Politique de confidentialité
Mise à jour le 11/07/26
Politique de confidentialité
Dernière mise à jour : 28 juin 2026
Cette politique de confidentialité explique comment Red Friend Co., Ltd., opérant sous le nom de Movialy (« Movialy », « nous », « notre », « nos »), collecte, utilise, divulgue et protège les données personnelles dans le cadre de la plateforme Movialy, accessible à l’adresse movialy.com et movialy.app (le « Service »).
Nous nous engageons à protéger les données personnelles conformément aux lois applicables, notamment la Loi thaïlandaise sur la protection des données personnelles (PDPA), le Règlement général sur la protection des données (RGPD) de l’UE/du Royaume-Uni, le cas échéant, ainsi que les autres lois pertinentes en matière de protection des données.
1. Nos deux rôles : responsable du traitement et sous-traitant
Movialy remplit deux rôles distincts, selon les données concernées :
(a) En tant que responsable du traitement — pour les données personnelles relatives à nos propres clients et à leurs représentants. Cela inclut les propriétaires, gestionnaires et employés d’entreprises de location qui créent et utilisent un compte Movialy, ainsi que les personnes qui nous contactent. Nous déterminons les finalités et les moyens de ce traitement, et cette politique de confidentialité s’y applique.
(b) En tant que sous-traitant — pour les données personnelles que nos clients saisissent dans le Service concernant leurs propres clients (les locataires), telles que les noms, coordonnées et documents d’identité. Pour ces données, notre client est le responsable du traitement, et il assume la responsabilité quant à la base juridique et aux informations fournies ; nous ne les traitons qu’en application des instructions documentées de notre client, conformément à l’Annexe relative au traitement des données. Si vous êtes un locataire et que vous avez des questions concernant vos données, veuillez contacter l’entreprise de location avec laquelle vous avez traité — elle est le responsable du traitement de vos données.
Cette politique de confidentialité décrit principalement notre traitement en tant que responsable du traitement. Notre traitement en tant que sous-traitant est régi par l’Annexe relative au traitement des données.
2. Données personnelles que nous collectons (en tant que responsable du traitement)
2.1 Données relatives au compte et à l’identité
Lorsque vous vous inscrivez ou êtes invité en tant qu’utilisateur autorisé, nous collectons : le nom de l’entreprise, le nom de la personne responsable, les noms des utilisateurs autorisés, l’adresse électronique, le numéro de téléphone, l’adresse postale, le pays, le rôle et les identifiants de connexion (les mots de passe sont stockés sous forme hachée par notre fournisseur d’authentification).
2.2 Données de facturation et de transaction
Lorsque vous souscrivez un abonnement payant, nous et nos prestataires de paiement collectons les informations de facturation et les registres des transactions. Nous ne stockons pas les numéros complets des cartes de paiement ; les données relatives aux cartes sont traitées directement par nos prestataires de paiement (Omise/Opn et Paddle).
2.3 Données d’utilisation et techniques
Nous collectons des informations techniques telles que l’adresse IP, le type d’appareil et de navigateur, les fichiers journaux (logs) et des informations sur la manière dont vous interagissez avec le Service, à des fins de sécurité, de dépannage et d’amélioration.
2.4 Données relatives au support
Lorsque vous contactez notre service d’assistance ou soumettez une demande d’aide, une suggestion ou un rapport de bogue, nous collectons le contenu de votre message ainsi que le contexte associé (par exemple, le code de votre entreprise et le numéro de réservation concerné). Les rapports de bogues peuvent générer un ticket dans ClickUp.
2.5 Préférences
Nous stockons localement dans votre navigateur les préférences d’interface (telles que la langue et les filtres). Voir notre politique relative aux cookies.
3. Comment et pourquoi nous utilisons les données personnelles (en tant que responsable du traitement)
| Finalité | Base juridique (RGPD) |
|---|---|
| Créer et gérer votre compte et fournir le service | Exécution d’un contrat |
| Traiter les abonnements, les paiements et les renouvellements | Exécution d’un contrat |
| Fournir un support client et répondre aux demandes | Exécution d’un contrat / intérêts légitimes |
| Sécuriser le service, prévenir la fraude et les abus, et conserver des journaux d’audit | Intérêts légitimes / obligation légale |
| Améliorer et développer le service | Intérêts légitimes |
| Envoyer des communications liées au service (ex. : modifications, notifications de sécurité) | Exécution d’un contrat / intérêts légitimes |
| Se conformer aux obligations légales, fiscales et comptables | Obligation légale |
| Envoyer des communications marketing (le cas échéant) | Consentement / intérêts légitimes |
En vertu de la loi thaïlandaise PDPA, notre traitement repose sur les bases correspondantes, notamment la nécessité contractuelle, l’intérêt légitime, l’obligation légale et, le cas échéant, le consentement.
4. Traitement par intelligence artificielle
Le service comprend des fonctionnalités assistées par l’intelligence artificielle (reconnaissance optique de caractères (OCR) des tableaux de bord des véhicules, suggestions de véhicules, classification de documents, génération de vignettes et traduction automatisée d’étiquettes), en partie alimentées par la passerelle Lovable AI. Lorsqu’un client active la numérisation intelligente de photos, certaines images (par exemple, des photos de tableaux de bord) peuvent être conservées afin d’améliorer la précision des modèles. Ces fonctionnalités peuvent être désactivées dans les paramètres. Les résultats fournis par l’IA sont destinés à servir d’aide et doivent toujours être vérifiés par l’utilisateur.
5. Sous-traitants et tiers avec lesquels nous partageons des données
Nous faisons appel à des prestataires de services tiers de confiance (« sous-traitants ») pour exploiter le service. Nous ne partageons des données à caractère personnel avec eux que dans la mesure strictement nécessaire à la fourniture du service et sous couvert de garanties contractuelles appropriées. Les sous-traitants actuels comprennent :
| Prestataire | Finalité | Lieu (approximatif) |
|---|---|---|
| Supabase, Inc. (via Lovable Cloud) | Hébergement de base de données, authentification, stockage d’objets, fonctions serveur | États-Unis / Union européenne (selon la configuration du projet) |
| Cloudflare, Inc. | Réseau de diffusion de contenu (CDN), workers edge, distribution des applications web progressives (PWA), mise en cache | États-Unis ; réseau edge mondial |
| Lovable AI Gateway | OCR, suggestions de véhicules, classification de documents, traduction automatisée d’étiquettes, vignettes | États-Unis / Union européenne |
| ClickUp | Gestion des tickets de support et des rapports de bogues | États-Unis |
| Omise / Opn Payments | Traitement des paiements (local) | Thaïlande / Singapour |
| Paddle | Traitement des paiements (international) | Royaume-Uni / Union européenne |
| Services tiers de suivi GPS (fonction en cours de développement) | Connexion facultative au suivi GPS ; les identifiants vous sont fournis par vos soins et ne sont pas stockés par défaut | Fonction en cours de développement |
| Nager.Date | Données automatiques sur les jours fériés par pays | Union européenne |
| FlagCDN | Icônes de drapeaux pour le sélecteur de langue | CDN mondial |
Nous pouvons également divulguer des données à caractère personnel lorsqu’une telle divulgation est exigée par la loi, pour faire respecter nos Conditions générales ou dans le cadre d’une fusion, d’une acquisition ou d’une cession d’actifs (dans ce cas, nous exigerons que le destinataire respecte la présente Politique).
Une liste actualisée des sous-traitants est maintenue dans la présente Politique de confidentialité (section 5 ci-dessus). Nous informerons les clients des modifications importantes apportées à la liste des sous-traitants, comme décrit dans l’Annexe relative au traitement des données.
6. Transferts internationaux de données
Le Service repose sur une infrastructure qui peut être située dans des pays autres que le vôtre. Lorsque des données à caractère personnel sont transférées internationalement, nous mettons en place les garanties appropriées requises par la loi applicable (telles que les clauses contractuelles types prévues par le RGPD, ou les mécanismes de consentement/adéquation reconnus en vertu de la loi thaïlandaise PDPA). Des détails peuvent être fournis sur demande.
7. Conservation des données
Nous conservons les données à caractère personnel uniquement aussi longtemps que nécessaire aux fins décrites dans la présente Politique :
- Données du compte : pendant toute la durée du Compte, plus quatre-vingt-dix (90) jours après sa résiliation, après quoi elles sont supprimées ou anonymisées, sauf si une période plus longue est exigée par la loi.
- Données de facturation et d’opérations : au moins cinq (5) ans, et jusqu’à sept (7) ans lorsque requis par la législation fiscale et comptable thaïlandaise.
- Données relatives au support : pendant vingt-quatre (24) mois.
- Données de l’environnement de démonstration : supprimées automatiquement lors de la réinitialisation quotidienne.
- Images destinées à l’entraînement de l’IA (lorsque cette fonctionnalité est activée) : conservées jusqu’à la désactivation de la fonctionnalité ou jusqu’à la suppression des données sous-jacentes, selon la première éventualité, puis supprimées.
Lorsque la conservation n’est plus requise, nous supprimons ou anonymisons les données.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque, notamment :
- Chiffrement en transit via HTTPS/TLS.
- Isolation des clients (tenants) par
company_id, appliquée au niveau de la base de données grâce à la sécurité au niveau des lignes (Row Level Security, RLS). - Contrôle d’accès basé sur les rôles (RBAC) combinant des rôles et des autorisations spécifiques à chaque fonctionnalité, vérifiées à nouveau côté serveur pour les actions sensibles.
- URL signées et à durée limitée pour accéder aux photos et documents stockés.
- Journalisation des modifications concernant les réservations, les clients, les véhicules et les registres financiers.
- Accès privilégié restreint : un petit nombre de comptes de super-administrateur peuvent basculer d’une société à l’autre uniquement à des fins de support, de maintenance et de facturation ; cet accès est journalisé.
Aucune méthode de transmission ou de stockage n’est entièrement sécurisée ; nous ne pouvons pas garantir une sécurité absolue.
9. Vos droits
Sous réserve de la loi applicable (RGPD, PDPA et autres), vous pouvez disposer du droit de :
- accéder aux données à caractère personnel que nous détenons à votre sujet ;
- rectifier les données inexactes ou incomplètes ;
- effacer vos données (« droit à l’oubli ») ;
- restreindre ou vous opposer à certains traitements ;
- bénéficier de la portabilité des données (recevoir vos données dans un format structuré et lisible par machine) ;
- retirer votre consentement à tout moment, lorsque le traitement repose sur le consentement ;
- déposer une réclamation auprès d’une autorité de contrôle (en Thaïlande, le Comité de protection des données à caractère personnel ; dans l’UE/au Royaume-Uni, votre autorité nationale de protection des données).
Pour exercer ces droits, contactez-nous à l’adresse suivante : 
. Nous répondrons dans les délais prévus par la loi applicable. Si votre demande concerne des Données Locataires dont un professionnel de la location est le responsable du traitement, nous vous orienterons vers ce professionnel.
10. Cookies et stockage local
Le Service utilise les espaces de stockage localStorage et sessionStorage du navigateur pour conserver les préférences utilisateur (telles que la langue et les filtres) ainsi que votre session d’authentification. Par défaut, nous n’utilisons pas de cookies tiers à des fins d’analyse ou de publicité. Pour plus de détails, consultez notre Politique relative aux cookies.
11. Enfants
Le Service est destiné à un usage professionnel et n’est pas destiné aux personnes âgées de moins de 18 ans. Nous ne collectons pas sciemment de données à caractère personnel d’enfants.
12. Modifications de la présente Politique
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous publierons la version mise à jour avec une date de "Dernière mise à jour" révisée et, lorsque les modifications sont importantes, nous vous en informerons via le Service ou par e-mail.
13. Contact
Responsable du traitement : Red Friend Co., Ltd. (exerçant sous le nom de Movialy)
Adresse :
Contact confidentialité : Support : Support dans l'application, disponible sur chaque page de l'application Movialy