients, pièces d'identité, photos, signatures, PDF, logo et signalements de support, quel que soit l'état des locations. L'administrateur de la plateforme Fleedy peut aussi supprimer une agence cliente, sur demande ou en cas de nécessité : la suppression est alors immédiate, sans délai de grâce, et les comptes des membres sont supprimés. Les inspections (sans données personnelles après la purge), véhicules, empreintes d'intégrité et journaux d'audit ne sont pas supprimés à cette occasion, pas plus que la preuve d'acceptation des conditions (voir plus haut) ; les données personnelles des locataires suivent le calendrier de conservation ci-dessus. Exportez vos rapports PDF avant toute suppression.
Biométrie et décisions automatisées
Fleedy ne réalise aucun traitement biométrique : la signature est une image dessinée à l'écran et les photos de pièces d'identité sont conservées comme de simples images, sans reconnaissance faciale ni extraction de données biométriques. Fleedy ne prend aucune décision automatisée produisant des effets juridiques sur les personnes.
Sous-traitants et destinataires
Nous faisons appel aux prestataires suivants, qui agissent sur nos instructions : • Supabase : base de données, authentification et stockage des fichiers. Données hébergées dans l'Union européenne (Allemagne, Francfort). • Vercel : hébergement du site web. États-Unis. • Stripe : paiement des abonnements. Irlande et États-Unis. Stripe agit aussi comme responsable de traitement pour ses propres obligations légales, notamment la lutte contre la fraude. • Resend : envoi des e-mails transactionnels et des messages du formulaire de contact. États-Unis. • Plausible : mesure d'audience sans cookie, uniquement si elle est activée. Union européenne. Les liens WhatsApp du site sont de simples liens : en cliquant, vous quittez Fleedy et WhatsApp (Meta) traite alors vos données selon ses propres conditions. Le site ne charge aucun script WhatsApp. Nous ne vendons aucune donnée personnelle.
Transferts hors de l'Union européenne
Certains prestataires (Vercel, Stripe, Resend) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE-États-Unis et/ou les clauses contractuelles types de la Commission européenne. Les données de l'application (comptes, inspections, photos, rapports) sont hébergées dans l'Union européenne.
Vos droits
Pour les traitements dont nous sommes responsables, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition (notamment aux traitements fondés sur l'intérêt légitime) et de portabilité. Pour les exercer, écrivez à support@contact.fleedy.app. En cas de doute raisonnable, nous pouvons vous demander un justificatif d'identité. Nous répondons dans un délai d'un mois. Pour les données des locataires, adressez-vous d'abord au loueur.
Sécurité et violation de données
Nous protégeons les données par : chiffrement des échanges (HTTPS), mots de passe hachés, contrôle d'accès par rôle, isolation des données entre agences (règles de sécurité au niveau des lignes de la base), clés d'administration jamais exposées au navigateur et purge automatique des données expirées. En cas de violation de données personnelles, nous notifions la CNIL dans les 72 heures lorsque la loi l'exige, informons les personnes concernées si le risque est élevé et, pour les données des locataires, avertissons le loueur dans les meilleurs délais.
Contact et réclamation
Questions relatives aux données personnelles : support@contact.fleedy.app Vous pouvez aussi introduire une réclamation auprès de la CNIL : www.cnil.fr (3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).