Cette politique explique ce que RoadStar Cars Rent fait des informations vous concernant, pourquoi, et ce que vous pouvez exiger de nous. Elle est écrite pour être lue plutôt que subie, et décrit ce que ce site et cette entreprise font réellement — pas ce qu'un modèle-type prétend qu'ils pourraient faire.
Qui est responsable
Le responsable du traitement est l'entreprise qui exploite RoadStar Cars Rent, Calle de Carolina Álvarez 37, 46023 Valence, Espagne. Vous pouvez nous joindre pour tout ce qui concerne cette politique à info@roadstar-rent.es, au +34 611 000 960, ou à l'adresse ci-dessus.
Nous n'avons pas désigné de délégué à la protection des données. Nous n'y sommes pas tenus : nous sommes une petite entreprise de location de véhicules, la surveillance des personnes n'est pas notre activité principale, et nous ne traitons aucune catégorie particulière de données. Écrivez à l'adresse ci-dessus et vous joindrez directement les personnes qui décident.
Ce que nous conservons, et pourquoi
Quand vous naviguez
Le simple fait de naviguer ne nous amène à conserver aucune donnée qui vous identifie, sauf si vous y consentez. Ce site n'installe aucun cookie publicitaire et ne charge ni polices, ni scripts, ni cartes, ni vidéos depuis des serveurs tiers.
L'analyse d'audience est la seule exception, et c'est vous qui choisissez. Si vous l'acceptez, Google Analytics nous indique quelles pages sont utilisées et lesquelles sont abandonnées. Si vous refusez — ou si vous ignorez simplement la question —, le script de Google n'est jamais envoyé à votre navigateur, de sorte que rien de votre visite n'atteint Google. Vous pouvez changer d'avis à tout moment depuis « Paramètres des cookies », en pied de chaque page, et désactiver l'analyse supprime ce qu'elle avait laissé. La politique de cookies nomme chaque cookie et explique exactement comment fonctionne ce choix.
Notre serveur conserve des journaux de connexion ordinaires, qui incluent votre adresse IP, pour une courte période. C'est ainsi qu'un serveur reste sécurisé et opérationnel ; cela ne sert pas à établir un profil de vous.
Quand vous posez une question à l'assistant
La question que vous tapez est conservée, avec la page depuis laquelle vous l'avez posée. Votre adresse IP n'est pas conservée : elle est utilisée quelques secondes, en mémoire, pour empêcher qu'une même machine ne sature le serveur, et n'est jamais enregistrée. Nous lisons les questions pour savoir ce que ce site n'explique pas bien.
Quand vous réservez un véhicule
Nous demandons, et conservons :
- votre prénom et votre nom, votre adresse e-mail et votre numéro de téléphone ;
- la date de naissance du conducteur. Nous demandons la date plutôt que l'âge du conducteur, parce que l'âge qui compte est celui du jour où vous prenez le véhicule, et un chiffre saisi des semaines plus tôt n'est pas cet âge-là. Les réservations effectuées avant le 21 août 2026 conservent à la place l'âge qui nous avait été communiqué à l'époque, et il est supprimé selon le même calendrier que tout le reste ici ;
- votre adresse personnelle — rue, numéro, appartement, code postal, ville et pays ;
- le type et le numéro de la pièce d'identité que vous apporterez : D.N.I., N.I.E. ou passeport ;
- le véhicule, les dates, où vous le prenez et le rendez et — si vous nous avez demandé de vous le livrer — l'adresse de livraison ;
- tout ce que vous avez choisi d'ajouter dans le champ d'observations ;
- la langue dans laquelle vous lisiez ce site au moment de réserver, afin que ce que nous vous envoyons ensuite soit dans cette même langue ;
- le coût de la location et ce qui a été payé.
Si vous choisissez de nous envoyer des photographies de votre permis de conduire et de votre pièce d'identité, nous les conservons également. Leur envoi est facultatif et le formulaire le précise ; cette option existe parce qu'elle nous permet de rédiger le contrat avant votre arrivée plutôt qu'au bord de la route. Elles sont stockées en dehors de la partie du serveur qui publie des fichiers, et ne peuvent être ouvertes que depuis notre propre administration, après connexion. Aucune adresse web n'y mène.
À la remise, nous enregistrons également la situation familiale indiquée dans le contrat de location, le relevé du compteur kilométrique et le forfait kilométrique convenu.
Notre base juridique pour chacun de ces traitements
| Quoi | Pourquoi | Base juridique |
|---|---|---|
| Nom, coordonnées, date de naissance du conducteur, véhicule et dates | Pour retenir le véhicule, vous joindre au sujet de la remise, et exécuter le contrat de location | Exécution d'un contrat, ou mesures prises à votre demande avant d'en conclure un — art. 6, § 1, b) du RGPD |
| Adresse personnelle, type et numéro de la pièce d'identité | Un contrat espagnol de location de véhicule identifie le locataire. Nous ne pouvons pas l'établir sans ces données. | Exécution d'un contrat — art. 6, § 1, b) du RGPD ; et obligation légale lorsque les autorités exigent que le locataire d'un véhicule soit identifiable — art. 6, § 1, c) du RGPD |
| Photographies de votre permis et de votre pièce d'identité | Pour préparer le contrat à l'avance et vérifier que le conducteur détient un permis valide | Votre consentement — art. 6, § 1, a) du RGPD. Vous pouvez refuser et louer tout de même ; vous présenterez les originaux à la remise. Vous pouvez retirer votre consentement à tout moment et nous les supprimons. |
| Factures et registre comptable de ce qui a été payé | Le droit fiscal et commercial espagnol impose à une entreprise de tenir ses livres | Obligation légale — art. 6, § 1, c) du RGPD |
| Questions posées à l'assistant | Pour savoir ce que ce site n'explique pas bien | Notre intérêt légitime à disposer d'un site qui répond aux gens — art. 6, § 1, f) du RGPD. Les questions ne sont pas rattachées à vous. |
| Journaux du serveur | Sécurité et continuité du service | Notre intérêt légitime à disposer d'un service qui reste disponible et n'est pas attaqué — art. 6, § 1, f) du RGPD |
| Google Analytics, si vous l'acceptez | Pour voir quelles pages sont utilisées et lesquelles sont abandonnées, afin d'améliorer le site | Votre consentement — art. 6, § 1, a) du RGPD. Refuser ne vous coûte rien : le site fonctionne à l'identique. Vous pouvez retirer votre consentement à tout moment depuis le pied de chaque page. |
| Amendes, péages et dommages après une location | Pour identifier le conducteur auprès de l'autorité qui le demande, et recouvrer les sommes dues | Obligation légale — art. 6, § 1, c) du RGPD ; et notre intérêt légitime à recouvrer les coûts — art. 6, § 1, f) du RGPD |
Lorsque la base est un contrat ou une obligation légale, fournir ces informations est une condition pour louer un véhicule : sans elles, nous ne pouvons pas rédiger le contrat, et nous ne pourrons pas finaliser la réservation. Lorsque la base est le consentement — uniquement pour les photographies des documents —, refuser ne vous coûte que quelques minutes à la remise.
Décisions automatisées
Nous n'en prenons aucune. Les prix, les remises et la disponibilité d'un véhicule sont calculés selon des règles que le titulaire fixe et peut expliquer ; aucun profil n'est établi sur vous, et rien qui vous concerne n'est décidé par une machine sans intervention humaine.
Qui d'autre y a accès
Vos informations ne sont pas vendues et ne sont cédées pour la publicité de personne.
- Notre hébergeur exploite le serveur sur lequel fonctionne ce site, et peut techniquement accéder aux données qui y sont stockées.
- Cloudflare, Inc. se place devant le site, termine la connexion sécurisée et filtre les attaques. Il voit nécessairement l'adresse IP de chaque visiteur. Cloudflare agit sur nos instructions en tant que sous-traitant, et les transferts vers les États-Unis sont couverts par les clauses contractuelles types de la Commission européenne et par la certification de Cloudflare au titre du cadre de protection des données UE–États-Unis.
- Notre expert-comptable et, lorsque la loi l'exige, l'administration fiscale espagnole reçoivent les documents comptables que la loi nous impose de conserver.
- La police, la Guardia Civil, la DGT ou un tribunal, lorsque nous sommes légalement tenus de préciser qui conduisait l'un de nos véhicules — après une infraction routière, par exemple.
- Notre assureur, en cas de sinistre sur une location.
- Google Ireland Limited, mais seulement si vous avez accepté l'analyse d'audience. Il reçoit alors les pages que vous avez consultées et un identifiant aléatoire de votre navigateur. Nous avons désactivé les fonctionnalités publicitaires de Google et ses signaux intersites, et les adresses IP sont tronquées avant stockage. Google agit en tant que sous-traitant, et les transferts vers les États-Unis sont couverts par les clauses contractuelles types de la Commission européenne et par la certification de Google au titre du cadre de protection des données UE–États-Unis.
- SumUp Limited, un établissement de monnaie électronique agréé en Irlande, mais seulement si vous choisissez de payer en ligne par carte. Il reçoit votre référence de réservation, le montant et la devise, et rien d'autre — ni votre nom, ni votre adresse, ni votre numéro de téléphone, ni vos documents. Les données de votre carte vont directement de votre navigateur à SumUp, sur sa propre page : elles ne nous parviennent jamais, et nous ne pourrions pas les conserver même si nous le voulions. SumUp décide seul de la manière dont il traite le paiement, et sa propre politique de confidentialité précise ce qu'il fait de votre carte.
Combien de temps nous le conservons
| Quoi | Combien de temps | Pourquoi cette durée |
|---|---|---|
| Photographies de votre permis et de votre pièce d'identité | 30 jours après le retour du véhicule, puis suppression automatique | Elles existent pour préparer le contrat. Une fois la location terminée, rien ne justifie de conserver une copie de votre passeport, donc nous ne le faisons pas. |
| La réservation et les détails du contrat | Six ans après la fin de la location, puis les données personnelles sont supprimées et seul subsiste l'enregistrement anonyme de la location | Le droit commercial espagnol impose de conserver les documents commerciaux six ans, et le droit fiscal autorise quatre ans. Nous retenons le délai le plus long, puis nous arrêtons. |
| Factures | Six ans | La même obligation |
| Questions posées à l'assistant | Jusqu'à ce que le site y réponde, et au maximum deux ans | Elles ne sont pas rattachées à vous et ne sont utiles que tant que subsiste la lacune qu'elles révèlent |
| Analyse d'audience, si vous l'avez acceptée | Jusqu'à deux ans dans votre navigateur ; Google conserve les mesures 14 mois | Le retrait du consentement entraîne la suppression immédiate des cookies |
| Journaux du serveur | Rotation régulière, conservés pendant des semaines, pas des années | Ils servent à repérer une attaque, ce qui est une question qui se pose dans l'instant |
| Une demande relative à la protection des données que vous nous adressez | Trois ans après que nous y avons répondu | C'est notre preuve que nous vous avons répondu |
La suppression n'est pas une promesse que nous tenons manuellement : une tâche planifiée supprime les photographies de documents et anonymise les réservations expirées, et elle s'exécute que quelqu'un s'en souvienne ou non.
Ce que vous pouvez exiger de nous
Le RGPD vous donne le droit :
- de voir ce que nous conservons à votre sujet, et d'en obtenir une copie (art. 15) ;
- de le faire corriger s'il est erroné (art. 16) ;
- de le faire supprimer (art. 17) — bien que, lorsque la loi nous impose de conserver un enregistrement de location, nous vous le signalerons et supprimerons ce qui n'est pas couvert ;
- de limiter ce que nous en faisons pendant qu'un litige est réglé (art. 18) ;
- de le recevoir dans un format portable (art. 20) ;
- de vous opposer aux traitements fondés sur nos intérêts légitimes (art. 21) ;
- de retirer votre consentement pour les photographies de documents à tout moment, sans que cela n'affecte la licéité du traitement effectué avant ce retrait (art. 7, § 3).
La voie la plus rapide est le formulaire de demande de données, qui vous demande votre référence de réservation et l'adresse e-mail associée à cette réservation, afin que nous sachions qu'il s'agit bien de vous. Vous pouvez aussi simplement écrire à info@roadstar-rent.es. Dans les deux cas, nous répondons sous un mois, sans frais.
Si nous nous trompons
Dites-le-nous d'abord — la plupart du temps, il s'agit d'un malentendu et nous préférons le corriger. Si vous n'êtes pas satisfait, vous avez le droit de déposer une réclamation auprès de l'autorité espagnole de protection des données, l'Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, ou sur www.aepd.es. Si vous résidez dans un autre pays de l'UE, vous pouvez réclamer auprès de votre propre autorité.
Comment elles sont protégées
L'ensemble du site est servi via une connexion chiffrée, qui est imposée et non simplement proposée. Notre administration est protégée par un mot de passe et n'est pas accessible sans celui-ci. Les photographies de pièces d'identité sont stockées en dehors du répertoire que le serveur web publie, de sorte qu'aucune adresse n'y mène ; elles ne peuvent être ouvertes que depuis l'administration, après connexion, et ne sont jamais affichées sur une page. Le site ne charge aucun code tiers, ce qui est la manière la plus courante dont un site divulgue ses visiteurs.
Aucun système n'est parfait. Si une violation venait un jour à mettre vos droits en danger, nous en informerions l'AEPD dans les 72 heures et vous en informerions sans retard injustifié, comme l'exigent les articles 33 et 34.
Enfants
Ce service ne s'adresse pas aux enfants. Un conducteur doit détenir un permis et atteindre l'âge minimum requis pour le véhicule, qui est de 21 ans ou plus dans toute notre flotte, si bien que nous ne conservons pas sciemment d'informations sur des personnes de moins de 18 ans.
Modifications de cette politique
Lorsque cette politique change, nous publions une nouvelle version avec une nouvelle date, et l'ancienne est conservée. Si vous avez effectué une réservation, la version qui vous a été présentée à ce moment-là est celle que vous avez acceptée, et nous pouvons toujours la produire.
Version 2026-09-07, en vigueur depuis le 7 Septembre 2026. Les versions antérieures sont conservées, afin qu’une réservation puisse toujours se voir présenter le texte en vigueur au moment où elle a été faite.