Politique de confidentialité (RGPD)

Dernière mise à jour : 22 avril 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site lethorauto.com est :

• Raison sociale : SCHMUCK AUTO SARL
• Nom commercial : Le Thor Auto
• Adresse : 24 place de l'Église, 84250 Le Thor, France
• Email : lethorauto@gmail.com
• Délégué à la Protection des Données (DPO) : Mathieu MOSCHELLI, gérant de SCHMUCK AUTO — lethorauto@gmail.com

2. Données collectées

Nous collectons les données personnelles suivantes selon les formulaires utilisés :

• Formulaire de contact : nom, prénom, adresse email, numéro de téléphone, message.
• Formulaire de demande d'essai : nom, prénom, adresse email, numéro de téléphone, véhicule souhaité.
• Formulaire de réservation : nom, prénom, adresse email, numéro de téléphone, adresse postale, véhicule sélectionné, options choisies.
• Cookies techniques : données de navigation nécessaires au bon fonctionnement du site (session, préférences). Aucun cookie de traçage publicitaire n'est déposé sans votre consentement.

3. Finalités du traitement

Vos données personnelles sont collectées et traitées aux fins suivantes :

• Répondre à vos demandes de contact, d'information ou de renseignement.
• Gérer les demandes d'essai de véhicules et les prises de rendez-vous associées.
• Traiter et suivre vos réservations de véhicules.
• Traiter vos paiements via notre prestataire Stripe (sous-traitant).
• Améliorer la qualité de nos services et l'expérience utilisateur du site.

4. Base légale

Le traitement de vos données repose sur les bases légales suivantes, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) :

• Consentement (art. 6.1.a) : pour le dépôt de cookies et l'envoi de communications commerciales optionnelles.
• Exécution d'un contrat (art. 6.1.b) : pour le traitement des réservations, paiements et essais.
• Intérêt légitime (art. 6.1.f) : pour répondre aux demandes de contact et améliorer nos services.

5. Durée de conservation

Vos données sont conservées pour les durées suivantes :

• Leads non aboutis (demandes de contact sans suite commerciale) : 12 mois à compter de la dernière interaction.
• Données clients (transactions conclues) : 10 ans conformément aux obligations comptables légales (art. L.123-22 du Code de commerce).
• Cookies techniques : 13 mois maximum à compter de leur dépôt.

À l'issue de ces délais, vos données sont supprimées ou anonymisées de façon irréversible.

6. Sous-traitants

Nous faisons appel aux sous-traitants suivants dans le cadre de notre activité. Ces partenaires s'engagent contractuellement à respecter la réglementation applicable en matière de protection des données :

• Google LLC (Google Sheets, Gmail) — gestion des données de contact et communication interne. Données traitées dans l'UE/EEE via les clauses contractuelles types de la Commission européenne.
• Stripe, Inc. — traitement sécurisé des paiements en ligne. Stripe agit en tant que sous-traitant et est certifié PCI-DSS. Plus d'informations : stripe.com/fr/privacy.
• AFFINICAR — gestion et émission des garanties véhicules proposées à nos clients.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15) : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification (art. 16) : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement (art. 17) : demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Droit d'opposition (art. 21) : vous opposer à un traitement fondé sur l'intérêt légitime.
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine.

Pour exercer ces droits, contactez-nous par email à : lethorauto@gmail.com. Nous nous engageons à vous répondre dans un délai d'un mois à compter de la réception de votre demande.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, altération ou divulgation :

• Chiffrement des communications via le protocole HTTPS (TLS).
• Mots de passe administrateurs hashés et stockés de façon sécurisée.
• Accès à l'interface d'administration protégé par authentification et restreint aux personnes habilitées.

9. Transferts hors UE

Nous ne procédons à aucun transfert de données personnelles en dehors de l'Union européenne. L'ensemble de nos sous-traitants traitent vos données au sein de l'UE/EEE ou bénéficient de garanties adéquates (décision d'adéquation ou clauses contractuelles types adoptées par la Commission européenne).