Politique de confidentialité

1. Qui est responsable de vos données

Le responsable des traitements décrits ci-dessous est :

DRIVING CUSTOM, société par actions simplifiée (SAS)
253 avenue de la République, 30190 Saint-Chaptes — SIREN 919 892 612
Courriel : contact@drivingcustom.fr — Téléphone : +33 6 20 87 51 08

DRIVING CUSTOM détermine les finalités et les moyens des traitements réalisés à partir du site mercedesclassev.fr, de sa boutique en ligne et de son service de prise de rendez-vous.

Nous n'avons pas désigné de délégué à la protection des données : notre activité ne relève d'aucun des cas où cette désignation est obligatoire (art. 37 du RGPD). Toute question relative à vos données est traitée directement par la direction, à l'adresse ci-dessus.

2. Nos engagements en résumé

• Nous ne vendons pas vos données, ni ne les louons, ni ne les échangeons avec des tiers à des fins commerciales.
• Nous ne collectons que ce qui est nécessaire à la commande, au rendez-vous ou à la demande que vous nous adressez.
• Vos coordonnées bancaires ne transitent jamais par nos serveurs : elles sont traitées directement par nos prestataires de paiement agréés.
• La lettre d'information ne part qu'avec votre accord, et chaque message comporte un lien de désinscription qui fonctionne.
• Les traceurs publicitaires et de mesure d'audience ne se déclenchent qu'après votre consentement, que vous pouvez retirer à tout moment.
• Vos données sont hébergées en France, chez OVH SAS.

3. Ce que nous traitons, pourquoi et pendant combien de temps

Chaque traitement repose sur une base légale précise. Le tableau ci-dessous les récapitule.

Commandes, facturation et livraison

Compte client

Rendez-vous en atelier

Demandes de devis et configurateur

Paiement et prévention de la fraude

Lettre d'information

Formulaires de contact et service client

Mesure d'audience et publicité

Le détail des traceurs déposés figure dans notre Politique de cookies.

Avis clients

Sécurité du site

Exercice de vos droits

4. D'où viennent vos données et lesquelles sont obligatoires

Les données que nous traitons proviennent de vous : elles sont saisies lors d'une commande, de la création d'un compte, d'une prise de rendez-vous, d'un envoi de formulaire ou d'une inscription à la lettre d'information. Nous n'achetons aucun fichier de prospection et ne collectons aucune donnée auprès de courtiers en données.

Certaines informations sont recueillies automatiquement lors de la navigation (adresse IP, pages consultées) dans les conditions décrites dans notre Politique de cookies.

Dans nos formulaires, les champs marqués d'un astérisque sont obligatoires : sans eux, la commande ou le rendez-vous ne peut aboutir. Les autres champs sont facultatifs et ne conditionnent rien.

Nous ne collectons aucune donnée dite sensible — origine, opinions, santé, orientation — et vous demandons de ne pas en faire figurer dans les zones de commentaire libre.

5. Qui accède à vos données

Vos données sont accessibles aux seules personnes qui en ont besoin : la direction, les conseillers en charge des commandes et des rendez-vous, et les techniciens de l'atelier concerné pour la seule intervention prévue.

Elles sont également transmises aux prestataires suivants, qui agissent sur nos instructions, pour la seule finalité indiquée et dans le cadre d'un contrat conforme à l'article 28 du RGPD :

Vos données peuvent enfin être communiquées à nos conseils (expert-comptable, avocat) et, sur demande fondée, aux administrations et autorités judiciaires habilitées.

Cette liste est tenue à jour : si nous ajoutons ou remplaçons un prestataire, cette page est modifiée en conséquence.

6. Transferts hors Union européenne

Vos données sont hébergées et traitées, en principe, au sein de l'Union européenne.

Certains de nos prestataires appartiennent toutefois à des groupes établis aux États-Unis et peuvent y transférer des données : c'est le cas de Google, de Meta, de Stripe et d'Automattic. Ces transferts sont encadrés :

• par la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE — États-Unis, pour les entreprises qui y sont certifiées ;
• et, à titre complémentaire, par les clauses contractuelles types adoptées par la Commission européenne, assorties de mesures techniques telles que le chiffrement.

Vous pouvez obtenir copie des garanties applicables en écrivant à contact@drivingcustom.fr. Les transferts liés à la publicité et à la mesure d'audience n'ont lieu qu'après votre consentement : les refuser suffit à les empêcher.

7. Comment nous protégeons vos données

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque : chiffrement des échanges par HTTPS sur l'ensemble du site, mots de passe stockés sous forme condensée et jamais en clair, comptes d'administration individuels avec des droits limités au besoin réel, mises à jour régulières du site et de ses extensions, sauvegardes régulières, journalisation des accès, et cloisonnement des données de paiement, qui restent chez nos prestataires agréés.

Aucun système n'étant infaillible, nous nous engageons, en cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, à vous en informer dans les meilleurs délais et à notifier l'incident à la CNIL dans les conditions prévues aux articles 33 et 34 du RGPD.

8. Vos droits

Vous disposez, sur les données qui vous concernent, des droits suivants :

Accès

Savoir si nous traitons des données vous concernant, lesquelles, et en obtenir une copie.

Rectification

Faire corriger une donnée inexacte ou compléter une donnée incomplète.

Effacement

Demander la suppression de vos données, sauf lorsque leur conservation nous est imposée — une facture, par exemple, ne peut pas être supprimée avant l'expiration du délai comptable.

Limitation

Demander le gel d'un traitement, le temps qu'une contestation soit examinée.

Opposition

Vous opposer, pour des raisons tenant à votre situation, à un traitement fondé sur notre intérêt légitime ; et sans avoir à vous justifier s'agissant de la prospection commerciale.

Portabilité

Recevoir, dans un format structuré et lisible par machine, les données que vous nous avez fournies et qui sont traitées sur la base de votre consentement ou du contrat.

Retrait du consentement

Retirer à tout moment un consentement donné, sans que cela remette en cause ce qui a été fait auparavant.

Directives post mortem

Définir des directives relatives au sort de vos données après votre décès, et en désigner l'exécutant (art. 85 de la loi Informatique et Libertés).

Comment les exercer

Écrivez à contact@drivingcustom.fr, ou par courrier à DRIVING CUSTOM, 253 avenue de la République, 30190 Saint-Chaptes, en précisant l'objet de votre demande. Un justificatif d'identité ne vous sera demandé qu'en cas de doute sérieux sur votre identité, et sera détruit dès la vérification faite.

Nous répondons dans un délai d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois si la demande est complexe ou si nous en recevons un grand nombre ; vous en êtes alors informé, avec les motifs, dans le premier mois.

Pour vous désinscrire de la lettre d'information, le lien de désinscription présent au bas de chaque message est le moyen le plus rapide. Vos préférences de traceurs se modifient à tout moment depuis notre Politique de cookies.

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés :

CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr/fr/plaintes

9. Décisions automatisées et profilage

Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé.

Deux traitements comportent une part d'automatisation, sans jamais décider seuls :

• les contrôles antifraude appliqués par nos prestataires de paiement, qui peuvent conduire à refuser une transaction ou à la mettre en attente. Vous pouvez alors nous contacter pour obtenir un réexamen humain ;
• le ciblage publicitaire sur les plateformes partenaires, qui repose sur des traceurs et ne s'active qu'avec votre consentement.

10. Mineurs

Le site n'est pas destiné aux mineurs. La commande de produits et la réservation de prestations supposent la capacité juridique de contracter : les commandes passées par un mineur le sont sous la responsabilité du titulaire de l'autorité parentale.

Nous ne collectons pas sciemment de données concernant un mineur de moins de quinze ans. Si vous constatez qu'un tel enregistrement existe, écrivez-nous à contact@drivingcustom.fr : nous le supprimerons sans délai.

11. Modifications de cette politique

Cette politique évolue avec nos outils et la réglementation. La date de dernière mise à jour et le numéro de version figurent en tête de page ; nous vous invitons à la consulter périodiquement.

Toute modification substantielle — nouvelle finalité, nouveau destinataire important, changement de base légale — vous sera signalée par un moyen adapté : bandeau sur le site, message aux titulaires d'un compte, ou mention dans notre lettre d'information. Lorsqu'un traitement repose sur votre consentement, un nouveau consentement vous sera demandé.

Les autres informations légales figurent dans nos Mentions légales et nos Conditions générales de vente.