Protection des données
Politique de
confidentialité
Chez Bandol 2 Roues, la protection de vos données personnelles est une priorité. Cette politique décrit comment nous collectons, utilisons et protégeons vos informations lorsque vous utilisez notre site bandol-2-roues.com.
Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site bandol-2-roues.com est :
Données collectées
Nous collectons uniquement les données strictement nécessaires aux services proposés :
| Donnée | Source | Obligatoire | Raison |
|---|---|---|---|
| Prénom & Nom | Formulaire de réservation | Oui | Identification du locataire |
| Adresse email | Formulaire de réservation | Oui | Envoi des confirmations |
| Numéro de téléphone | Formulaire de réservation | Oui | Contact en cas d'imprévu |
| Dates & créneaux | Calendrier de réservation | Oui | Gestion du planning de location |
| Adresse IP | Navigation automatique | Technique | Sécurité & statistiques anonymes |
| Pages visitées, durée | Cookies analytiques (avec consentement) | Non | Amélioration du site |
Finalités & bases légales
| Finalité | Base légale (RGPD) | Données concernées |
|---|---|---|
| Traitement des demandes de réservation | Exécution d'un contrat (Art. 6.1.b) | Nom, email, téléphone, dates |
| Envoi d'emails de confirmation / refus | Exécution d'un contrat (Art. 6.1.b) | Nom, email |
| Gestion du planning & historique | Intérêt légitime (Art. 6.1.f) | Toutes données de réservation |
| Mesure d'audience du site | Consentement (Art. 6.1.a) | IP anonymisée, navigation |
| Publicités personnalisées | Consentement (Art. 6.1.a) | Cookies marketing (si acceptés) |
| Obligations légales & comptables | Obligation légale (Art. 6.1.c) | Données de transaction |
Durée de conservation
Nous appliquons une politique de minimisation stricte — vos données ne sont conservées que le temps nécessaire :
| Type de donnée | Durée | Justification |
|---|---|---|
| Données de réservation (nom, email, tel, dates) | 3 ans | Prescription commerciale (art. L.110-4 C.com.) |
| Données de navigation (Google Analytics) | 13 mois max | Recommandation CNIL |
| Cookies de consentement | 6 mois | Recommandation CNIL |
| Cookies publicitaires | 13 mois max | Recommandation CNIL |
| Logs serveur (adresses IP) | 12 mois | Obligation légale (LCEN) |
À l'expiration de ces délais, les données sont supprimées ou anonymisées de manière sécurisée, sauf obligation légale contraire.
Destinataires des données
Vos données personnelles sont destinées exclusivement à Bandol 2 Roues pour les besoins décrits ci-dessus. Elles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.
Nous faisons appel aux sous-traitants techniques suivants, qui traitent vos données en notre nom :
- Google Firebase (Google Ireland Limited) — stockage des données de réservation. Certifié ISO 27001. Politique : firebase.google.com/support/privacy
- EmailJS Ltd — acheminement des emails transactionnels (confirmations de réservation). Politique : emailjs.com
- o2switch — hébergement du site web. RGPD conforme, données hébergées en France. Politique : o2switch.fr
- Google Analytics (uniquement avec votre consentement) — mesure d'audience anonymisée.
Tous nos sous-traitants ont signé un Accord de Traitement des Données (DPA) conformément à l'article 28 du RGPD.
Transferts hors Union Européenne
Certains de nos prestataires techniques sont susceptibles de transférer des données vers des pays tiers. Nous veillons à ce que ces transferts soient encadrés par des garanties appropriées :
- Firebase / Google — données hébergées en Belgique (UE). Google LLC adhère au cadre EU-US Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023).
- EmailJS — traitement des données dans le cadre des Clauses Contractuelles Types (CCT) de la Commission européenne.
- Google Analytics — en cas d'activation, les données sont anonymisées avant tout transfert hors UE. IP anonymisée activée.
Vous pouvez obtenir une copie des garanties contractuelles en vigueur en nous contactant à l'adresse indiquée en section 12.
Vos droits
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants sur vos données personnelles :
Droit d'accès
Obtenir une copie de toutes les données vous concernant que nous détenons.
Droit de rectification
Corriger des données inexactes ou incomplètes vous concernant.
Droit à l'effacement
Demander la suppression de vos données ("droit à l'oubli"), sous conditions légales.
Droit à la portabilité
Recevoir vos données dans un format structuré et lisible par machine.
Droit d'opposition
Vous opposer au traitement de vos données, notamment à des fins de prospection.
Droit à la limitation
Limiter temporairement l'utilisation de vos données dans certaines situations.
Comment exercer vos droits :
Envoyez votre demande par téléphone au 04 94 63 60 87 ou par courrier
à l'adresse du siège social, en joignant une copie d'un justificatif d'identité.
Nous nous engageons à répondre dans un délai d'un mois maximum
(délai pouvant être prolongé de 2 mois pour les demandes complexes).
Si vous estimez que le traitement de vos données porte atteinte à vos droits, vous pouvez introduire une réclamation auprès de la CNIL :
Cookies & traceurs
Conformément aux recommandations de la CNIL (délibération n°2020-091 du 17 septembre 2020), votre consentement est recueilli avant le dépôt de tout cookie non essentiel.
| Cookie | Catégorie | Durée | Finalité | Consentement |
|---|---|---|---|---|
| b2r_consent_v1 | Nécessaire | 6 mois | Mémorisation de vos préférences cookies | Non requis |
| wordpress_* | Nécessaire | Session | Fonctionnement du site WordPress | Non requis |
| _ga, _gid | Analytique | 13 mois / 24h | Google Analytics — mesure d'audience | Requis |
| _fbp, _fbc | Marketing | 90 jours | Meta Pixel — publicités Facebook/Instagram | Requis |
| Google Ads | Marketing | 90 jours | Suivi des conversions publicitaires Google | Requis |
Vous pouvez modifier vos préférences à tout moment via le bouton "Gérer les cookies" (icône en bas à gauche du site). Vous pouvez également configurer votre navigateur pour refuser tous les cookies, ce qui peut impacter certaines fonctionnalités du site.
Sécurité des données
Bandol 2 Roues met en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, destruction accidentelle, altération ou accès non autorisé.
- Chiffrement HTTPS (TLS) — toutes les communications entre votre navigateur et notre site sont chiffrées
- Hébergement sécurisé — o2switch, certifié ISO 27001, datacenter en France
- Firebase Security Rules — accès aux données de réservation contrôlé
- Accès restreint — seul le personnel autorisé de Bandol 2 Roues a accès aux données de réservation via une interface protégée par mot de passe
- Mises à jour régulières — WordPress, plugins et thèmes maintenus à jour
Mineurs
Le site bandol-2-roues.com et les services de réservation en ligne sont destinés aux personnes majeures (18 ans et plus) ou aux mineurs de 14 ans et plus pour la location de scooters 50cc (avec accord parental).
Nous ne collectons pas sciemment de données personnelles concernant des enfants de moins de 13 ans. Si nous apprenons qu'un enfant de moins de 13 ans a fourni des données personnelles sans le consentement de ses parents, nous supprimerons ces données dans les meilleurs délais.
Modifications de la politique
Bandol 2 Roues se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer à toute évolution légale, réglementaire, jurisprudentielle ou technologique.
La date de dernière mise à jour est indiquée en haut de cette page. Nous vous encourageons à consulter régulièrement cette page. En cas de modification substantielle, une notification sera affichée sur le site.
La version en vigueur de cette politique est celle accessible en ligne sur bandol-2-roues.com/politique-de-confidentialite/.
Contact & réclamations
Pour toute question relative à la présente politique, pour exercer vos droits ou pour toute réclamation concernant le traitement de vos données :
Délai de réponse garanti : 30 jours maximum à compter de la réception de votre demande. Un justificatif d'identité pourra être demandé pour toute demande relative à l'exercice de vos droits.