Responsable du traitement

Le responsable du traitement est ATLANTIC BIKE, 111 avenue de Maubuisson, 33121 Carcans, France. Contact pour les demandes relatives aux données : contact@atlanticbike.fr.

Données et finalités

L’application traite les données suivantes :

Demande de réservation : prénom, nom, email, téléphone, message, dates, vélos, options, retrait ou livraison et adresse de livraison.
Demande de contact : prénom, nom, email, téléphone, motif et message.
Espace client : adresse email, code de connexion à usage unique et session de trente jours au plus.
Prévention des abus : adresse IP ou adresse réseau et horodatage technique, pour protéger les formulaires.
Contrat de location : données nécessaires au devis, à la réservation, au contrat et au suivi de la relation client.
Mesure d’audience : non activée. Aucune publicité, remarketing, chat, CRM, mesure GA4 ou paiement en ligne. Google Search Console est un outil de suivi SEO utilisé par l’exploitant, sans script chargé chez le visiteur.
Avis clients : un connecteur serveur Google Places récupère les avis publics de la boutique. Il ne reçoit aucune donnée des visiteurs.
Liens externes : la page ne charge aucune carte, police ou ressource Google de navigation. Lorsqu’un avis est affiché, l’avatar Google de son auteur est chargé depuis Google. Un lien volontaire peut ouvrir Google Maps dans un nouvel onglet ; la politique de Google s’applique alors à ce service tiers.

Bases légales et destinataires

Les demandes de réservation sont traitées au titre des mesures précontractuelles et de l’exécution du contrat. Les demandes de contact sont traitées pour y répondre et protéger le service. Une éventuelle mesure d’audience reposerait sur le consentement préalable.

Sous-traitants : OVHcloud héberge le serveur et sa sauvegarde à Strasbourg, en France ; Brevo envoie les emails transactionnels et stocke ses données dans l’Union européenne ; Google ne reçoit que la requête serveur qui lit les avis publics. Aucune donnée n’est vendue ni transmise à des fins publicitaires.

Durées de conservation

Les durées retenues sont : demandes de contact, trois ans après leur création ; demandes de réservation non confirmées ou annulées, trois ans après leur création ; réservations et contrats, cinq ans après la fin de la location, ou dix ans lorsqu’une obligation de conservation du contrat électronique ou d’une pièce comptable s’applique ; comptes clients sans relation active, trois ans après la dernière activité ; logs anti-abus et journaux d’audit, un an glissant ; sessions et codes de connexion, un an après leur création ; sauvegardes de la base et des photos, quotidiennes et conservées trente jours ; sauvegarde automatique standard du VPS OVHcloud, vingt-quatre heures.

La purge applicative est déclenchée automatiquement chaque jour en production et journalise son résultat sans recopier les données personnelles. En cas de résiliation du VPS, OVHcloud indique un archivage des données pendant trente jours avant suppression.

Droits des personnes

Toute personne peut, dans les conditions du RGPD, demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de ses données, ou s’opposer à certains traitements, en écrivant à contact@atlanticbike.fr. L’espace client permet aussi de télécharger ses données et de supprimer un compte qui ne porte aucune réservation. Seules les vérifications d’identité strictement nécessaires peuvent être demandées.

Une réclamation peut être adressée à la CNIL, autorité française de protection des données.

Sécurité et violations

Les échanges sont chiffrés (HTTPS), l’espace client s’ouvre par un code à usage unique et les écritures venues d’un autre site sont refusées. AtlanticBike tient un registre des traitements et notifie à la CNIL, dans les soixante-douze heures, toute violation de données présentant un risque, ainsi qu’aux personnes concernées lorsque le risque est élevé.