Dernière mise à jour : 31 août 2026
Quelle version ai-je acceptée ?Document en cours de validation juridique
Ce texte est un projet rédigé par RenCar. Il n'a pas encore été relu par un avocat et peut être modifié avant sa mise en vigueur définitive. Il décrit fidèlement le fonctionnement actuel du service.
Chez RenCar, nous accordons une grande importance à la protection de vos données personnelles. Cette politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos informations.
Le responsable du traitement est l'éditeur de la Plateforme, dont l'identité et les coordonnées complètes figurent dans les mentions légales. Pour toute question relative à vos données, ou pour exercer vos droits, écrivez à privacy@rencar-covoit.fr.
RenCar n'a pas désigné de délégué à la protection des données. Vos demandes sont traitées directement par le responsable du traitement, à l'adresse ci-dessus.
Nous répondons à toute demande d'exercice de vos droits dans un délai d'un mois, qui peut être prolongé de deux mois si la demande est complexe — vous en êtes alors informé.
Votre pièce d'identité nous est bien transmise, et elle ne survit pas à son examen. Publier un trajet exige que votre permis de conduire ait été vérifié. Vous nous l'envoyez depuis votre espace : il est chiffré dès sa réception, consultable uniquement par un opérateur habilité et pendant le seul temps de l'examen, puis détruit dès que la décision est rendue.
Cette destruction n'est pas une promesse d'organisation : notre base de données refuse de porter une décision rendue à côté d'un document encore conservé. Après la décision, il ne subsiste que trois choses — le résultat — vérification acceptée, ou refusée avec son motif —, la date d'expiration de votre permis, qui nous permet de vous redemander un document à temps, et une trace d'audit indiquant quel opérateur a décidé et quand, conservée 3 ans.
Ce que cette vérification ne peut pas établir. Nous constatons que le document existe, qu'il est lisible et qu'il n'est pas périmé. Nous ne pouvons pas savoir qu'un permis a été suspendu ou annulé : le fichier national des permis de conduire est inaccessible à une plateforme privée.
Cette vérification est la nôtre. Elle est distincte de celle que notre prestataire de paiement conduit pour son propre compte lorsque vous demandez un virement en euros : les documents que vous lui transmettez à cette occasion vont chez lui, et non chez nous (article 5.2).
Nous utilisons vos données pour :
| Ce que nous traitons | Pourquoi | Sur quelle base |
|---|---|---|
| Compte, profil, trajets, réservations, messages | Fournir le service que vous demandez | Exécution du contrat |
| Date de naissance | Vérifier la condition d'âge de 18 ans | Exécution du contrat et intérêt légitime à ne pas contracter avec un mineur |
| Position pendant le trajet | Suivi du trajet, sécurité des personnes à bord, traitement des litiges | Exécution du contrat et intérêt légitime à la sûreté |
| Paiements, portefeuille, virements | Encaisser, verser, et tenir la comptabilité | Exécution du contrat et obligation légale (comptable et de lutte contre la fraude) |
| Signalements, sanctions, journaux d'administration | Sécurité de la plateforme et de ses membres | Intérêt légitime, et obligation légale pour la conservation des traces |
| Modération automatique des messages | Empêcher le harcèlement et les contenus illicites | Intérêt légitime |
| Courriels d'information commerciale | Vous adresser nos actualités et offres | Votre consentement, recueilli séparément et révocable |
| Notifications liées à votre activité | Vous prévenir d'une réservation, d'un message, d'un mouvement d'argent | Exécution du contrat |
Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause ce qui a été fait auparavant. Lorsqu'il repose sur notre intérêt légitime, vous pouvez vous y opposer pour des raisons tenant à votre situation particulière.
Ce que vous avez coché à l'inscription. Trois cases distinctes vous sont présentées, aucune n'étant pré-cochée : l'acceptation des conditions générales, la confirmation que vous avez lu la présente politique, et — la seule facultative — votre accord pour recevoir nos communications commerciales. Pour chacune, nous enregistrons votre réponse, sa date et la version du document concerné.
Les deux premières cases ne sont pas des consentements au sens du RGPD : le traitement de vos données de compte, de trajets et de paiements est nécessaire à l'exécution du contrat qui nous lie, et il ne repose donc pas sur votre accord. Les refuser empêche seulement la conclusion du contrat. Seul l'accord aux communications commerciales est un consentement, et lui seul est révocable en tant que tel.
Vous retrouvez vos réponses, leur date et la version acceptée dans vos réglages. Pour retirer votre accord aux communications commerciales, écrivez à privacy@rencar-covoit.fr. Ce retrait n'est pas encore possible en un clic depuis l'application ; nous préférons vous l'écrire plutôt que de vous laisser chercher un réglage qui n'existe pas.
À ce jour, RenCar n'adresse aucun courriel commercial : tous nos envois sont liés à votre compte ou à vos trajets. Si nous commencions à en adresser, chacun porterait un moyen de refus immédiat.
Deux traitements de la Plateforme sont automatisés et méritent d'être signalés : la modération des messages, qui peut bloquer l'envoi d'un message avant sa publication, et la détection d'incohérences de position pendant un trajet.
Aucun des deux ne prend seul une décision produisant des effets juridiques à votre égard : toute sanction est décidée par une personne de notre équipe de modération, et vous pouvez la contester. Un message bloqué n'est pas perdu : vous en êtes informé et pouvez le reformuler.
Certaines informations (prénom, photo, avis) sont visibles par les autres utilisateurs pour faciliter les mises en relation.
Nous faisons appel à des sous-traitants, qui n'agissent que sur nos instructions et pour les seules finalités indiquées :
Nous ne vendons aucune donnée personnelle et nous n'en transmettons à aucun courtier en données. Nous n'utilisons à ce jour aucun outil de mesure d'audience, aucun traceur publicitaire et aucun service d'analyse du comportement.
Certaines de nos fonctionnalités affichent un lien vers une carte tierce — par exemple pour situer une alerte de détresse. Ce lien n'est suivi que si vous cliquez dessus ; c'est alors vous qui transmettez la position à l'éditeur de cette carte.
Nous pouvons divulguer vos données si la loi l'exige ou pour protéger nos droits.
Nous appliquons des durées de conservation différenciées selon la nature de vos données. Les durées ci-dessous sont celles que nos traitements automatiques appliquent réellement.
Deux ensembles de coordonnées échappent aujourd'hui à ce traitement automatique, et nous préférons l'écrire plutôt que de laisser croire le contraire :
Vous pouvez demander la suppression anticipée de vos données, ou nous interroger sur l'une de ces conservations, via privacy@rencar-covoit.fr.
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement, contrôles d'accès, surveillance, etc.
Conformément au RGPD, vous disposez des droits suivants :
Pour exercer ces droits, contactez-nous à : privacy@rencar-covoit.fr
Nous ne déposons que des traceurs strictement nécessaires au fonctionnement du service : session, sécurité de la vérification en deux étapes, langue d'affichage. Le détail, leur durée et la manière de les refuser figurent dans notre politique de cookies.
Vos données de compte, vos trajets, vos messages et les fichiers que vous déposez sont hébergés en France et ne quittent pas l'Union européenne.
Stripe, qui traite les paiements et les virements, est établi aux États-Unis et peut y traiter certaines données. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, par le cadre de protection des données UE‑États-Unis.
Trois services chargés par votre navigateur — DiceBear, raw.githack.com et Nominatim — reçoivent votre adresse IP, et nous ne sommes pas en mesure de garantir qu'ils la traitent dans l'Union européenne. Ils ne reçoivent aucune donnée de votre compte. Nous préférons vous l'écrire plutôt que de vous laisser croire à une garantie que nous n'avons pas obtenue.
Vous pouvez nous demander une copie des garanties encadrant ces transferts à privacy@rencar-covoit.fr.
RenCar est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs.
Cette politique peut être mise à jour. Nous vous informerons des changements significatifs par notification.
Pour toute question relative à vos données, écrivez au responsable du traitement : privacy@rencar-covoit.fr. Aucun délégué à la protection des données n'a été désigné.
Vous pouvez également déposer une réclamation auprès de la CNIL : www.cnil.fr