Politique de confidentialité

1. Données collectées

Les formulaires du site peuvent collecter : nom, prénom, email, téléphone, message et, le cas échéant, la référence d'un véhicule consulté. Pour la réservation en ligne, des données supplémentaires sont traitées : état de réservation, identifiant de commande Stripe, horodatages, et une empreinte technique de l'adresse IP (hachée, non stockée en clair).

2. Finalités du traitement

Les données sont utilisées uniquement pour vous recontacter dans le cadre de votre demande (renseignement, essai, disponibilité, accompagnement commercial).

3. Base légale

Le traitement repose sur votre consentement explicite, matérialisé par la case à cocher dans les formulaires. Pour le paiement de réservation, le traitement repose également sur l'exécution de mesures précontractuelles demandées par la personne concernée.

4. Durée de conservation

• Demandes de contact et de vente : transmises par email aux équipes habilitées et conservées en base applicative pendant 3 ans à compter de leur réception, puis suppression automatique.
• Réservations véhicule : conservation en base applicative pendant 180 jours, puis suppression automatique.
• Données de paiement : traitées par Stripe selon ses propres durées de conservation contractuelles et réglementaires.

5. Destinataires

• Personnes habilitées au sein de Les Sens Automobiles.
• Hébergement et infrastructure applicative.
• Service captcha Cloudflare Turnstile (protection anti-spam).
• Prestataire SMTP (transmission des demandes par email).
• Stripe (paiement de réservation).

6. Sécurité et minimisation

• Vérification anti-bot via captcha serveur et limitation de débit.
• Contrôles anti-spam et validation des champs côté serveur.
• Empreinte IP hachée, sans conservation d'adresse IP en clair dans les bases du site.
• Accès administrateur protégé par authentification avec possibilité d'A2F.

7. Cookies et traceurs

Le site utilise des cookies essentiels au fonctionnement (préférences de thème, consentement cookies). Selon votre choix, des cookies de performance (mesure d'audience via Swetrix, hébergé en Europe) et de fonctionnalité peuvent être activés.

Aucun cookie tiers de publicité ou de suivi marketing n'est déposé. Un bandeau de consentement vous permet de gérer vos préférences à tout moment.

Pour plus de détails, consultez notre politique relative aux cookies.

8. Transferts de données hors UE

Certains sous-traitants techniques (Stripe pour le paiement, Cloudflare pour la protection anti-bot) peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne, décisions d'adéquation ou mécanismes de certification reconnus).

9. Vos droits (RGPD)

Vous disposez des droits d'accès, rectification, effacement, limitation, opposition et portabilité, dans les conditions prévues par la réglementation. Vous pouvez également retirer votre consentement à tout moment.

10. Exercice des droits

Pour toute demande relative à vos données : [email protected]. Merci de préciser l'objet de la demande et les éléments utiles à votre identification. En cas de difficulté, vous pouvez introduire une réclamation auprès de la CNIL.