Politique de confidentialité (RGPD)

01Responsable du traitement

Le responsable du traitement est EVO LUXURY OOD (EIK 208565345), dont le siège est situé 3 rue Brashlyan, Sofia 1619, Bulgarie (voir mentions légales). Pour toute question relative à vos données : evoluxury@protonmail.com.

02Données collectées

• Données d’identification et de contact : nom, prénom, société, e-mail, téléphone, langue de la page.
• Données de votre demande : véhicule, durée et kilométrage souhaités, message, page d’origine de la visite (si vous avez accepté la mesure d’audience).
• Données contractuelles : véhicules, contrats, factures, pièces du dossier (extrait Kbis ou du registre de la société, comptes des deux derniers exercices, RIB, pièce d’identité du dirigeant signataire, permis des conducteurs, justificatif de domicile, bénéficiaires effectifs, numéro de TVA intracommunautaire).
• Données d’usage du véhicule : photos mensuelles et relevé kilométrique, déclarations de sinistre (avec la localisation de l’incident si vous l’autorisez dans votre navigateur), échanges avec le support.
• Données de connexion et de sécurité : journaux d’audit, authentification, appareils connectés.
• Mesure d’audience (uniquement avec votre accord) : identifiant de visite pseudonyme stocké sur votre appareil et pages consultées.

03Finalités et bases légales

• Gestion des contrats de location (locations, facturation, suivi du véhicule, sinistres) — base : exécution du contrat.
• Réponse à vos demandes et suivi commercial (accusé de réception, rappel, qualification de la demande) — base : mesures précontractuelles prises à votre demande et intérêt légitime.
• Obligations comptables et fiscales — base : obligation légale.
• Vérification d’identité et contrôle des listes de sanctions (clients et investisseurs) — base : obligation légale lorsqu’elle s’applique, à défaut intérêt légitime de prévention de la fraude.
• Sécurité du site et des comptes — base : intérêt légitime.
• Mesure d’audience — base : votre consentement, retirable à tout moment.
• Communications commerciales par e-mail — base : votre consentement (double confirmation), retirable en un clic.

04Indicateurs automatisés et intelligence artificielle

Pour organiser le travail de nos équipes, des indicateurs internes sont calculés automatiquement : un score de qualification des demandes, un indicateur de suivi des dossiers clients et des partenaires, et une analyse automatisée des photos mensuelles du véhicule pour repérer d’éventuels dommages visibles. Ces indicateurs aident nos équipes ; aucune décision produisant des effets juridiques à votre égard n’est prise de manière entièrement automatisée : chaque dossier, chaque condition de contrat et chaque constat de dommage est examiné par une personne. Vous pouvez demander des explications sur ces indicateurs et présenter vos observations à evoluxury@protonmail.com.

05Destinataires

Vos données sont destinées aux équipes habilitées d’EVO LUXURY et à ses prestataires, qui agissent sur instruction et sous obligation de confidentialité :

• Hébergement : Fly.io, Inc. (serveurs dans l’Union européenne, région de Paris) ; sauvegardes chiffrées : Cloudflare, Inc. (service R2).
• Envoi des e-mails : Brevo ; messagerie de l’adresse de contact : Proton AG (Suisse).
• Assistant conversationnel : Anthropic, pour les seuls échanges avec l’assistant.
• Paiement : Stripe, le cas échéant.
• WhatsApp (Meta) : uniquement si vous choisissez de nous écrire par ce canal.
• Assureurs et experts : en cas de sinistre ; expert-comptable et administrations : pour les obligations comptables et fiscales.
• Partenaires (assureurs, financeurs du parc) : uniquement avec votre consentement.

Aucune donnée n’est vendue. Transferts hors de l’Union européenne : certains prestataires sont établis aux États-Unis ; les transferts sont encadrés par le cadre de protection des données UE–États-Unis lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types de la Commission européenne. La Suisse bénéficie d’une décision d’adéquation.

06Durées de conservation

• Demandes et prospects : 3 ans après le dernier contact.
• Compte client : pendant la relation contractuelle ; données contractuelles : 5 ans après la fin du contrat.
• Factures et pièces comptables : 10 ans.
• Pièces d’identité et vérifications : 5 ans après la fin de la relation.
• Preuve des consentements : 3 ans après leur retrait.
• Mesure d’audience : 13 mois.
• Journaux de sécurité : 1 an.

À l’issue de ces durées, les données sont supprimées ou anonymisées.

07Sécurité

EVO LUXURY met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des mots de passe et des données sensibles, authentification renforcée (2FA, clés d’accès), contrôle d’accès par rôle, journal d’audit infalsifiable, sauvegardes chiffrées et hébergement dans l’Union européenne.

08Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d’accès et de rectification de vos données.
• Droit à l’effacement, sous réserve des obligations légales de conservation.
• Droit à la limitation et d’opposition au traitement, notamment à la prospection.
• Droit à la portabilité de vos données.
• Droit de retirer votre consentement à tout moment (lien « Gérer les cookies » en bas de page, lien de désinscription des e-mails).

Vous pouvez exercer ces droits depuis votre espace client (rubrique « Confidentialité ») ou en écrivant à evoluxury@protonmail.com. Vous pouvez également introduire une réclamation auprès de l’autorité de contrôle compétente : en Bulgarie, la Commission de protection des données personnelles (КЗЛД / CPDP — cpdp.bg) ; les résidents d’un autre État de l’UE peuvent saisir leur autorité nationale (en France, la CNIL — cnil.fr).

09Modifications

La présente politique peut être mise à jour. La version en vigueur est celle publiée sur cette page, avec sa date de mise à jour.