Politique de confidentialité.

La présente politique de confidentialité décrit la manière dont Garage M&R Auto (ci-après « nous ») collecte, utilise et protège les données à caractère personnel des utilisateurs du site https://www.garagemrauto.fr conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés modifiée.

1. Responsable du traitement

Garage M&R Auto — SIRET 843 463 621 00022
16 route de Lusignan, 86470 Boivre-la-Vallée
Email : occasion.mrauto@gmail.com

2. Données collectées et finalités

Nous collectons uniquement les données nécessaires aux finalités suivantes :

Finalité	Données collectées	Base légale
Demande de contact / réservation	Nom, email, téléphone, message	Mesures précontractuelles (Art. 6.1.b)
Création de compte client	Nom, email, mot de passe haché, téléphone	Exécution du contrat (Art. 6.1.b)
Réservation et paiement de véhicule	Identité, adresse, coordonnées bancaires (via prestataire de paiement)	Exécution du contrat (Art. 6.1.b)
Demande de reprise	Coordonnées + descriptif du véhicule (kilométrage, état, photos)	Mesures précontractuelles (Art. 6.1.b)
Alertes nouveautés par email	Email + critères de recherche	Consentement (Art. 6.1.a)
Avis clients	Nom, email, note, commentaire	Consentement (Art. 6.1.a)
Suivi de fréquentation anonyme	Pages vues, sources de trafic (sans cookies, IP anonymisée)	Intérêt légitime (Art. 6.1.f)

3. Destinataires des données

Vos données sont strictement destinées à un usage interne par Garage M&R Auto. Elles peuvent être transmises à :

• Notre hébergeur (o2switch, France) pour le stockage technique
• Notre prestataire de paiement (Stripe / Mollie / virement bancaire) le cas échéant
• Notre service de messagerie email (envoi des confirmations et notifications)
• Les autorités administratives ou judiciaires lorsque la loi l'exige

Nous ne vendons, ne louons et ne cédons jamais vos données à des tiers à des fins commerciales.

4. Transfert hors UE

Toutes vos données sont hébergées en France (o2switch). Aucun transfert vers un pays tiers hors Union Européenne n'est effectué dans le cadre normal de fonctionnement du site.

5. Durée de conservation

• Demandes de contact non concrétisées : 3 ans à compter du dernier contact
• Clients ayant acheté un véhicule : 10 ans (obligations comptables et garantie)
• Comptes client inactifs : suppression après 3 ans d'inactivité, avec relance préalable
• Alertes email : jusqu'à désinscription (lien dans chaque email)
• Données de fréquentation : 13 mois maximum (recommandation CNIL)

6. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez sur vos données personnelles des droits suivants :

• Droit d'accès : obtenir une copie des données que nous détenons sur vous
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données
• Droit à la limitation du traitement
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit d'opposition au traitement pour motif légitime
• Droit de retirer votre consentement à tout moment (sans effet rétroactif)
• Droit de définir des directives sur le sort de vos données après votre décès

Comment exercer vos droits ?

Envoyez votre demande par email à occasion.mrauto@gmail.com ou par courrier à l'adresse postale du garage. Nous nous engageons à répondre dans un délai d'un mois.

Pour les demandes d'effacement de compte client, vous pouvez aussi nous contacter directement depuis votre espace client.

Recours auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL :

CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr/fr/plaintes

7. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour assurer la sécurité de vos données : chiffrement des mots de passe (bcrypt), connexion HTTPS, accès restreint aux données, sauvegardes régulières, mise à jour des logiciels.

8. Cookies

Nous n'utilisons que des cookies strictement nécessaires au fonctionnement du site (session utilisateur, préférences d'affichage, panier de réservation). Ces cookies sont exemptés de consentement préalable selon les recommandations de la CNIL.

Notre outil de mesure d'audience Matomo est configuré sans cookies et avec anonymisation des adresses IP — il ne nécessite donc aucun consentement.

9. Modifications de la politique

Nous nous réservons le droit de modifier la présente politique à tout moment. Toute modification substantielle vous sera notifiée par un avis sur le site et/ou par email. La date de dernière mise à jour figure en haut de cette page.