Politique de confidentialité

Dernière mise à jour : août 2026

Qui sommes-nous

« rentalcar-refund.com » est une initiative citoyenne indépendante, lancée par un particulier belge, client de Centauro Rent a Car. Elle n'est affiliée ni à Centauro Rent a Car, Lda, ni à aucune autre société de location de véhicules. Responsable du traitement : Michele Terrana, rue de la Bergerie 3, 7080 La Bouverie (Frameries), Belgique · contact@rentalcar-refund.com.

Quelles données, pour quoi faire

Via le parcours de dépôt, nous collectons : identité (prénom, nom), e-mail, adresse postale et pays de résidence, informations sur votre location (agence, dates, numéro de réservation, immatriculation, montants, banque) et votre récit. À l'étape des preuves, vous déposez vous-même les documents de votre choix (contrat, facture, relevé bancaire, échanges, photos) : ils sont conservés dans un espace de stockage privé, accessible au seul responsable du traitement, et le texte des PDF est analysé automatiquement dans le seul but de compléter vos propres courriers. Ces données servent exclusivement à :

constituer un dossier collectif destiné aux autorités compétentes (régulateur des transports compétent, dont l'AMT au Portugal, autorités de consommation, Centres européens des consommateurs) et, le cas échéant, à un avocat mandaté pour une démarche commune ;
vous tenir informé de l'avancement de l'action et vous recontacter pour les pièces justificatives ;
si vous y avez expressément consenti, publier un extrait anonymisé (sans nom, e-mail, ni numéro de réservation) de votre témoignage sur ce site.

Base légale : votre consentement (art. 6.1.a RGPD), que vous pouvez retirer à tout moment.

Sécurité du portail et données techniques

Pour empêcher qu'un tiers noie le portail sous de faux dossiers, quelques données techniques sont traitées sur la base de notre intérêt légitime à protéger le service (art. 6.1.f RGPD) :

votre adresse IP n'est jamais conservée en clair : seule une empreinte irréversible (haché salé) est enregistrée, pour compter les dépôts venant d'une même connexion ;
votre adresse e-mail doit être confirmée par un code à six chiffres avant que le dossier n'existe réellement ; le code lui-même est stocké haché et expire au bout de 24 heures ;
un indice de vraisemblance est calculé sur chaque dépôt (récit dupliqué, dépôts en rafale, montants invraisemblables). Il ne rejette rien automatiquement et ne produit aucune décision automatisée : il sert uniquement à trier ce qui mérite un regard humain ;
un dossier dont l'adresse e-mail n'est jamais confirmée est supprimé automatiquement au bout de sept jours.

Ce que nous ne faisons pas

Vos données ne sont ni vendues, ni louées, ni transmises à des tiers commerciaux. Aucun cookie publicitaire ni traceur tiers n'est utilisé sur ce site.

Hébergement et sous-traitants

Quatre prestataires interviennent, tous comme sous-traitants au sens du RGPD. Ils n'utilisent vos données pour aucune autre finalité, et aucune donnée n'est transmise à des tiers commerciaux.

Vercel Inc. héberge le site et exécute les fonctions qui traitent votre dépôt. Il fournit également la mesure d'audience du site, sans cookie et sans identifiant publicitaire : elle compte les pages vues et ne construit aucun profil, ne suit personne d'un site à l'autre et ne permet pas de vous reconnaître.
Supabase Inc. héberge la base de données et l'espace de stockage privé où sont conservées vos pièces. Les serveurs utilisés se trouvent dans l'Union européenne.
Brevo (Sendinblue SAS, France) envoie les e-mails du portail : code de confirmation, accusé de réception, rappels d'échéance. À ce titre, Brevo traite votre adresse e-mail, votre prénom, la référence de votre dossier et le PDF de vos courriers joint à l'accusé de réception.
Anthropic PBC (États-Unis) fournit l'assistant qui relit les dossiers, décrit plus bas. Les données qui lui sont soumises ne servent pas à entraîner ses modèles.

Intelligence artificielle : où elle intervient, et où elle n'intervient pas

Nous vous le disons parce que c'est votre droit de le savoir, et parce que le règlement européen sur l'intelligence artificielle impose depuis le 2 août 2026 d'annoncer clairement l'usage de tels systèmes.

À quoi elle sert. Un assistant relit votre dossier après chaque dépôt ou modification, pour repérer ce qui lui manque encore et proposer le texte d'un message qui vous le demande. Il tourne sur notre propre serveur et interroge le modèle d'Anthropic.

Ce qu'il reçoit. Votre prénom, votre récit, les caractéristiques de votre location et de l'opération contestée, l'historique des messages que nous vous avons envoyés, et vos pièces justificatives. Elles sont téléchargées le temps de la lecture, puis effacées.

Pourquoi vos pièces. Sans les ouvrir, l'assistant réclamait des documents déjà déposés : il jugeait sur des noms de fichiers. Un seul PDF contient souvent plusieurs documents, et une page 2 peut porter exactement ce qu'il allait vous demander. En les lisant, il ne réclame que ce qui manque vraiment.

Ce qu'il ne reçoit pas. Ni votre adresse e-mail, ni le lien privé de votre dossier. Il n'a donc pas de quoi vous écrire ni se faire passer pour vous.

Aucune décision automatisée. L'assistant ne décide de rien et n'envoie rien. Il propose. Une personne décide de l'envoi, corrige si nécessaire, et envoie ou n'envoie pas. Vous n'êtes donc à aucun moment soumis à une décision automatisée au sens de l'article 22 du RGPD. Les messages ainsi préparés vous le disent en toutes lettres.

Ce qui n'est pas de l'intelligence artificielle, contrairement à ce qu'on pourrait croire : la lecture de vos PDF pour en tirer un numéro de réservation ou une date, la vérification que votre relevé porte bien le montant contesté, et la rédaction de vos cinq courriers. Tout cela repose sur des règles écrites à la main, sans modèle, et ne sort jamais de nos serveurs.

Si vous n'en voulez pas. Écrivez-nous et nous excluons votre dossier de cette relecture : cela ne change rien à vos courriers, à vos recours, ni à votre place dans l'action groupée.

Ce que votre navigateur conserve

Le site ne dépose aucun cookie. Votre navigateur mémorise localement deux choses, et deux seulement.

Sur la page de votre dossier, les champs du formulaire officiel que vous avez déjà copiés, pour que vous puissiez reprendre où vous en étiez si vous fermez l'onglet. Cette information ne quitte jamais votre appareil et ne nous est jamais transmise.

Sur les autres pages, la manière dont vous êtes arrivé la première fois : le site qui vous a envoyé ici, les paramètres de campagne éventuellement présents dans l'adresse, la page par laquelle vous êtes entré et la date. Nous coupons volontairement les paramètres de l'adresse du site référent, qui peuvent contenir un identifiant de session ou de compte. Cette information reste sur votre appareil et ne nous est transmise que si vous déposez un dossier, auquel cas elle y est rattachée. Elle nous sert à savoir quelles pages et quels relais amènent réellement des personnes à nous, rien d'autre : elle n'alimente aucune publicité et n'est communiquée à personne.

Les deux disparaissent si vous videz les données du site, et la seconde n'est jamais posée si vous naviguez en mode privé.

Sur la page de votre dossier, nous enregistrons en outre, côté serveur et rattaché à votre dossier, deux gestes : le moment où vous copiez un de vos courriers, et celui où vous téléchargez votre PDF. Nous ne savons pas pour autant si vous les avez envoyés, et nous ne le prétendons pas : cela nous sert uniquement à vous relancer sur la bonne lettre plutôt qu'avec un rappel général, et à cesser de vous relancer sur ce que vous avez visiblement déjà entrepris. Aucune de ces informations ne quitte le portail, aucune ne sert à de la publicité, et elles disparaissent avec votre dossier si vous le supprimez.

Durée de conservation

Pendant la durée de l'action groupée et au plus tard 3 ans après votre dernier contact, sauf demande de suppression anticipée de votre part.

Vos droits

Effacement immédiat, sans passer par nous : la page personnelle de votre dossier (le lien reçu par e-mail) comporte un bouton « Supprimer définitivement mon dossier ». Il détruit vos pièces, écrase vos informations personnelles et sort votre cas de l'action groupée, sans justification à fournir.

Accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement : écrivez à contact@rentalcar-refund.com. Réponse sous 30 jours. Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données (Belgique : autoriteprotectiondonnees.be).