Dernière mise à jour : 2 novembre 2026
1. Qui est responsable de vos données
Le responsable du traitement est Permis One, dont l'établissement est situé 12 Rue Philibert Lucot, 75013 Paris.
Pour toute question sur vos données ou pour exercer vos droits : contact@permis-one.fr ou 01 40 33 10 47. Permis One n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire au regard de son activité.
2. Ce que nous collectons et pourquoi
Visiteurs du site. Données de navigation collectées par les traceurs décrits au point 3, uniquement si vous y consentez. Base légale : votre consentement (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés).
Personnes qui nous contactent. Nom, numéro de téléphone, adresse e-mail et contenu de votre demande. Base légale : mesures précontractuelles prises à votre demande (article 6.1.b).
Clients. La réservation et le suivi des heures de conduite s'effectuent sur notre espace client (portail.permis-one.fr), qui traite votre identité, vos coordonnées, les pièces justificatives que vous déposez, vos réservations et vos paiements. Base légale : exécution du contrat de location (article 6.1.b) et respect de nos obligations comptables (article 6.1.c).
Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD, et vos données ne font l'objet d'aucune décision automatisée ni d'aucun profilage produisant des effets juridiques.
3. Cookies et autres traceurs
Un cookie est un fichier déposé sur votre terminal lors de la consultation du site. Conformément à l'article 82 de la loi Informatique et Libertés, aucun traceur non essentiel n'est déposé ni lu avant votre accord. Tant que vous n'avez pas choisi, seuls les traceurs exemptés fonctionnent.
| Traceur | Émetteur | Finalité | Durée | Statut |
|---|---|---|---|---|
| po_consent | Permis One | Mémoriser le choix que vous exprimez sur les cookies | 6 mois | Exempté |
| _ga, _ga_* | Google Ireland Limited | Mesure d'audience : distinguer les visiteurs, compter les sessions | 13 mois | Soumis à consentement |
| _gcl_au, _gcl_ls | Google Ireland Limited | Publicité : attribuer une réservation à une campagne Google Ads (mesure de conversion) | 90 jours | Soumis à consentement |
| test_cookie | Google (doubleclick.net) | Vérifier que le navigateur accepte les cookies, préalablement à la mesure publicitaire | 15 minutes | Soumis à consentement |
| IDE | Google (doubleclick.net) | Publicité : mesurer l'efficacité des annonces et limiter leur répétition | 13 mois | Soumis à consentement |
Les informations collectées à des fins de mesure d'audience sont conservées 25 mois au maximum, et les durées ci-dessus ne sont pas prolongées automatiquement à chaque nouvelle visite.
Carte de localisation. Le plan affiché en pied de page est intégré depuis Google Maps. Son affichage transmet votre adresse IP à Google, sans dépôt de cookie. Base légale : notre intérêt légitime à vous indiquer l'emplacement de l'agence.
Si vous êtes connecté à un compte Google, votre navigateur contient par ailleurs les cookies de ce compte (NID, SID, HSID, SAPISID et similaires). Ils ne sont pas déposés par Permis One et ne relèvent pas de ce site : ils sont régis par la politique de confidentialité de Google et se gèrent depuis votre compte Google.
4. Modifier ou retirer votre choix
Votre choix est conservé 6 mois, puis vous est redemandé. Vous pouvez le modifier à tout moment, et le retrait est aussi simple que l'accord :
Ce lien est également disponible en permanence dans le pied de page de chaque page du site. Vous pouvez aussi configurer votre navigateur pour refuser les cookies, mais ce réglage peut affecter des fonctionnalités dont vous avez besoin sur l'espace client.
Lorsque vous refusez une finalité, ou que vous retirez un accord déjà donné, les traceurs correspondants déposés sous notre propre domaine sont immédiatement supprimés de votre terminal. Les cookies déposés par Google sous ses propres domaines (google.com, doubleclick.net) ne peuvent techniquement pas être effacés depuis notre site : ils cessent d'être exploités, et vous pouvez les supprimer depuis les réglages de votre navigateur.
5. Qui reçoit vos données
Vos données ne sont ni vendues, ni louées, ni cédées. Elles sont accessibles aux personnes habilitées de Permis One et aux prestataires strictement nécessaires au service :
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) pour la mesure d'audience et la publicité, si vous y avez consenti.
- Supabase pour l'hébergement de la base de données de l'espace client.
- Monext pour le traitement des paiements en ligne. Vos coordonnées bancaires ne transitent pas par nos serveurs et ne sont jamais conservées par Permis One.
- Notre assureur, en cas de sinistre impliquant un véhicule loué.
6. Transferts hors Union européenne
Les données traitées par Google peuvent être transférées vers les États-Unis, vers Google LLC. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis, et par les clauses contractuelles types adoptées par la Commission.
7. Combien de temps nous les conservons
- Traceurs : les durées indiquées au point 3.
- Demandes de contact non suivies d'un contrat : 3 ans à compter du dernier échange.
- Dossier client : pendant toute la relation contractuelle, puis 3 ans à des fins de prospection.
- Pièces comptables et factures : 10 ans, conformément à l'article L. 123-22 du code de commerce.
- Pièces justificatives déposées sur l'espace client : supprimées à la clôture du dossier.
8. Vos droits
Vous disposez des droits suivants sur vos données personnelles :
| Droit | Ce qu'il permet | Fondement |
|---|---|---|
| Accès | Obtenir une copie des données que nous détenons sur vous | article 15 |
| Rectification | Faire corriger une donnée inexacte ou incomplète | article 16 |
| Effacement | Demander la suppression de vos données | article 17 |
| Limitation | Geler l'utilisation de vos données le temps d'une vérification | article 18 |
| Portabilité | Récupérer vos données dans un format réutilisable | article 20 |
| Opposition | Vous opposer à un traitement fondé sur l'intérêt légitime | article 21 |
| Retrait du consentement | Revenir à tout moment sur un accord donné | article 7.3 |
| Directives post-mortem | Organiser le sort de vos données après votre décès | art. 85 LIL |
Pour les exercer, écrivez à contact@permis-one.fr en précisant votre demande. Une pièce d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité. Nous répondons dans un délai d'un mois, prolongeable de deux mois si la demande est complexe.
Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr/fr/plaintes.
9. Sécurité
Le site et l'espace client sont servis exclusivement en HTTPS. L'accès à l'espace client est protégé par mot de passe, les pièces justificatives sont stockées dans un espace privé accessible uniquement par lien temporaire, et les accès administrateurs sont journalisés.
10. Évolution de cette politique
Cette politique peut être modifiée pour refléter un changement de traitement ou de réglementation. En cas d'ajout d'une nouvelle finalité soumise à consentement, votre accord vous sera redemandé : un consentement ancien ne couvre pas une finalité nouvelle.

