Politique de confidentialité de Carvex

Date d’entrée en vigueur : 26 octobre 2026

1. Objet

Cette politique explique quelles données personnelles Carvex traite sur carvex.net et dans ses applications, pourquoi, et quels sont vos droits. Elle applique la loi n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel.

2. Responsable du traitement

Responsable : Carvex.
Les agences Carvex sont des établissements de Carvex. Leur personnel traite vos données pour les réservations dont l’agence a la charge.
Contact : contact@carvex.net.

3. Données que nous collectons

Identité et contact : nom, prénom, date de naissance, téléphone, email, adresse.
Connexion avec Google ou Apple : un identifiant de compte et, pour Google, votre photo de profil.
Permis de conduire : numéro, date de délivrance, date d’expiration.
Pièces justificatives : scans ou photos de votre pièce d’identité (carte nationale ou passeport) et de votre permis de conduire.
Contrat de location : lieu de naissance, numéro de pièce d’identité, signatures dessinées du locataire et des conducteurs.
Conducteurs additionnels : les mêmes données, saisies par vous ou par l’agence. Vous informez ces personnes de cette politique.
Réservations : modèle, dates, lieux, prix, devise, documents émis (facture proforma, contrat, factures, avoirs, reçus) et historique des réservations.
Paiements : mode, montant, devise, date, statut, référence du prestataire et remboursements. Carvex ne conserve jamais le numéro complet de votre carte.
Notifications : vos préférences et, si vous activez les notifications push, l’abonnement push de votre appareil.
Données techniques : adresse IP, journaux de connexion et d’erreurs, type de navigateur, langue choisie.
Vos échanges avec le support.

4. Pourquoi nous utilisons vos données

Créer et sécuriser votre compte, et vous connecter.
Traiter vos réservations : disponibilité, acceptation par l’agence, remise et retour du véhicule.
Établir le contrat de location, les factures, les avoirs et les reçus.
Encaisser les paiements et la caution, et effectuer les remboursements.
Vérifier votre pièce d’identité et votre permis, avant et lors de la prise en charge.
Vous envoyer les messages liés à votre compte et à vos réservations.
Prévenir la fraude et les abus, et protéger la plateforme contre les robots.
Répondre à vos demandes de support.
Respecter nos obligations légales, comptables et fiscales.

Carvex ne vend pas vos données et ne les utilise pas pour de la publicité ciblée.

5. Base légale

Votre consentement, donné à la création du compte.
L’exécution de la réservation et du contrat de location que vous demandez.
Le respect d’une obligation légale : comptabilité, fiscalité, demandes des autorités.
L’intérêt légitime de Carvex à sécuriser la plateforme et à prévenir la fraude.

6. Connexion et vérification anti-robot

Code par email : Carvex envoie à votre email un code de connexion à usage unique, valable 10 minutes.
Google ou Apple : si vous choisissez ce mode, Carvex reçoit de ce prestataire votre nom, votre email et un identifiant de compte. Google transmet aussi votre photo de profil. La section 7 détaille l’usage des données Google.
Cloudflare Turnstile : une vérification invisible distingue une personne d’un robot. Cloudflare traite pour cela des données techniques, comme l’adresse IP et des signaux du navigateur.

7. Données des utilisateurs Google

Si vous vous connectez avec Google, Google transmet à Carvex votre nom, votre adresse email, votre photo de profil et un identifiant de compte Google. Carvex ne demande aucune autre donnée à Google.

Usage : Carvex utilise ces données uniquement pour créer votre compte et vous connecter.
Stockage : Carvex les conserve dans sa base de données PostgreSQL, avec votre compte (voir la section 11). Les jetons de connexion émis par Google sont stockés chiffrés.
Partage : Carvex ne vend pas ces données, ne les partage avec aucun tiers en dehors des prestataires qui hébergent la plateforme, et ne les utilise jamais pour de la publicité.
Suppression : quand vous supprimez votre compte depuis l’écran « Compte » (voir la section 14), Carvex efface votre nom, votre email, votre photo de profil et le lien avec votre compte Google. Vous pouvez aussi demander la suppression à contact@carvex.net.
Retrait de l’accès : vous retirez à tout moment l’accès de Carvex depuis votre compte Google, sur https://myaccount.google.com/permissions.
L’utilisation et le transfert à toute autre application, par Carvex, des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences de Limited Use (utilisation limitée).

8. Paiements

Carte CIB ou Edahabia : vous payez sur la page de Chargily, prestataire de paiement algérien.
Carte étrangère : vous payez sur la page de Stripe. Stripe opère depuis l’étranger, donc les données de votre carte sont traitées hors d’Algérie.
Carvex reçoit seulement le résultat du paiement : montant, statut et référence. Carvex ne stocke jamais le numéro complet de votre carte.
Paiement à l’agence : l’agence enregistre le montant, le mode de paiement et une référence.

9. Notifications

Email, envoyé par Resend.
Dans l’application.
Notifications push, seulement si vous les activez sur votre appareil. Vous les désactivez dans vos préférences ou dans votre navigateur.
Vous choisissez les catégories de notifications dans vos préférences. Les emails essentiels (accès au compte, confirmation, paiement, contrat, avoir) restent actifs.

10. Qui accède à vos données

Le personnel de l’agence qui gère votre réservation, pour cette réservation.
Les administrateurs de Carvex, pour la supervision, le contrôle des documents et le support.
Nos prestataires, seulement pour fournir leur service : Cloudflare (hébergement, stockage des fichiers, vérification anti-robot), l’hébergeur de la base de données PostgreSQL, Resend, Chargily, Stripe, ainsi que Google ou Apple si vous vous connectez avec eux.
Les autorités publiques, quand la loi l’exige.

11. Hébergement et transferts hors d’Algérie

La plateforme est hébergée chez Cloudflare. Les données sont stockées dans une base de données PostgreSQL gérée par un hébergeur spécialisé.
Certains prestataires traitent des données hors d’Algérie.
Ces transferts se font dans les conditions prévues par la loi n° 18-07. Ils se limitent aux données dont chaque service a besoin et s’accompagnent de mesures de sécurité.

12. Durée de conservation

Compte : tant que le compte existe. À la suppression du compte, ses données personnelles sont effacées.
Scans de la pièce d’identité et du permis : 24 mois après la fin de votre dernière location, puis effacement automatique. Un scan que vous avez retiré de votre compte suit la même règle.
Contrats, factures, avoirs et reçus : pendant la durée légale de conservation des documents comptables et commerciaux.
Journaux techniques : 7 jours pour les journaux du serveur. L’adresse IP et le navigateur enregistrés avec une session de connexion restent tant que le compte existe.

13. Sécurité

Les échanges sont chiffrés (HTTPS).
Les fichiers sont stockés dans un espace privé et s’ouvrent par des liens temporaires.
L’accès dépend du rôle : une agence ne voit que ses propres réservations.
Les données de carte restent chez les prestataires de paiement.

14. Vos droits

Vous avez un droit d’information, d’accès, de rectification, d’opposition et de suppression.
Vous corrigez vos informations dans l’écran « Compte ».
Vous supprimez votre compte depuis l’écran « Compte ». La suppression est refusée tant qu’une réservation est en cours ou qu’une somme reste due. Elle efface vos nom, email, téléphones, adresse, date de naissance, données de permis, scans et signatures dessinées.
Les contrats et factures déjà émis restent conservés avec l’identité que la loi exige.
Pour toute autre demande, écrivez à contact@carvex.net. Carvex peut vous demander de prouver votre identité.
Vous pouvez saisir l’Autorité nationale de protection des données à caractère personnel (ANPDP).

15. Cookies et stockage local

Un cookie de session vous garde connecté.
Le stockage local de votre navigateur garde des préférences, comme la langue.
La vérification Cloudflare Turnstile peut utiliser des données techniques de votre navigateur.
Carvex n’utilise pas de cookies publicitaires.

16. Géolocalisation du véhicule

Le contrat de location indique si le véhicule est équipé d’un traceur GPS. Le Loueur l’utilise pour localiser le véhicule. La plateforme Carvex ne reçoit pas ces positions.

17. Modification de cette politique

Carvex peut modifier cette politique. La nouvelle version s’affiche sur la plateforme avec sa date d’entrée en vigueur. En cas de divergence entre les langues, la version française prévaut.

18. Contact

Carvex. Email : contact@carvex.net.