Carbookr

Qui est Carbookr ?

Carbookr est une plateforme SaaS dédiée à la réservation de véhicules pour les professionnels. Elle permet aux entreprises, agences de voyage, SBT, assisteurs et partenaires de comparer, réserver, payer et gérer leurs locations de véhicules auprès de nombreux loueurs et fournisseurs, en France comme à l'international.

En centralisant les offres, les moyens de paiement, la facturation et les outils de gestion, Carbookr accompagne les organisations dans la gestion de leurs besoins de mobilité courte et moyenne durée.

Carbookr & Leto

Juriste de formation et aujourd'hui Lead Product Owner chez Carbookr, Joy Markarian connaissait déjà les grands principes et les exigences du RGPD. Pourtant, lorsqu'elle a pris en charge la structuration de la démarche de conformité de l'entreprise, elle a rapidement constaté l'écart qui existe entre comprendre un cadre réglementaire et le mettre en œuvre concrètement dans une entreprise SaaS en pleine croissance.

Très vite, les questions ont dépassé le seul périmètre juridique :

• Où circulent réellement les données personnelles ?
• Quels outils et sous-traitants interviennent dans leur traitement ?
• Qui est responsable de quoi ?
• Comment documenter des traitements qui ont évolué au fil des années ?
• Comment intégrer les enjeux de protection des données dans les projets produit ?
• Comment faire cohabiter conformité, sécurité, contraintes opérationnelles et besoins métier ?

Au fil du projet, une réalité s'est imposée : la principale difficulté n'était pas de comprendre le RGPD, mais de comprendre précisément le fonctionnement de l'entreprise elle-même.

La démarche a conduit les équipes à cartographier leurs traitements, analyser leurs flux de données, identifier leurs sous-traitants, clarifier leurs responsabilités et formaliser des processus qui existaient parfois depuis longtemps sans avoir jamais été véritablement documentés.

L'accompagnement de Leto a permis à Carbookr d'aborder ce chantier de manière progressive et pragmatique, en apportant un cadre structurant et des outils adaptés à la réalité opérationnelle de l'entreprise.

Au-delà de la conformité réglementaire, ce travail a permis à Carbookr de mieux connaître son écosystème, de renforcer sa gouvernance des données, d'améliorer la maîtrise de ses risques et d'intégrer progressivement les enjeux de protection des données dans ses projets et son fonctionnement quotidien.

“ Avant de démarrer ce projet, je pensais que le RGPD consistait principalement à produire des registres, des politiques et de la documentation. En réalité, la partie la plus difficile a été de comprendre comment l'entreprise fonctionnait réellement. Le RGPD agit comme un révélateur : il met en lumière les zones grises, les dépendances, les flux de données et les responsabilités que l'on ne questionne plus au quotidien. À un moment donné, le RGPD n'est pas seulement un exercice de conformité : c'est un formidable outil pour mieux comprendre son entreprise, structurer sa gouvernance et renforcer la confiance de ses clients et partenaires. ” Joy Markarian, Lead Product Owner & Référente RGPD – Carbookr

En structurant sa démarche RGPD avec Leto, Carbookr a transformé une obligation réglementaire en une opportunité de mieux comprendre son fonctionnement, de renforcer sa gouvernance et de construire un cadre de confiance durable avec ses clients, partenaires et collaborateurs.