Dernière mise à jour : 5 mars 2026
La présente Politique de Confidentialité décrit comment Cria.al ("Cria", "nous", "notre", "nos") collecte, utilise, stocke et divulgue les informations personnelles des utilisateurs ("vous", "votre") de notre plateforme de location de voitures. Cette politique s'applique à tous les utilisateurs, y compris les clients (locataires) et les loueurs (entreprises de location de voitures). En créant un compte ou en utilisant Cria.al, vous consentez aux pratiques en matière de données décrites dans la présente politique.
1. Informations que Nous Collectons
Nous collectons différents types d'informations en fonction de la manière dont vous interagissez avec notre plateforme :
Informations personnelles (fournies par vous) :
- Nom (prénom et nom de famille)
- Adresse e-mail
- Numéro de téléphone et indicatif pays
- Adresse, ville, code postal et pays
- Photo de profil (si téléchargée ou fournie via la connexion Google/Facebook)
Informations professionnelles (pour les loueurs) :
- Nom de l'entreprise et zones de service
- Horaires d'ouverture et paramètres de configuration
- Annonces de véhicules, tarification et données de disponibilité
Données techniques et d'utilisation (collectées automatiquement) :
- Adresse IP, type et version du navigateur, système d'exploitation et type d'appareil
- Pages visitées, actions effectuées sur la plateforme et sources de référencement
- Données de session et cookies (voir Section 3 pour plus de détails)
- Identifiants de requête pour le support technique et la surveillance de sécurité
2. Comment Nous Utilisons Vos Informations
Nous utilisons les informations que nous collectons aux fins suivantes :
- Pour créer, gérer et sécuriser votre compte
- Pour traiter les réservations, les paiements, les annulations et les remboursements
- Pour faciliter la communication entre clients et loueurs, y compris via la messagerie intégrée
- Pour envoyer des notifications transactionnelles concernant vos réservations par e-mail, WhatsApp et notifications push web
- Pour faire fonctionner le système de récupération de réservation lorsqu'un loueur refuse une réservation, ce qui peut impliquer le partage de vos informations de réservation avec des loueurs alternatifs
- Pour fournir une assistance client et répondre à vos demandes
- Pour améliorer notre plateforme, analyser les habitudes d'utilisation et personnaliser votre expérience
- Pour nous conformer à nos obligations légales et prévenir la fraude ou l'utilisation abusive de la plateforme
3. Cookies et Technologies de Suivi
Cria.al utilise des cookies et des technologies de suivi similaires pour faire fonctionner la plateforme et améliorer votre expérience. En utilisant notre plateforme, vous consentez à l'utilisation de ces technologies comme décrit ci-dessous :
Cookies essentiels :
- Cookies de session — nécessaires pour l'authentification, la soumission de formulaires et le maintien de votre session de navigation. Ils sont strictement nécessaires et ne peuvent pas être désactivés.
- Cookies de sécurité — jetons CSRF et cookies chiffrés utilisés pour protéger contre les attaques inter-sites.
Analyse et performance :
- Google Analytics (GA4) — utilisé pour comprendre comment les visiteurs interagissent avec notre plateforme, y compris les pages vues, les sources de trafic et le comportement des utilisateurs. Les données sont traitées par Google LLC.
- Google Tag Manager — utilisé pour gérer et déployer les scripts de suivi sur la plateforme.
- Trackdesk — utilisé pour suivre les parrainages d'affiliés et les conversions publicitaires.
Marketing et publicité :
- Google Ads — utilisé pour mesurer les conversions publicitaires et optimiser nos campagnes marketing.
- Meta (Facebook) Pixel — utilisé pour mesurer l'efficacité publicitaire et diffuser des annonces ciblées sur les plateformes Meta.
Assistance client :
- Crisp — un widget de chat en direct qui vous permet de communiquer avec notre équipe d'assistance en temps réel. Crisp peut stocker les données de conversation et utiliser des cookies pour identifier les visiteurs récurrents.
4. Traitement des Paiements
Cria.al ne stocke pas vos numéros de carte bancaire ni vos informations de paiement sensibles. Tous les paiements sont traités par nos prestataires de paiement tiers : Stripe (principal) et PokPay (alternative régionale). Lorsque vous effectuez une réservation, vos informations de paiement sont transmises directement au prestataire de paiement à l'aide d'un chiffrement conforme aux normes de l'industrie. Nous ne conservons qu'un identifiant de référence (identifiant de transaction) et le statut du paiement à des fins de suivi. Stripe peut stocker votre moyen de paiement de manière sécurisée pour permettre des transactions futures plus rapides et pour prendre en charge la fonctionnalité de récupération de réservation. Pour plus d'informations, veuillez consulter les politiques de confidentialité de Stripe (stripe.com/privacy) et de PokPay.
5. Partage des Informations
Nous pouvons partager vos informations personnelles avec des tiers dans les circonstances suivantes :
- Avec les loueurs — lorsque vous effectuez une réservation, le loueur reçoit votre nom, vos coordonnées et les informations de réservation nécessaires à l'exécution de la location. Après que le loueur a accepté une réservation, les deux parties peuvent communiquer via notre système de messagerie intégrée.
- Avec les processeurs de paiement — Stripe et PokPay traitent vos informations de paiement pour autoriser, capturer et rembourser les transactions.
- Avec les prestataires de services — nous utilisons des services tiers de confiance pour la livraison d'e-mails, la messagerie WhatsApp, l'hébergement web, l'analyse et l'assistance client. Ces prestataires traitent les données en notre nom et sont contractuellement tenus de protéger vos informations.
- Pour la conformité légale — nous pouvons divulguer des informations en réponse à des demandes légitimes des autorités publiques, y compris pour nous conformer à des ordonnances judiciaires, des assignations ou des demandes des forces de l'ordre.
- Pour protéger les droits et la sécurité — nous pouvons partager des informations si nous estimons que cela est nécessaire pour protéger les droits, la propriété ou la sécurité de Cria.al, de nos utilisateurs ou du public.
6. Sécurité des Données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos informations personnelles contre tout accès, modification, divulgation ou destruction non autorisés. Ces mesures comprennent des cookies chiffrés, des connexions HTTPS sécurisées, des mots de passe hachés (bcrypt), une protection CSRF, une limitation du nombre de tentatives sur les points d'authentification et une suppression automatique des données sensibles dans nos systèmes de journalisation. Cependant, aucune méthode de transmission ou de stockage électronique n'est totalement sécurisée. Bien que nous nous efforcions d'utiliser des moyens commercialement acceptables pour protéger vos données personnelles, nous ne pouvons garantir une sécurité absolue.
7. Conservation des Données
Nous conservons vos informations personnelles aussi longtemps que votre compte est actif ou que cela est nécessaire pour fournir nos services. Les données de réservation et de paiement sont conservées pour remplir nos obligations légales, comptables et d'audit, et pour résoudre les litiges. Si vous demandez la suppression de votre compte, nous marquerons votre compte comme supprimé et désactiverons l'accès à la connexion. Certaines données (telles que les enregistrements de transactions et l'historique des réservations) peuvent être conservées sous forme anonymisée ou pseudonymisée à des fins juridiques et commerciales même après la suppression du compte. Les jetons de réinitialisation de mot de passe expirent après 60 minutes et sont automatiquement supprimés.
8. Vos Droits
Vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès — vous pouvez demander une copie des données personnelles que nous détenons à votre sujet.
- Droit de rectification — vous pouvez mettre à jour ou corriger vos informations personnelles via les paramètres de votre compte à tout moment.
- Droit à l'effacement — vous pouvez demander la suppression de vos données personnelles ou supprimer votre compte directement depuis les paramètres de votre compte.
- Droit d'opposition — vous pouvez vous opposer à certains traitements de vos données, y compris les communications marketing.
- Droit à la portabilité des données — vous pouvez demander vos données personnelles dans un format structuré et couramment utilisé.
Pour exercer l'un de ces droits, veuillez nous contacter à info@cria.al ou visitez notre page Contact à https://cria.al/contact-us. Nous vérifierons votre identité et traiterons votre demande dans un délai de 30 jours. Certaines données peuvent être conservées lorsque la loi l'exige ou pour des motifs commerciaux légitimes.
9. Liens et Services Tiers
Notre plateforme peut contenir des liens vers des sites web, services ou applications tiers, y compris des fournisseurs de connexion sociale (Google, Facebook), des processeurs de paiement (Stripe, PokPay) et des plateformes publicitaires. Nous ne sommes pas responsables des pratiques de confidentialité, du contenu ou de la sécurité de ces services tiers. Nous vous encourageons à consulter les politiques de confidentialité de tout service tiers avant de fournir vos informations personnelles.
10. Confidentialité des Enfants
Cria.al n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment d'informations personnelles auprès des enfants. Si vous êtes un parent ou un tuteur et que vous pensez que votre enfant nous a fourni des informations personnelles, veuillez nous contacter immédiatement afin que nous puissions prendre les mesures nécessaires pour supprimer ces informations.
11. Transferts Internationaux de Données
Vos informations peuvent être traitées et stockées sur des serveurs situés en dehors de l'Albanie, y compris dans l'Union européenne et aux États-Unis, où opèrent nos prestataires de services (tels que Stripe, Google et Meta). Lorsque les données sont transférées à l'international, nous veillons à ce que des garanties appropriées soient en place pour protéger vos informations personnelles conformément aux lois applicables en matière de protection des données.
12. Modifications de cette Politique
Nous nous réservons le droit de mettre à jour ou de modifier la présente Politique de Confidentialité à tout moment. Les modifications prennent effet immédiatement après leur publication sur notre plateforme. Nous mettrons à jour la date de « Dernière mise à jour » en haut de cette page lors de toute modification. Votre utilisation continue de Cria.al après toute modification constitue votre acceptation de la politique révisée. Pour les modifications importantes, nous pouvons informer les utilisateurs inscrits par e-mail.
Nous Contacter
Si vous avez des questions ou des préoccupations concernant la présente Politique de Confidentialité, ou si vous souhaitez exercer vos droits concernant vos informations personnelles, veuillez nous contacter à info@cria.al .