Politique de confidentialité

1. Qui sommes-nous ?

JAMRENT est une marketplace de location d'instruments de musique entre particuliers et professionnels, éditée et exploitée par :

Responsable du traitement des données : Damien FOREST (NODARA, EI), 5 rue de la Grande Mademoiselle, 01140 THOISSEY, joignable à contact@jamrent.fr. Identité complète sur la page Mentions légales.

2. Données collectées

2.1 Données que vous nous fournissez

• Informations de compte : nom, adresse email, photo de profil (via Google OAuth)
• Annonces : titre, description, prix, photos, localisation (ville/code postal), numéro de téléphone (optionnel)
• Profil : ville, instrument pratiqué, biographie, numéro de téléphone — tous facultatifs
• Messages de contact envoyés via le formulaire
• Réclamations et demandes de support : nom, email, type de demande, message
• Réservations : dates de location, montants, identifiants du loueur et du locataire
• Avis : note de 1 à 5, commentaire, prénom affiché, date de publication et dates de la location concernée
• Constats d'état du matériel : type de constat et référence de la location
• Adresse email pour la newsletter (si inscription)

2.2 Données collectées automatiquement

• Données de connexion et logs Firebase (adresse IP, navigateur, appareil)
• Traceurs techniques nécessaires au fonctionnement du site (voir la section 4)
• Informations techniques sur votre appareil et votre navigation analysées par le service anti-robot Google reCAPTCHA (voir la section 4.3)
• Statistiques de fréquentation (pages visitées, recherches effectuées, type d'appareil, pays), uniquement si vous acceptez la mesure d'audience : ces données sont pseudonymisées — rattachées à un identifiant aléatoire, pas à votre nom ni à votre compte — et non anonymes

3. Finalités et bases légales

• Exécution du contrat : gestion de votre compte, publication et consultation d'annonces
• Intérêt légitime : sécurité de la plateforme, prévention des fraudes, amélioration du service
• Consentement : newsletter, cookies de mesure d'audience et de publicité, communications marketing
• Obligation légale : conservation des données de facturation, obligations comptables

4. Cookies et autres traceurs

Un traceur est une information déposée ou lue dans votre navigateur : cookie, stockage local, base locale. Voici la liste de ceux qu'utilise JamRent, relevée sur le site le 5 octobre 2026.

4.1 Traceurs essentiels — sans consentement

Ils sont nécessaires au service que vous demandez et ne peuvent pas être désactivés.

• jrcookies et jrcookies_detail (stockage local, JamRent) : mémorisent votre choix sur les cookies et sa date. Durée : 6 mois, puis le choix vous est redemandé — plus tôt si les finalités ou les partenaires présentés dans le bandeau changent.
• firebaseLocalStorageDb (base locale, Google Firebase) : maintient la connexion à votre compte. Durée : jusqu'à la déconnexion. firebase-heartbeat-database (base locale, Google Firebase) : informations techniques du kit Firebase (dates d'utilisation), jointes à ses requêtes.
• jr-beta-dismissed (stockage de session, JamRent) : garde fermé le bandeau « bêta » si vous l'avez fermé. Durée : jusqu'à la fermeture de l'onglet.
• __stripe_mid (1 an) et __stripe_sid (30 minutes) (cookies, Stripe) : prévention de la fraude au paiement. Déposés sur les pages d'annonce, qui contiennent le formulaire de paiement. Politique cookies de Stripe

4.2 Traceurs soumis à votre consentement

Ils ne sont déposés qu'après votre accord, donné dans le bandeau. Sans réponse, ou si vous refusez, aucun d'eux n'est déposé.

• Mesure d'audience — _ga et _ga_G21GTRHPCZ (cookies, Google Analytics, édité par Google Ireland Limited) : comptent les visites, les pages vues et les recherches pour améliorer le site. Durée : 13 mois, prolongée à chaque visite. Google n'enregistre pas votre adresse IP ; Google Signals et la personnalisation publicitaire sont désactivés. Les données détaillées sont conservées au plus 14 mois dans Google Analytics, qui ne garde au-delà que des statistiques agrégées. Politique de confidentialité de Google
• Publicité (cookies Google AdSense, édité par Google Ireland Limited) : publicités adaptées à votre navigation, voir la section 10. Aucun emplacement publicitaire n'est actif pendant la bêta : aucun cookie AdSense n'est déposé aujourd'hui, même si vous l'acceptez.

4.3 Protection anti-robot (Google reCAPTCHA)

Pour vérifier que les formulaires et les accès à notre base de données viennent bien d'une personne, chaque page charge le service Google reCAPTCHA v3, via Firebase App Check, fourni par Google Ireland Limited. Il analyse des informations techniques sur votre appareil et sur votre navigation dans la page. Ce service est chargé dès l'arrivée sur le site, indépendamment des choix faits dans le bandeau, et dépose :

• _grecaptcha (stockage local, Google reCAPTCHA). Durée : jusqu'à ce que vous effaciez le stockage local de votre navigateur.
• _GRECAPTCHA (cookie, déposé par Google sur son propre domaine, www.google.com, pour le fonctionnement de reCAPTCHA). Durée : 6 mois.
• firebase-app-check-database (base locale, Google Firebase App Check) : conserve le jeton qui atteste que les requêtes viennent bien de ce site. Durée : jusqu'à ce que vous effaciez les données du site dans votre navigateur.

Google exploite ce service selon ses propres règles : politique de confidentialité et conditions d'utilisation de Google.

4.4 Code Google AdSense, suspendu

Le code AdSense chargé sur chaque page (voir la section 10.1) ne demande aucune annonce et ne dépose aucun cookie. Il enregistre en revanche, dès l'arrivée sur le site et indépendamment des choix faits dans le bandeau :

• google_auto_fc_cmp_setting (stockage local, Google AdSense) : valeur technique, relevée à « [1] », qui ne contient aucun identifiant. Durée : jusqu'à ce que vous effaciez le stockage local de votre navigateur.

4.5 Modifier vos choix

Le lien « Gérer les cookies », en bas de chaque page, efface votre choix et rouvre le bandeau. Si vous retirez votre accord à la mesure d'audience, Google Analytics n'est plus chargé et ses cookies _ga sont supprimés de votre navigateur. Vous pouvez aussi effacer les cookies et le stockage local depuis les réglages de votre navigateur.

5. Partage des données

Vos données ne sont jamais vendues. Elles peuvent être partagées avec :

• Google Ireland Limited — Firebase (hébergement, authentification, base de données), Google reCAPTCHA (protection anti-robot, section 4.3) et Google Analytics (mesure d'audience, uniquement si vous l'acceptez, section 4), Gordon House, Barrow Street, Dublin 4, Irlande — voir leur politique
• Cloudinary (stockage des images) — uniquement vos photos d'annonces
• Stripe Inc. (paiements sécurisés — données de transaction et informations bancaires) — voir leur politique
• Zoho Mail (envoi des emails transactionnels — confirmation de contact, notifications de réservation) — serveurs UE (Dublin), voir leur politique
• Anthropic (API Claude) — sous-traitant, cocontractant pour l'EEE : Anthropic Ireland, Limited — uniquement les messages reçus sur contact@jamrent.fr, voir la section 5.1
• Google AdSense (publicité contextuelle) — chargement de son code sur chaque page, suspendu (aucune annonce, aucun cookie, une clé technique dans le stockage local, section 4.4) ; cookies publicitaires uniquement si vous acceptez la case Publicité, voir la section 10
• Autorités compétentes si obligation légale

Aucun assureur ne figure parmi nos destinataires. JamRent ne fournit aucune assurance sur le matériel loué et n'a conclu aucun contrat avec un assureur : aucune donnée personnelle n'est donc transmise à un tel destinataire. Si cela devait changer, cette politique serait mise à jour et vous en seriez informé avant tout premier transfert.

Stripe fonctionne actuellement en mode test pendant la phase bêta : aucun paiement réel n'est traité et aucune donnée bancaire réelle ne transite par la plateforme. Vos coordonnées bancaires ne sont, en tout état de cause, jamais stockées sur nos serveurs — elles sont saisies directement chez Stripe.

5.1 Traitement des messages par un assistant d'intelligence artificielle

Les messages reçus sur contact@jamrent.fr (formulaire ou e-mail) sont analysés par un assistant d'IA interne qui les classe, les résume et prépare un projet de réponse. Aucune réponse n'est envoyée sans relecture et validation par notre équipe, et les réponses ainsi préparées le mentionnent.

• Données transmises : adresse e-mail et nom de l'expéditeur, objet et texte du message. Le contenu des pièces jointes n'est pas transmis, seulement leur nom.
• Prestataire : Anthropic (API Claude), sous-traitant — cocontractant pour l'EEE : Anthropic Ireland, Limited. Anthropic s'interdit d'entraîner ses modèles sur ces contenus et les supprime de ses serveurs sous 30 jours (jusqu'à 2 ans en cas de signalement pour violation de sa politique d'utilisation).
• Transfert hors UE : voir la section 9.
• Durée de conservation de notre copie interne (classement, résumé, projet de réponse) : 1 an, voir la section 6.

6. Durée de conservation

• Données de compte actif : durée de vie du compte + 3 ans après suppression
• Annonces : durée de publication + 1 an
• Réservations : 5 ans à compter de la fin de la location (délai de prescription civile)
• Avis : durée de vie du compte de leur auteur ; anonymisés (prénom retiré) au-delà
• Constats d'état du matériel : 5 ans, en cas de litige sur l'état du matériel loué
• Messages de contact, réclamations et demandes de support : 1 an
• Copie interne produite par l'assistant d'IA à partir des messages reçus sur contact@jamrent.fr (classement, résumé, projet de réponse) : 1 an
• Newsletter : jusqu'à désinscription
• Données de facturation : 10 ans (obligation légale)

6.1 Compte inactif

Un compte sans aucune connexion pendant 3 ans est considéré comme inactif. Vous êtes alors prévenu par email à l'adresse associée. Sans réaction de votre part dans les 30 jours, le compte et les données de profil sont supprimés. Les annonces liées sont dépubliées.

6.2 Après suppression de votre compte

La suppression du compte efface immédiatement votre profil, vos annonces et vos photos. Certaines données sont toutefois conservées au-delà, pour les seuls motifs suivants :

• Réservations et données de facturation : conservées pour la durée indiquée ci-dessus, au titre des obligations comptables et de la prescription civile
• Avis déposés : conservés mais anonymisés — le prénom est retiré, le commentaire reste visible pour la personne évaluée
• Messages de contact : conservés 1 an à compter de leur envoi

Ces données ne servent plus qu'à répondre à une obligation légale ou à un litige. Elles ne sont ni exploitées commercialement ni réutilisées pour vous recontacter.

6.3 Exercer vos droits après la fermeture du compte

Vos droits restent exerçables après la suppression du compte. Écrivez à contact@jamrent.fr depuis l'adresse email qui était associée au compte, ou en indiquant cette adresse. Une vérification d'identité peut être demandée si le lien avec le compte fermé ne peut pas être établi autrement.

7. Vos droits (RGPD)

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement ("droit à l'oubli") : supprimer vos données
• Droit à la portabilité : recevoir vos données dans un format lisible
• Droit d'opposition : vous opposer à certains traitements
• Droit à la limitation : restreindre le traitement de vos données
• Droit de retirer votre consentement à tout moment, pour les traitements qui reposent sur lui (cookies de mesure d'audience et de publicité, newsletter) : le retrait ne remet pas en cause les traitements effectués avant lui. Pour les cookies, utilisez le lien « Gérer les cookies » en bas de chaque page.
• Directives après votre décès (article 85 de la loi Informatique et Libertés) : vous pouvez nous indiquer si vos données doivent être conservées, effacées ou communiquées à un tiers que vous désignez.

Pour exercer ces droits, écrivez-nous à contact@jamrent.fr. Réponse sous 30 jours. Vous pouvez également déposer une réclamation auprès de la CNIL.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement TLS, règles de sécurité Firestore, authentification Google OAuth, accès restreint aux données. Aucun système n'est infaillible : en cas de violation, nous vous notifierons dans les 72 heures conformément au RGPD.

9. Transferts hors UE

Google (Firebase, reCAPTCHA, Google Analytics, chargement du code AdSense) peut traiter des données aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types approuvées par la Commission européenne et le cadre EU-US Data Privacy Framework, auquel Google LLC adhère. Pour Google Analytics, les données des visiteurs situés dans l'Union européenne sont collectées sur des serveurs situés dans l'Union, où l'adresse IP sert uniquement à déduire une localisation approximative avant d'être supprimée.

Les messages reçus sur contact@jamrent.fr et transmis à Anthropic (section 5.1) sont stockés aux États-Unis ; leur traitement peut avoir lieu aux États-Unis, en Europe, en Asie et en Australie. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne (avenant de traitement des données d'Anthropic).

10. Publicité et partenariats

10.1 Google AdSense (publicité ciblée)

JamRent prévoit d'utiliser Google AdSense pour afficher des publicités contextuelles liées à la thématique du site (instruments de musique, matériel audio, cours de musique). Ces publicités sont diffusées par Google et peuvent impliquer l'utilisation de cookies publicitaires tiers pour personnaliser les annonces selon votre navigation. Aucun emplacement publicitaire n'est actif pendant la bêta.

• Pour l'examen du site par Google, chaque page charge le code AdSense, servi par Google depuis pagead2.googlesyndication.com. Ce code est suspendu : il ne demande aucune annonce et ne dépose aucun cookie, que vous ayez répondu ou non au bandeau. Il enregistre en revanche une clé technique, sans identifiant, dans le stockage local de votre navigateur (voir la section 4.4). Comme pour toute ressource chargée depuis un serveur tiers, Google reçoit à cette occasion votre adresse IP et des informations techniques sur votre navigateur.
• Ces cookies publicitaires ne sont déposés que si vous avez accepté la case Publicité du bandeau de consentement.
• Vous pouvez refuser ces cookies à tout moment avec le lien « Gérer les cookies » en bas de chaque page, puis « Tout refuser », ou en vous rendant sur adssettings.google.com.
• Politique de confidentialité de Google : policies.google.com/privacy

10.2 Programme Amazon Partenaires (liens affiliés)

JamRent participe au Programme Partenaires d'Amazon EU, un programme d'affiliation conçu pour permettre à des sites de percevoir une rémunération en proposant des liens vers Amazon.fr.

• Certaines fiches d'annonces contiennent un bouton « Voir sur Amazon » permettant de rechercher l'instrument sur Amazon.fr.
• Ces liens sont clairement identifiés par la mention « Lien affilié Amazon » et l'attribut rel="sponsored".
• En tant que Partenaire Amazon, JamRent (NODARA) perçoit une commission sur les achats éligibles réalisés via ces liens, sans coût supplémentaire pour vous.
• Ces liens ne déposent pas de cookies publicitaires supplémentaires sur votre navigateur au moment du clic.
• Politique de confidentialité d'Amazon : amazon.fr — Confidentialité

11. Modifications

Cette politique peut être mise à jour. La date de dernière modification est indiquée en haut de cette page. Les changements significatifs vous seront notifiés par email.

12. Contact

Pour toute question relative à vos données personnelles :

Vous pouvez également déposer une réclamation auprès de la CNIL. Réponse sous 30 jours.