Le responsable du traitement des données personnelles collectées par le site grent.ch et dans le cadre de nos locations est :

Le programme de fidélité fait l'objet d'une politique de confidentialité distincte.

• Conclure et exécuter le contrat de location : réservation, vérification de l'âge et du permis, établissement et signature du contrat, remise et restitution du véhicule, facturation.
• Fixer la caution : elle dépend du domicile, et non de la nationalité. Les personnes domiciliées en Suisse n'en versent pas ; les autres versent celle du véhicule loué (art. 5 des CGL).
• Prouver l'état du véhicule et, le cas échéant, établir les dommages, le carburant manquant ou le kilométrage supplémentaire.
• Respecter nos obligations légales : conservation des pièces comptables, désignation du conducteur aux autorités en cas d'infraction.
• Protéger nos véhicules et notre entreprise : prévention des fraudes et des abus, liste d'exclusion, sécurité du site.
• Gérer les cartes cadeaux que vous achetez ou recevez.
• Mesurer la fréquentation du site, uniquement avec votre accord.

Nous n'utilisons pas vos données pour de la publicité, ne les vendons pas et ne réalisons pas de profilage. Les emails que nous vous envoyons concernent votre réservation, votre location ou votre carte cadeau.

Nous faisons appel aux prestataires suivants. Ceux qui agissent pour notre compte (sous-traitants) ne traitent les données que selon nos instructions, en vertu de leurs conditions de traitement des données (art. 9 LPD).

L'Union européenne et le Royaume-Uni figurent sur la liste des États dont la législation assure un niveau de protection adéquat (annexe 1 de l'ordonnance sur la protection des données, OPDo). Pour les États-Unis, ce niveau n'est reconnu qu'aux entreprises certifiées selon le Data Privacy Framework Suisse–États-Unis ; à défaut, le transfert est encadré par des clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT). Sur demande, nous vous indiquons la garantie applicable à un prestataire.

Stripe et SumUp sont des établissements de paiement réglementés : pour la lutte contre la fraude et le respect de leurs propres obligations légales, ils traitent les données de paiement en tant que responsables, selon leurs propres politiques de confidentialité.

Autres destinataires. En cas d'infraction commise avec le véhicule, nous communiquons l'identité et l'adresse du conducteur à l'autorité compétente. En cas d'accident ou de dommage, nous transmettons les informations nécessaires à notre assureur et, le cas échéant, à la partie adverse ou à son assureur. En cas de vol, de non-restitution ou de fraude, nous pouvons transmettre vos données à la police et aux autorités de poursuite pénale. Nous ne transmettons vos données à aucun autre tiers, sauf obligation légale.

Nous pouvons refuser de louer à une personne qui a gravement manqué à ses obligations lors d'une location précédente : non-restitution du véhicule, vol, fraude, dommages ou factures impayés, comportement mettant en danger le véhicule ou des tiers. L'inscription est décidée par un membre de l'équipe de GRent, qui en consigne le motif de manière factuelle. Le site refuse ensuite automatiquement les réservations associées à la même adresse email ou au même numéro de permis de conduire.

Vous pouvez demander à contact@grent.ch si vous figurez sur cette liste, pour quel motif, et demander qu'une personne réexamine l'inscription. L'inscription est supprimée après 5 ans, ou 10 ans en cas de vol, de fraude ou de non-restitution du véhicule.

En tant que détenteur du véhicule, GRent reçoit les amendes et avis d'infraction relatifs aux véhicules loués. Nous identifions la personne qui avait le véhicule au moment des faits et la désignons à l'autorité, comme la législation sur la circulation routière nous y oblige. Les données relatives aux infractions sont des données sensibles (art. 5 let. c ch. 5 LPD). Elles ne sont accessibles qu'à l'équipe de GRent, ne sont communiquées qu'à l'autorité compétente et ne servent à aucune autre fin que le traitement de l'amende et l'éventuelle refacturation des frais prévue par les CGL.

Nous conservons vos données aussi longtemps que nécessaire aux finalités ci-dessus, puis nous les supprimons ou les anonymisons (art. 6 al. 4 LPD) :

Éléments essentiels. Votre choix concernant les cookies est enregistré dans votre navigateur (stockage local « cookie_consent »), afin de ne pas vous reposer la question à chaque visite. Les pages d'administration, réservées au personnel de GRent, utilisent des cookies de session nécessaires à la connexion. Ces éléments ne servent à aucun suivi.

Mesure d'audience (facultative). Si vous cliquez sur « Accepter » dans la bannière, nous utilisons Google Analytics 4, un service de Google LLC (États-Unis) et de Google Ireland Limited, pour connaître la fréquentation du site et l'améliorer. Si vous cliquez sur « Refuser », aucun de ces cookies n'est déposé et aucune donnée n'est envoyée à Google à ce titre.

Données traitées : pages consultées, provenance de la visite, informations techniques sur votre appareil et votre navigateur. Votre adresse IP est transmise à Google lors de la connexion à ses serveurs. Google conserve ces données 2 mois dans notre compte, puis ne les garde que sous forme de statistiques agrégées. Google peut traiter ces données aux États-Unis ; selon ses propres déclarations, Google LLC adhère au cadre de protection des données Suisse–États-Unis (Swiss-U.S. Data Privacy Framework), reconnu par le Conseil fédéral (annexe 1 OPDo). Les pages qui contiennent un lien personnel (signature de contrat, carte fidélité, confirmation de réservation ou de paiement) et les pages d'administration sont exclues de la mesure d'audience.

Vous pouvez modifier ou retirer votre choix à tout moment via le lien « Gérer les cookies » en bas de page ; un retrait supprime les cookies _ga de votre navigateur.

Selon la loi fédérale sur la protection des données (LPD), vous pouvez :

• Accéder à vos données et obtenir les informations sur leur traitement (art. 25 LPD)
• Recevoir ou faire transmettre les données que vous nous avez fournies, dans un format électronique courant (art. 28 LPD)
• Faire rectifier des données inexactes (art. 32 LPD)
• Demander l'effacement de vos données ou vous opposer à un traitement, sous réserve des données que la loi nous oblige à conserver (art. 30 et 32 LPD)
• Demander qu'une personne réexamine votre inscription sur la liste d'exclusion (section 05)

Écrivez-nous à contact@grent.ch. Nous pouvons vous demander de justifier de votre identité. Nous répondons dans un délai de 30 jours. Si vous estimez que vos droits ne sont pas respectés, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch).

GRent met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction :

• Chiffrement des communications (HTTPS)
• Accès aux données réservé à l'équipe de GRent, avec double authentification
• Liens de signature personnels et à durée limitée
• Aucune donnée de carte bancaire reçue ni stockée par GRent

Nous adaptons cette politique lorsque nos traitements ou nos prestataires changent. La version en vigueur est celle publiée sur cette page ; sa date de mise à jour figure en haut du document.