Réinventer la location de véhicules premium

Vérification d'identité KYC Didit. Chaque client est vérifié via Didit, prestataire européen certifié, avant toute réservation. Document d'identité, contrôle de vivacité (liveness), correspondance faciale, analyse AML, vérification email et téléphone, et lecture NFC sur les pièces compatibles. Les données sont archivées chiffrées sur Cloudflare R2 et l'accès est restreint au strict nécessaire (RLS Supabase deny-all + service role server-side uniquement). Aucun loueur partenaire n'accepte un client non vérifié.

Paiement sécurisé Stripe (PCI-DSS niveau 1). Tous les paiements transitent par Stripe, certifié PCI-DSS niveau 1 — le plus haut standard de l'industrie. Maloc ne stocke jamais de numéro de carte. Chaque PaymentIntent est revalidé côté serveur (montant, devise, statut booking) avant confirmation, et chaque webhook est signé HMAC-SHA256 puis vérifié par stripe.webhooks.constructEvent(). 3D Secure activé par défaut sur toutes les transactions européennes.

Caution automatisée 1 000 à 5 000 €. La caution est pré-autorisée sur la carte du client au moment du contrat — pas de chèque, pas de virement, pas de cash. L'empreinte bancaire libère automatiquement le montant 7 jours après le retour du véhicule si l'état des lieux de sortie est conforme. En cas de litige, un médiateur Maloc tranche sous 48 h sur la base des photos horodatées des états des lieux d'entrée et de sortie (12 angles obligatoires + 5 schémas d'inspection signés des deux parties, archivés avec hash SHA-256).

Assurance tous risques jusqu'à 250 000 €. Chaque véhicule du catalogue Maloc est couvert par une assurance professionnelle flotte du loueur, avec un plafond minimum de 250 000 € en responsabilité civile et dommages. Les loueurs sont des professionnels enregistrés au RCS — nous vérifions le SIRET, le K-bis, l'attestation d'assurance et la carte grise pro de chaque véhicule avant publication. En cas de sinistre, un seul interlocuteur : notre équipe support gère le dossier de bout en bout.