Politique de confidentialité

AUTOHUNTER, exerçant sous le nom AutoHunter, société par actions simplifiée (SAS) au capital de 100 €, 1 Rue Ampère, 67500 Haguenau, France, SIREN 990 203 366, représentée par son président.

Contact pour vos données : contact@theautohunter.fr, par courrier à l’adresse ci-dessus ou par téléphone au 07 69 68 79 30.

Ce site ne propose ni compte client, ni inscription, ni paiement. Les seules données que vous nous transmettez sont celles que vous saisissez dans le formulaire de demande de rendez-vous :

• prénom et nom ;
• numéro de téléphone et adresse e-mail ;
• date et créneau souhaités ;
• véhicule concerné et message, s’il y en a.

Le prénom, le nom, le téléphone, l’e-mail, la date et le créneau sont obligatoires pour traiter votre demande ; le véhicule et le message sont facultatifs. Ces données sont collectées directement auprès de vous. Nous enregistrons aussi la date d’envoi de la demande et son suivi (en attente, confirmée, terminée, annulée), ainsi que la marque, le modèle et l’année du véhicule choisi tels qu’affichés à ce moment-là.

Pour écarter les envois automatiques, le formulaire contient un champ invisible et note l’heure de son ouverture : ces deux informations sont vérifiées à l’envoi puis abandonnées, sans être enregistrées.

Si vous nous contactez par téléphone, par e-mail ou par message sur Instagram, nous utilisons les informations que vous nous donnez uniquement pour vous répondre et organiser votre visite.

Comme pour tout site internet, nos prestataires techniques reçoivent aussi, lors de chaque visite, des données de connexion (adresse IP, navigateur, pages demandées) nécessaires pour afficher le site et le protéger. Nous ne les utilisons pas pour vous suivre ni mesurer l’audience. Les polices de caractères, les photos et la vidéo sont servies par le site et par notre base de données : aucune requête n’est envoyée à Google, Meta ou un autre service lors de votre visite.

Données du formulaire : traiter votre demande, vous recontacter, confirmer ou reprogrammer le rendez-vous et préparer votre visite. Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). Elles ne sont jamais publiées, vendues ni utilisées à des fins de prospection.

Limiter les abus du formulaire (nombre de demandes en attente par e-mail ou par téléphone, nombre total de demandes par heure, nombre d’envois par adresse IP, compté par Netlify sans enregistrement dans notre base) et assurer la sécurité du site : intérêt légitime à protéger notre service (article 6.1.f du RGPD).

Aucun traitement de ce site ne repose sur votre consentement, et aucune décision automatisée n’est prise à votre sujet.

Seule l’équipe AutoHunter a accès à vos demandes, depuis un espace d’administration privé et protégé. Nos sous-traitants les traitent uniquement pour notre compte :

• Netlify, Inc. (États-Unis) : hébergement du site. Votre demande de rendez-vous est traitée par ses serveurs situés aux États-Unis avant d’être enregistrée dans notre base de données.
• Supabase Pte. Ltd. (Singapour) : base de données et fichiers du site (photos, vidéo), stockés dans la région de Paris (Union européenne).
• Cloudflare, Inc. (États-Unis) : diffusion des photos et de la vidéo pour le compte de Supabase ; reçoit uniquement les données de connexion (adresse IP, navigateur).
• Namecheap, Inc. (États-Unis) : messagerie professionnelle, pour nos échanges par e-mail avec vous. Le site n’envoie aucun e-mail automatique : nous vous répondons par téléphone ou depuis cette messagerie.

Les messages que vous nous envoyez sur Instagram sont aussi traités par Meta Platforms Ireland Limited, selon sa propre politique de confidentialité.

AutoHunter est présent sur Instagram (@the.autohunter) : un lien vers ce compte figure en bas de chaque page. Le site propose aussi des liens vers nos avis Google, l’itinéraire vers le showroom sur Google Maps et notre boutique leboncoin.

Ce sont de simples liens, qui s’ouvrent dans un nouvel onglet : aucune publication, aucun bouton « J’aime » ou « Partager », aucune carte ni aucun autre contenu de ces services n’est intégré au site. Tant que vous ne cliquez pas, rien ne leur est transmis. Après un clic, vous êtes sur leur site, et ce sont leurs propres règles qui s’appliquent :

• Instagram (Meta Platforms Ireland Limited) : politique de confidentialité
• Google Maps (avis et itinéraire) (Google Ireland Limited) : politique de confidentialité
• leboncoin (LBC France) : politique de confidentialité

Netlify et Cloudflare sont certifiées au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework), qui encadre les transferts vers les États-Unis ; leurs engagements prévoient en complément les clauses contractuelles types de la Commission européenne.

Les données enregistrées chez Supabase restent stockées dans l’Union européenne ; les éventuels accès depuis l’extérieur de l’Union (Supabase étant une société de Singapour) sont encadrés par les clauses contractuelles types de la Commission européenne prévues dans son contrat de sous-traitance.

Les e-mails de notre messagerie sont stockés sur les serveurs de Namecheap, Inc. aux États-Unis. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne (décision 2021/914) prévues dans l'accord de traitement des données de Namecheap.

Les demandes de rendez-vous et les coordonnées associées sont conservées 3 ans à compter du dernier contact, puis supprimées automatiquement.

Le site ne dépose aucun cookie publicitaire ni de mesure d’audience. Instagram, Google et leboncoin n’y étant présents que par de simples liens, aucun de ces services ne dépose de cookie lors de votre visite. Le site n’utilise aucun autre traceur (stockage local du navigateur, pixel…). Aucun consentement n’est donc demandé. Seuls les cookies suivants, strictement nécessaires et exemptés de consentement, peuvent être utilisés :

• __cf_bm (domaine supabase.co, déposé par Cloudflare lors du chargement des photos et de la vidéo) : protection contre les robots, durée 30 minutes. Si votre navigateur le bloque, le site fonctionne normalement.
• sb-…-auth-token (domaine du site) : connexion de l’équipe à l’espace d’administration uniquement, jamais déposé pour les visiteurs ; supprimé à la déconnexion, au plus tard 400 jours après sa dernière utilisation.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour les exercer : contact@theautohunter.fr, par courrier à 1 Rue Ampère, 67500 Haguenau, France ou par téléphone au 07 69 68 79 30.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).