Politique de confidentialité

Pour les comptes des agences et les visiteurs du site, le responsable du traitement est l'éditeur de Lokary (voir les mentions légales).

Pour les données des locataires saisies par une agence (identité, permis, coordonnées, photos, signature), le responsable du traitement est l'agence de location. Lokary agit pour son compte, comme sous-traitant.

Nom, e-mail, société, taille de flotte et, si vous les donnez, téléphone et message : utilisés uniquement pour vous répondre, sans inscription à une lettre d'information. Une empreinte de votre adresse IP (jamais l'adresse elle-même) limite les envois répétés. Durée de conservation : durée de conservation des demandes.

• Compte : nom, adresse e-mail, agence et rôle (propriétaire ou employé).
• Agence : raison sociale, SIRET, adresse, téléphone, logo, conditions générales.
• Locataires : identité, coordonnées, permis de conduire, contrats, états des lieux photo, signatures.
• Paiements : montants et statuts. Les numéros de carte sont traités par Stripe et ne passent jamais par Lokary.
• Vérification d'identité, si l'agence l'active : réponse de chaque étape (pièce, et le cas échéant présence et comparaison du visage), motif d'un échec, type, pays et date de fin de validité du document, scores de comparaison. Le nom et la date de naissance lus sur le document ne sont pas gardés.

Une agence peut demander au locataire de vérifier son identité avant de lui remettre un véhicule, pour s'assurer que la personne qui part avec le véhicule est bien celle du contrat et prévenir l'usurpation d'identité et le vol. Le locataire photographie sa pièce d'identité ou son permis de conduire sur son téléphone. Selon le parcours ouvert par Lokary, il peut aussi se filmer quelques secondes : son visage est alors comparé à la photo du document.

Cette comparaison utilise des données biométriques. Elle n'est ouverte qu'une fois son cadre juridique validé, n'a lieu qu'avec l'accord exprès du locataire, donné sur son téléphone avant de commencer, et il peut toujours refuser : il présente alors sa pièce sur place, sans autre conséquence. Un refus de la vérification en ligne n'est jamais présenté comme une fraude.

La vérification est réalisée par notre prestataire Didit, sur sa propre page. Lokary ne reçoit ni les photos, ni la vidéo, ni aucune donnée biométrique : seulement le résultat et les informations listées plus haut. Didit traite les données dans l'Union européenne, en sous-traitant. Dès que Lokary a enregistré la réponse, il demande à Didit d'effacer la session : images, vidéo, données lues sur le document et gabarit du visage. Aucun gabarit biométrique n'est gardé, ni chez Didit ni chez Lokary. Le résultat de la vérification est conservé par l'agence avec le contrat, comme preuve de l'identité du conducteur, 5 ans après la dernière location (délai pour agir en justice), durée par défaut à confirmer par un juriste.

Pour fournir le service : créer et signer les contrats, suivre les locations, encaisser les paiements et les cautions, envoyer les documents par e-mail. La base légale est l'exécution du contrat entre Lokary et l'agence, et, pour les locataires, le contrat de location conclu avec l'agence.

Les données ne sont ni vendues ni utilisées pour de la publicité. Elles sont confiées uniquement aux prestataires techniques suivants :

• Supabase : base de données, comptes et stockage des fichiers.
• Vercel : hébergement du site et de l'application.
• Stripe : paiements et cautions par carte, si l'agence les active.
• Didit : vérification d'identité des locataires (pièce et selfie), si l'agence l'active.
• Resend : envoi des e-mails (contrats, invitations, connexion).

Certains de ces prestataires sont établis aux États-Unis ; les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis.

Les données sont conservées tant que le compte de l'agence est actif. Après l'arrêt de l'abonnement, le compte reste 90 jours en lecture seule pour que l'agence exporte ses données, puis elles sont supprimées, sauf obligation légale de conservation (par exemple pour les documents comptables).

Lokary n'utilise que des cookies nécessaires au fonctionnement : la session de connexion et le choix de l'agence. Aucun cookie publicitaire ni de mesure d'audience n'est déposé, c'est pourquoi aucun bandeau de consentement n'est affiché.

Vous pouvez demander l'accès, la rectification, l'effacement ou la portabilité de vos données, ou vous opposer à leur traitement, en écrivant à contact@lokary.fr. Un locataire s'adresse d'abord à l'agence qui lui a loué le véhicule. Vous pouvez aussi saisir la CNIL (cnil.fr).