Politique de confidentialité

1. Éditeur et responsable du traitement

Le service BookingRoad (app.bookingroad.com) est édité par :

ComExpertise SARL, au capital de 40 800,00 EUR
10 rue de Penthièvre, 75008 Paris, France
SIREN 534 934 542 — RCS Paris B 534 934 542
TVA intracommunautaire : FR39534934542
www.comexpertise.com

Responsable de la publication : David DIVERRES.
Hébergement : Google Cloud (serveurs situés en France, région de Paris).

ComExpertise est responsable des traitements décrits ci-dessous. Pour toute question relative à vos données : privacy@bookingroad.com.

2. Le service BookingRoad

BookingRoad permet à des concessionnaires de mettre des véhicules (autos, motos) à disposition du public, réservables directement en ligne selon le catalogue de la concession.

3. Données des personnes qui réservent un véhicule

Données collectées

• Identité : civilité, prénom, nom, date de naissance.
• Coordonnées : adresse e-mail, numéro de téléphone, adresse postale.
• Permis de conduire : numéro et date d'obtention.
• Véhicule actuel (facultatif) : marque et modèle.
• Réservation : véhicule et créneau choisis, dates d'inscription, de confirmation, d'annulation ou de modification, date de signature du contrat de prêt.
• Données techniques : adresse IP et journaux techniques du serveur ; et, seulement si vous l'acceptez, des données de mesure d'audience (voir la section 8).

Finalités et bases légales

Vos données servent à la gestion de votre réservation. Elles ne sont ni vendues, ni louées. BookingRoad ne recueille aucun accord de prospection commerciale, et votre inscription n'en vaut pas un. La concession concernée ne peut réutiliser vos données pour vous adresser des offres commerciales qu'avec votre accord exprès, qu'elle recueille elle-même, séparément de la réservation, et que vous pouvez retirer à tout moment (article 6.1.a du RGPD) ; pour cette prospection, elle est responsable de son propre traitement. L'adresse que vous saisissez est complétée automatiquement grâce au service Google Maps (voir la section 5).

4. Données des organisateurs

Les membres des équipes organisatrices accèdent à l'espace organisateur avec leur compte Google, qui ne transmet que l'adresse e-mail et l'indication qu'elle est vérifiée. Aucune autre donnée du compte n'est consultée.

• L'adresse sert uniquement à vous authentifier et à vérifier que vous êtes autorisé(e) à consulter ou à gérer des réservations (liste d'adresses tenue par l'éditeur).
• Les actions et consultations des organisateurs sont journalisées avec leur adresse, pour la traçabilité.
• La session de connexion prend fin au plus tard à la fin de la journée.

Base légale : intérêt légitime de l'éditeur et des concessions à sécuriser l'accès aux réservations (article 6.1.f du RGPD).

5. Destinataires et prestataires

Ont accès aux données, dans la limite de leurs besoins :

• La concession concernée et ses équipes, pour gérer la réservation (elle ne peut vous adresser des offres commerciales qu'avec un accord distinct, qu'elle recueille elle-même : voir la section 3) ;
• BookingRoad (ComExpertise), éditeur du service.

Le service s'appuie sur les prestataires techniques suivants, qui agissent pour le compte de ComExpertise :

6. Transferts hors de l'Union européenne

Les serveurs de l'application et la base de données sont situés en France. Certains prestataires (Google, Pusher, réseaux de diffusion de contenu) peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis ou au Royaume-Uni. Ces transferts sont encadrés par une décision d'adéquation de la Commission européenne (dont le cadre de protection des données UE–États-Unis pour les entreprises certifiées) ou par les clauses contractuelles types de la Commission européenne.

7. Durées de conservation

• Réservations, y compris les inscriptions non confirmées, et leur historique : 3 ans après la date du créneau réservé, puis suppression.
• Sauvegardes : 30 jours, puis 7 jours dans la corbeille de l'hébergeur avant effacement définitif.
• Journaux techniques, dont le journal des actions et consultations : 30 jours, durée nécessaire à la sécurité et au diagnostic du service (articles 5.1.e et 32 du RGPD).
• Session de connexion des organisateurs : jusqu'à la fin de la journée au plus.
• Votre choix sur les cookies : 6 mois, que vous ayez accepté ou refusé, puis la question vous est reposée.
• Cookies de Google Analytics (si vous les avez acceptés) : 13 mois au plus, sans prolongation à chaque visite.
• Données de mesure d'audience (si vous les avez acceptées) : conservées 14 mois dans Google Analytics, puis supprimées.

8. Cookies et mesure d'audience

• Cookies techniques : nécessaires au fonctionnement du service (session des organisateurs, message affiché après l'envoi du formulaire, et le cookie br_consent qui garde votre choix sur les cookies). Ils ne nécessitent pas de consentement.
• Mesure d'audience, seulement avec votre accord : les pages publiques de réservation mesurent leur fréquentation avec Google Analytics 4. Rien n'est envoyé à Google tant que vous n'avez pas accepté. Finalité unique : connaître la fréquentation des pages pour améliorer le service. Responsable du traitement : ComExpertise ; destinataire : Google (voir les sections 5 et 6). Données : pages consultées, appareil et navigateur, pays, durée de la visite, adresse IP. Cookies : _ga et _ga_…, de l'adresse du service seule, 13 mois au plus. Les données de mesure sont conservées 14 mois. Les fonctions publicitaires de Google Analytics sont désactivées.
• Aucune mesure sur une page personnelle : une page dont l'adresse contient un code personnel (lien de confirmation, lien de gestion d'une réservation, QR code sur place) n'est jamais mesurée, même si vous avez accepté.
• Votre choix : une bannière vous propose « Tout accepter », « Tout refuser » ou « Personnaliser », avec la même facilité. Votre choix est gardé 6 mois, puis la question vous est reposée. Refuser ne change rien à votre réservation. Vous pouvez le modifier ou retirer votre accord à tout moment avec le lien « Gérer les cookies », en bas des pages de réservation : la mesure s'arrête aussitôt et les cookies de Google Analytics sont effacés.
• Réseaux sociaux : le service n'intègre plus de module de réseau social. Un simple lien mène à la page Facebook de BookingRoad ; Facebook ne reçoit rien de votre visite tant que vous ne cliquez pas dessus.

9. Sécurité

Des mesures techniques et organisationnelles protègent les données : les échanges sont chiffrés (HTTPS) et l'accès aux réservations est réservé aux personnes autorisées par l'éditeur.

10. Vos droits

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.

Pour les exercer, écrivez à privacy@bookingroad.com en précisant la concession et la date de votre réservation. Une réponse vous sera apportée dans un délai d'un mois. Lorsque la concession le propose, une réservation peut aussi être modifiée ou annulée depuis le lien reçu par e-mail.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

12. Modifications

Cette politique peut évoluer, notamment avec les fonctions du service. La date de dernière mise à jour figure en haut de la page.