Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est [À compléter : raison sociale] (Besten Motor), 17 rue de la Butte de Ravanne, 78730 Saint-Arnoult-en-Yvelines, SIRET [À compléter : SIRET], représentée par [À compléter : nom du représentant légal]. Pour toute question relative à vos données : contact@bestenmotor.fr ou 01 30 88 90 72.

2. Données collectées

Selon votre usage du site, nous collectons les catégories de données suivantes :

• Formulaire de demande de devis : civilité, nom, prénom, adresse e-mail, numéro de téléphone, mode de contact préféré, immatriculation et kilométrage du véhicule, prestations sélectionnées, message libre, pièces jointes éventuelles (photos, documents), acceptation de la présente politique et, le cas échéant, consentement à recevoir nos communications commerciales.
• Formulaire de contact sur un véhicule du showroom : nom, adresse e-mail, téléphone, message et véhicule concerné.
• Accord de devis en ligne : lorsque vous validez un devis via le lien personnel qui vous est adressé, nous enregistrons votre décision poste par poste, la date et l'heure de validation.
• Identification du véhicule : la saisie d'une plaque d'immatriculation interroge un service d'identification des véhicules afin de retrouver le modèle, la motorisation et les forfaits compatibles. Seule l'immatriculation est transmise à ce service.
• Données de navigation : pages consultées, durée de visite, type d'appareil et de navigateur, adresse IP tronquée, collectées par Google Analytics uniquement si vous avez accepté les cookies de mesure d'audience (voir la section « Cookies »).

Les champs marqués comme obligatoires sont nécessaires au traitement de votre demande. À défaut, nous ne pourrons pas y donner suite.

3. Finalités et bases légales

• Traiter vos demandes de devis et de contact, établir le devis, vous rappeler et planifier l'intervention — base légale : exécution de mesures précontractuelles prises à votre demande (art. 6-1-b du RGPD).
• Exécuter la prestation d'atelier, établir l'ordre de réparation, la facture et le suivi de garantie — base légale : exécution du contrat et obligations légales (comptables et fiscales).
• Vous adresser des informations commerciales (offres, rappels d'entretien) — base légale : votre consentement, que vous pouvez retirer à tout moment.
• Mesurer l'audience du site et améliorer son contenu — base légale : votre consentement, recueilli via le bandeau cookies et retirable à tout moment.
• Prévenir les abus (détection des soumissions automatisées) — base légale : notre intérêt légitime à sécuriser le service.

4. Destinataires et sous-traitants

Vos données sont destinées à l'équipe de Besten Motor. Elles sont transmises, dans la limite de ce qui est nécessaire, aux prestataires suivants, qui agissent en qualité de sous-traitants ou de destinataires au sens du RGPD :

• BESTEN HUB : plateforme de gestion de l'atelier qui reçoit et centralise les demandes de devis émises depuis le site, le catalogue de prestations et l'identification des véhicules.
• AtelierPro : logiciel de gestion d'atelier dans lequel sont établis les devis, les ordres de réparation et les factures. Les données de votre demande y sont transférées pour créer votre fiche client et votre devis.
• Base44 : hébergeur du site et de ses fonctions applicatives (stockage des demandes et des pièces jointes). [À compléter : localisation des serveurs / garanties de transfert]
• Google Ireland Ltd (Google Analytics) : mesure d'audience du site.
• Service d'identification des véhicules par immatriculation (données techniques du véhicule).

Vos données ne sont ni vendues ni cédées à des tiers à des fins commerciales. Elles peuvent être communiquées aux autorités compétentes lorsque la loi l'exige.

5. Transferts hors de l'Union européenne

Les données de mesure d'audience traitées par Google sont susceptibles d'être transférées vers les États-Unis. Google LLC est certifié dans le cadre du Data Privacy Framework UE – États-Unis et applique les clauses contractuelles types de la Commission européenne. Pour les autres prestataires, [À compléter : préciser si des données sont hébergées hors UE et les garanties applicables].

6. Durées de conservation

• Demandes de devis et de contact sans suite : 3 ans à compter du dernier échange.
• Clients (devis acceptés, ordres de réparation, historique d'entretien) : pendant la durée de la relation commerciale, puis 5 ans au titre de la prescription contractuelle.
• Factures et pièces comptables : 10 ans conformément au Code de commerce.
• Consentement aux communications commerciales : 3 ans à compter du dernier contact de votre part, ou jusqu'au retrait du consentement.
• Données de mesure d'audience : 14 mois maximum.

7. Cookies et traceurs

Le site utilise Google Analytics 4 (identifiant de mesure G-KV1YFC680C) afin de connaître la fréquentation des pages et d'améliorer le site. Cet outil dépose des cookies (_ga, _ga_*) d'une durée de vie maximale de 13 mois. Les adresses IP sont anonymisées par Google avant stockage.

Aucun traceur de mesure d'audience n'est déposé sans votre accord. Lors de votre première visite, un bandeau vous propose d'« Accepter » ou de « Refuser » ces cookies, avec la même facilité pour les deux choix et sans case pré-cochée. Tant que vous n'avez pas fait de choix, ou si vous refusez, le script Google Analytics n'est pas chargé et aucune donnée n'est transmise à Google (Google Consent Mode v2, paramétré par défaut sur « refusé »). Poursuivre la navigation sans répondre ne vaut pas acceptation.

Votre choix est conservé pendant 6 mois dans le stockage local de votre navigateur (clé technique bm_cookie_consent, exemptée de consentement car elle sert uniquement à mémoriser votre réponse). Passé ce délai, le bandeau vous est présenté à nouveau.

Le site utilise également des stockages strictement nécessaires à son fonctionnement (session, sécurité des formulaires, mémorisation de votre choix en matière de cookies), exemptés de consentement.

Vous pouvez modifier votre choix ou vous opposer à la mesure d'audience à tout moment :

• en cliquant sur Gérer les cookies (lien également disponible en bas de chaque page), ce qui rouvre le bandeau ; un refus après une acceptation désactive la mesure et supprime les cookies Google Analytics déjà déposés ;
• en installant le module de désactivation de Google Analytics : tools.google.com/dlpage/gaoptout ;
• en configurant votre navigateur pour bloquer ou supprimer les cookies (les formulaires du site resteront fonctionnels).

8. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Rectification : faire corriger des données inexactes ou incomplètes.
• Effacement : demander la suppression de vos données, dans les limites de nos obligations légales de conservation.
• Limitation : demander le gel temporaire du traitement.
• Opposition : vous opposer à un traitement fondé sur l'intérêt légitime, et à tout moment à la prospection commerciale.
• Portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine.
• Retrait du consentement : à tout moment, sans remettre en cause la licéité du traitement antérieur.
• Directives post-mortem : définir le sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à contact@bestenmotor.fr ou par courrier à l'adresse de l'atelier, en joignant tout élément permettant de vous identifier. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l'altération ou l'accès non autorisé : chiffrement des échanges (HTTPS), contrôle d'accès aux outils de gestion, protection anti-robot des formulaires, cloisonnement des données entre le site et les logiciels d'atelier. Les liens de validation de devis sont personnels et ne doivent pas être partagés.

10. Mineurs

Le site s'adresse à des personnes majeures. Nous ne collectons pas sciemment de données de mineurs de moins de 15 ans.

11. Évolution de la politique

La présente politique peut être modifiée pour tenir compte des évolutions légales ou de nos services. La version en vigueur est celle publiée sur cette page, datée en en-tête. Voir aussi nos mentions légales et nos conditions générales de réparation.