Politique de confidentialité

Document à jour au 18/08/2026 — susceptible d’évolution.

1. Responsable de traitement

Le responsable du traitement des données personnelles est MONARCH SAS, 2 Chemin du Bac, 38360 Sassenage, France, exploitant l’agence envie2rouler Alpes — e-mail grenoble@envie2rouler.com, téléphone 06 80 59 40 93.

2. Données que nous collectons

• données d’identité (nom, prénom, date de naissance) ;
• coordonnées (adresse, e-mail, téléphone) ;
• permis de conduire et pièce d’identité ;
• données de réservation et de paiement ;
• résultat de la vérification d’identité en ligne réalisée via Stripe Identity — la donnée biométrique est traitée par Stripe et n’est pas conservée par nous ;
• données de géolocalisation et de télématique du véhicule pendant la location : chaque véhicule est géolocalisé et équipé d’un accéléromètre (détection de chute/choc) ;
• données de mesure d’audience du site via Google Analytics 4 (adresse IP anonymisée), déposées uniquement après votre consentement.
• une empreinte irréversible de votre e-mail et de votre téléphone, calculée sur notre serveur au moment du paiement et transmise à Google pour mesurer l’efficacité de nos annonces, uniquement après votre consentement (voir §5) ;
• des relevés de parcours anonymes dans notre tunnel de réservation (étape atteinte, champ qui vous a bloqué, téléphone ou ordinateur, provenance) : identifiant aléatoire détruit à la fermeture de l’onglet, aucun cookie, aucune donnée nominative, conservés 180 jours et jamais partagés — mesure d’audience exemptée de consentement.

3. Finalités

• gestion et exécution des locations, du contrat et de la facturation ;
• prévention de la fraude et sécurisation de la relation (vérification d’identité) ;
• gestion de la flotte, de l’assistance et des sinistres (géolocalisation, télématique) ;
• respect de nos obligations légales et comptables ;
• information et marketing, avec votre consentement et possibilité d’opposition à tout moment ;
• mesure d’audience du site, avec votre consentement.

4. Bases légales

• Exécution du contrat : gestion de la réservation et de la location ;
• Obligation légale : obligations comptables, fiscales et de sécurité ;
• Intérêt légitime : sécurité et gestion de la flotte (géolocalisation, prévention de la fraude) ;
• Consentement : cookies de mesure d’audience et communications marketing.

5. Destinataires et sous-traitants

Vos données peuvent être communiquées aux prestataires suivants, agissant comme sous-traitants ou destinataires dans la limite de leurs missions :

• Stripe — paiement et vérification d’identité ;
• Microsoft Azure — hébergement (Union européenne) ;
• Google Ireland Limited, et Google LLC aux États-Unis — mesure d’audience (Analytics) et mesure de la performance de nos annonces (Google Ads), uniquement après votre consentement. Pour la mesure des conversions publicitaires, nous transmettons à Google une empreinte irréversible (SHA-256) de votre adresse e-mail et de votre numéro de téléphone : elle permet à Google de rapprocher votre réservation de l’annonce sur laquelle vous avez cliqué, sans jamais lui communiquer ces coordonnées en clair. Transfert hors Union européenne encadré par le cadre de protection des données UE–États-Unis auquel Google adhère, et par les conditions Google Ads relatives au traitement des données, qui désignent Google comme sous-traitant. Base légale : votre consentement, retirable à tout moment. Nous ne conservons aucune empreinte de notre côté : elle est calculée au moment du paiement puis transmise ;
• Advences — centrale de réservation ;
• Brevo (Sendinblue) — envoi de SMS et d’e-mails.

Les éventuels transferts de données hors de l’Union européenne sont encadrés par les garanties appropriées (clauses contractuelles types de la Commission européenne).

6. Durées de conservation

• données contractuelles et de location : conservées jusqu’à 5 ans après la fin de la relation (délai de prescription) ;
• pièces d’identité, permis de conduire et états des lieux : conservés le temps strictement nécessaire à la location puis supprimés ;
• données biométriques : conservées uniquement chez Stripe, jamais par nos soins ;
• données de mesure d’audience : 14 mois maximum.

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité et du droit de retirer votre consentement à tout moment.

Pour exercer ces droits : e-mail grenoble@envie2rouler.com ou courrier au siège social. Vous pouvez également introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

8. Hébergement dans l’Union européenne

Vos données sont hébergées et traitées au sein de l’Union européenne (EU Data Boundary de Microsoft).

9. Cookies

La gestion des cookies est détaillée dans notre Politique de cookies.