Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées sur KARVYX est la société KARVYX DIGITAL, SARL de droit marocain, dont le siège est situé RUE SOUMAYA RES SHEHRAZADE 3 ETG 5 N 22, Casablanca, Maroc.

Point de contact dédié à la protection des données : contact@karvyx.com (objet : « Données personnelles »). KARVYX n'est pas, à ce jour, tenue de désigner un Délégué à la Protection des Données (DPO) au sens de l'art. 37 RGPD ; un point de contact dédié assure néanmoins le traitement des demandes.

Voir aussi les mentions légales pour les coordonnées complètes de la société.

2. Principes appliqués

KARVYX applique les principes de l'article 5 du RGPD : licéité, loyauté, transparence, minimisation, exactitude, limitation de la conservation, intégrité et confidentialité.

Aucune revente de données à des tiers à des fins publicitaires.
Aucun profilage publicitaire ni suivi inter-sites.
Aucune décision entièrement automatisée produisant des effets juridiques.
Minimisation des données et durées de conservation limitées au strict nécessaire.

3. Finalités, bases légales & durées

Le tableau ci-dessous récapitule, pour chaque finalité, les catégories de données traitées, la base légale, la durée de conservation et le caractère obligatoire ou facultatif des données demandées (art. 13.2.e RGPD). En l'absence de fourniture des données marquées obligatoires, le service correspondant ne peut pas être rendu.

Finalité	Données	Base légale	Durée	Caractère
Création de compte & gestion de la réservation	Nom, prénom, e-mail, téléphone, dates et lieux de location, véhicule choisi, identifiant de réservation	Exécution du contrat / mesures précontractuelles (art. 6.1.b RGPD)	Durée du compte actif + 5 ans à titre probatoire après la fin de la relation	Obligatoire — sans ces données, la réservation ne peut être traitée.
Mise en relation avec l'agence de location partenaire	Coordonnées strictement nécessaires (nom, e-mail, téléphone, détails de la réservation). La pièce d'identité et le permis de conduire sont collectés directement par l'agence partenaire lors de la remise du véhicule — KARVYX n'en conserve pas de copie.	Exécution du contrat (art. 6.1.b RGPD)	Durée de la réservation + obligations légales (5 ans)	Obligatoire pour exécuter la réservation.
Paiement	Identifiant et statut de la transaction. Les données bancaires (carte) sont collectées et traitées directement par le prestataire de paiement certifié PCI-DSS — KARVYX n'y a pas accès.	Exécution du contrat + obligation légale comptable (art. 6.1.b et 6.1.c RGPD)	10 ans (obligations comptables et fiscales)	Obligatoire pour finaliser une réservation payante.
Réponse à une demande de contact	Nom, e-mail, contenu du message, horodatage	Mesures précontractuelles ou intérêt légitime à répondre à une sollicitation (art. 6.1.b ou 6.1.f RGPD)	12 mois après le dernier échange	Facultatif — seuls les champs marqués obligatoires sont requis pour traiter votre demande.
Newsletter et communications commerciales KARVYX	E-mail, date d'inscription, preuve du consentement, préférences éventuelles	Consentement (art. 6.1.a RGPD)	Jusqu'au retrait du consentement ou 3 ans après la dernière interaction	Facultatif — consentement librement révocable à tout moment.
Mesure d'audience et amélioration du service	Pages consultées, événements d'usage anonymisés, données techniques, IP tronquée	Intérêt légitime de KARVYX à comprendre l'usage et à améliorer le service ; consentement lorsque l'outil ne remplit pas les conditions d'exemption (art. 6.1.f ou 6.1.a RGPD)	Statistiques agrégées jusqu'à 25 mois	Facultatif — refus possible via la bannière cookies.
Sécurité du service et prévention des fraudes	Journaux techniques, adresse IP, user-agent, événements de sécurité	Intérêt légitime à assurer la sécurité du service et prévenir les abus (art. 6.1.f RGPD)	Jusqu'à 12 mois selon la nature de l'événement	Obligatoire — traitement nécessaire au fonctionnement sécurisé du site.

Au-delà des durées indiquées, les données peuvent être conservées en archive intermédiaire à accès restreint pour répondre aux obligations légales, comptables ou aux délais de prescription applicables.

4. Durées de conservation par type de donnée

Le tableau ci-dessous synthétise les durées de conservation appliquées selon la nature des données, conformément au principe de limitation de la conservation (art. 5.1.e RGPD).

Type de donnée	Finalité principale	Durée de conservation	Base / fondement
Données de compte utilisateur	Création et gestion du compte, accès au service, historique de relation	Durée de vie du compte actif + 5 ans à compter de la fin de la relation contractuelle (titres probatoires)	Exécution du contrat / obligations légales (art. 6.1.b et 6.1.c RGPD)
Données de réservation	Exécution du contrat de location, mise en relation avec l'agence partenaire	Durée de la réservation + 5 ans après la fin du contrat de location	Exécution du contrat (art. 6.1.b RGPD) / obligations légales
Données de facturation & paiement	Traitement des transactions, preuves comptables et fiscales	10 ans (Code de commerce, obligations comptables et fiscales)	Obligation légale (art. 6.1.c RGPD)
Justificatifs (pièce d'identité & permis)	Vérification d'identité et éligibilité à la location de véhicules	Non collectés par KARVYX ; conservés par l'agence partenaire selon ses obligations légales	N/A — KARVYX n'est pas responsable de ce traitement
Logs techniques & sécurité	Sécurité du service, prévention des fraudes, diagnostic technique	6 à 12 mois selon la nature de l'événement, puis anonymisation	Intérêt légitime (art. 6.1.f RGPD) / obligations légales

À l'issue de ces durées, les données sont soit supprimées, soit anonymisées, soit archivées en base intermédiaire à accès restreint pour les seules obligations légales, comptables ou de prescription.

5. Intérêts légitimes poursuivis

Lorsque KARVYX se fonde sur l'intérêt légitime (art. 6.1.f RGPD), une mise en balance est effectuée entre cet intérêt et les droits et libertés des personnes concernées. Les principaux intérêts poursuivis sont :

assurer la sécurité, la disponibilité et l'intégrité du service ;
prévenir les fraudes, abus et tentatives d'intrusion ;
mesurer l'audience de manière anonymisée pour améliorer l'expérience ;
répondre aux sollicitations entrantes (contact, support).

Vous pouvez à tout moment vous opposer à un traitement fondé sur l'intérêt légitime pour des raisons tenant à votre situation particulière (voir section 10).

6. Destinataires & sous-traitants

Vos données peuvent être transmises, dans la limite de ce qui est strictement nécessaire et sous engagement de confidentialité, aux destinataires suivants :

L'agence de location partenaire que vous avez sélectionnée, en sa qualité de responsable de traitement distinct pour l'exécution du contrat de location ;
Prestataires de paiement certifiés PCI-DSS pour le traitement des transactions ;
Hébergeur : Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) ;
Sous-traitants techniques : e-mailing transactionnel, support client, outils analytiques, monitoring applicatif ;
Autorités compétentes en cas d'obligation légale, de réquisition judiciaire ou administrative.

Chaque sous-traitant intervient dans le cadre d'un accord conforme à l'article 28 du RGPD, encadrant la finalité, la durée, la sécurité et la confidentialité du traitement.

7. Transferts hors UE / hors Maroc

Certains sous-traitants techniques, dont l'hébergeur Cloudflare, Inc. (États-Unis), peuvent traiter des données depuis des pays situés en dehors de l'Espace Économique Européen ou du Maroc. Dans ce cas, KARVYX s'assure que ces transferts reposent sur un mécanisme légal approprié :

décision d'adéquation de la Commission européenne ; ou
clauses contractuelles types (CCT) approuvées par la Commission ; ou
toute autre garantie reconnue (règles d'entreprise contraignantes, etc.).

Une copie des garanties applicables peut être demandée à contact@karvyx.com.

8. Sécurité & violation de données

KARVYX met en œuvre des mesures techniques et organisationnelles adaptées au risque : chiffrement des échanges (HTTPS/TLS), contrôle d'accès basé sur les rôles, journalisation, sauvegardes régulières, politique de mots de passe et revue périodique des accès.

En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, KARVYX procédera aux notifications requises auprès de l'autorité de contrôle compétente dans un délai de 72 heures (art. 33 RGPD) et, le cas échéant, des personnes concernées (art. 34 RGPD).

9. Mineurs

KARVYX n'est pas destiné aux mineurs de moins de 16 ans. La création de compte et la réservation d'un véhicule requièrent en outre l'âge minimum exigé par l'agence de location (généralement 21 ans, avec un permis de conduire valide depuis au moins 1 à 2 ans selon les conditions du loueur).

Si vous estimez qu'un mineur a transmis des données sans autorisation, contactez contact@karvyx.com : les données seront supprimées sans délai.

10. Décisions automatisées & profilage

KARVYX ne prend aucune décision entièrement automatisée produisant des effets juridiques à votre égard ou vous affectant de manière significative au sens de l'article 22 du RGPD. Aucun profilage publicitaire n'est mis en œuvre.

11. Vos droits & comment les exercer

KARVYX est édité depuis le Maroc, hébergé sur une infrastructure internationale et utilisé par des voyageurs du monde entier. Le socle de droits prévu par le Règlement (UE) 2016/679 (RGPD) est appliqué à l'ensemble des utilisateurs, en complément des droits prévus par la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.

Droit d'accès : Obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
Droit de rectification : Faire corriger des données inexactes ou incomplètes.
Droit à l'effacement : Demander la suppression de vos données lorsque les conditions légales sont réunies.
Droit à la limitation : Demander la suspension temporaire d'un traitement le temps d'une vérification.
Droit d'opposition : Vous opposer à un traitement fondé sur l'intérêt légitime, pour des raisons propres à votre situation.
Droit à la portabilité : Recevoir, dans un format structuré, les données que vous avez fournies pour les transmettre à un autre service.
Retrait du consentement : Retirer à tout moment un consentement donné, sans remettre en cause les traitements antérieurs.
Réclamation : Introduire une réclamation auprès de l'autorité compétente (CNDP au Maroc, CNIL en France, ICO au Royaume-Uni, etc.).

Procédure : écrivez à contact@karvyx.com en précisant la nature de votre demande. En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé.

Délai de réponse : un mois à compter de la réception de la demande, prolongeable de deux mois en cas de demande complexe ou nombreuse (art. 12.3 RGPD), avec information préalable.

Vous pouvez également définir des directives concernant le sort de vos données après votre décès en application des législations nationales applicables.

12. Réclamation auprès d'une autorité

Si vous estimez, après nous avoir contactés, que vos droits n'ont pas été respectés, vous pouvez introduire une réclamation auprès de l'autorité de protection des données de votre pays de résidence :

Maroc — CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel) : cndp.ma
France — CNIL : cnil.fr
Union européenne — autorité de contrôle de votre État membre (liste sur edpb.europa.eu) ;
Royaume-Uni — ICO : ico.org.uk

13. Cookies

La gestion des cookies et traceurs est détaillée dans la politique cookies (catégories, finalités, durées, modalités de consentement).

14. Modifications de la politique

La présente politique peut être mise à jour pour refléter les évolutions du service, de la réglementation ou des sous-traitants utilisés. La date de dernière mise à jour est indiquée en tête de page. En cas de modification substantielle, une information visible sera affichée sur le site et, le cas échéant, communiquée aux utilisateurs concernés.

15. Contact

Pour toute question relative à vos données personnelles : contact@karvyx.com ou par courrier à : KARVYX DIGITAL, RUE SOUMAYA RES SHEHRAZADE 3 ETG 5 N 22, Casablanca, Maroc.