Politique de confidentialité

Responsable du traitement

ESPRIT 2 ROUES, SAS au capital de 7 000 €, dont le siège est situé Route Nationale 3, 57740 Longeville-lès-Saint-Avold, est responsable des traitements de données personnelles réalisés depuis le site www.esprit2roues.fr.

Pour toute question relative à vos données : contact@esprit-2-roues.fr, ou par courrier à l’adresse du siège.

Données collectées et finalités

Les informations transmises dans les formulaires servent à traiter vos demandes. Le fonctionnement et la sécurité du site impliquent également des échanges de données techniques avec nos prestataires, notamment votre adresse IP et des informations sur votre navigateur.

• Formulaire de contact : identité, coordonnées et contenu du message, pour traiter votre demande et vous répondre. Base légale : mesures précontractuelles prises à votre demande.
• Demande d’essai : identité, coordonnées et modèle souhaité, pour organiser l’essai et convenir d’un créneau. Base légale : mesures précontractuelles.
• Demande atelier : identité, coordonnées, informations sur le véhicule (marque, modèle, immatriculation, kilométrage) et photos éventuelles, pour préparer et réaliser l’intervention. Base légale : mesures précontractuelles puis exécution du contrat de réparation.
• Actualités CFMOTO France, Zontes France ou GOES France : lors d’une demande d’essai, si vous cochez la case facultative correspondante, vos coordonnées et votre choix de consentement sont transmis à l’importateur GD France pour ses communications. Base légale : votre consentement, retirable à tout moment.

Les champs indispensables au traitement de votre demande sont signalés dans les formulaires ; les autres sont facultatifs.

Destinataires et sous-traitants

Vos données sont destinées aux équipes de Esprit 2 Roues. Les prestataires suivants interviennent dans le fonctionnement du site et le traitement des demandes :

• SP DRIVE (Les Treilles, 85000 La Roche-sur-Yon) : conception, exploitation et maintenance du site, transmission des demandes et conservation dans une base Directus consultable par la concession dans son portail client sécurisé ;
• Scaleway : hébergement en France de l’automatisation n8n et de la base Directus exploitées par SP DRIVE pour acheminer et conserver les demandes ;
• Brevo : envoi des courriels de notification et des communications auxquelles vous vous êtes abonné ;
• Google Ireland Limited : mesure d’audience Google Analytics 4 après votre accord, et carte Google Maps des pages Contact et Atelier après un accord distinct ;
• Cloudflare : hébergement, diffusion et sécurité du site, dont la protection des formulaires contre les envois automatisés avec Turnstile. Consultez les informations de confidentialité de Turnstile.

Vos données ne sont ni vendues ni louées. GD France reçoit les données nécessaires à ses communications CFMOTO France, Zontes France ou GOES France uniquement si vous y consentez dans le formulaire d’essai concerné ; il agit alors pour ses propres finalités de prospection. Refuser cette inscription n’empêche pas le traitement de votre demande d’essai.

Les photos jointes à une demande atelier sont transmises avec le courriel à la concession. Elles ne sont pas conservées dans le portail. Les copies reçues dans la messagerie de la concession restent sous son contrôle.

Transferts hors de l’Union européenne

Certains prestataires sont susceptibles de traiter des données en dehors de l’Union européenne ; ces transferts sont alors encadrés par les garanties prévues par le RGPD, décision d’adéquation ou clauses contractuelles types de la Commission européenne.

Durées de conservation

• Copie des demandes de contact, d’essai et d’atelier dans le portail SP DRIVE : trois ans maximum à compter de la réception de chaque demande, avec suppression anticipée lorsqu’elle n’est plus utile ou sur demande recevable.
• Copies dans la messagerie et les dossiers commerciaux de la concession : pendant le temps nécessaire au suivi de votre demande ou à la relation commerciale. Les documents comptables et pièces justificatives sont conservés dix ans à compter de la clôture de l’exercice concerné.
• Google Analytics : événements détaillés conservés deux mois ; données liées à un visiteur conservées quatorze mois, durée réinitialisée à chaque nouvelle visite. Ces durées sont distinctes de celle des cookies.
• Prospection sur consentement : jusqu’au retrait de votre accord et, pour un prospect, trois ans maximum depuis la collecte ou le dernier contact venant de vous.

Cookies et services tiers

Le site ne dépose aucun cookie de publicité. À votre première visite, un bandeau vous demande votre choix pour les deux services facultatifs du site : la mesure d’audience et la carte Google Maps. Ils se choisissent séparément. Vous pouvez tout accepter, tout refuser ou personnaliser, puis revenir sur votre choix à tout moment avec le bouton « Gérer mes cookies », en bas de chaque page.

Les éléments suivants sont nécessaires au fonctionnement du site et ne demandent pas votre accord :

• Le cookie « esprit_2_roues_consent » mémorise votre acceptation ou votre refus pendant 182 jours après votre dernier changement de choix. Passé ce délai, le bandeau vous est présenté à nouveau.
• Cloudflare Turnstile protège les formulaires contre les robots. Il analyse des informations techniques sur votre navigateur au moment de l’envoi.
• Le stockage de session « spdrive:lead:… » conserve un identifiant de demande, sans contenu de formulaire, pendant la session de l’onglet pour éviter les doublons ; il est supprimé après confirmation ou nouvelle demande.

Deux services dépendent de votre accord :

• La mesure d’audience : Google Analytics 4 compte les visites, les pages consultées et les clics sur un numéro de téléphone, une adresse e-mail ou un lien d’itinéraire. Elle est chargée par Google Tag Manager, uniquement après votre accord ; sans accord ou après un refus, rien n’est chargé ni envoyé à Google pour cette mesure. Aucun service publicitaire n’est activé et le contenu des formulaires n’est pas transmis à Google Analytics. Deux cookies sont alors déposés pour 182 jours : « _ga » distingue les visiteurs par un identifiant aléatoire et « _ga_LWYZT41LN8 » conserve les informations de session, sa durée pouvant être renouvelée lors de vos visites. Google reçoit notamment votre adresse IP et des informations sur votre navigateur. Retirer votre accord supprime ces cookies et recharge la page pour arrêter la mesure, sans effacer les données déjà transmises. Base légale : votre consentement. Consultez la politique de confidentialité de Google et les cookies et durées chez Google.
• La carte Google Maps des pages Contact et Atelier ne se charge qu’après votre accord, donné dans le bandeau ou avec le bouton « Autoriser Google Maps » affiché à la place de la carte. Sans cet accord, rien n’est chargé depuis Google et un lien d’itinéraire reste proposé. Une fois la carte affichée, Google reçoit notamment votre adresse IP et des informations sur votre navigateur, et peut utiliser des cookies selon votre session Google. Retirer votre accord enlève la carte du site, sans supprimer les cookies déjà déposés par Google sur son propre domaine. Base légale : votre consentement. Consultez la politique de confidentialité de Google.

Sécurité

Les échanges avec le site sont chiffrés. L’accès aux demandes reçues est réservé aux personnes de la concession et des prestataires qui en ont besoin pour leur mission.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition, d’un droit à la portabilité de vos données, du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.

Ces droits s’exercent par courriel à contact@esprit-2-roues.fr ou par courrier à Route Nationale 3, 57740 Longeville-lès-Saint-Avold. Une réponse vous est apportée dans un délai d’un mois. Si elle ne vous satisfait pas, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), www.cnil.fr.

Évolution de la politique

La présente politique peut être modifiée pour tenir compte de l’évolution du site ou de la réglementation. La date de dernière mise à jour figure en tête de page. L’identité de l’éditeur et de l’hébergeur est précisée dans les mentions légales.