Politique de confidentialité
Dernière mise à jour · 2026-04-29
Cette politique décrit ce que Sarool collecte, pourquoi, où c'est stocké, et comment exercer vos droits. Elle s'applique aux comptes Sarool (les exploitants tenants) et aux clients finaux qui complètent un état des lieux via un lien magique.
Responsable du traitement
Sarool est édité par NAM Consult Scomm, BCE 0717.544.038, Avenue Louise 209A bte 7, 1050 Bruxelles, Belgique. Contact : reseauxalliancesolutions@gmail.com.
Données collectées
Côté tenant (exploitant) : email, prénom, nom, organisation, rôle, journal d'activité, données de facturation. Côté client final (état des lieux) : prénom, nom, email, téléphone, langue préférée, photos d'état du véhicule (capturées via la caméra), métadonnées (timestamp, GPS, EXIF, hash SHA-256), kilométrage, niveau carburant, signature manuscrite, code OTP de confirmation, adresse IP et user-agent au moment de la signature.
Finalités
Permettre la mise à disposition d'un véhicule et conserver la preuve opposable de son état au moment de la prise et du retour. Émettre des factures. Envoyer des alertes documents. Auditer l'usage de la plateforme.
Base légale
Exécution d'un contrat (mise à disposition véhicule, abonnement Sarool), obligations légales (preuve, comptabilité), intérêt légitime (sécurité, audit, fraude).
Hébergement et localisation
Vercel (région Frankfurt, UE) pour les applications, Neon Postgres (région Frankfurt, UE) pour la base de données, Vercel Blob pour les photos. Toutes les données restent en Union Européenne.
Durée de conservation
Données de compte : pendant la durée de l'abonnement et 5 ans après résiliation (durée légale comptable belge). États des lieux et photos : 5 ans après la fin de la mise à disposition (preuve opposable). Logs d'audit : 1 an. Vous pouvez raccourcir ces durées dans les paramètres de votre tenant, dans les limites légales.
Droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer, écrivez à reseauxalliancesolutions@gmail.com. Le droit à l'effacement est mis en œuvre par anonymisation : votre nom et coordonnées sont supprimés, mais la preuve hashée de l'EDL est conservée si elle est encore légalement requise.
Sous-traitants
Vercel (hébergement, blob), Neon (base de données), Clerk (authentification), Stripe (facturation Sarool), Resend (emails), Twilio (SMS et OTP), Upstash (rate limiting). Tous sont sous accord de traitement RGPD.
Cookies
Sarool utilise uniquement des cookies fonctionnels strictement nécessaires (session, anti-CSRF). Aucun cookie de tracking ou de publicité.
Plainte
Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données belge : autoriteprotectiondonnees.be.