Politique de confidentialité

1.Introduction

Espace Brillance, qui exploite le site Espace Brillance Locations, attache une grande importance à la protection de vos données personnelles. Cette politique explique quelles données nous collectons, pourquoi, combien de temps nous les conservons et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».

2.Responsable du traitement

• Responsable : Espace Brillance, SASU, Société par actions simplifiée à associé unique
• Adresse : 1 Av. de Bourgoin, 08300 Sault-lès-Rethel, France
• SIRET : 834437394
• Email : info@espacebrillance.fr
• Téléphone : 03 24 72 22 74

3.Données personnelles collectées

3.1. Données que vous nous transmettez

• Réservation sans compte : prénom, nom, adresse email, numéro de téléphone et message facultatif. Un lien de suivi vous est envoyé par email ; il contient un code d'accès aléatoire propre à votre réservation, qui permet de la consulter ou de l'annuler sans compte. Ne le partagez pas.
• Compte client : prénom, nom, email (identifiant), téléphone, pays et mot de passe (enregistré sous forme chiffrée, jamais en clair).
• Réservation : véhicule choisi, dates et heures de prise en charge et de restitution, montant calculé, notes éventuelles.
• Contact et demandes d'achat ou de financement : nom, email, téléphone facultatif, objet et contenu du message, véhicule concerné.
• À l'agence : lors de la prise en charge, votre permis de conduire, une pièce d'identité, un justificatif de domicile et un moyen de paiement pour la caution sont demandés pour établir le contrat de location.

3.2. Données collectées automatiquement

• Données de connexion : adresse IP, type de navigateur et système d'exploitation, traités par notre hébergeur pour la sécurité du service.
• Protection contre les abus : le nombre de demandes envoyées depuis une même adresse IP (réservations sans compte, consultations de suivi) est limité temporairement pour éviter le spam et les tentatives de fraude.
• Session : voir la section « Cookie et stockage local ».

4.Finalités du traitement

• Gestion des réservations et des ventes : traitement de vos demandes de location ou d'achat, confirmation, contrat.
• Gestion de votre compte : création et gestion de votre espace client.
• Communication : emails liés à votre réservation (demande reçue, confirmation, lien de suivi) ; l'agence est prévenue par SMS des nouvelles demandes et peut vous appeler pour les confirmer.
• Service client : réponse à vos messages et réclamations.
• Sécurité : prévention de la fraude et des abus, sécurisation du site.
• Obligations légales : obligations comptables, fiscales et légales.

5.Base légale du traitement

• Exécution d'un contrat ou de mesures précontractuelles : réservations, ventes, compte client.
• Intérêt légitime : réponse à vos messages, sécurité du site et prévention des abus.
• Obligation légale : conservation des pièces comptables et fiscales.
• Consentement : pour toute communication commerciale, si vous y avez consenti.

6.Durée de conservation

• Données de compte : pendant la durée de vie du compte, puis 3 ans après sa fermeture ou le dernier contact.
• Données de réservation (avec ou sans compte) : 5 ans après la fin de la location.
• Données de vente : 10 ans après la vente (obligations comptables).
• Messages de contact : 3 ans après le dernier échange.
• Cookie et stockage local : voir ci-dessous.

Passé ces délais, les données sont supprimées ou anonymisées.

7.Cookie et stockage local

Le site n'utilise ni cookie publicitaire ni cookie de suivi. Seuls les éléments strictement nécessaires au fonctionnement de l'espace client sont déposés lorsque vous vous connectez :

• eb-token (cookie) : jeton d'authentification qui maintient votre session connectée. Conservé 7 jours au maximum, supprimé à la déconnexion.
• eb-user (stockage local du navigateur) : informations de votre compte (nom, prénom, email) pour éviter de les recharger à chaque page. Supprimé à la déconnexion.

Ces éléments étant indispensables au service demandé, ils ne nécessitent pas votre consentement. Vous pouvez les supprimer à tout moment depuis les paramètres de votre navigateur (rubrique « Cookies et données de sites ») ; vous serez alors déconnecté.

8.Destinataires des données

• Espace Brillance : personnel habilité de l'agence, pour traiter vos demandes.
• Prestataires techniques, agissant sur nos instructions :
  • Railway : hébergement du site et de l'application ;
  • MongoDB : base de données, hébergée sur l'infrastructure de Railway ;
  • Amazon Web Services (S3) : stockage des photos des véhicules et des documents de location ;
  • notre serveur d'envoi d'emails (SMTP) : emails de réservation et de contact ;
  • notre prestataire SMS : notification des nouvelles demandes au gérant de l'agence.
• Autorités compétentes : en cas d'obligation légale ou de réquisition judiciaire.

Nous ne vendons jamais vos données personnelles.

9.Transferts hors Union européenne

Nous privilégions des prestataires hébergeant les données dans l'Union européenne. Si un transfert hors de l'Union européenne intervient, il est encadré par les garanties prévues par le RGPD (notamment les clauses contractuelles types de la Commission européenne).

10.Vos droits

Vous disposez des droits suivants sur vos données :

• Accès : obtenir une copie de vos données ;
• Rectification : corriger des données inexactes ou incomplètes ;
• Effacement : demander la suppression de vos données dans les cas prévus ;
• Limitation : demander la limitation du traitement ;
• Portabilité : récupérer vos données dans un format structuré ;
• Opposition : vous opposer au traitement pour des motifs légitimes ;
• Retrait du consentement à tout moment, pour les traitements qui en dépendent ;
• Directives post-mortem : définir le sort de vos données après votre décès.

Pour les exercer, écrivez à info@espacebrillance.fr ou à Espace Brillance, 1 Av. de Bourgoin, 08300 Sault-lès-Rethel. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes.

11.Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) :

• CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Téléphone : 01 53 73 22 22
• Site : www.cnil.fr

12.Sécurité des données

Espace Brillance met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation ou l'altération, notamment :

• chiffrement des mots de passe ;
• accès au site exclusivement en HTTPS ;
• authentification sécurisée par jeton et codes d'accès aléatoires pour le suivi des réservations ;
• limitation du nombre de requêtes contre les abus ;
• accès aux données réservé au personnel habilité ;
• sauvegardes régulières.

13.Modifications de la politique

Cette politique peut être modifiée à tout moment. Toute modification est publiée sur cette page avec sa date de mise à jour.

14.Contact

Pour toute question sur cette politique ou sur vos données :

• Espace Brillance – 1 Av. de Bourgoin, 08300 Sault-lès-Rethel
• Email : info@espacebrillance.fr
• Téléphone : 03 24 72 22 74