Données personnelles
Politique de confidentialité
Cette politique explique quelles informations sont collectées via le formulaire, pourquoi elles sont utilisées, qui peut les recevoir et quels sont vos droits.
Responsable du traitement
Le responsable du traitement est Rachid BOUCHAMA, entrepreneur individuel exerçant sous le nom commercial RB Tech Auto, 46 B rue du Brouaz, 74100 Annemasse. Son identification complète figure sur la page mentions légales.
Wandweb, concepteur du site, agit comme sous-traitant au sens du RGPD : il assure l’acheminement technique du formulaire et la supervision de son bon fonctionnement, pour le compte du responsable du traitement et sur ses instructions.
Données transmises via le formulaire
Le formulaire de demande ne collecte que les informations utiles au traitement d’une demande. Voici la liste exacte des champs proposés :
Champs obligatoires — sans eux la demande ne peut pas être envoyée :
- Type de problème — le choix retenu à la première étape ;
- Marque et modèle du véhicule ;
- Description du symptôme — ce que fait le véhicule ;
- Nom ou prénom ;
- Commune ;
- Téléphone ;
- la case de prise de connaissance de la présente politique.
Champs facultatifs, signalés comme tels dans le formulaire :
- Année et motorisation du véhicule ;
- Voyant ou message affiché ;
- E-mail ;
- Préférence de contact — appel, SMS ou e-mail, préremplie sur « appel téléphonique ».
Conséquence de l’absence d’un champ obligatoire : le formulaire refuse l’envoi et signale le champ concerné. Aucune demande n’est transmise tant qu’ils ne sont pas renseignés — ces informations sont nécessaires pour comprendre le problème et pouvoir vous recontacter. Il reste toujours possible d’appeler directement plutôt que d’utiliser le formulaire.
Le formulaire transmet également deux informations techniques : la page depuis laquelle la demande a été envoyée, et un jeton de sécurité destiné à empêcher les envois frauduleux. Un champ invisible sert uniquement à filtrer les robots ; il n’est pas destiné à être rempli.
Aucune donnée n’est collectée en dehors de ce formulaire. Le site ne demande pas de compte, de mot de passe, de document d’identité ni d’information de paiement.
Finalités et base légale
Les informations servent à recevoir la demande, comprendre le besoin, recontacter la personne et assurer le suivi du devis ou de la prise en charge demandée.
Base légale : l’exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). C’est vous qui sollicitez un devis ou une intervention : le traitement des informations que vous fournissez est nécessaire pour y répondre.
La case à cocher du formulaire n’est donc pas un consentement au sens de l’article 6.1.a du RGPD, mais une prise de connaissance de la présente politique : elle sert à garantir que vous avez été informé avant l’envoi. Vous conservez en revanche les droits décrits plus bas, dont le droit d’opposition et le droit à l’effacement.
La conservation des journaux techniques et du dispositif anti-abus repose sur l’intérêt légitime du responsable du traitement à protéger le formulaire contre les envois automatisés (article 6.1.f du RGPD).
Ces informations ne sont pas utilisées à d’autres fins : pas de prospection commerciale non sollicitée, pas de revente, pas de transmission à des tiers en dehors des destinataires indiqués ci-dessous. Toute nouvelle finalité impliquerait la mise à jour de cette page.
Qui reçoit la demande ?
Chaque demande est transmise par e-mail à deux destinataires :
- Wandweb, prestataire technique chargé de l’acheminement et de la supervision du formulaire, qui en assure la réception principale ;
- RB Tech Auto, en copie, qui traite la demande et vous recontacte.
L’adresse e-mail de réponse du message est votre adresse e-mail uniquement si vous en avez renseigné une et qu’elle est valide. Dans le cas contraire, la réponse se fait par téléphone, selon la préférence de contact que vous avez indiquée.
Les messages sont expédiés depuis une boîte hébergée sur le domaine du site, chez l’hébergeur mentionné dans les mentions légales. Aucun service tiers d’emailing, de CRM ou de marketing n’intervient dans l’envoi.
En revanche, les deux boîtes de réception sont des boîtes Gmail. Les messages contenant votre demande sont donc reçus et conservés sur l’infrastructure de Google, dont les conditions et la politique de confidentialité s’appliquent à cette réception. C’est le seul service tiers qui intervient dans le parcours de votre demande.
Journaux techniques et protection anti-abus
Pour empêcher qu’un robot n’inonde le formulaire, le site compte les demandes valides par adresse IP sur une fenêtre glissante d’une heure.
L’adresse IP n’est pas enregistrée en clair. Elle est transformée en une empreinte pseudonymisée au moyen d’un HMAC-SHA-256 et d’une clé secrète propre à l’installation. Cette empreinte reste traitée comme une donnée personnelle et sert uniquement à limiter les envois abusifs.
Le compteur n’est incrémenté qu’après validation complète d’une demande, afin qu’un robot envoyant des requêtes invalides ne puisse pas bloquer un visiteur réel partageant la même adresse IP.
Une empreinte n’a de sens que pendant la fenêtre d’une heure. Au-delà :
- les entrées expirées sont purgées lors du traitement des demandes, c’est-à-dire à chaque passage par le formulaire ;
- une purge indépendante est prévue chaque semaine, mais elle dépend de l’activation de la tâche planifiée sur l’hébergement : si cette tâche n’est pas active, une empreinte expirée peut subsister dans le fichier de comptage jusqu’à la demande suivante.
Aucune clé secrète et aucun mot de passe ne sont exposés publiquement : ils se trouvent dans un fichier de configuration situé hors de la partie publique du site, que le serveur web ne sert jamais.
Les journaux techniques réellement créés sont stockés hors de la partie publique du site et ne sont accessibles depuis aucune adresse web :
- journal d’envoi — date, mode de transport et code d’erreur éventuel ; il ne contient ni le contenu du message, ni vos coordonnées ;
- journal de supervision — résultat des tests d’envoi hebdomadaires, qui ne contiennent aucune donnée de visiteur ;
- journal d’erreurs PHP — messages techniques du serveur ;
- fichier de comptage anti-abus — uniquement les empreintes décrites ci-dessus et leurs horodatages.
Aucun de ces fichiers ne contient de mot de passe ni de clé secrète. Le serveur de l’hébergeur tient par ailleurs ses propres journaux d’accès, selon ses conditions.
Durée de conservation
Les données transmises via le formulaire sont conservées trois ans à compter du dernier contact avec vous, puis supprimées. Ce délai permet de traiter la demande, d’assurer le suivi du devis et de retrouver un échange antérieur si vous recontactez RB Tech Auto.
Les données liées à une intervention effectivement réalisée peuvent être conservées plus longtemps lorsque la loi l’impose, notamment au titre des obligations comptables.
Vos droits
Vous disposez d’un droit d’accès aux informations que vous avez transmises, ainsi que d’un droit de rectification, d’effacement, de limitation et d’opposition à leur traitement.
Pour exercer l’un de ces droits ou poser une question, écrivez à : Rbtech.auto@gmail.com. Précisez la demande concernée (date, véhicule, téléphone utilisé) afin qu’elle puisse être retrouvée. Une réponse vous sera apportée dans un délai d’un mois.
Si la réponse ne vous convient pas, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), cnil.fr.