Politique de confidentialité

1. Aperçu et responsable du traitement

La présente politique décrit quelles données à caractère personnel sont traitées lors de votre visite sur ce site, à quelles fins et sur quelle base juridique. Elle est volontairement brève, car ce site fait volontairement très peu de choses : il n’intègre aucun contenu de tiers, n’utilise aucun service de suivi ou de publicité et ne dispose d’aucune base de données. Les visites sont comptabilisées uniquement par notre hébergeur, de façon anonyme et sans cookies (voir la section « Mesure d’audience (Vercel Web Analytics) »). Le formulaire de demande est transmis à notre propre serveur ; aucun service de formulaire tiers n’intervient.

La version allemande de cette politique est juridiquement contraignante ; ce texte français est une traduction de courtoisie des mêmes sections.

Responsable du traitement au sens du RGPD : Speedy Trading GmbH, Neefestraße 40, 09119 Chemnitz, Allemagne. Registre du commerce : Amtsgericht Chemnitz, HRB 37148. Numéro de TVA intracommunautaire : DE454204980.

Téléphone : +49 151 22637207, e-mail : contact@speedy-trading.com

Nous n’avons pas désigné de délégué à la protection des données, les conditions légales n’étant pas réunies. Pour toute question relative à la protection des données, veuillez utiliser les coordonnées ci-dessus.

2. Aucun contenu tiers, aucune bannière de cookies

Lorsque vous ouvrez ce site, votre navigateur se connecte uniquement à notre propre domaine. Aucun contenu n’est chargé depuis un serveur externe. Concrètement :

Toutes les polices de caractères sont hébergées sur notre propre serveur. Aucune connexion n’est établie avec Google Fonts ni avec un autre service de polices, de sorte que votre adresse IP n’est transmise à personne à cette fin.

Aucune carte n’est intégrée, et aucune image cartographique n’est actuellement affichée dans la section contact. Le chargement de cette page ne contacte aucun serveur de tuiles ni serveur cartographique, ni OpenStreetMap ni un autre fournisseur. Aucune donnée vous concernant n’est transmise à cette occasion. Vous y trouvez notre adresse ainsi que des liens ordinaires que vous pouvez choisir de cliquer. Ce n’est qu’en cliquant sur l’un d’eux que vous quittez ce site, la politique de confidentialité du fournisseur concerné s’appliquant alors.

Aucun service tiers d’analyse, de suivi, de publicité ou de réseau social n’est utilisé, ni gestionnaire de balises, ni pixel de suivi, ni widget de discussion. La seule mesure est la mesure d’audience anonyme de notre hébergeur Vercel : elle passe par notre propre domaine, ne dépose aucun cookie et n’enregistre rien sur votre appareil (voir la section « Mesure d’audience (Vercel Web Analytics) »).

Puisque aucun contenu soumis à consentement n’est chargé, ce site n’a besoin d’aucune bannière de cookies et ne recueille aucun consentement. Il n’y a rien que vous ayez à accepter ou à refuser.

3. Hébergement et fichiers journaux

Ce site est hébergé par Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis (« Vercel »). Ses fonctions côté serveur s’exécutent dans la région de Francfort-sur-le-Main (fra1) ; le contenu statique et la couche de routage placée en amont sont diffusés via le réseau périphérique de Vercel (edge network), en règle générale depuis le site le plus proche de vous. Lors de votre visite, Vercel traite automatiquement pour notre compte des données de journalisation techniquement nécessaires, notamment l’adresse IP de votre appareil, la date et l’heure de l’accès, la page demandée, le type de navigateur, le système d’exploitation et l’URL de provenance.

La base juridique est l’art. 6, par. 1, point f) du RGPD. Notre intérêt légitime réside dans la fourniture sûre, stable et efficace de ce site et dans la prévention des attaques. Dans la mesure où des données sont transférées aux États-Unis, le transfert repose sur les clauses contractuelles types de la Commission européenne ; Vercel est en outre certifiée au titre du cadre de protection des données UE-États-Unis. Les journaux ne sont conservés que brièvement à des fins d’exploitation et de sécurité et ne sont pas recoupés avec d’autres données.

4. Mesure d’audience (Vercel Web Analytics)

Afin de savoir quelles pages sont consultées et par quels canaux les visiteurs nous trouvent, par exemple Instagram, TikTok, Facebook, YouTube ou WhatsApp, ce site utilise la mesure d’audience de notre hébergeur Vercel (Vercel Web Analytics). Le script de mesure est chargé depuis notre propre domaine et les données de mesure sont envoyées à notre propre domaine ; votre navigateur n’établit à cet effet aucune connexion avec un serveur externe.

La mesure est anonyme et n’utilise aucun cookie. Aucune information n’est enregistrée sur votre appareil ni lue depuis celui-ci ; l’art. 25 de la loi allemande TDDDG ne s’applique donc pas et aucun consentement n’est requis. Votre adresse IP n’est pas conservée, seulement une valeur de hachage que Vercel calcule à partir de la requête et supprime au bout de 24 heures. Vous ne pouvez donc pas être reconnu au-delà de cette durée.

Sont enregistrés la page consultée et l’heure de la visite, le site d’où vous venez (référent), les indications de campagne d’un lien que vous avez suivi (paramètres UTM, par exemple la source « instagram »), votre localisation approximative au niveau du pays, de la région et de la ville, le type d’appareil ainsi que le navigateur et le système d’exploitation avec leur version. Nous comptons en outre combien de fois un bouton WhatsApp ou d’appel est cliqué et combien de fois une demande est envoyée avec succès via le formulaire, chaque fois uniquement avec la page ou l’identifiant du véhicule concerné. Tous les autres paramètres de l’adresse sont supprimés avant l’envoi, et rien de ce que vous saisissez dans le formulaire de demande n’est enregistré. Nous ne voyons les résultats que sous forme de statistiques agrégées.

La base juridique est l’art. 6, par. 1, point f) du RGPD. Notre intérêt légitime est de savoir quelles pages et quels canaux fonctionnent pour notre activité. Vercel est le sous-traitant mentionné à la section « Hébergement et fichiers journaux » et traite ces données exclusivement pour notre compte ; le traitement s’appuie sur le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), au titre duquel Vercel est certifiée.

5. Données et photos des véhicules (mobile.de)

Les données et photos de véhicules présentées ici proviennent de nos propres annonces sur la place de marché mobile.de (mobile.de GmbH, Albert-Einstein-Ring 26, 14532 Kleinmachnow, Allemagne).

Ces données sont récupérées exclusivement côté serveur : notre serveur les obtient auprès de mobile.de en notre propre nom et les met en cache. Les photos des véhicules sont elles aussi servies par notre propre serveur et ne sont pas chargées depuis mobile.de par votre navigateur. La visite de ce site ne transmet donc aucune donnée personnelle vous concernant à mobile.de ; mobile.de ne connaît ni votre adresse IP, ni le fait ou le moment de votre visite.

La base juridique du traitement côté serveur est l’art. 6, par. 1, point f) du RGPD ; notre intérêt légitime est une présentation fidèle et à jour de notre stock.

6. Nous contacter : le formulaire de demande et les autres voies

Ce site vous propose deux voies. Premièrement, le formulaire de demande : lorsque vous l’envoyez par e-mail, vos saisies sont transmises à notre propre serveur (point de terminaison /api/enquiry). Nous traitons alors votre nom et une seule coordonnée de contact, à savoir un numéro WhatsApp ou une adresse e-mail (l’un des deux est obligatoire). Sont facultatifs : le véhicule recherché (voiture ou bateau, marque, modèle, finition et packs, couleur et sellerie, pays de destination), votre qualité de particulier ou de professionnel, le nom de la société pour une demande professionnelle, ainsi que votre message. Si vous envoyez le formulaire depuis la page d’un véhicule, l’identifiant de l’annonce concernée est également transmis, afin que nous sachions de quel véhicule il s’agit. Aucun service de formulaire tiers n’intervient ; la transmission se fait uniquement vers nous.

Chaque envoi est consigné dans le journal du serveur, sans son contenu et sans vos coordonnées : ce journal ne contient que des données techniques telles que le résultat, l’heure, la langue, le numéro de référence et une courte empreinte, jamais votre nom, votre coordonnée de contact ni votre message. Une demande dont l’acheminement échoue ne peut donc pas être reconstituée à partir de ce journal ; dans ce cas, le formulaire vous indique que votre demande n’a pas été envoyée et vous propose WhatsApp comme autre voie.

Deuxièmement, la voie WhatsApp : si vous choisissez l’envoi par WhatsApp dans le formulaire, rien n’est transmis à notre serveur. Vos saisies servent uniquement à préparer un message prêt à l’emploi, qui s’ouvre dans votre application WhatsApp. Au moment du clic, le texte préparé est remis à WhatsApp ; la section « WhatsApp » s’applique. Vous seul décidez si et quand envoyer ce message ; jusque-là, nous ne recevons rien.

Si vous nous adressez un message par e-mail, WhatsApp ou téléphone, nous traitons les données que vous communiquez afin de répondre à votre demande et, le cas échéant, d’engager des démarches précontractuelles. Il s’agit généralement de votre nom, de vos coordonnées et du contenu de votre message.

La base juridique est l’art. 6, par. 1, point b) du RGPD lorsque votre demande porte sur la conclusion ou l’exécution d’un contrat, et à défaut l’art. 6, par. 1, point f) du RGPD, notre intérêt légitime à traiter efficacement les demandes.

Durée de conservation : les demandes qui ne débouchent pas sur un contrat sont supprimées au plus tard six mois après le dernier contact relatif au dossier. Si votre demande aboutit à un contrat, les documents qui en résultent sont soumis aux délais légaux de conservation commerciale et fiscale de six et huit ans respectivement (art. 257 HGB, art. 147 AO), au terme desquels ils sont supprimés. Vous pouvez à tout moment vous opposer à la conservation ou demander l’effacement, sauf obligation légale de conservation.

7. Boîte e-mail et envoi des messages

Notre boîte e-mail pour l’adresse contact@speedy-trading.com est exploitée par IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Les e-mails déclenchés par le formulaire de demande sont expédiés via le service d’envoi Resend (Resend, Inc., San Francisco, USA).

Lorsque vous envoyez le formulaire, nous expédions jusqu’à deux e-mails : une notification vers notre propre boîte contenant les informations que vous avez saisies et, uniquement si vous avez indiqué une adresse e-mail, un accusé de réception automatique vers cette adresse. Si vous n’avez indiqué qu’un numéro WhatsApp, aucun accusé de réception n’est envoyé. Cet accusé ne contient aucune publicité. Il confirme uniquement la réception, indique votre numéro de référence et porte les mentions légales obligatoires de notre société ; il ne reproduit pas le texte de votre message.

IONOS est donc destinataire de vos données au sens de l’art. 13, par. 1, point e) du RGPD : lors de la remise et du stockage dans la boîte, IONOS traite les données personnelles contenues dans votre demande, y compris votre coordonnée de contact (adresse e-mail ou numéro WhatsApp) et le contenu de votre message. IONOS agit exclusivement pour notre compte et sur nos instructions ; ce n’est pas un tiers à qui nous transmettrions vos données. Selon les conditions contractuelles d’IONOS, ce traitement a lieu dans un État membre de l’Union européenne ou dans un État partie à l’Espace économique européen.

Lors de l’expédition de ces e-mails, Resend traite les données qu’ils contiennent, en particulier votre coordonnée de contact et le contenu de votre demande, exclusivement pour notre compte et sur nos instructions. Resend étant établi aux États-Unis, un transfert vers les États-Unis peut avoir lieu ; il est encadré par les clauses contractuelles types de la Commission européenne.

En outre, une copie de chaque notification de demande est adressée, à titre de sauvegarde, à une seconde boîte e-mail tenue auprès d’un autre fournisseur de messagerie. Ce fournisseur est donc lui aussi destinataire de vos données : il reçoit la même notification, avec les informations saisies dans le formulaire, que notre boîte chez IONOS. Cette copie sert uniquement à réduire le risque qu’une demande se perde si une boîte tombe en panne ou si un message n’y parvient pas. La base juridique est l’art. 6, par. 1, point f) du RGPD ; notre intérêt légitime réside dans le traitement fiable des demandes. La copie est soumise à la même durée de conservation que la demande elle-même.

La base juridique est l’art. 6, par. 1, point b) du RGPD lorsque votre demande vise la conclusion ou l’exécution d’un contrat ; l’accusé de réception automatique fait partie des mesures précontractuelles que vous avez sollicitées. À défaut, la base est l’art. 6, par. 1, point f) du RGPD, notre intérêt légitime étant le traitement correct, traçable et complet des demandes ainsi que la confirmation de leur réception. La durée de conservation est celle indiquée à la section précédente.

8. WhatsApp

Ce site comporte des liens qui ouvrent une conversation avec nous dans WhatsApp. Ce sont de simples liens : aucun script ni contenu WhatsApp n’est intégré à ce site et aucune donnée n’est transmise à WhatsApp avant votre clic.

Si vous utilisez WhatsApp, WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irlande traite sous sa propre responsabilité notamment votre numéro de téléphone, le contenu de vos messages et des métadonnées telles que l’heure de la communication ; des transferts vers des serveurs situés aux États-Unis peuvent avoir lieu. Nous n’avons aucune influence sur ce traitement. Si vous préférez l’éviter, l’e-mail et le téléphone nous joignent tout aussi bien.

La base juridique de la communication par ce canal est l’art. 6, par. 1, point b) ou point f) du RGPD. La durée de conservation est celle indiquée à la section précédente.

9. Présence sur les réseaux sociaux

Nous gérons des profils sur Instagram et Facebook (exploités tous deux par Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande), sur TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande) et sur YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Vous nous y trouverez sous @speedytradinggmbh (Instagram), « Speedy Trading » (Facebook), @speedy_trading (TikTok) et @speedy_trading (YouTube).

Ce site lui-même n’intègre aucun contenu de ces réseaux : ni module social, ni publication ou vidéo intégrée, ni bouton « J’aime ». La visite de ce site ne transmet donc aucune donnée aux exploitants de ces réseaux. Ce qui suit concerne uniquement nos profils sur les plateformes elles-mêmes.

Lorsque vous consultez nos profils ou interagissez avec nous sur ces plateformes, par exemple par une mention « J’aime », un commentaire ou un message, le fournisseur concerné traite vos données selon sa propre politique de confidentialité ; des transferts vers des pays tiers tels que les États-Unis peuvent avoir lieu. Nous n’avons aucune influence sur ce traitement.

Pour les statistiques de page (Insights) de notre page Facebook et de notre profil Instagram, nous sommes responsables conjoints du traitement avec Meta (art. 26 du RGPD). Selon l’accord conclu à cet effet, Meta assume la responsabilité principale du traitement des données Insights. Cet accord est consultable à l’adresse https://www.facebook.com/legal/terms/page_controller_addendum.

La base juridique de l’exploitation de nos profils est notre intérêt légitime à présenter notre entreprise et à communiquer avec les acheteurs intéressés (art. 6, par. 1, point f) du RGPD). Les messages que vous nous envoyez via ces plateformes servent uniquement à répondre à votre demande ; lorsqu’elle porte sur un achat, la base juridique est l’art. 6, par. 1, point b) du RGPD. La durée de conservation de ces messages chez nous est celle indiquée à la section « Nous contacter : le formulaire de demande et les autres voies ».

Vous pouvez exercer les droits énoncés à la section « Vos droits » aussi bien auprès de nous qu’auprès du fournisseur concerné. Les fournisseurs expliquent leurs propres traitements dans leurs politiques de confidentialité : Meta à l’adresse https://www.facebook.com/privacy/policy, TikTok à l’adresse https://www.tiktok.com/legal/privacy-policy-eea, Google et YouTube à l’adresse https://policies.google.com/privacy.

10. Cookies

Ce site ne dépose aucun cookie de suivi, d’analyse ou de publicité et n’enregistre rien dans le stockage local de votre navigateur. Il utilise un seul cookie strictement nécessaire, dispensé de consentement en vertu de l’art. 25, par. 2, n° 2 TDDDG ; la base juridique du traitement associé est l’art. 6, par. 1, point f) du RGPD :

Cookie « st_form » : déposé uniquement lorsque vous ouvrez la page de contact avec le formulaire de demande (/fr/enquiry), il contient un horodatage signé de cette visite. Il sert uniquement à la protection anti-spam du formulaire de demande, en permettant de savoir si un formulaire a été rempli en un temps humainement plausible. Il est httpOnly, ne contient aucune donnée personnelle, est valable six heures au maximum et est renouvelé au bout de trois heures.

Ce cookie ne permet pas de vous identifier et n’est transmis à aucun tiers. Votre choix de langue n’est pas enregistré ; la langue découle uniquement de l’adresse que vous ouvrez. Vous pouvez supprimer ce cookie à tout moment dans les paramètres de votre navigateur.

11. Chiffrement TLS

Ce site utilise un chiffrement TLS pour des raisons de sécurité. Une connexion chiffrée se reconnaît au préfixe https et au symbole de cadenas dans la barre d’adresse de votre navigateur. Lorsque le chiffrement est actif, les données que vous nous transmettez ne peuvent pas être aisément lues par des tiers.

12. Vos droits

Vous disposez à tout moment d’un droit d’accès aux données vous concernant (art. 15 RGPD), de rectification des données inexactes (art. 16 RGPD), d’effacement (art. 17 RGPD), de limitation du traitement (art. 18 RGPD) et de portabilité (art. 20 RGPD).

Lorsque nous traitons des données sur le fondement d’intérêts légitimes au sens de l’art. 6, par. 1, point f) du RGPD, vous avez le droit de vous y opposer à tout moment pour des raisons tenant à votre situation particulière (art. 21 RGPD).

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle. L’autorité compétente pour nous est la Commissaire saxonne à la protection des données et à la transparence, Devrientstraße 5, 01067 Dresde, Allemagne. Vous pouvez tout aussi bien saisir toute autre autorité de contrôle, notamment celle de votre lieu de résidence ou de travail.

Un simple message à contact@speedy-trading.com suffit pour exercer ces droits.

13. Absence de décision automatisée

Aucune décision automatisée, y compris le profilage, au sens de l’art. 22 du RGPD n’est mise en œuvre.

14. Modifications de la présente politique

Nous adaptons cette politique dès que le traitement réel des données sur ce site évolue, par exemple lors de l’ajout d’un nouveau service. Seule la version publiée ici fait foi.