Autalo n'a pas de comptes utilisateurs et n'encaisse pas de paiements. Nous utilisons Microsoft Clarity pour comprendre comment les visiteurs utilisent nos pages. Cette politique explique les données traitées et vos choix.
Dernière mise à jour:
Le responsable du traitement des données personnelles traitées sur autalo.com est Moncaria LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, USA. Pour toute question ou demande relative à la confidentialité, écrivez à support@autalo.com.
Si vous lancez une recherche sur la page d’accueil avec une destination et des dates, votre navigateur peut enregistrer une dernière recherche : l’identifiant de la destination, les dates de prise en charge et de retour, l’heure de sauvegarde et la version du format. Cet enregistrement n’est pas envoyé automatiquement ; l’envoi habituel de la recherche transmet les paramètres choisis de la manière habituelle.
La recherche de voitures et le formulaire de réservation de nos pages de location sont fournis par notre partenaire de réservation, notre partenaire de réservation. Ils ne se chargent que sur les pages de location de voitures ; notre page d'accueil, notre annuaire des destinations et nos pages d'information ne les chargent pas. Le service de réservation et ses prestataires reçoivent des données de connexion et d'interaction et peuvent utiliser des cookies ou le stockage du navigateur selon leurs propres politiques.
Tout ce que vous saisissez pour réserver (nom, coordonnées, vol, paiement) est transmis directement au partenaire de réservation, qui le traite en tant que responsable de traitement indépendant selon sa propre politique de confidentialité, affichée dans le formulaire de réservation. Autalo ne reçoit pas vos données de paiement. Le partenaire de réservation peut nous communiquer les informations de réservation nécessaires au calcul de notre commission.
La dernière recherche est valable pendant sept jours à partir de sa confirmation. Sa consultation ne prolonge pas ce délai. Après expiration, elle est ignorée et sa suppression est tentée lors de la consultation suivante. Une nouvelle recherche confirmée la remplace.
Notre site est hébergé sur des serveurs de Hetzner Online GmbH en Allemagne, qui traite les données pour notre compte. Notre messagerie est gérée par nos fournisseurs de domaine et d'e-mail. Notre société étant basée aux États-Unis, les données peuvent être consultées depuis l'extérieur de l'Espace économique européen ; lorsque la loi l'exige, nous appliquons des garanties appropriées telles que les clauses contractuelles types.
Selon votre lieu de résidence, vous avez le droit d'accéder à vos données personnelles, de les faire rectifier ou effacer, d'en limiter le traitement ou de vous y opposer, et à la portabilité des données. Pour exercer vos droits, écrivez à support@autalo.com. Nous pouvons vous demander de confirmer votre identité.
Vous pouvez également déposer une plainte auprès de votre autorité de protection des données, par exemple l'autorité de votre pays de résidence dans l'UE ou l'Information Commissioner's Office du Royaume-Uni.
Nous enregistrons les préférences ci-dessous dans le navigateur. Avec votre accord, le pixel publicitaire OpenAI place aussi les cookies décrits dans la section sur la publicité.
Lors de votre première visite, nous utilisons les langues préférées de votre navigateur pour ouvrir une version linguistique correspondante, avec l'anglais en solution de repli. Un lien direct vers une version linguistique conserve toujours cette langue.
Dans l'Espace économique européen, au Royaume-Uni et en Suisse, Microsoft Clarity fonctionne sans cookies lorsqu'aucun consentement n'a été donné. Nous ne donnons pas de consentement en votre nom et n'affichons pas de nouvelle bannière de consentement pour Clarity. Dans les autres régions, Clarity peut utiliser des cookies selon sa propre politique.
Nous mesurons aussi les confirmations de réservation réussies dans les statistiques du site. Pour éviter les doublons, le stockage du navigateur autalo.confirmed-orders.v1 conserve sur cet appareil les références de réservations récentes, jusqu’à ce que vous l’effaciez. La référence de la réservation est transmise aux statistiques du site avec la confirmation comme clé interne et n’est pas montrée aux autres visiteurs. Le stockage du navigateur autalo.first-touch.v1 conserve pendant un mois les balises de source, de support et de campagne (utm_source, utm_medium, utm_campaign) du lien par lequel vous êtes arrivé la première fois ; elles sont transmises avec la confirmation pour savoir quelle campagne a amené la réservation.
autalo.last-search : une dernière recherche confirmée sur la page d’accueil, conservée dans ce navigateur pour retrouver la destination et les dates. Elle ne contient ni prix, ni disponibilité, ni données de paiement, ni votre nom.
Les réglages du navigateur permettent de consulter et de supprimer les cookies et données du site. Effacer le stockage réinitialise aussi votre choix publicitaire. Le bouton de la section consacrée à la publicité sur cette page permet de modifier votre choix ou de retirer votre consentement. Bloquer les scripts ou le stockage du formulaire peut empêcher la recherche ou la réservation. Quitter une page ne supprime pas les données déjà enregistrées par des tiers.
Autalo s'adresse aux adultes qui préparent une location de voiture. Nous ne collectons pas sciemment de données auprès d'enfants.
Le site est servi via une connexion chiffrée (HTTPS). L'accès à nos serveurs est limité aux personnes qui les exploitent.
Nous mettons à jour cette politique lorsque notre site ou la loi change, par exemple avant d'ajouter tout nouvel outil qui traite des données personnelles. La date en haut de la page indique la dernière version.
Les assistants IA, comme ChatGPT, Claude et Perplexity, peuvent consulter des offres de voitures via l'Agent API d'Autalo. Cette section couvre aussi les recherches envoyées à cette API via MCP. Une recherche peut comprendre les lieux de prise en charge et de restitution, les dates, l'âge du conducteur, la devise, la langue et les filtres. Ce sont des critères de recherche : l'API n'accepte ni noms, ni coordonnées, ni données de paiement et rejette les champs inconnus.
Pour limiter la fréquence des requêtes, l'API utilise en mémoire une empreinte temporaire de votre adresse IP avec un sel aléatoire ; la fenêtre est d'environ une minute. Ce mécanisme de limitation n'écrit pas d'adresses IP sur le disque.
Un lien de réservation autalo.com/go/… utilise un code aléatoire associé à la recherche choisie pour ouvrir le formulaire de réservation de cette voiture. Nous enregistrons cette recherche, notamment les lieux, les dates, la voiture, la langue, la devise et le canal. La recherche peut être retrouvée grâce au code pendant 30 jours au maximum après la création du lien. Ce délai de récupération ne garantit pas la suppression : les recherches dont le délai de récupération est dépassé sont retirées du fichier enregistré lors de la création d'un nouveau lien ; les données peuvent donc rester sur le disque plus longtemps.
Pour compter les clics, nous enregistrons uniquement un compteur par canal, par exemple api, mcp-chatgpt ou mcp-claude. Ces compteurs ne contiennent ni adresse IP, ni requête de recherche, ni code du lien de réservation. Le canal est transmis à notre partenaire de réservation comme indication de provenance.
La réservation et le paiement ont lieu dans le formulaire de notre partenaire de réservation sur autalo.com, selon sa politique de confidentialité, comme indiqué dans la section sur la recherche de voitures et le formulaire de réservation.
Avec votre consentement, nous chargeons le pixel publicitaire OpenAI pour mesurer les visites, les recherches et sélections de voitures et les ouvertures du formulaire de réservation pouvant être attribuées à des annonces. OpenAI reçoit l’événement, le chemin de la page ou l’identifiant de la voiture dans le catalogue, des identifiants publicitaires et des données techniques de connexion et de navigateur. Les visites, recherches, sélections de voitures et ouvertures du formulaire ne confirment pas à elles seules une réservation ou un paiement. Nos propres appels d’événements n’incluent pas de dates de location, de chaînes complètes de paramètres URL, ni de coordonnées ou données de paiement. Si la correspondance avancée automatique est activée pour le pixel, son SDK peut détecter les coordonnées prises en charge sur la page et calculer leur empreinte dans le navigateur pour relier les événements aux annonces. Il transmet ces empreintes, pas les coordonnées en clair.
Le pixel ne se charge qu’après votre accord pour les cookies publicitaires. Il utilise les cookies internes __oppref (30 jours après la capture d’un identifiant de clic publicitaire) et __obref (365 jours après sa création). Le navigateur peut raccourcir ces durées. Votre choix est enregistré pendant 180 jours dans le stockage local sous autalo.ads-consent.v1. Le bouton de la section consacrée à la publicité sur cette page permet de modifier votre choix ou de retirer votre consentement. Le retrait arrête les mesures futures et demande au SDK de supprimer ses cookies d’attribution ; il ne supprime pas les événements déjà envoyés.
OpenAI traite ces données selon sa politique de confidentialité. La mesure publicitaire repose sur votre consentement. La recherche et le formulaire de réservation fonctionnent même en cas de refus. OpenAI.
Quand le formulaire du partenaire affiche une confirmation réussie, nous mesurons aussi cette confirmation et utilisons son identifiant de réservation pour reconnaître le même événement lors d’un nouvel affichage. Il s’agit de la confirmation affichée par le partenaire, pas d’un rapprochement indépendant des paiements sur notre serveur.