Aller au contenu

Politique de confidentialité

Dernière mise à jour : 17 octobre 2026

Ce texte est un projet préparé pour Rentoth. Il doit être examiné par un avocat inscrit à un barreau au Maroc avant de pouvoir servir de référence.

La présente politique explique comment Othmane TIBARI traite les données à caractère personnel par l'intermédiaire de Rentoth et de son site www.rentoth.com, conformément à la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.

Rentoth intervient à deux titres. D'une part, il est le responsable du traitement des données de ses propres clients (les agences), des données de compte, de connexion et de sécurité des utilisateurs des agences, ainsi que des données de ses prospects et des visiteurs de son site. D'autre part, il traite les données des clients des agences (les locataires) uniquement pour le compte de chaque agence, qui est le responsable du traitement de ces données.

1. Responsable du traitement

Othmane TIBARI (personne physique), Marrakech, est responsable des traitements décrits à la section 3. Numéros de récépissé et d'autorisation délivrés par la CNDP : [à compléter]. Pour toute question, écrivez à privacy@rentoth.com.

2. Les données concernées

  • Utilisateurs des agences : nom, adresse e-mail, téléphone, rôle, historique des connexions et actions effectuées dans le Service.
  • Agences : identifiants juridiques et fiscaux (ICE, RC, IF), coordonnées bancaires et de facturation, factures et paiements.
  • Prospects : les informations qu'ils choisissent de transmettre lorsqu'ils demandent une démonstration. Seul un moyen de les contacter est nécessaire ; tout le reste est facultatif.
  • Visiteurs du site : données techniques nécessaires pour afficher les pages et en assurer la sécurité (adresse IP, navigateur, pages consultées).
  • Locataires, pour le compte des agences : identité et coordonnées, numéros de pièce d'identité et de permis de conduire, réservations, contrats, image de leur signature avec l'heure et l'adresse IP de la signature, paiements et cautions, ainsi que les éventuelles photos d'une voiture restituée.
  • Géolocalisation des véhicules, pour le compte des agences qui l'activent : position, vitesse, direction, contact, kilométrage et heure du dernier signal des voitures de l'agence, lus sur la plateforme de suivi de l'agence ou envoyés par ses traceurs au serveur de suivi de Rentoth.

3. Finalités des traitements

  • Fournir le Service aux agences et les accompagner : exécution du contrat.
  • Facturer, encaisser et tenir la comptabilité : obligations légales.
  • Sécuriser le Service, prévenir la fraude et les abus, et conserver des journaux techniques : intérêt légitime.
  • Répondre aux demandes de démonstration et assurer le suivi des prospects : mesures précontractuelles prises à leur demande.
  • Rentoth ne vend pas les données personnelles, ne les utilise pas à des fins publicitaires et n'utilise aucun cookie publicitaire ni aucun cookie de mesure d'audience.

4. Les données des locataires

Chaque agence détermine quelles données de ses locataires elle enregistre et dans quel but. Rentoth traite ces données uniquement pour fournir le Service à l'agence, selon ses instructions, et ne les utilise à aucune autre fin.

Le locataire qui souhaite accéder à ses données, les faire rectifier ou s'opposer à leur traitement s'adresse à l'agence auprès de laquelle il a loué. Rentoth aide l'agence à répondre à ces demandes.

Géolocalisation : Rentoth lit et affiche la position des voitures d'une agence seulement une fois que cette agence a sa propre autorisation préalable de la CNDP et a activé la clause de géolocalisation de ses contrats, et n'enregistre aucune position pendant une location enregistrée dans Rentoth dont le contrat ne porte pas cette clause (un traceur qui envoie au serveur de suivi de Rentoth est mis en pause jusqu'à la fin de cette location). Rentoth n'utilise jamais ces données pour son propre compte, son équipe ne consulte pas les positions, et aucune commande n'est envoyée à un véhicule.

5. Destinataires des données

Seules les personnes de Rentoth qui ont besoin des données dans le cadre de leurs fonctions peuvent y accéder. Le Service s'appuie sur les prestataires suivants, qui traitent des données pour son compte : Vercel Inc. (USA); Hetzner Online GmbH (Germany); MongoDB, Inc. (MongoDB Atlas) (USA); Cloudinary Ltd. (USA / Israel); Google LLC (Google Fonts, Gmail, Google Analytics) (USA); ImprovMX Inc. (email forwarding) (USA / France); OpenStreetMap Foundation (United Kingdom). Les e-mails adressés aux agences et aux locataires (messages de connexion, de réservation et de signature de contrat) sont envoyés par l'intermédiaire de Brevo (Sendinblue SAS, France).

Pour la géolocalisation, les données proviennent de la plateforme de suivi que l'agence a choisie et avec laquelle elle a contracté (Wialon, Traccar, Navixy, GPSWox ou flespi, éventuellement hors du Maroc), ce que l'agence couvre dans ses propres formalités. Les traceurs qui envoient directement à Rentoth aboutissent à son serveur de suivi, hébergé chez le même prestataire que l'API du Service.

Les données peuvent également être communiquées aux autorités lorsque la loi l'exige.

6. Transferts hors du Maroc

Certains de ces prestataires stockent ou traitent des données en dehors du Maroc, dans les pays indiqués à côté de leur nom. Pour ses propres traitements, Othmane TIBARI effectue ces transferts dans les conditions prévues par les articles 43 et 44 de la loi n° 09-08, avec la déclaration ou l'autorisation exigée par la CNDP (références : [à compléter]).

Pour les données des locataires, chaque agence, en sa qualité de responsable du traitement, inclut ces transferts dans ses propres formalités auprès de la CNDP.

7. Durée de conservation

  • Comptes des agences et des utilisateurs : pendant toute la durée de l'abonnement, puis trente jours pour permettre l'export, puis suppression.
  • Factures et documents comptables : dix ans, comme l'exige le droit commercial.
  • Prospects : jusqu'à trois ans après le dernier contact.
  • Journaux techniques : jusqu'à douze mois.
  • Données des locataires : tant que l'agence les conserve dans le Service, puis suppression à la fin de l'abonnement de l'agence, après la période d'export.
  • Photos d'une voiture restituée : elles peuvent être supprimées après une durée fixée par la plateforme, jamais moins de douze mois après la fin de la location.
  • Positions des véhicules : 7, 30 ou 90 jours, au choix de chaque agence (30 par défaut) ; le dernier état connu d'une voiture tant que son traceur reste relié ; les données brutes reçues par le serveur de suivi de Rentoth : 7 jours ; les alertes de suivi : 90 jours ; le journal de consultation des positions : 12 mois.

8. Sécurité

Les données sont chiffrées lors de leur transmission. L'accès est protégé par des identifiants personnels, des cookies de session que les scripts des pages ne peuvent pas lire, des rôles qui limitent ce que chaque utilisateur peut faire et un cloisonnement entre les agences. Les données sont sauvegardées régulièrement.

9. Vos droits

Conformément à la loi n° 09-08, vous disposez d'un droit d'information, d'un droit d'accès à vos données, d'un droit de rectification et de suppression, ainsi que d'un droit d'opposition à leur traitement pour des motifs légitimes. Vous pouvez également vous opposer à tout moment, sans frais et sans avoir à justifier votre demande, à l'utilisation de vos données à des fins de prospection. Pour exercer ces droits, écrivez à privacy@rentoth.com en joignant un justificatif d'identité. Nous vous répondons dans les délais fixés par la loi.

Vous pouvez également déposer une plainte auprès de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP), www.cndp.ma.

10. Modifications

La présente politique peut être modifiée. La date indiquée en haut de la page correspond à la dernière mise à jour. Les agences sont informées de toute modification importante.