Le responsable du traitement des données personnelles collectées via le site grent.ch est :

Dans le cadre de l'utilisation de notre site et de nos services de location, nous collectons les données suivantes :

Nous ne collectons pas de données sensibles au sens de la LPD (données de santé, opinions politiques, données biométriques, etc.).

Le traitement de vos données personnelles repose sur les bases légales suivantes :

• Exécution du contrat : les données sont nécessaires à la conclusion et à l'exécution du contrat de location
• Obligation légale : conservation des contrats et données comptables conformément au droit suisse
• Intérêt légitime : sécurité de nos véhicules, prévention des fraudes

Vos données sont conservées selon des durées différenciées par type de donnée, conformément au principe de minimisation de la nLPD (art. 5) :

Vos données personnelles ne sont jamais vendues à des tiers. Elles peuvent être partagées uniquement avec les sous-traitants suivants, dans le strict cadre de leurs missions :

• Stripe Inc. (paiement en ligne) — serveurs UE · DPA conforme RGPD applicable automatiquement (stripe.com/legal/dpa)
• Supabase Inc. (base de données) — serveurs Europe (Irlande, UE) · DPA signé conforme nLPD/RGPD
• Vercel Inc. (hébergement du site) — infrastructure sécurisée · DPA conforme RGPD
• Resend Inc. (emails transactionnels) — DPA conforme RGPD

Tous nos sous-traitants ont signé un Accord de Traitement des Données (DPA) conforme au RGPD et à la nLPD suisse. Les transferts vers l'Union Européenne sont couverts par la reconnaissance d'adéquation de la Suisse envers l'UE/EEE (liste PFPDT).

Le site grent.ch n'utilise aucun cookie publicitaire ou de traçage. Aucun outil d'analyse tiers (Google Analytics, Facebook Pixel, etc.) n'est installé sur ce site.

Des cookies techniques strictement nécessaires au bon fonctionnement du site peuvent être utilisés (session, sécurité). Ils ne nécessitent pas de consentement.

Conformément à la loi fédérale suisse sur la protection des données (LPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles détenues par GRent
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données sous réserve des obligations légales de conservation
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements de vos données

Pour exercer ces droits, contactez-nous à : contact@grent.ch

Nous répondrons à votre demande dans un délai de 30 jours. En cas de litige non résolu, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

GRent met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction :

• Chiffrement SSL/TLS de toutes les communications
• Accès aux données restreint au personnel autorisé
• Base de données sécurisée avec authentification forte
• Aucune donnée de carte bancaire stockée sur nos serveurs (gestion exclusivement par Stripe)

GRent se réserve le droit de modifier la présente politique de confidentialité à tout moment. Les modifications entrent en vigueur dès leur publication sur le site. La date de dernière mise à jour est indiquée en haut de ce document.