Politique de confidentialité

1. Qui sommes-nous ?

JAMRENT est une marketplace de location d'instruments de musique entre particuliers et professionnels, éditée et exploitée par :

Responsable du traitement des données : Damien FOREST (NODARA, EI), 5 rue de la Grande Mademoiselle, 01140 THOISSEY, joignable à contact@jamrent.fr. Identité complète sur la page Mentions légales.

2. Données collectées

2.1 Données que vous nous fournissez

• Informations de compte : nom, adresse email, photo de profil (via Google OAuth)
• Annonces : titre, description, prix, photos, localisation (ville/code postal), numéro de téléphone (optionnel)
• Profil : ville, instrument pratiqué, biographie, numéro de téléphone — tous facultatifs
• Messages de contact envoyés via le formulaire
• Réclamations et demandes de support : nom, email, type de demande, message
• Réservations : dates de location, montants, identifiants du loueur et du locataire
• Avis : note de 1 à 5, commentaire, prénom affiché
• Constats d'état du matériel : type de constat et référence de la location
• Adresse email pour la newsletter (si inscription)

2.2 Données collectées automatiquement

• Données de connexion et logs Firebase (adresse IP, navigateur, appareil)
• Cookies techniques nécessaires au fonctionnement du site
• Données d'utilisation anonymisées (pages visitées, recherches effectuées)

3. Finalités et bases légales

• Exécution du contrat : gestion de votre compte, publication et consultation d'annonces
• Intérêt légitime : sécurité de la plateforme, prévention des fraudes, amélioration du service
• Consentement : newsletter, cookies non essentiels, communications marketing
• Obligation légale : conservation des données de facturation, obligations comptables

4. Cookies

Nous utilisons :

• Cookies essentiels (session Firebase, authentification) — ne peuvent pas être désactivés
• Cookies de préférence (consentement, langue) — vous pouvez les refuser via notre bannière
• Cookies analytiques (Firebase Analytics) — uniquement avec votre consentement

Vous pouvez retirer votre consentement aux cookies à tout moment en cliquant sur le lien « Gérer les cookies » présent en bas de chaque page du site.

5. Partage des données

Vos données ne sont jamais vendues. Elles peuvent être partagées avec :

• Google Ireland Limited — Firebase (hébergement, authentification, base de données), Gordon House, Barrow Street, Dublin 4, Irlande — voir leur politique
• Cloudinary (stockage des images) — uniquement vos photos d'annonces
• Stripe Inc. (paiements sécurisés — données de transaction et informations bancaires) — voir leur politique
• Zoho Mail (envoi des emails transactionnels — confirmation de contact, notifications de réservation) — serveurs UE (Dublin), voir leur politique
• Google AdSense (publicité contextuelle) — uniquement si vous acceptez les cookies marketing, voir la section 10
• Autorités compétentes si obligation légale

Aucun assureur ne figure parmi nos destinataires. JamRent ne fournit aucune assurance sur le matériel loué et n'a conclu aucun contrat avec un assureur : aucune donnée personnelle n'est donc transmise à un tel destinataire. Si cela devait changer, cette politique serait mise à jour et vous en seriez informé avant tout premier transfert.

Stripe fonctionne actuellement en mode test pendant la phase bêta : aucun paiement réel n'est traité et aucune donnée bancaire réelle ne transite par la plateforme. Vos coordonnées bancaires ne sont, en tout état de cause, jamais stockées sur nos serveurs — elles sont saisies directement chez Stripe.

6. Durée de conservation

• Données de compte actif : durée de vie du compte + 3 ans après suppression
• Annonces : durée de publication + 1 an
• Réservations : 5 ans à compter de la fin de la location (délai de prescription civile)
• Avis : durée de vie du compte de leur auteur ; anonymisés (prénom retiré) au-delà
• Constats d'état du matériel : 5 ans, en cas de litige sur l'état du matériel loué
• Messages de contact, réclamations et demandes de support : 1 an
• Newsletter : jusqu'à désinscription
• Données de facturation : 10 ans (obligation légale)

6.1 Compte inactif

Un compte sans aucune connexion pendant 3 ans est considéré comme inactif. Vous êtes alors prévenu par email à l'adresse associée. Sans réaction de votre part dans les 30 jours, le compte et les données de profil sont supprimés. Les annonces liées sont dépubliées.

6.2 Après suppression de votre compte

La suppression du compte efface immédiatement votre profil, vos annonces et vos photos. Certaines données sont toutefois conservées au-delà, pour les seuls motifs suivants :

• Réservations et données de facturation : conservées pour la durée indiquée ci-dessus, au titre des obligations comptables et de la prescription civile
• Avis déposés : conservés mais anonymisés — le prénom est retiré, le commentaire reste visible pour la personne évaluée
• Messages de contact : conservés 1 an à compter de leur envoi

Ces données ne servent plus qu'à répondre à une obligation légale ou à un litige. Elles ne sont ni exploitées commercialement ni réutilisées pour vous recontacter.

6.3 Exercer vos droits après la fermeture du compte

Vos droits restent exerçables après la suppression du compte. Écrivez à contact@jamrent.fr depuis l'adresse email qui était associée au compte, ou en indiquant cette adresse. Une vérification d'identité peut être demandée si le lien avec le compte fermé ne peut pas être établi autrement.

7. Vos droits (RGPD)

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement ("droit à l'oubli") : supprimer vos données
• Droit à la portabilité : recevoir vos données dans un format lisible
• Droit d'opposition : vous opposer à certains traitements
• Droit à la limitation : restreindre le traitement de vos données

Pour exercer ces droits, écrivez-nous à contact@jamrent.fr. Réponse sous 30 jours. Vous pouvez également déposer une réclamation auprès de la CNIL.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement TLS, règles de sécurité Firestore, authentification Google OAuth, accès restreint aux données. Aucun système n'est infaillible : en cas de violation, nous vous notifierons dans les 72 heures conformément au RGPD.

9. Transferts hors UE

Google Firebase peut traiter des données aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types approuvées par la Commission européenne et le cadre EU-US Data Privacy Framework.

10. Publicité et partenariats

10.1 Google AdSense (publicité ciblée)

JamRent utilise Google AdSense pour afficher des publicités contextuelles liées à la thématique du site (instruments de musique, matériel audio, cours de musique). Ces publicités sont diffusées par Google et peuvent impliquer l'utilisation de cookies publicitaires tiers pour personnaliser les annonces selon votre navigation.

• Ces cookies publicitaires ne sont déposés que si vous avez accepté les cookies Marketing via notre bannière de consentement.
• Vous pouvez refuser ces cookies à tout moment en cliquant sur « Essentiels uniquement » dans notre bandeau de cookies, ou en vous rendant sur adssettings.google.com.
• Politique de confidentialité de Google : policies.google.com/privacy

10.2 Programme Amazon Partenaires (liens affiliés)

JamRent participe au Programme Partenaires d'Amazon EU, un programme d'affiliation conçu pour permettre à des sites de percevoir une rémunération en proposant des liens vers Amazon.fr.

• Certaines fiches d'annonces contiennent un bouton « Voir sur Amazon » permettant de rechercher l'instrument sur Amazon.fr.
• Ces liens sont clairement identifiés par la mention « Lien affilié Amazon » et l'attribut rel="sponsored".
• En tant que Partenaire Amazon, JamRent (NODARA) perçoit une commission sur les achats éligibles réalisés via ces liens, sans coût supplémentaire pour vous.
• Ces liens ne déposent pas de cookies publicitaires supplémentaires sur votre navigateur au moment du clic.
• Politique de confidentialité d'Amazon : amazon.fr — Confidentialité

11. Modifications

Cette politique peut être mise à jour. La date de dernière modification est indiquée en haut de cette page. Les changements significatifs vous seront notifiés par email.

12. Contact

Pour toute question relative à vos données personnelles :

Vous pouvez également déposer une réclamation auprès de la CNIL. Réponse sous 30 jours.