Politique de confidentialité

Dernière mise à jour : 18 septembre 2026

Ce que cette page couvre

Serevia est un logiciel de gestion pour les agences de location de voitures. Deux catégories de données s’y croisent, et la loi ne les traite pas de la même façon.

• Les données de votre compte et de votre agence : nous en sommes responsables. C’est vous qui nous les confiez en vous inscrivant.
• Les données de vos clients — nom, CIN, permis, téléphone, photographies des véhicules — dont votre agence est responsable. Nous n’en sommes que le sous-traitant : nous les stockons et les affichons pour vous, nous ne les utilisons pour rien d’autre, et nous ne les communiquons à personne.

Cette distinction a une conséquence pratique : c’est à votre agence d’informer ses clients et, le cas échéant, de recueillir leur accord pour la photographie des véhicules et la copie de leurs pièces.

Ce que nous collectons

• À l’inscription : votre nom, votre adresse électronique, le nom de votre agence, sa ville, et son téléphone si vous le saisissez.
• Ce que vous saisissez ensuite : véhicules, clients, réservations, paiements, cautions, états des lieux et leurs photographies, charges, amendes, sinistres.
• Techniquement : les erreurs du serveur, pour pouvoir les corriger. Ce journal reçoit le message d’erreur, la page concernée et les identifiants de l’agence et du compte. Aucune donnée de formulaire, aucun mot de passe, aucune valeur saisie n’y entre, et il est purgé au bout de trente jours.
• Les tentatives de connexion échouées, associées à l’adresse IP, pour bloquer les attaques par essais répétés. Elles sont effacées au bout de deux jours, et effacées immédiatement dès qu’une connexion réussit.

Nous ne collectons pas de position GPS, ne suivons pas votre navigation d’un site à l’autre, et ne revendons rien à personne.

Les mots de passe

Nous ne les voyons jamais. Ils sont transmis directement au service d’authentification, qui les conserve sous forme hachée et salée. Nous ne pouvons donc pas vous communiquer votre mot de passe, seulement vous permettre d’en changer.

Où vos données sont hébergées

La base, le stockage des photographies et l’authentification sont chez Supabase, en eu-west-3 (Paris, France). L’application est servie par Vercel, en cdg1 (Paris, France). Vos données sont donc traitées en France, c’est-à-dire hors du Maroc, dans un pays reconnu comme offrant un niveau de protection adéquat.

L’abonnement est encaissé par Stripe. Aucune donnée bancaire ne transite par Serevia ni n’y est stockée : le paiement se fait sur une page hébergée par Stripe, qui nous renvoie seulement l’état de l’abonnement.

Cloisonnement entre agences

Chaque enregistrement porte l’identifiant de son agence, et la base refuse toute lecture ou écriture hors de l’agence du compte connecté. Ce n’est pas un filtre appliqué par l’application, que l’on pourrait contourner en s’adressant directement à l’interface de programmation : c’est une règle posée dans la base elle-même. Les photographies suivent la même règle, dans un espace de stockage privé cloisonné par agence.

Combien de temps

• Vos données de gestion : tant que votre compte existe.
• Le journal technique : trente jours.
• Les tentatives de connexion : deux jours.
• Après suppression de votre agence : effacement immédiat et définitif, y compris les photographies. Nos sauvegardes en conservent une trace au plus trente jours, le temps de leur rotation.

Vos droits

La loi 09-08 vous donne un droit d’accès, de rectification et d’opposition sur vos données personnelles, ainsi qu’un droit de suppression.

• Accès et portabilité, en libre-service : l’écran Paramètres puis Données exporte chaque table en CSV, immédiatement et sans nous le demander.
• Rectification : directement dans l’application, sur chaque fiche.
• Suppression : sur demande écrite à À COMPLÉTER. Nous la traitons sous trente jours. Il n’y a pas encore de bouton dans l’application pour le faire vous-même ; nous préférons l’écrire ici plutôt que de laisser croire le contraire.

Vous pouvez également saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP), à laquelle nos traitements sont déclarés sous le numéro À COMPLÉTER.

Cookies

Serevia pose deux cookies, et seulement deux.

• Votre session, sans laquelle vous ne pourriez pas rester connecté d’une page à l’autre.
• Votre langue, pour qu’un poste réglé en arabe le reste, y compris quand un autre poste de la même agence travaille en français.

Ces deux cookies sont strictement nécessaires au fonctionnement du service et ne servent à aucune mesure d’audience ni à aucune publicité. Aucun cookie de traceur, aucun cookie de tiers.

Modifications

Toute modification substantielle de cette politique vous sera signalée dans l’application avant son entrée en vigueur. La date de mise à jour figure en tête de cette page.

Éditeur

À COMPLÉTER, À COMPLÉTER.
À COMPLÉTER, À COMPLÉTER, Maroc.
RC : À COMPLÉTER — ICE : À COMPLÉTER — IF : À COMPLÉTER
Déclaration CNDP : À COMPLÉTER
Contact : À COMPLÉTER