Politique de confidentialité
MYKAR s'engage à protéger vos données personnelles. La présente politique décrit les données collectées, les finalités, vos droits et les moyens de les exercer, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
1. Responsable de traitement
SIRET : 999 860 737 00017
Adresse : 12 rue de la Part-Dieu, 69003 Lyon
Contact : contact@mykarauto.fr
2. Données personnelles collectées
MYKAR collecte uniquement les données strictement nécessaires à ses finalités (principe de minimisation, art. 5.1.c RGPD) :
- Données d'identification : prénom (obligatoire), nom (facultatif), email, téléphone.
- Données de localisation : ville et code postal (déclaratifs).
- Données véhicule: immatriculation, marque, modèle, année, kilométrage, état déclaré, historique d'entretien, équipements.
- Données de communication : moyen de réponse préféré, commentaire libre du formulaire.
- Données techniques : adresse IP, user-agent, logs serveur (générés automatiquement par Vercel).
- Données de consentement : 3 cases à cocher dans le formulaire (exactitude, recontact, RGPD).
3. Finalités et bases légales (art. 6 RGPD)
Chaque traitement repose sur une base légale identifiée :
| Finalité | Base légale | Référence |
|---|---|---|
| Réaliser l'estimation indicative du véhicule | Exécution de mesures précontractuelles | art. 6.1.b |
| Mettre le dossier en concurrence auprès du réseau de pros | Consentement explicite | art. 6.1.a |
| Envoyer l'offre d'achat ferme par email/SMS | Exécution contractuelle | art. 6.1.b |
| Recontacter le client pour préciser la demande | Consentement (case cochée) | art. 6.1.a |
| Mesure d'audience anonyme (Vercel Analytics) | Intérêt légitime (sans cookie) | art. 6.1.f |
| Conservation comptable des transactions | Obligation légale | art. 6.1.c |
| Sécurité du site et prévention de la fraude | Intérêt légitime | art. 6.1.f |
4. Destinataires des données
Vos données peuvent être transmises aux destinataires suivants, uniquement dans la mesure nécessaire à leur mission :
| Destinataire | Rôle | Localisation | Encadrement |
|---|---|---|---|
| Vercel Inc. | Hébergement du site et stockage des logs | États-Unis | Data Privacy Framework UE-USA (DPF) |
| Resend (Resend Inc.) | Envoi des emails transactionnels | Union Européenne | Conforme RGPD natif |
| Réseau de professionnels automobiles MYKAR | Mise en concurrence pour offre de rachat | France | Engagement de confidentialité |
| OVH SAS | Registrar du nom de domaine (pas d'accès aux données utilisateur) | France | Conforme RGPD natif |
| Administrations compétentes | Sur demande légale uniquement | France | Réquisition judiciaire |
Aucune donnée n'est revendue, cédée ou louée à des tiers à des fins marketing.
5. Durées de conservation
| Type de donnée | Durée | Justification |
|---|---|---|
| Données prospect (lead non converti) | 3 ans à compter du dernier contact | Recommandation CNIL — prospection commerciale |
| Données client converti (transaction réalisée) | 10 ans à compter de la transaction | Obligation comptable et fiscale (art. L. 123-22 Code de commerce) |
| Logs techniques (IP, user-agent) | 12 mois maximum | Recommandation CNIL — sécurité du site |
| Données d'estimation (route /estimation/[id]) | 24 heures | Stockage éphémère pour affichage du rapport |
| Cookies | Aucun cookie de suivi déposé — voir section dédiée | RGPD natif |
6. Transferts hors Union Européenne
Vercel (hébergeur) est une société américaine. Les transferts sont encadrés par le Data Privacy Framework UE-USA en vigueur depuis juillet 2023. Vercel est certifié au DPF.
Aucun autre transfert hors UE n'est effectué.
7. Vos droits (art. 15 à 22 RGPD)
Vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès aux données
- Droit de rectification
- Droit à l'effacement (droit à l'oubli)
- Droit à la limitation du traitement
- Droit d'opposition
- Droit à la portabilité
- Droit de retirer son consentement à tout moment, sans affecter les traitements passés
- Droit d'introduire une réclamation auprès de la CNIL
8. Comment exercer vos droits
Pour exercer l'un de ces droits, contactez-nous par email :
- Adresse : contact@mykarauto.fr
- Objet : « Demande RGPD »
- Pièce d'identité : une copie peut être demandée pour vérifier l'identité du demandeur.
- Délai de réponse : 1 mois maximum, prolongeable à 3 mois pour les demandes complexes (art. 12 RGPD).
9. Décision automatisée
10. Cookies et traceurs
MYKAR utilise Vercel Analytics, un service d'audience anonyme qui n'utilise aucun cookie de suivi et ne collecte aucune donnée personnelle directement identifiante.
Aucun cookie tiers (Google Analytics, Meta Pixel, etc.) n'est déposé. Seuls des cookies techniques strictement nécessaires au fonctionnement du site peuvent être utilisés (gestion de session). Ces cookies sont exemptés de consentement préalable selon la délibération CNIL n° 2020-091.
Aucun bandeau de consentement n'est donc présenté.
11. Sécurité des données
- Connexion chiffrée HTTPSsur l'intégralité du site (certificat SSL géré par Vercel).
- Aucun mot de passe utilisateur stocké (pas de compte utilisateur).
- Collecte minimisée (principe de minimisation, art. 5.1.c RGPD).
- Accès aux données restreint au strict nécessaire.
- Protection anti-spam multicouche (honeypot, délai de soumission, validation serveur).
12. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés(CNIL) :
- 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
- Téléphone : 01 53 73 22 22
- Site : https://www.cnil.fr
Délégué à la Protection des Données (DPO)
MYKAR n'a pas désigné de DPO. La structure n'entre pas dans les critères de désignation obligatoire (art. 37 RGPD : autorité publique, suivi systématique à grande échelle, ou traitement à grande échelle de données sensibles). Le responsable de traitement (HAMDA Mohamed) assume directement les obligations RGPD.
Modifications de la politique
MYKAR se réserve le droit de modifier la présente politique à tout moment. Toute modification est publiée sur cette page avec une date de mise à jour.
Dernière mise à jour : 23 mai 2026.
Pour toute question sur le traitement de vos données, consultez également nos mentions légales ou contactez-nous via le formulaire de contact.