Politique de confidentialité

Nous collectons uniquement les données nécessaires aux finalités suivantes :
Gestion des demandes de contact et d'essai Données collectées : nom, prénom, adresse email, numéro de téléphone, objet et contenu de la demande, modèle souhaité pour un essai. Base légale : exécution de mesures précontractuelles (article 6.1.b du RGPD).

Gestion des demandes atelier / SAV Données collectées : nom, prénom, adresse email, numéro de téléphone, prestation souhaitée, ainsi que les données relatives au véhicule (marque, modèle, cylindrée, immatriculation, année, kilométrage) et les photos éventuellement jointes. Base légale : exécution de mesures précontractuelles (article 6.1.b du RGPD).

Transmission des demandes d'essai à GD France (importateur) Données transmises : nom, prénom, adresse email, numéro de téléphone et nom de la concession. Chaque demande d'essai d'un modèle CFMOTO, GOES ou Zontes est transmise à GD France, importateur de ces marques, via la plateforme Brevo, afin qu'il puisse suivre les essais de ses modèles. Base légale : intérêt légitime de la concession et de l'importateur à assurer ce suivi (article 6.1.f du RGPD). Vous pouvez vous y opposer à tout moment en contactant la concession ou info@gdfrance.fr.

Envoi de communications marketing par GD France GD France ne vous adresse des communications commerciales relatives aux marques qu'elle distribue que si vous avez coché la case facultative et distincte prévue à cet effet dans le formulaire d'essai d'un modèle CFMOTO, GOES ou Zontes. Base légale : votre consentement (article 6.1.a du RGPD). Ne pas cocher la case n'empêche pas l'essai. Vous pouvez retirer ce consentement à tout moment via le lien de désinscription présent dans chaque email envoyé par GD France, ou en contactant info@gdfrance.fr. GD France agit en qualité de responsable de traitement distinct pour ces deux usages.

Mesure d'audience et amélioration du site Données collectées : pages consultées et clics sur le numéro de téléphone, l'adresse email et le lien d'itinéraire, associés à un identifiant pseudonyme. Base légale : consentement de l'utilisateur (article 6.1.a du RGPD), recueilli via le bandeau de cookies du site avant tout dépôt de traceurs.

Les données personnelles collectées peuvent être transmises aux destinataires suivants :

GD France (importateur des marques CFMOTO, GOES et Zontes distribuées par la concession) : destinataire des demandes d'essai portant sur ces marques, via la plateforme Brevo, et, uniquement si vous avez coché la case facultative prévue à cet effet, de votre consentement à recevoir ses communications marketing. GD France traite ces données en qualité de responsable de traitement distinct. Contact : info@gdfrance.fr.

Pour assurer le fonctionnement technique du site et le traitement des données, nous faisons appel aux sous-traitants suivants :

SP DRIVE (Les Treilles, 85000 La Roche-sur-Yon, SIREN : 901 088 237) : prestataire technique en charge de la conception, de la maintenance du site et de l'orchestration des flux de données. Les demandes envoyées depuis le site transitent par l'outil d'automatisation n8n, puis sont archivées dans une base Directus que la concession consulte dans son portail client sécurisé. n8n et Directus sont hébergés sur des serveurs sécurisés en France (Scaleway).

Brevo : plateforme d'envoi des courriels de notification qui transmettent chaque demande à la concession, avec les photos éventuellement jointes à une demande atelier. Les données sont hébergées dans l'Union Européenne. Le compte Brevo utilisé par SP DRIVE ne sert à aucun envoi marketing : les demandes d'essai transmises à GD France et ses éventuelles communications passent par le compte Brevo propre à GD France, sous sa responsabilité (voir section 3).

Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) : hébergement, diffusion et sécurité du site (Cloudflare Workers), dont la protection des formulaires contre les envois automatisés avec Turnstile. Cloudflare peut être amené à traiter des données techniques de connexion (adresse IP, user-agent). Ce transfert est encadré par le EU-US Data Privacy Framework auquel Cloudflare adhère, garantissant un niveau de protection conforme au droit européen. Les journaux techniques du site chez Cloudflare enregistrent chaque envoi de formulaire reçu par le site (date, adresse appelée, résultat et données de connexion), sans le contenu des formulaires. Consultez les informations de confidentialité de Turnstile.

Google Ireland Limited : mesure d'audience Google Analytics 4, chargée par Google Tag Manager, après votre accord, et cartes Google Maps après votre accord distinct.

Cloudflare (serveurs situés aux États-Unis) : voir section 4 ci-dessus.

Google (serveurs susceptibles d'être situés aux États-Unis) : uniquement après votre accord, pour la mesure d'audience et les cartes. Ce transfert est encadré par le EU-US Data Privacy Framework auquel Google adhère.

Le site utilise Google Analytics 4, chargé par Google Tag Manager, pour analyser le trafic et améliorer l'expérience utilisateur, uniquement après votre accord « mesure d'audience ». Seules les pages vues et trois clics sont mesurés : sur le numéro de téléphone, sur l'adresse email et sur le lien d'itinéraire. Sans accord ou après refus, aucune mesure n'est envoyée, pas même sans cookie. Le contenu des formulaires n'est pas transmis à Google Analytics ni à Google Tag Manager.

Le consentement de l'utilisateur est recueilli avant tout dépôt de traceurs, conformément aux directives de la CNIL, via le bandeau de cookies du site. Il distingue trois catégories : les cookies nécessaires, les cartes Google Maps et la mesure d'audience. Vous pouvez tout accepter, tout refuser ou personnaliser vos choix sans empêcher la consultation du site, puis les modifier ou les retirer à tout moment depuis « Gérer mes cookies », en bas de chaque page.

Le cookie nécessaire « quad_mds_consent » mémorise votre acceptation ou votre refus pendant 182 jours après votre dernier changement de choix. Le retrait de l'accord « mesure d'audience » supprime les cookies Analytics du site et arrête la mesure ; il n'efface pas les données déjà transmises à Google.

Le cookie « _ga » distingue les visiteurs à l'aide d'un identifiant aléatoire ; « _ga_3MZ6GCK379 » conserve les informations de session. Leur durée est de 182 jours ; celle du cookie de session peut être renouvelée lors de vos visites.

Google Maps se charge uniquement après votre accord distinct, dans les préférences ou via le bouton « Autoriser Google Maps ». Google reçoit alors notamment votre adresse IP et des informations sur votre navigateur, et peut déposer ses propres cookies. Consultez les cookies et durées chez Google et sa politique de confidentialité.

Cloudflare Turnstile protège les formulaires contre les robots, indépendamment de vos choix. Le stockage de session « spdrive:lead:… » conserve un identifiant de demande, sans contenu de formulaire, pendant la session de l'onglet pour éviter les doublons ; il est supprimé après confirmation ou nouvelle demande.

Vos données sont conservées selon les durées suivantes :

Copie des demandes dans le portail SP DRIVE (base Directus) : 3 ans maximum à compter de la réception de chaque demande, puis suppression par un traitement automatique quotidien, avec suppression anticipée lorsqu'elle n'est plus utile ou sur demande recevable. Un échange ultérieur avec la concession ne prolonge pas cette durée. Les photos jointes à une demande atelier ne sont pas archivées dans le portail : elles sont seulement transmises avec le courriel à la concession.

Messagerie et dossiers commerciaux de la concession : pendant le temps nécessaire au suivi de votre demande ou à la relation commerciale. Pour un prospect (demande sans suite commerciale), 3 ans maximum à compter du dernier contact ou de la dernière activité de votre part. Pour un client (achat ou prestation réalisés), les documents comptables et pièces justificatives sont conservés 10 ans à compter de la clôture de l'exercice concerné, conformément aux obligations comptables et fiscales.

Mesure d'audience (Google Analytics) : événements détaillés conservés 2 mois ; données utilisateur conservées 14 mois, durée réinitialisée lors d'une nouvelle activité. Ces réglages sont distincts de la durée des cookies et ne concernent pas les rapports agrégés standards.

Données techniques intermédiaires : l'outil d'automatisation n8n ne conserve pas les demandes transmises avec succès. Une demande dont la transmission échoue est conservée environ 24 heures pour diagnostic, puis supprimée automatiquement. Les journaux d'envoi des notifications chez Brevo sont conservés un mois. Les journaux techniques du site chez Cloudflare sont conservés 7 jours au plus. Les sauvegardes quotidiennes des serveurs de SP DRIVE sont effacées 14 jours après leur création.

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants : droit d'accès, droit de rectification, droit d'effacement, droit à la limitation du traitement, droit d'opposition et droit à la portabilité de vos données.

Pour exercer vos droits :
Contactez Quad M.D.S par email à : quadmds@gmail.com. Ou contactez GD France par email à : info@gdfrance.fr

Réclamation :
Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.