Politique de confidentialité

Ce site n'affiche aucune publicité. Il mesure sa fréquentation avec son propre outil, en chiffres d'ensemble, sans enregistrer votre adresse IP ni rien transmettre à un tiers, et vous pouvez vous y opposer ; le détail de votre visite n'est gardé qu'avec votre accord. Pour freiner les envois automatiques, il garde seulement le préfixe de votre adresse IP une minute dans la mémoire du serveur, sans l'enregistrer. Commander ne vous oblige à rien de plus : votre fiche client naît avec votre commande, et votre espace client ne s'ouvre que si vous le souhaitez. Nous ne traitons que les données nécessaires pour vous répondre, gérer vos réservations et faire fonctionner le site, et nous ne les vendons à personne.

Responsable

ALSACE EN DEUCHE, Société à responsabilité limitée (SARL)

Adresse

9 Impasse du Moulin, 68320 Grussenheim, France

Courriel

matthieu.heim@alsace-en-deuche.fr

Téléphone

06 47 81 89 70

Certaines données sont nécessaires pour conclure et exécuter le contrat : sans elles, nous ne pouvons pas traiter votre demande.

• Pour réserver une location : vos prénom, nom, adresse e-mail, téléphone et adresse postale. Sans eux, la commande ne peut pas être passée.
• Pour acheter un bon cadeau : vos prénom, nom, adresse e-mail et, si vous le souhaitez, adresse postale. Le nom du bénéficiaire et le message qui lui est destiné sont facultatifs.
• Pour un message, une demande de pièces ou un devis entreprises : votre nom (et votre prénom pour un message), votre adresse e-mail et ce que vous demandez (votre message, votre voiture et les pièces recherchées, ou votre entreprise et le nombre de participants). Le téléphone est facultatif.
• Au départ de la location : les pièces exigées par les conditions de location (une pièce d'identité, un permis de conduire en alphabet romain et pour le conducteur principal, une carte bancaire à son nom). Sans elles, la voiture ne peut pas vous être remise.

Le reste est toujours facultatif : votre message au garage, la façon dont vous nous avez connus, les nouvelles du garage (que vous refusez d'une case à la commande, ou d'un clic dans chaque e-mail), la carte et les vidéos de Google, et l'ouverture de votre espace client.

Vos données sont lues par l'équipe d'Alsace en Deuche. Elles passent aussi par des prestataires qui agissent pour notre compte, chacun pour sa seule mission :

• Stripe Payments Europe, Limited (Irlande), qui traite le paiement en ligne et les remboursements : vos données de carte ne sont vues que par lui. Stripe utilise aussi ces données pour ses propres besoins, notamment la sécurité des paiements et la lutte contre la fraude, selon sa politique de confidentialité (s'ouvre dans un nouvel onglet) ;
• HIGZ.CH (EONS SA, Genève, Suisse), qui fournit l'hébergement du site et l'administre techniquement, avec les deux prestataires suivants ;
• Cloudflare, Inc. (États-Unis), qui héberge et protège le site, envoie nos e-mails (confirmations, rappels, réponses du garage, nouvelles du garage et codes de connexion), et vérifie par son service Turnstile que les formulaires sont remplis par une personne : Cloudflare traite ces signaux pour notre compte, et aussi pour son propre compte afin d'améliorer sa détection des robots (engagements de Cloudflare pour Turnstile (s'ouvre dans un nouvel onglet)) ;
• Supabase Pte. Ltd. (Singapour), qui héberge sur ses serveurs de Paris (France) l'administration du site (textes et photos), les espaces clients (comptes, sorties, messages et leurs photos), les demandes envoyées par les formulaires et leurs photos et la mesure de fréquentation, et envoie les codes de connexion ;
• l'IGN (Institut national de l'information géographique et forestière, établissement public de l'État), dont le service de géocodage de la Géoplateforme propose des adresses à partir de ce que vous tapez dans le champ « Adresse » : il ne reçoit ni votre nom, ni votre e-mail, ni votre adresse IP (conditions de la Géoplateforme (s'ouvre dans un nouvel onglet)) ;
• l'outil de gestion de la relation client (CRM) du garage, s'il en utilise un : vos coordonnées et vos commandes y sont recopiées, pour notre compte ;
• l'agenda du garage (Google Agenda, Apple Calendrier ou Outlook), s'il y suit ses réservations : la date, la voiture, votre nom, votre téléphone et votre e-mail y sont recopiés, pour notre compte.

Si vous acceptez la carte ou les vidéos, Google les affiche selon ses propres règles de confidentialité (s'ouvre dans un nouvel onglet). Si vous nous écrivez par WhatsApp ou Facebook, Meta traite ces échanges selon ses propres règles.

Cloudflare traite des données aux États-Unis : il est certifié au Data Privacy Framework entre l'Union européenne et les États-Unis, et s'appuie à défaut sur les clauses contractuelles types de la Commission européenne. HIGZ.CH administre l'hébergement depuis la Suisse : la Commission européenne reconnaît à la Suisse un niveau de protection adéquat. Les données de l'administration et des espaces clients sont stockées par Supabase à Paris, dans l'Union européenne ; Supabase, société de Singapour, s'engage en outre sur ces mêmes clauses contractuelles types. Stripe peut transférer des données de paiement à ses sociétés hors de l'Union, sous les mêmes garanties. Google peut aussi transférer hors de l'Union les données de la carte et des vidéos, selon ses propres règles. Si le garage suit ses réservations dans Google Agenda, Apple Calendrier ou Outlook, ou ses clients dans un CRM, ces services peuvent traiter hors de l'Union les informations qui y sont recopiées (date, voiture, nom, téléphone, e-mail, commandes), sous leurs propres garanties. Vous pouvez nous demander une copie de ces garanties.

Le site enregistre sur votre appareil votre choix de cookies, les réglages que vous y faites (la loupe, une bannière masquée ou arrêtée, les actualités déjà ouvertes, la réservation en cours de saisie), l'identifiant et la visite de la mesure de fréquentation et, si vous vous connectez à votre espace client, les cookies de votre session : aucun ne sert à vous suivre sur d'autres sites. La carte, les vidéos et les statistiques détaillées ne se chargent qu'avec votre accord. Tout est détaillé sur la page Cookies et traceurs.

Pour vous opposer à la mesure de fréquentation sur ce navigateur :

Vous pouvez demander à accéder à vos données, à les faire corriger ou effacer, à en limiter l'usage, à vous opposer à leur traitement, à les récupérer dans un format lisible, et retirer à tout moment un consentement donné. Vous pouvez aussi nous dire ce que vous souhaitez qu'il advienne de vos données après votre décès.

Écrivez-nous à matthieu.heim@alsace-en-deuche.fr ou au 9 Impasse du Moulin, 68320 Grussenheim, France. Nous répondons dans un délai d'un mois.

Le site n'est servi qu'en HTTPS, avec une politique de sécurité du contenu stricte et des en-têtes de protection. L'administration est réservée aux responsables du site, chacun protégé par une double authentification, et chaque accès y est vérifié. Les gestes qui y sont faits s'inscrivent dans un journal interne (qui, quand, sur quoi), sans copie de vos messages ni de vos coordonnées, effacé au bout de douze mois. Dans l'espace client, chacun ne voit que ce qui le concerne : la base de données elle-même l'impose. Les photos de la messagerie sont rangées dans un espace privé et ne s'affichent que par un lien temporaire. Aucun contenu de tiers n'est chargé sans votre accord, à une exception près : la vérification anti-robot de Cloudflare (Turnstile), chargée dès votre premier geste dans un formulaire du site (un clic, ou le curseur placé dans un champ), pour le protéger des envois automatiques.