Politique de confidentialité d’EvoRent Mobile

1. Qui sommes-nous et comment nous contacter ?

EvoRent est un produit exploité par EvoMaro. Dans cette politique, « nous » désigne EvoMaro en tant que fournisseur du logiciel EvoRent, des services connectés, de l’hébergement et de l’assistance.

Les agences de location gèrent et utilisent leurs propres données clients et de location. EvoMaro fournit la plateforme SaaS et les traitements techniques associés, sans revendiquer la propriété des données clients des agences.

Pour toute question de confidentialité, demande de rectification ou de suppression, ou assistance technique, écrivez à support@evorent.app.

2. Périmètre et accès au compte

Cette politique couvre les données relatives aux employés des agences, aux clients et conducteurs, ainsi qu’aux personnes figurant dans les documents ou preuves de location traités par EvoRent Mobile et ses services connectés.

Votre agence ou son administrateur fournit vos identifiants professionnels et gère vos accès. EvoRent Mobile ne propose pas de création de compte employé dans l’application. Les dossiers sont gérés dans le système EvoRent de l’agence, qui peut aussi vous informer de ses propres pratiques.

3. Données traitées

• Données du personnel et du compte : nom, e-mail, identifiants de connexion, identifiants employé et agence, autorisations et jetons de session. L’application peut conserver les éléments de session dans un stockage sécurisé et mémoriser l’e-mail et l’adresse de l’agence si cette option est activée ; elle ne conserve pas le mot de passe.
• Données des clients et conducteurs : coordonnées, adresse, nationalité, date de naissance, CIN ou autres références d’identité, numéros et dates d’expiration des permis, et notes opérationnelles.
• Données des véhicules, locations et finances : immatriculation, VIN, caractéristiques, kilométrage, carburant, dates, lieux, réservations, contrats, prix, paiements et soldes.
• Documents et preuves : scans d’identité et de permis, fichiers, contrats, signatures, photos de dommages et d’inspection, et vidéo d’inspection facultative pouvant contenir du son. Les pages de signature peuvent enregistrer horodatage, adresse IP, informations de navigateur ou appareil et preuves d’intégrité.
• Saisies dans l’Assistant : questions écrites et, sur Android lorsque la fonction est utilisée, enregistrements vocaux et transcriptions. Le son des vidéos d’inspection est distinct et peut aussi être enregistré sur iOS.
• Données techniques et de sécurité : identifiants générés par l’application, jetons de notification, identifiants d’installation, informations d’application et de plateforme, diagnostics de requêtes et d’erreurs, et métadonnées réseau telles que l’adresse IP.

Les données sont saisies par les employés, lues dans les dossiers de l’agence, capturées ou sélectionnées sur l’appareil, ou produites lors du fonctionnement du service. Les recherches de clients et de doublons peuvent transmettre des identifiants avant l’enregistrement final. Les messages au support contiennent les informations que vous choisissez de transmettre.

4. Finalités

Les données servent à faire fonctionner l’application, authentifier les utilisateurs et gérer les accès, gérer clients, véhicules et locations, préparer et conserver contrats, signatures et preuves d’inspection, effectuer des contrôles d’éligibilité et de prévention de la fraude, envoyer des notifications opérationnelles, tenir les relevés d’utilisation et de comptabilisation, et assurer support, sécurité et diagnostic.

L’application actuelle n’utilise ni publicité, ni attribution publicitaire, ni suivi entre applications. Elle n’intègre ni Firebase Analytics, ni Crashlytics, ni Sentry. Cela n’exclut pas les diagnostics des services et SDK décrits ci-dessous.

5. Services connectés et destinataires

Les requêtes métier sont adressées au système EvoRent de l’agence sélectionnée. Certains traitements utilisent aussi les services centraux EvoMaro et des prestataires d’infrastructure ; les données ne restent donc pas exclusivement sur le téléphone ou dans l’agence.

• Les services d’hébergement et d’infrastructure traitent les dossiers et informations techniques nécessaires au fonctionnement des systèmes des agences et des systèmes centraux.
• Google Firebase Messaging et Apple APNs traitent les identifiants d’inscription ou d’installation et les métadonnées de livraison. Les notifications utilisent des identifiants opérationnels et un texte générique.
• OpenAI peut traiter certaines questions à l’Assistant et certains enregistrements ou transcriptions vocales Android, transmis par les services d’agence et centraux d’EvoRent pour interprétation ou transcription. Le parcours Assistant n’envoie pas au modèle les éléments métier récupérés dans l’agence, mais la saisie de l’utilisateur peut contenir des données personnelles. N’ajoutez aucune information inutile. EvoMaro ne promet ni rétention nulle chez le prestataire ni suppression immédiate après traitement.
• Google ML Kit effectue la reconnaissance OCR sur l’appareil. Les images scannées et le texte reconnu ne sont pas envoyés à Google pour la reconnaissance. Des données distinctes d’installation, d’usage, de performance ou de diagnostic du SDK peuvent être transmises à Google. L’enregistrement dans EvoRent est une opération distincte.

Les flux centraux d’utilisation et de comptabilisation peuvent recevoir des noms et identifiants de clients ou d’employés. Si vous exportez un contenu via le menu de partage du téléphone, le service choisi le reçoit selon ses propres conditions ; le partage n’est pas automatique.

6. Liste noire globale et éligibilité

La liste noire globale est activée. Le système de l’agence peut envoyer des identifiants clients, notamment les numéros de CIN et de permis, à un service centralisé pour les rapprochements, l’éligibilité à la location et la prévention de la fraude. Les résultats peuvent contenir des informations de risque signalées. La publication d’une entrée peut aussi transmettre coordonnées, motifs, notes, gravité et informations opérationnelles associées.

Vous pouvez demander des précisions ou contester une information vous concernant auprès de votre agence ou à support@evorent.app.

7. Brouillons et stockage sur l’appareil

Les brouillons hors ligne sont réservés au tenant, à l’agence et à l’employé authentifiés auxquels ils appartiennent. Ils sont masqués à la déconnexion ou au changement de compte. Le même propriétaire peut restaurer un brouillon valide ; la suppression manuelle retire aussi les documents copiés.

Les brouillons expirent 30 jours après leur dernière mise à jour locale ou restauration explicite. Consulter la liste ne prolonge pas ce délai. La suppression physique, y compris des médias copiés, intervient à la prochaine opération authentifiée sur les brouillons et ne s’exécute pas quand l’application est fermée. Les anciens brouillons sans propriétaire fiable restent masqués, ne sont jamais réattribués et suivent la même règle de nettoyage.

Le stockage des brouillons est exclu des sauvegardes ordinaires de l’appareil et du cloud grâce aux mécanismes Android et iOS, sans pouvoir rappeler les sauvegardes créées par d’anciennes versions. Les brouillons reposent sur l’espace privé de l’application et les protections de la plateforme ; ils ne sont pas chiffrés séparément par l’application. Des fichiers temporaires peuvent subsister après une interruption jusqu’au nettoyage ultérieur ou à la purge du cache. Les originaux et exports sont hors de ce nettoyage.

8. Documents clients et sécurité

Les parcours actuels de documents clients sont conçus pour utiliser un stockage privé et un accès authentifié et autorisé, avec contrôle des droits et du périmètre agence ou client. Des documents historiques peuvent encore nécessiter une migration en production et le retrait d’anciennes copies publiques ou mises en cache. EvoMaro n’affirme pas que cette migration est achevée pour tous les tenants en production.

Les connexions mobiles aux API des agences utilisent HTTPS. Les contrôles d’accès, le stockage sécurisé des sessions, l’autorisation des médias privés et la protection de l’historique documentaire font partie des mesures de sécurité. Aucun système ne garantit une sécurité absolue. Cette politique n’affirme ni chiffrement de bout en bout, ni chiffrement universel au repos, ni vérification de chaque connexion de prestataire.

9. Conservation et limites de suppression

La règle des 30 jours concerne uniquement les brouillons hors ligne locaux. Elle ne fixe pas de durée universelle pour les dossiers d’agence, contrats signés, instantanés documentaires, avenants, preuves d’inspection, paiements, journaux de sécurité, données de prestataires ou sauvegardes.

Les contrats signés, preuves juridiques et dossiers de location ou d’activité peuvent être conservés lorsqu’une obligation opérationnelle, contractuelle, contentieuse, comptable ou légale l’exige. La déconnexion, le retrait d’accès ou une demande de suppression ne les efface pas automatiquement. Les données serveur, journaux, copies des prestataires, sauvegardes et exports suivent des règles distinctes.

10. Demandes et droits

Selon la loi applicable, vous pouvez bénéficier de droits d’accès, de rectification ou de suppression et, le cas échéant, de limitation, d’opposition, de portabilité, de retrait du consentement ou de saisine de l’autorité compétente. Écrivez à support@evorent.app ; les clients peuvent aussi contacter l’agence qui gère leur location.

Décrivez votre demande, votre lien avec l’agence et une adresse de contact. Une vérification de l’identité et de l’habilitation peut être nécessaire. N’envoyez pas de mot de passe, jeton d’accès, scan d’identité complet ou dossier client inutile dans le premier e-mail. Retrait d’accès, rectification et suppression sont des demandes distinctes. Les obligations de conservation peuvent limiter l’effacement, notamment pour les preuves signées et les dossiers juridiques ou métier.

11. Choix sur l’appareil

La caméra, le microphone, l’accès aux photos sélectionnées et les notifications servent aux fonctions associées. Vous pouvez gérer ces autorisations dans les réglages ; leur refus peut empêcher la fonction concernée.

L’application actuelle n’accède ni au GPS natif ni au carnet de contacts. Les lieux de location saisis sont des données métier et les fichiers importés peuvent contenir des métadonnées. Retirer une autorisation ou se déconnecter ne supprime pas les données déjà transmises au système de l’agence.

12. Modifications et contact

Les mises à jour seront publiées sur cette page avec une nouvelle date et toute information supplémentaire exigée par la loi applicable.

Pour les demandes de confidentialité et d’assistance, écrivez à support@evorent.app ou consultez la page Assistance EvoRent Mobile liée ci-dessus.