Politique de confidentialité.

1. Qui sommes-nous ?

Le site spicymotor.fr est un catalogue de véhicules et de services automobiles exploité par SPICY MOTOR, responsable des traitements de données décrits ci-dessous.

Cette politique concerne le site public et les échanges initiés depuis celui-ci. L’administration du catalogue est réservée aux personnes autorisées ; le site ne propose pas de compte client, de commentaires ou de téléversement de fichiers par les visiteurs.

2. Les données utilisées

• Vos demandes : nom, prénom, adresse email, téléphone si renseigné, message, véhicule concerné, projet de recherche ou de vente et budget indicatif si communiqué.
• Le fonctionnement technique : les requêtes adressées au site transmettent notamment une adresse IP et des informations sur le navigateur. Leur journalisation dépend des services d’hébergement et de sécurité utilisés.
• Les avis affichés : nom public de l’auteur, note, texte et date de l’avis, provenant d’avis publiés sur Google.

Le formulaire de contact prépare un email dans votre propre application de messagerie. Il n’enregistre pas vos saisies dans une base de données du site et ne les transmet à Spicy Motor que si vous envoyez effectivement cet email. Votre prestataire de messagerie traite cet envoi selon ses propres conditions.

Les champs marqués d’un astérisque sont nécessaires pour préparer la demande. Le téléphone est facultatif. Sans les informations utiles à votre projet, nous ne pourrons pas vous apporter une réponse adaptée. Évitez d’inscrire des données sensibles, des coordonnées bancaires ou une phrase de récupération de portefeuille crypto dans votre message.

3. Pourquoi nous les utilisons

Répondre à votre projet et organiser une visite

Mesures précontractuelles prises à votre demande : renseignements sur un véhicule, rendez-vous, recherche personnalisée, vente ou paiement crypto. Pour une question générale, notre intérêt légitime est de répondre à votre sollicitation.

Assurer le suivi d’une transaction

Exécution du contrat et respect des obligations légales, notamment comptables et fiscales.

Faire fonctionner et protéger le site

Intérêt légitime à assurer sa disponibilité, prévenir les abus et traiter les incidents techniques.

Présenter les retours de nos clients

Intérêt légitime à informer les visiteurs à partir d’avis rendus publics. Les auteurs peuvent demander la rectification ou le retrait d’un extrait affiché sur notre site.

Le site ne réalise pas de décision automatisée produisant un effet juridique à votre égard. La simulation de financement est indicative et calculée dans votre navigateur ; elle ne constitue pas une demande de crédit et ses paramètres ne sont pas envoyés à un financeur.

4. Les destinataires

Les informations reçues sont accessibles aux personnes habilitées de Spicy Motor. IONOS assure l’hébergement et la messagerie. Les prestataires de maintenance interviennent selon leur mission, avec un accès limité aux informations nécessaires.

Pour réaliser votre projet, certaines informations peuvent être communiquées aux partenaires concernés, notamment pour le financement, le transport, l’assurance ou le règlement en cryptomonnaie. Les informations propres à ces démarches vous sont présentées lors de leur mise en place. Les données ne sont pas vendues.

Les autorités et conseils professionnels peuvent recevoir les informations nécessaires à une obligation légale ou à la défense de nos droits. Les éventuels transferts hors de l’Espace économique européen doivent être encadrés par les mécanismes prévus par le RGPD, notamment une décision d’adéquation ou des clauses contractuelles types. Vous pouvez nous demander des précisions sur les prestataires et les garanties applicables.

5. Les durées de conservation

La conservation dépend de l’objectif poursuivi. Les données ne sont pas destinées à être conservées indéfiniment.

• Demandes sans vente : au maximum trois ans après le dernier échange venant de votre part. Les informations nécessaires à la preuve d’un échange ou à un litige peuvent ensuite être archivées séparément pendant les délais de prescription applicables.
• Documents de transaction : pendant la relation contractuelle, puis selon les obligations légales applicables. Les pièces comptables sont conservées dix ans à compter de la clôture de l’exercice concerné.
• Journaux techniques : au maximum six mois pour le diagnostic et la sécurité ; seuls les éléments nécessaires au traitement d’un incident identifié ou à un contentieux peuvent être archivés au-delà.
• Avis clients : pendant leur utilisation sur le site, avec réexamen en cas de modification, de suppression à la source ou de demande de l’auteur.

Les données archivées pour une obligation légale ou un contentieux font l’objet d’un accès limité.

6. Cookies et stockage local

Le site public n’intègre actuellement pas de traceur publicitaire ni d’outil de mesure d’audience. Les fonctionnalités actuelles ne déposent pas de cookie destiné à enregistrer un commentaire ou un compte client.

Le catalogue utilise un stockage temporaire dans votre navigateur pour retrouver votre position lorsque vous revenez à la liste. Il contient l’adresse de la page, la position de défilement et l’heure de mémorisation. Il reste local à l’onglet, n’est pas transmis pour du suivi publicitaire et n’est réutilisé que pendant trente minutes. Il est retiré après restauration ou à la fermeture de la session de l’onglet.

Un horodatage local est également utilisé pour éviter les rechargements répétés lors d’un changement de maintenance. Il n’est pris en compte que pendant trente secondes et disparaît à la fermeture de la session de l’onglet.

Les filtres sont également inscrits dans l’adresse de la page pour permettre de retrouver une recherche. Vous pouvez effacer les données du site depuis les réglages de votre navigateur. Si des traceurs soumis au consentement sont ajoutés, un choix préalable permettant de les accepter ou de les refuser devra être proposé.

7. Médias, avis et services externes

Les photos, vidéos, sons et panoramas du catalogue sont servis par notre site. Les photos présentées dans le bloc Instagram et les avis Google sont affichés localement : leur consultation ne charge pas un widget de ces plateformes.

En suivant un lien vers Instagram, Facebook, Google Maps ou un service de paiement, vous quittez le site. Le service concerné peut alors traiter vos données et utiliser ses propres cookies. Consultez sa politique de confidentialité avant d’y communiquer des informations.

Un paiement en cryptomonnaie suit les conditions du service choisi. Les transactions inscrites sur une blockchain publique, dont les adresses et montants, peuvent être consultables et ne peuvent pas être effacées par Spicy Motor. Ne nous communiquez jamais votre clé privée ou votre phrase de récupération.

Si vous nous adressez des photos par email, vérifiez les métadonnées qu’elles contiennent, notamment les coordonnées GPS, et retirez celles que vous ne souhaitez pas partager.

8. La sécurité de vos données

L’accès à l’outil d’administration est authentifié et limité selon les droits des utilisateurs. Les mesures de protection comprennent des contrôles d’accès et la traçabilité des actions d’administration. La sécurité doit aussi être assurée par l’hébergement et la messagerie utilisés.

En cas de violation de données personnelles, les obligations de notification à l’autorité de contrôle et d’information des personnes concernées s’appliquent selon les risques et les conditions prévus par le RGPD.

9. Vos droits

Dans les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation du traitement de vos données. Vous disposez également d’un droit d’opposition pour les traitements fondés sur l’intérêt légitime, et d’un droit à la portabilité pour les traitements automatisés fondés sur un contrat ou votre consentement. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause le traitement antérieur.

Vous pouvez définir des directives relatives au sort de vos données après votre décès. L’effacement ne s’applique pas aux informations dont la conservation reste nécessaire au respect d’une obligation légale ou à la défense de droits en justice.

Pour exercer vos droits, écrivez à contact@spicymotor.fr ou à notre adresse postale en précisant votre demande. Un justificatif d’identité peut être demandé uniquement en cas de doute raisonnable sur votre identité.

Une réponse vous est apportée en principe dans un délai d’un mois. Si la complexité ou le nombre de demandes justifie une prolongation, vous en êtes informé dans ce premier mois ; la prolongation peut atteindre deux mois supplémentaires.

Vous pouvez aussi adresser une réclamation à la CNIL, sans obligation de nous contacter préalablement. Pour les informations conservées directement par Google ou une autre plateforme, adressez-vous également au service concerné.

10. Les mises à jour

Cette politique évolue avec les fonctionnalités du site et les traitements mis en œuvre. La date en haut de page indique sa dernière mise à jour. Toute évolution substantielle doit être portée à votre connaissance selon les modalités adaptées.

Pour toute question sur cette politique, contactez notre équipe. Vous pouvez consulter les informations de la CNIL sur vos droits.