Avis de confidentialité

Traduction de courtoisie. En cas de divergence, la version espagnole prévaut.

1. Responsable de vos données

KORU HOLDING, S.A.S., société qui exploite la marque KORU, domiciliée Marie Curie 303, intérieur C13, Reforma y Ferrocarriles Nacionales, Toluca de Lerdo, État de Mexico, C.P. 50070, est responsable du traitement de vos données personnelles, conformément à la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (loi fédérale mexicaine sur la protection des données personnelles détenues par les particuliers).

Contact pour les questions de confidentialité : legal@korurent.com

2. Données que nous traitons

Visiteurs du site :

• Adresse IP, type d’appareil et de navigateur, langue, pages visitées et localisation approximative.
• Localisation précise de l’appareil, uniquement si vous l’autorisez dans votre navigateur, pour vous montrer les véhicules et les points de remise proches.
• Données des formulaires de contact : nom, e-mail et téléphone.
• Origine de votre visite, dans le cookie propre koru_attr : paramètres de campagne, lien court de KORU, domaine d’origine et page d’entrée, avec un identifiant aléatoire. Si vous réservez, elle est enregistrée avec votre réservation (section 10).
• Uniquement si vous acceptez les cookies publicitaires : les identifiants publicitaires de Meta dans votre navigateur (cookies _fbp et fr) et les actions que vous effectuez sur le site, comme les recherches, les véhicules consultés, le début d’une réservation ou d’un paiement, les paiements effectués (montant et devise uniquement), les demandes d’inscription comme Partenaire et les contacts par WhatsApp.

Clients :

• Identification et contact : nom, date de naissance, e-mail, téléphone et photo de profil (facultative).
• Données de votre pièce d’identité officielle et de votre permis de conduire : nom, numéro du document, date de validité et résultat de la vérification.
• Données de la location : dates, véhicule, lieu de remise, contrat signé, photos de l’inspection, kilométrage, incidents et avis.
• Paiement : quatre derniers chiffres de la carte et état du paiement, du dépôt et des remboursements. Seul Stripe traite le numéro complet.
• Facturation : RFC (identifiant fiscal mexicain), raison sociale, régime et adresse fiscale, lorsque vous demandez un CFDI (facture électronique mexicaine).
• Preuves de la signature électronique : date, heure, adresse IP, appareil et localisation au moment de la signature.
• Recherches récentes et véhicules enregistrés, si vous êtes connecté.
• Communications avec notre équipe. Si vous nous écrivez ou commentez sur nos réseaux sociaux ou par WhatsApp, consultez aussi la section « Si vous nous écrivez sur les réseaux sociaux ou WhatsApp » du présent avis : https://korurent.com/fr/politique-confidentialite#redes-y-whatsapp

Si vous êtes également Partenaire, vos données en tant que Partenaire sont régies par l’Avis de confidentialité pour les Partenaires.

3. Données biométriques (données sensibles)

Pour vérifier votre identité, Didit compare une photo de votre visage (preuve de vie) avec celle de votre pièce d’identité. Ces données biométriques sont des données personnelles sensibles : elles ne sont traitées qu’avec votre consentement exprès, que vous donnez sur l’écran de vérification avant de la commencer.

Didit capture et traite les images sur sa propre plateforme. KORU conserve uniquement le résultat de la vérification et les données du document nécessaires au contrat, pas les images de votre visage.

Si vous ne donnez pas ce consentement, vous pourrez naviguer et réserver, mais nous ne pourrons pas vous remettre de véhicule.

4. À quoi servent vos données

Finalités nécessaires au service :

• Créer et gérer votre compte.
• Vérifier votre identité et votre permis de conduire et prévenir la fraude.
• Gérer les réservations, paiements, dépôts, remboursements et factures.
• Établir, signer et conserver le contrat de location ou de fournisseur.
• Effectuer la remise, les inspections et la restitution, et traiter les incidents, dommages et réclamations.
• Payer les Partenaires et respecter les obligations fiscales et légales.
• Vous envoyer des avis concernant votre réservation, votre compte et les modifications du présent avis.
• Assurer la sécurité de la Plateforme.
• Vous répondre par nos canaux officiels (WhatsApp, Instagram, Facebook et le site), reconnaître qu’il s’agit de la même personne sur chacun d’eux et tenir ce que nous vous avons promis (section 10).
• Estimer votre région approximative à partir de l’indicatif de votre téléphone, pour vous répondre dans votre langue et selon votre destination, et pour des statistiques par région.
• Savoir quelle publication, vidéo, message ou lien vous a amené à réserver (attribution), avec le cookie propre koru_attr et les données de votre réservation, afin d’investir dans ce qui fonctionne.
• Aider notre équipe avec des outils d’intelligence artificielle qui classent et résument les messages et préparent des brouillons de réponse relus par une personne (section 10).

Finalités supplémentaires (vous pouvez vous y opposer sans que cela affecte le service) :

• Vous envoyer des promotions et des nouveautés.
• Mesurer l’utilisation du site pour l’améliorer, avec des cookies d’analyse activés uniquement si vous les acceptez.
• Mesurer et améliorer nos campagnes publicitaires sur Meta (Facebook et Instagram) et vous montrer des publicités de KORU si vous avez déjà visité le site (remarketing), avec des cookies publicitaires activés uniquement si vous les acceptez.
• Vous demander votre avis sur le service.
• Vous inviter, si vous nous avez déjà écrit ou avez loué avec nous, à vous inscrire sur korurent.com ou à publier votre véhicule comme Fournisseur (section 10).

Pour vous opposer aux finalités supplémentaires, écrivez à legal@korurent.com. Pour les promotions et les invitations, vous pouvez aussi utiliser le lien de désinscription de chaque e-mail ou nous écrire « PAS DE PUBLICITÉ » (en espagnol, « NO PUBLICIDAD ») par message. Pour les cookies d’analyse et publicitaires, il suffit de refuser cette catégorie dans le bandeau cookies ou, à tout moment, via le lien « Cookies » en bas de page.

5. Avec qui nous partageons vos données

Nous partageons vos données, sans avoir besoin de votre consentement, lorsque c’est nécessaire pour exécuter le contrat ou respecter la loi :

• Avec le Partenaire propriétaire du véhicule que vous louez : votre nom, vos coordonnées et celles de la réservation, uniquement pour remettre et récupérer le véhicule. Le Partenaire s’engage à ne pas les utiliser à d’autres fins.
• Avec l’assureur partenaire et ses experts : pour émettre la couverture de votre location et traiter les sinistres.
• Avec les autorités compétentes, lorsque la loi ou une décision de justice l’exige, y compris le Servicio de Administración Tributaria (administration fiscale mexicaine).

Uniquement avec votre consentement, que vous donnez en acceptant les cookies publicitaires dans le bandeau cookies :

• Avec Meta Platforms, Inc. (Facebook et Instagram), dont le siège est aux États-Unis : les identifiants et les actions décrits dans « Données que nous traitons », avec votre adresse IP et des données de votre navigateur et de votre appareil, pour mesurer nos campagnes et vous montrer des publicités de KORU. Meta les traite également selon sa propre politique de confidentialité. Si vous refusez cette catégorie, nous n’envoyons pas ces données à Meta.

Nous ne vendons pas vos données personnelles.

6. Prestataires qui traitent des données pour le compte de KORU

Ces prestataires n’utilisent vos données que pour nous fournir le service convenu :

• KORU HOLDING LLC (Delaware, États-Unis), société de KORU : exploite nos applications sur Meta, TikTok et Google et réalise l’analyse de nos canaux et campagnes, uniquement selon nos instructions.
• Supabase : base de données, authentification et stockage de fichiers.
• Vercel : hébergement du site et mesure des performances.
• Stripe : traitement des paiements, dépôts et remboursements.
• Didit : vérification de l’identité, du permis de conduire, preuve de vie et confirmation du téléphone.
• Resend : envoi des e-mails transactionnels et, sauf si vous vous êtes désinscrit, des nouveautés et invitations.
• Google et Apple : connexion, si vous choisissez cette option.
• Google Analytics : statistiques d’utilisation, uniquement si vous acceptez les cookies d’analyse.
• CARTO, OpenStreetMap et Frankfurter : cartes, recherche d’adresses et taux de change (ils ne reçoivent aucune donnée de votre compte).
• Contabo (serveurs à St. Louis, États-Unis) : serveur de KORU sur lequel fonctionnent la boîte de réception du service client, notre système de suivi des clients (CRM), les automatisations et l’assistant interne Hermes.
• Cloudflare (service R2, États-Unis) : sauvegardes chiffrées de ce serveur.
• Chatwoot Inc. (États-Unis) : uniquement l’envoi des notifications de l’application mobile du service client utilisée par notre équipe ; il ne conserve pas les conversations.
• Anthropic (États-Unis) : intelligence artificielle (modèles Claude) pour résumer les conversations, repérer les engagements et les dates, préparer des brouillons de réponse relus par une personne, analyser l’historique des conversations et faire fonctionner l’assistant interne Hermes.
• TypeSafe AI (États-Unis) : intelligence artificielle pour classer les messages selon l’intention, l’urgence, le type de contact et l’étape.
• Telegram : messagerie interne de l’équipe KORU ; elle transporte des alertes internes, qui ne contiennent pas de données de clients, et les réponses de Hermes, qui peuvent inclure des extraits de conversations.

Certains de ces prestataires stockent des informations sur des serveurs situés hors du Mexique, principalement aux États-Unis, avec des mesures de sécurité contractuelles.

7. Combien de temps nous conservons vos données

• Les contrats, paiements et factures sont conservés jusqu’à 10 ans, en raison des obligations du Código de Comercio (Code de commerce) et du Código Fiscal de la Federación (Code fiscal fédéral).
• Les données du compte sont conservées tant qu’il est actif. À sa clôture, elles sont bloquées puis supprimées à l’expiration des délais légaux.
• Les photos d’inspection sont conservées tant qu’elles peuvent être nécessaires pour éclaircir des dommages ou des réclamations.
• Les conversations sur nos canaux, les engagements et suivis, les avis aux Fournisseurs et les décisions des outils d’intelligence artificielle sont supprimés après 24 mois sans activité.
• Votre fiche de contact unifiée est anonymisée après 24 mois sans activité : votre téléphone, votre e-mail, vos notes et vos identifiants sur chaque plateforme sont supprimés, et il ne reste que l’indicatif, la région approximative et le type de public, à des fins statistiques.
• La copie de vos réservations dans notre système de suivi des clients (CRM) est bloquée après 24 mois et supprimée après 72 mois. Le contrat, les paiements et les factures de la Plateforme suivent le délai du premier point.
• Les enregistrements de clics sur nos liens courts sont supprimés après 12 mois ; les identifiants techniques des commentaires sur nos publications, après 7 jours ; et les journaux de notre serveur, après 90 jours.
• Les exemples que nous utilisons pour évaluer l’assistant automatique sont conservés 24 mois au maximum.
• Les sauvegardes chiffrées du serveur sont renouvelées périodiquement : ce qui est supprimé du système disparaît des sauvegardes lorsqu’elles sont remplacées.
• Nous suspendons ces suppressions tant qu’une loi nous oblige à conserver les données ou qu’une demande de droits ARCO est en cours.

8. Vos droits (ARCO) et comment les exercer

Vous pouvez accéder à vos données, les rectifier, les annuler ou vous opposer à leur traitement, ainsi que retirer votre consentement ou en limiter l’utilisation.

Envoyez votre demande à legal@korurent.com avec :

• Votre nom et l’e-mail de votre compte.
• Une copie de votre pièce d’identité (ou de celle de votre représentant et le document qui l’habilite).
• Le droit que vous souhaitez exercer et les données concernées.

Nous vous répondrons dans un délai maximal de 20 jours à compter de la réception de votre demande et, le cas échéant, nous la mettrons en œuvre dans les 15 jours suivant notre réponse. Si les circonstances le justifient, nous pouvons prolonger chaque délai une seule fois d’une durée égale ; nous vous en informerons dans le délai initial. Avant de vous remettre vos données, nous vérifierons votre identité ou celle de votre représentant.

Certaines données ne peuvent pas être annulées tant qu’il existe une obligation légale de les conserver. Par exemple, un contrat signé ne peut être ni modifié ni supprimé ; dans ce cas, nous le bloquons et ne l’utilisons que pour respecter la loi ou défendre des droits.

Si vous estimez que vos droits n’ont pas été respectés, vous pouvez vous adresser à l’autorité de protection des données personnelles, la Secretaría Anticorrupción y Buen Gobierno.

Pour demander la suppression de vos données, y compris celles obtenues via nos réseaux sociaux et WhatsApp, suivez les instructions de la section « Comment supprimer vos données » : https://korurent.com/fr/politique-confidentialite#eliminar-datos

9. Cookies et technologies similaires

Nous utilisons les cookies et le stockage local nécessaires au fonctionnement du site ; le cookie propre koru_attr, qui note de quelle publication, quel message ou quel lien vous venez afin de savoir ce qui a amené chaque réservation (mesure propre de KORU, sans votre nom, votre e-mail ni votre téléphone) ; et, uniquement avec votre consentement, des cookies d’analyse et publicitaires. Avec les cookies publicitaires, le pixel de Meta obtient des identifiants de votre navigateur et les actions que vous effectuez sur le site, pour mesurer nos campagnes sur Facebook et Instagram et vous montrer des publicités de KORU. Consultez le détail dans notre Politique de cookies (version 3.1) : https://korurent.com/fr/politique-cookies. Vous pouvez modifier votre choix à tout moment via le lien « Cookies » en bas de page.

10. Si vous nous écrivez sur les réseaux sociaux ou WhatsApp

Cette section s’applique à toute personne qui nous écrit ou commente sur nos canaux officiels, même sans compte sur korurent.com. Ce qui n’est pas précisé ici est régi par le reste du présent avis.

Canaux et boîte de réception du service client :

• Nos canaux officiels sont Instagram (@korurent), Facebook (page KORU) et WhatsApp (+52 55 4443 2191). Les messages arrivent dans une boîte de réception propre à KORU, installée sur notre serveur ; notre équipe la consulte aussi depuis l’application mobile de cette boîte.
• Nous traitons votre identifiant sur la plateforme, votre nom ou nom d’utilisateur, votre photo de profil publique, votre téléphone (sur WhatsApp), le contenu et les pièces jointes de vos messages ainsi que leur date et heure, pour répondre à votre demande, établir un devis, réserver et vous assister.
• Notre numéro WhatsApp est connecté à la plateforme WhatsApp Business de Meta et les conversations sont aussi traitées depuis l’application WhatsApp Business. Passé 24 heures après votre dernier message, nous ne vous écrivons qu’avec des modèles approuvés par Meta.
• Meta (Instagram, Facebook et WhatsApp) transporte et traite les messages en tant que plateforme, selon ses propres conditions et politiques de confidentialité. KORU HOLDING LLC, société de KORU, exploite les applications de KORU sur Meta qui font fonctionner cette boîte (section 6).

Messages automatiques et phrases pour décider :

• Un assistant automatique fondé sur des règles suggère à notre équipe des réponses approuvées par KORU. Si vous commentez un mot-clé sous l’une de nos publications, nous vous envoyons un seul message privé avec l’information demandée.
• Plus tard, et uniquement s’il réussit une évaluation sur nos propres données, l’assistant pourra répondre seul aux cas simples en espagnol et en anglais, toujours avec des textes approuvés ; en français, en italien et en allemand, il continuera seulement à suggérer des réponses à notre équipe. L’assistant ne donne jamais de prix et ne décide jamais des locations, paiements, dépôts ou de la vérification de votre identité.
• À tout moment, vous pouvez écrire dans la conversation, dans votre langue :

– « humain » (humano, human, Mensch, umano) : une personne vous répond.

– « SANS IA » (SIN IA, NO AI, OHNE KI, SENZA IA) : votre conversation n’est plus traitée par l’intelligence artificielle.

– « PAS DE PUBLICITÉ » (NO PUBLICIDAD, NO ADS, KEINE WERBUNG, NIENTE PUBBLICITÀ) : nous ne vous envoyons ni publicité ni invitations.

– « SUPPRIMER MES DONNÉES » (ELIMINAR MIS DATOS, DELETE MY DATA, MEINE DATEN LÖSCHEN, CANCELLA I MIEI DATI) : nous lançons la suppression de vos données (section 11).

Intelligence artificielle :

• TypeSafe AI (États-Unis) classe les messages selon l’intention (prix, réservation, conditions, Fournisseur, entre autres), l’urgence, le type de contact et l’étape.
• Anthropic (États-Unis, modèles Claude) résume les conversations, repère les engagements et les dates, prépare des brouillons de réponse relus par une personne et nous aide à analyser l’historique des conversations pour améliorer notre service.
• L’intelligence artificielle ne prend pas de décisions produisant des effets juridiques à votre égard : elle ne décide ni des locations, ni des paiements, ni des dépôts, ni de la vérification de votre identité. Avec « SANS IA », vous pouvez exclure votre conversation.

Assistant interne Hermes :

• Hermes est un assistant interne qui fonctionne sur notre serveur avec des modèles d’Anthropic et qui n’est utilisé que par la personne autorisée de la direction de KORU, via Telegram. Il consulte, sans pouvoir les modifier, notre système de suivi des clients et l’historique des conversations professionnelles du WhatsApp de KORU, dans lequel les e-mails et les numéros de téléphone sont masqués. Ses réponses peuvent inclure des extraits de conversations avec des clients. Hermes n’écrit pas aux clients et ne leur répond pas.
• Telegram transporte ces réponses. Les alertes internes automatiques que nous envoyons par Telegram ne contiennent pas de données de clients.

Un seul contact sur tous les canaux :

• Notre système de suivi des clients (CRM), sur notre serveur, reconnaît qu’il s’agit de la même personne sur WhatsApp, Instagram, Facebook et le site grâce à votre numéro de téléphone au format international, à votre identifiant sur chaque plateforme et, uniquement pour les relier, à votre e-mail. Il conserve des données sur les conversations (pas le texte des messages), ce que KORU vous a promis et quand, les suivis, les avis aux Fournisseurs et les décisions des outils d’intelligence artificielle.
• Lorsque vous demandez une location urgente, nous prévenons par WhatsApp le Fournisseur concerné avec un modèle qui ne contient que la ville, le véhicule et les dates, sans données de paiement.
• À partir de l’indicatif du pays et de la zone de votre téléphone, nous estimons votre région approximative (par exemple, « Puerto Escondido, Oaxaca »), d’après le plan national de numérotation du Mexique. Nous n’utilisons pour cela ni votre localisation GPS ni votre adresse IP.

D’où vient votre réservation :

• Le cookie propre koru_attr (interne, illisible par les scripts de la page, d’une durée de 90 jours) enregistre la première et la dernière origine de votre visite : paramètres de campagne (UTM), lien court de KORU, domaine d’origine (pas l’adresse complète), page d’entrée (sans paramètres) et un identifiant aléatoire. Il n’enregistre ni votre nom, ni votre e-mail, ni votre téléphone. Le détail figure dans la Politique de cookies.
• Si vous réservez, cette origine est enregistrée avec votre réservation et, sous forme résumée (campagne et lien court), dans les données du paiement chez Stripe.
• Lorsqu’une réservation est payée ou annulée, le site en informe notre CRM avec : identifiant de la location, statut, ville, type de véhicule, dates, total et devise, votre e-mail et une empreinte chiffrée de celui-ci, votre téléphone et l’origine de la réservation.
• Si vous arrivez depuis WhatsApp, nous vous demandons votre numéro de mobile pour finaliser la réservation. Les ventes conclues par WhatsApp sont aussi enregistrées sur la Plateforme avec l’origine du contact.
• Les liens que nous partageons dans les messages, biographies et vidéos passent par notre propre redirecteur (flows.korurent.com), qui enregistre chaque clic : heure, réseau d’origine, pays approximatif (calculé à partir de l’adresse IP, qui n’est pas conservée) et type d’appareil.
• Les statistiques de nos propres comptes Instagram et Facebook (portée, vues et interactions) sont agrégées et n’identifient personne.

Analyse des conversations passées :

• À partir des sauvegardes du WhatsApp de KORU (conversations depuis octobre 2025), nous avons identifié les conversations professionnelles et les avons analysées avec TypeSafe AI et Anthropic pour comprendre les questions fréquentes, les délais de réponse et les raisons pour lesquelles une location ne se conclut pas, et pour améliorer notre façon de répondre. Nous en avons tiré un guide de service, des réponses enregistrées et un ensemble d’exemples pour évaluer l’assistant automatique. Les rapports ne contiennent que des chiffres agrégés et des exemples sans données personnelles.

Invitations (finalité supplémentaire) :

• Si vous nous avez déjà écrit ou avez loué avec nous, nous pouvons vous inviter à vous inscrire sur korurent.com ou à publier votre véhicule comme Fournisseur : par e-mail, au maximum un tous les 14 jours, et par WhatsApp, où nous vous demandons d’abord avec un modèle si vous souhaitez recevoir des nouveautés et ne vous envoyons l’invitation que si vous acceptez. Nous n’invitons ni les personnes désinscrites ni celles qui ont une location en cours.
• Vous pouvez vous y opposer avant ou après l’avoir reçue : utilisez le lien de désinscription de chaque e-mail, écrivez-nous « PAS DE PUBLICITÉ » (en espagnol, « NO PUBLICIDAD » ou « BAJA ») par message ou écrivez à legal@korurent.com. Vous opposer n’affecte pas le service.

Services de Google :

• Aujourd’hui, nous n’utilisons pas de services de Google pour compléter automatiquement les adresses. Si nous le faisons à l’avenir, nous mettrons d’abord à jour le présent avis.

Les durées de conservation de ces données figurent à la section 7.

11. Comment supprimer vos données

Vous pouvez nous demander de supprimer vos données, même sans compte sur korurent.com, y compris celles obtenues via nos réseaux sociaux et WhatsApp :

• Par e-mail : écrivez à legal@korurent.com avec l’objet « Suppression des données » et indiquez votre nom et le téléphone, l’e-mail ou le nom d’utilisateur avec lequel vous nous avez écrit.
• Par message : écrivez « SUPPRIMER MES DONNÉES » (ou « ELIMINAR MIS DATOS », « DELETE MY DATA », « MEINE DATEN LÖSCHEN » ou « CANCELLA I MIEI DATI ») dans la conversation WhatsApp, Instagram ou Facebook où vous avez échangé avec nous.

Délais : nous vous répondrons dans un délai maximal de 20 jours à compter de la réception de votre demande et, le cas échéant, nous la mettrons en œuvre dans les 15 jours suivant notre réponse. Si les circonstances le justifient, nous pouvons prolonger chaque délai une seule fois d’une durée égale ; nous vous en informerons dans le délai initial. Nous pouvons vous demander de confirmer que le compte, le numéro ou l’e-mail vous appartient.

Ce que nous supprimons : votre fiche de contact unifiée, vos identifiants sur chaque plateforme, l’index de vos conversations, les engagements et suivis, les avis aux Fournisseurs et les décisions des outils d’intelligence artificielle qui vous concernent. Si vous avez également un compte sur korurent.com, votre demande est aussi traitée pour celui-ci conformément à la section 8.

Ce que nous conservons : les contrats, paiements, factures et données de réservation que la loi nous oblige à conserver (section 7). Nous les bloquons, sans lien avec votre contact, ne les utilisons que pour respecter la loi ou défendre des droits et les supprimons à l’expiration de ces délais. Les données supprimées disparaissent des sauvegardes lorsque celles-ci sont remplacées.

Les messages qui restent sur Instagram, Facebook ou WhatsApp dépendent de ces plateformes ; vous pouvez les supprimer depuis votre application.

12. Sécurité

Nous appliquons des mesures administratives, techniques et physiques pour protéger vos données : chiffrement en transit, contrôle des accès par profil, journalisation de l’activité et contrôle des prestataires. En cas de violation affectant significativement vos droits, nous vous en informerons sans délai afin que vous puissiez prendre des mesures.

13. Mineurs

La Plateforme s’adresse aux personnes de plus de 18 ans. Nous ne collectons pas sciemment de données de mineurs. Si nous détectons le compte d’un mineur, nous le supprimerons.

14. Modifications du présent avis

Nous publierons toute modification sur cette page avec sa date de mise à jour. Si la modification concerne les finalités ou exige un nouveau consentement, nous vous en informerons par e-mail ou dans votre compte et vous demanderons de l’accepter.