La présente politique décrit la manière dont JFK CLASSIC CAR (ci-après « nous ») collecte, traite et protège les données à caractère personnel des utilisateurs du site jfk-classic-car.net, conformément au Règlement (UE) 2016/679 dit « RGPD » et à la loi n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés ».
1. Responsable du traitement
Le responsable du traitement est :
- JFK CLASSIC CAR
- 4 Rue des Bonnes Gens, 68100 Mulhouse, France
- SIRET : 85331921800014
- Email : [email protected]
- Téléphone : 07 82 66 00 96
2. Données collectées
Nous collectons uniquement les données strictement nécessaires aux finalités décrites ci-après. Les données traitées sont notamment :
- Données d’identification : nom, prénom, adresse postale.
- Données de contact : adresse email, numéro de téléphone.
- Données relatives à la commande : référence véhicule, montant, statut, notes éventuelles.
- Données de navigation techniques : adresse IP, type de navigateur, pages visitées, durée de visite (uniquement de manière anonyme et agrégée).
Aucune donnée sensible (données de santé, religion, orientation sexuelle…) n’est collectée.
3. Finalités et bases légales
| Finalité | Base légale | Durée |
|---|---|---|
| Gestion des commandes et réservations | Exécution du contrat (art. 6.1.b RGPD) | 10 ans (obligation comptable) |
| Réponse aux demandes via formulaire de contact | Intérêt légitime (art. 6.1.f) | 3 ans à compter du dernier contact |
| Statistiques de fréquentation anonymes | Consentement / intérêt légitime | 13 mois max. |
| Respect des obligations légales et fiscales | Obligation légale (art. 6.1.c) | Selon durée légale |
4. Destinataires des données
Les données collectées sont destinées exclusivement aux personnels habilités de JFK CLASSIC CAR. Elles ne sont en aucun cas vendues, louées ou cédées à des tiers à des fins commerciales.
Elles peuvent être transmises à :
- nos sous-traitants techniques (hébergeur, prestataire d’envoi d’emails transactionnels), liés par accord de confidentialité et conformes RGPD,
- les autorités administratives ou judiciaires en cas d’obligation légale.
5. Transfert hors UE
Les données sont stockées sur des serveurs situés dans l’Union européenne. Aucun transfert hors UE n’est effectué sans garantie appropriée (clauses contractuelles types de la Commission européenne).
6. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre tout accès non autorisé, perte, destruction ou divulgation : chiffrement HTTPS, contrôles d’accès par rôles, mots de passe hachés, sauvegardes régulières, journalisation des accès administrateurs.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d’accès (art. 15) : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification (art. 16) : faire corriger des données inexactes ou incomplètes.
- Droit à l’effacement (art. 17) : faire supprimer vos données lorsque les conditions sont réunies.
- Droit à la limitation (art. 18) du traitement.
- Droit à la portabilité (art. 20).
- Droit d’opposition (art. 21).
- Droit de retirer votre consentement à tout moment (art. 7.3).
- Droit de définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, contactez-nous à [email protected] en précisant votre demande et en joignant un justificatif d’identité. Vous disposez également du droit d’introduire une réclamation auprès de la CNIL : https://www.cnil.fr.
8. Cookies
Notre utilisation des cookies est détaillée dans notre Politique relative aux cookies. Vous pouvez, à tout moment, modifier vos préférences via la bannière de gestion des cookies accessible en bas de page.
9. Modifications
La présente politique peut être amenée à évoluer. Toute modification sera publiée sur cette page avec mise à jour de la date en haut du document. Nous vous encourageons à la consulter régulièrement.