1. Responsable de traitement
Le responsable du traitement des données personnelles collectées sur la plateforme est la société Uttily SAS.
Pour toute question relative à la gestion de vos données ou pour exercer vos droits, vous pouvez contacter notre délégué à la protection des données par email à : privacy@uttily.com.
2. Données personnelles collectées
Dans le cadre de l’utilisation de nos services, nous collectons uniquement les données strictement nécessaires aux finalités suivantes :
- Données d’identification et de contact : nom, prénom, adresse email et numéro de téléphone (utilisés pour la confirmation de réservation, l’accueil au comptoir et les alertes opérationnelles) ;
- Données de réservation et d’historique : équipements loués, dates, heures, établissements de retrait, constats d’état contradictoires et photographies d’équipements ;
- Données techniques de connexion : adresse IP, logs de connexion et identifiants de session technique (authentification Clerk).
Sécurité bancaire (zéro stockage) : Uttily ne collecte ni ne conserve aucun numéro complet de carte bancaire, date d’expiration ou cryptogramme visuel. Les transactions financières sont opérées directement par notre prestataire certifié Stripe (PCI-DSS Niveau 1).
3. Finalités et bases légales des traitements
Vos données sont traitées sur les bases légales suivantes :
- Exécution du contrat de réservation (art. 6.1.b du RGPD) : gestion du compte, allocation du matériel physique, transmission au Loueur partenaire, émission des documents de location et assistance comptoir ;
- Respect d’obligations légales (art. 6.1.c du RGPD) : tenue de la comptabilité, facturation, conservation des preuves transactionnelles et lutte contre la fraude ;
- Intérêt légitime (art. 6.1.f du RGPD) : sécurité de la plateforme, prévention des impayés et amélioration de la qualité du service.
4. Destinataires des données et sous-traitants qualifiés
Vos données sont accessibles uniquement :
- Au Loueur professionnel partenaire chez qui vous retirez l’équipement, dans la stricte mesure nécessaire à l’exécution du service de location ;
- À nos sous-traitants techniques agissant sous contrat de conformité stricte au RGPD :
- Clerk Inc. : gestion de l’authentification et des sessions sécurisées ;
- Stripe Payments Europe Ltd : paiement en ligne sécurisé et séquestre ;
- Neon Inc. : hébergement de la base de données transactionnelle PostgreSQL ;
- Cloudflare Inc. : hébergement sécurisé des photographies d’équipements (Cloudflare R2) ;
- Resend Inc. : acheminement des emails transactionnels et notifications ;
- Vercel Inc. : hébergement de l’application web.
Aucune donnée personnelle n’est vendue, louée ou cédée à des tiers à des fins commerciales ou publicitaires.
5. Durée de conservation des données
Les données de compte restent actives tant que le compte utilisateur est ouvert. En cas d’inactivité prolongée de plus de 3 ans, les données sont anonymisées ou supprimées.
Les données de réservation et de facturation sont conservées sous forme d’archives intermédiaires pendant les durées légales applicables (5 ans pour la responsabilité contractuelle, 10 ans pour les pièces comptables).
6. Vos droits et recours
Conformément à la réglementation européenne (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d’accès et d’information sur vos données ;
- Droit de rectification des informations inexactes ;
- Droit à l’effacement (« droit à l’oubli »), sous réserve des obligations légales de conservation ;
- Droit à la limitation du traitement et droit d’opposition ;
- Droit à la portabilité de vos données personnelles.
Vous pouvez exercer ces droits en écrivant à privacy@uttily.com. Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL).