Politique de confidentialité

Dernière mise à jour : 2026.

1 — Responsable du traitement

Le responsable du traitement est RAYON LIBRE (73 rue de Reuilly, 75012 Paris ; SIREN 105 681 415). Pour toute question relative à vos données : dpo@rayonlibre.fr.

2 — Données collectées

• Identité & contact : nom, prénom, e-mail, téléphone.
• Détails de réservation : gare d’arrivée, dates et horaires, nombre de voyageurs, loueur et matériel choisis, montant.
• Identifiant de suivi (tracking) transmis depuis SNCF Connect, à des fins d’attribution.
• Données de paiement : traitées par notre prestataire Stripe. Les données de carte ne transitent jamais par les serveurs de Rayon Libre et n’y sont pas stockées.
• Données techniques : informations de connexion et de navigation strictement nécessaires au fonctionnement et à la sécurité du service.

3 — Finalités et bases légales

• Gérer la réservation et la relation client — exécution du contrat.
• Traiter le paiement et la facturation — exécution du contrat et obligation légale.
• Transmettre au loueur partenaire les informations nécessaires à la location — exécution du contrat.
• Mesurer l’attribution depuis SNCF Connect et améliorer le service — intérêt légitime.
• Répondre à nos obligations comptables et légales — obligation légale.

4 — Destinataires des données

Les données sont destinées aux services internes habilités de Rayon Libre et, selon le strict nécessaire, à : le loueur partenaire choisi (Sea Bike & Sun, Vélo en Retz, VLS) pour l’exécution de la location ; Stripe (prestataire de paiement) ; Microsoft Azure (hébergeur) ; et le cas échéant nos prestataires d’e-mail/SMS de confirmation. Aucune donnée n’est vendue à des tiers.

5 — Durées de conservation

Les données de réservation sont conservées le temps de la relation contractuelle, puis archivées pour la durée des obligations légales (notamment comptables, jusqu’à 10 ans pour les pièces justificatives). Les données de prospection éventuelles sont conservées au maximum 3 ans après le dernier contact. Les identifiants techniques sont conservés pour des durées courtes nécessaires à la sécurité.

6 — Transferts hors Union européenne

L’hébergement est assuré dans l’Union européenne. Certains prestataires (ex. Stripe) peuvent impliquer des traitements hors UE ; ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanismes équivalents).

7 — Sécurité

Rayon Libre met en œuvre des mesures techniques et organisationnelles appropriées (chiffrement des échanges, paiement externalisé chez un prestataire certifié PCI-DSS, accès restreints) pour protéger vos données contre tout accès, perte ou divulgation non autorisés.

8 — Cookies

Le service utilise les cookies et stockages locaux strictement nécessaires à son fonctionnement (session de réservation, identifiant de suivi). Le cas échéant, les cookies de mesure d’audience non essentiels sont soumis à votre consentement.

9 — Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives post-mortem. Ces droits s’exercent auprès de dpo@rayonlibre.fr (une preuve d’identité pourra être demandée). Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).