L'essentiel en 4 points
- Vos données servent uniquement à traiter votre demande et à vous répondre.
- Elles ne sont jamais vendues, louées ni cédées à des fins commerciales.
- Seul Tyrone y a accès, avec les prestataires techniques qui font fonctionner le site.
- Aucun cookie publicitaire, aucune bannière à accepter.
01Qui est responsable de vos données ?
Tyrone Courby EI (KARS Vente Automobile), entrepreneur individuel, SIREN 108 465 618, domicilié à Saint-Jean-de-Védas (adresse complète dans les mentions légales).
Contact pour toute question sur vos données : contact@kars.fr.
02Quelles données, et pourquoi ?
Votre demande de rachat
Prénom, nom, téléphone, e-mail, code postal, informations sur le véhicule (plaque, modèle, kilométrage, état, photos, prix souhaité, préférence entre reprise et dépôt-vente) et vos préférences de contact. Elles servent à étudier votre demande, vous rappeler et vous faire une offre. Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). Les champs marqués d'un astérisque sont nécessaires pour traiter la demande.
Nous ne demandons sur le site ni pièce d'identité, ni date de naissance, ni coordonnées bancaires : ces éléments sont recueillis lors de la vente, au rendez-vous. La plaque d'immatriculation n'est jamais affichée publiquement, et les données de localisation des photos sont supprimées à l'envoi.
Votre message via le formulaire de contact ou une annonce
Nom, téléphone ou e-mail, objet, véhicule concerné et message (ou créneau d'essai, critères d'alerte), pour vous répondre. Base légale : mesures précontractuelles ou intérêt légitime à répondre aux demandes.
Nos offres et nouveautés par e-mail
Uniquement si vous avez coché la case prévue (jamais pré-cochée) : prénom et e-mail. Base légale : votre consentement, que vous pouvez retirer à tout moment grâce au lien de désinscription présent dans chaque e-mail.
La sécurité du site
Adresse IP (conservée sous forme chiffrée et non réversible), type de navigateur et protection anti-robot Cloudflare Turnstile, pour limiter le spam et la fraude. Base légale : intérêt légitime.
Les statistiques de fréquentation
Aucune mesure d'audience n'est en place pour le moment. Si nous en ajoutons une, ce sera un outil sans cookie et sans suivi d'un site à l'autre (Cloudflare Web Analytics), et cette page sera mise à jour.
03Qui a accès à vos données ?
Tyrone Courby uniquement, et nos prestataires techniques, qui agissent sur nos instructions et ont signé un accord de traitement des données (article 28 du RGPD) :
| Prestataire | Rôle | Localisation | Garanties |
|---|---|---|---|
| Cloudflare, Inc. | Hébergement du site, base de données et stockage privé des photos (D1, R2) | Union européenne / États-Unis | Accord de traitement, Data Privacy Framework UE–États-Unis |
| Cloudflare Turnstile | Protection anti-robot des formulaires | États-Unis | Data Privacy Framework UE–États-Unis, finalité de sécurité uniquement |
| Resend | Envoi des e-mails (accusés de réception, notifications) | États-Unis | Accord de traitement |
| RegCheck | Identification du véhicule à partir de la plaque | [pays] | Aucune donnée d'identité transmise (plaque seule) |
Vos données ne sont jamais vendues ni cédées à des fins commerciales.
04Transferts hors de l'Union européenne
Nos prestataires d'hébergement et d'anti-robot (Cloudflare) et d'envoi d'e-mails (Resend) sont des sociétés américaines : certaines données techniques (adresse IP, signaux du navigateur) et le contenu des e-mails peuvent être traités aux États-Unis. Cloudflare adhère au Data Privacy Framework, reconnu par la Commission européenne comme offrant un niveau de protection adéquat ; les autres transferts reposent sur les clauses contractuelles types de la Commission européenne.
05Combien de temps les gardons-nous ?
| Données | Durée | Ensuite |
|---|---|---|
| Demande de rachat sans suite | 3 ans après notre dernier échange | Suppression, ou données du véhicule conservées sans votre identité (statistiques) |
| Photos d’une demande sans suite | 12 mois après la clôture | Suppression |
| Rachat conclu | Durée de la relation + 5 ans | Suppression (archives à accès restreint) |
| Messages de contact (formulaire, essai, réservation, alerte) | 3 ans après le dernier échange | Suppression |
| Adresse IP chiffrée (anti-abus, limitation d’envois) | 6 mois | Suppression |
| Résultat d’une recherche par plaque (cache technique, sans identité) | 24 heures | Suppression |
| Journaux de connexion à l’administration | 12 mois | Suppression |
| Brouillon de votre demande (sur votre appareil) | 7 jours | Effacement automatique |
La suppression est automatique : une tâche quotidienne efface les données arrivées à échéance, y compris dans les sauvegardes (30 jours glissants). Les pièces comptables et le registre de police exigés par la loi sont tenus hors du site.
06Vos droits
Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, vous y opposer, en obtenir la portabilité, retirer votre consentement et définir des directives sur leur sort après votre décès.
Écrivez à contact@kars.fr ou par courrier à l'adresse de domiciliation indiquée dans les mentions légales. Nous répondons sous un mois (délai prolongeable de deux mois pour une demande complexe, auquel cas nous vous prévenons). Nous ne vous demandons une pièce d'identité qu'en cas de doute raisonnable sur votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
07Sécurité
- Connexion chiffrée (HTTPS) sur tout le site.
- Espace d'administration réservé à Tyrone, protégé par une authentification forte (Cloudflare Access).
- Photos des demandes stockées de façon privée, accessibles uniquement depuis l'espace d'administration authentifié.
- Protection anti-spam, limitation du nombre d'envois, journalisation des accès.
- Sauvegardes automatiques de la base de données (30 jours glissants).
En cas de violation de données présentant un risque pour vous, nous prévenons la CNIL sous 72 heures et, si nécessaire, les personnes concernées.
08Cookies et traceurs
Ce site n'utilise que des traceurs strictement nécessaires ou exemptés de consentement : la sauvegarde de votre saisie sur votre appareil (7 jours), la protection anti-robot et, pour Tyrone seulement, la session de l'espace d'administration. Aucun cookie publicitaire. Le détail est sur la page gestion des cookies.
09Modifications
Cette politique peut évoluer, par exemple si nous changeons de prestataire. La date de mise à jour figure en haut de page ; en cas de changement important, nous l'indiquerons sur le site.