Politique de confidentialité

Dernière mise à jour : 20 décembre 2025

La présente politique de confidentialité a pour objectif d'informer les utilisateurs du site MJ Voiturier sur la manière dont leurs données personnelles sont collectées, utilisées et protégées, conformément au RGPD (UE 2016/679) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement est :

MJ Voiturier (ZRAN Mehdi — entrepreneur individuel)

• Adresse : 15 Avenue Pierre Brossolette, 91380 Chilly-Mazarin

• SIRET : 887 509 867 00024

• Email : mjvoiturier@gmail.com

• Téléphone : +33 7 58 95 77 91

(ci-après "nous", "notre", "MJ Voiturier")

2. Données personnelles collectées

2.1 Données fournies par l'utilisateur

Lors d'une réservation, d'un contact ou d'un échange, nous pouvons collecter :

  • Identité : nom, prénom
  • Coordonnées : email, téléphone
  • Code postal (facultatif) : utilisé à des fins statistiques internes (analyse des zones desservies, amélioration du service). Sa fourniture est facultative et son traitement repose sur l'intérêt légitime (art. 6.1.f RGPD).
  • Informations de réservation : date/heure aller, date/heure retour, options choisies, informations de vol si renseignées
  • Informations véhicule : type de véhicule, plaque d'immatriculation, options techniques (carrosserie, recharge électrique…)
  • Données entreprise (clients pro) : raison sociale, SIRET, numéro de TVA, adresse de facturation
  • Communications : contenu des messages, emails et demandes envoyées

2.2 Données collectées automatiquement (navigation)

Lors de la navigation sur le site, nous pouvons collecter :

  • Données techniques : adresse IP (souvent sous forme tronquée/technique), type d'appareil, navigateur, logs techniques
  • Données d'audience : mesures de fréquentation et performance du site (uniquement avec votre consentement — voir section Cookies)

2.3 Paiement

Les paiements sont traités par Stripe. Aucune donnée de carte bancaire n'est stockée sur nos serveurs ; Stripe utilise un système de tokenisation conforme à la norme PCI-DSS niveau 1.

Politique de confidentialité de Stripe : https://stripe.com/fr/privacy

3. Finalités et bases légales du traitement

Nous utilisons vos données pour :

1. Gérer la réservation (création, suivi, exécution)

• Base légale : exécution d'un contrat / mesures précontractuelles (art. 6.1.b RGPD)

2. Envoyer des confirmations et informations liées au service (emails, SMS si utilisé)

• Base légale : exécution du contrat (art. 6.1.b)

3. Contacter l'utilisateur en cas d'imprévu (retard, précision, modification)

• Base légale : intérêt légitime (art. 6.1.f) et/ou exécution du contrat

4. Gestion administrative et comptable (facturation, justificatifs)

• Base légale : obligation légale (art. 6.1.c)

5. Sécurité du site et prévention de la fraude

• Base légale : intérêt légitime (art. 6.1.f)

4. Destinataires des données

Vos données sont destinées :

• En interne : MJ Voiturier (personnes habilitées uniquement)

• Prestataires techniques (sous-traitants) nécessaires au service :

  • Supabase — base de données / stockage technique (UE)
  • Vercel — hébergement du site (UE / États-Unis)
  • Stripe — traitement des paiements (Irlande / États-Unis)
  • Resend — envoi d'emails transactionnels (États-Unis)
  • Sentry — supervision technique des erreurs (États-Unis)
  • Google (Analytics, Ads) — mesure d'audience et publicité, uniquement avec votre consentement

Nous ne vendons pas vos données.

Nous pouvons les communiquer si une obligation légale l'impose (autorités, réquisitions, etc.).

5. Transferts hors Union Européenne

Certains prestataires (ex. Vercel et/ou Stripe) peuvent traiter des données en dehors de l'UE.

Dans ce cas, nous veillons à ce que des garanties appropriées soient mises en place (ex. clauses contractuelles types de la Commission européenne et mesures de sécurité complémentaires selon les cas).

Vous pouvez obtenir des informations sur ces garanties en nous contactant à mjvoiturier@gmail.com.

6. Durées de conservation

Nous conservons vos données uniquement le temps nécessaire :

  • Données de réservation / relation client : 3 ans après le dernier contact ou la fin de la prestation (gestion de litiges, suivi client).
  • Données de facturation / comptabilité : 10 ans (obligations comptables et fiscales — art. L123-22 Code de commerce).
  • Messages issus du formulaire de contact : 1 an après le dernier échange si aucune réservation n'a été conclue.
  • Logs techniques et de sécurité : 3 mois maximum (analyse d'incidents, lutte contre la fraude).
  • Cookies de mesure d'audience (Google Analytics) : 26 mois maximum.
  • Cookies publicitaires (Google Ads) : 13 mois maximum.
  • Code postal : conservé le temps de la réservation puis anonymisé dans les statistiques agrégées.

À l'issue, les données sont supprimées ou anonymisées, sauf obligation légale d'archivage.

7. Sécurité

Nous mettons en place des mesures techniques et organisationnelles pour protéger vos données :

  • Connexions chiffrées (HTTPS / TLS)
  • Accès restreints (principe du moindre privilège)
  • Hébergement et base sécurisés (Vercel / Supabase)
  • Paiement sécurisé via Stripe (aucune carte stockée chez nous)

8. Vos droits (RGPD)

Vous disposez des droits suivants :

  • Accès à vos données
  • Rectification
  • Effacement (dans les limites légales)
  • Limitation du traitement
  • Opposition (selon la base légale)
  • Portabilité (sur les données fournies)

Pour exercer vos droits : mjvoiturier@gmail.com

Nous pouvons demander une preuve d'identité en cas de doute raisonnable.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.

9. Cookies

Le site utilise trois catégories de cookies, distinguées par le bandeau de consentement :

  • Cookies essentiels (toujours actifs) : sécurité CSRF, session administrateur. Aucun consentement requis.
  • Mesure d'audience (Google Analytics via GTM) : statistiques de fréquentation, conservation 26 mois. Désactivé par défaut.
  • Publicité (Google Ads) : mesure de conversion publicitaire, conservation 13 mois. Désactivé par défaut.

Vous pouvez à tout moment modifier ou retirer votre consentement via le lien « Gérer les cookies » présent dans le pied de page du site.

10. Contact

Pour toute question relative à la protection des données :

mjvoiturier@gmail.com