Politique de confidentialité

En bref

• Pourquoi : répondre à vos demandes, gérer les devis/commandes, exécuter les services.
• Qui traite : Totaz + sous-traitants (hébergement, paiement, email...).
• Vos droits : accès, rectification, suppression, opposition, etc.
• Contact : totaz.racing@gmail.com.
• Responsable : Totaz Racing — Matéo Journiac, entrepreneur individuel, régime micro-entrepreneur.
• Dernière mise à jour : 27 octobre 2026.

Objet

La présente politique décrit les traitements de données personnelles effectués par Totaz Racing dans le cadre du site, des demandes de devis, des commandes, du suivi client et des communications marketing. Elle complète les mentions légales et les conditions générales.

Elle s'applique aux visiteurs du site, aux prospects, aux clients (B2B/B2C), ainsi qu'aux personnes de contact des clients professionnels.

Le responsable des traitements est Matéo Journiac, entrepreneur individuel exerçant sous le nom commercial Totaz Racing, 23 boulevard du Montparnasse, 75006 Paris, France. Contact : totaz.racing@gmail.com.

Données collectées

• Identité & contact : nom, prénom, email, téléphone (facultatif), société, adresse.
• Véhicule & prestation : modèle, immatriculation, numéro de série lorsque nécessaire, valeur déclarée, état du véhicule, lieux et dates de prise en charge et de restitution, adresses, coordonnées géographiques et contraintes logistiques.
• Documents & preuves : documents transmis pour l'exécution (ex. carte grise, autorisations), échanges et validations.
• Images / médias : photos avant/après ou constats d'état lorsque requis par la prestation.
• Navigation : logs techniques, cookies techniques, éventuels outils de performance.
• Paiement : géré par Stripe ; Totaz ne conserve pas les numéros de carte.
• Compte : identifiants, mot de passe conservé sous forme de hachage, informations de connexion et historique des demandes. En cas de connexion Google choisie par l’utilisateur, les informations de profil nécessaires à l’authentification sont reçues de Google.

Les champs obligatoires sont identifiés dans les formulaires. Sans les informations indispensables, la demande ne peut pas être traitée. Les informations facultatives ne conditionnent pas l’accès au service. Si vous fournissez les coordonnées d’un tiers pour une remise de véhicule, informez-le de cette politique et limitez les données à ce qui est nécessaire.

Base légale

• Contrat et mesures précontractuelles demandées : devis, espace client, planification, transport sur remorque, convoyage, conciergerie, detailing, nettoyage et suivi des prestations.
• Intérêt légitime : réponses aux autres demandes, sécurisation des accès, prévention de la fraude, traitement des réclamations et défense des droits ; prospection professionnelle uniquement lorsque pertinente et avec droit d’opposition.
• Obligations légales : facturation, comptabilité et conservation des pièces imposées par la loi.
• Consentement : prospection et traceurs lorsqu’il est requis, ainsi que publication promotionnelle de photographies identifiantes. Créer un compte ou demander un devis ne vaut pas inscription à une campagne marketing. Le retrait du consentement n’affecte pas les traitements antérieurs licites.

Finalités

• Contact / devis / commandes : répondre et suivre vos demandes.
• Exécution : planification et réalisation des prestations (convoyage, livraison, conciergerie…).
• Support : réclamations et service client.
• Obligations : facturation et comptabilité.
• Performance : améliorer le site et la qualité du service.
• Sécurité : prévention de la fraude, sécurisation des accès et des paiements.

Durées de conservation

Les informations utiles à l’exécution sont conservées pendant la relation contractuelle. Les pièces comptables sont conservées dix ans à compter de la clôture de l’exercice concerné. Les preuves nécessaires aux droits et obligations sont archivées avec accès limité pendant les délais applicables, généralement cinq ans, sous réserve des prescriptions spéciales du transport. Les contrats électroniques d’au moins 120 euros sont conservés pendant la durée légale de dix ans selon les modalités applicables.

Pour la prospection autorisée : trois ans au maximum après la collecte ou le dernier contact venant du prospect, ou après la fin de la relation commerciale pour un ancien client. En cas de retrait du consentement ou d’opposition, la prospection cesse ; seules les données nécessaires à la preuve et au respect de ce choix peuvent être conservées séparément. Le retrait ne déclenche pas trois nouvelles années de prospection.

Les demandes sans suite, documents et photographies de constat sont limités aux besoins de traitement et de preuve. Les comptes inactifs sont examinés après trois ans sans activité en vue de supprimer les données devenues inutiles ; les obligations d’archivage restent distinctes. Les journaux de sécurité et sauvegardes sont limités à la durée nécessaire à leur fonction ; les informations sur les durées techniques applicables peuvent être demandées au responsable.

Destinataires et sous-traitants

Les données peuvent être communiquées aux équipes internes habilitées, aux partenaires opérationnels (ex. chauffeurs/transporteurs) et à des prestataires techniques (hébergement, base de données, emailing, paiements, SMS). Des clauses contractuelles encadrent les sous-traitants conformément au RGPD.

• Services techniques : Vercel pour l’hébergement et les mesures de performance, Stripe pour les paiements, Resend ou le service SMTP configuré pour les courriels ; prestataire de base de données selon l’infrastructure déployée. OVHcloud assure la gestion du domaine.
• Adresses et trajets : Google Maps / Places pour les suggestions, coordonnées et distances. Les termes de recherche et lieux nécessaires au calcul sont transmis à Google par le serveur. Lorsqu’une carte intégrée est chargée, le navigateur communique aussi avec Google, qui reçoit notamment des données de connexion et les lieux affichés. Ces traitements ne constituent pas un suivi permanent du véhicule.
• Opérations : France (principales opérations réalisées en France).

Les partenaires opérationnels ne reçoivent que les informations strictement nécessaires à l'exécution de la prestation (ex. lieu, date, contact, caractéristiques du véhicule).

Transferts hors UE

Certains prestataires, notamment Vercel, Stripe, Resend et Google selon les fonctions utilisées, peuvent traiter des données hors de l’Espace économique européen. Les transferts soumis au RGPD doivent être encadrés par une décision d’adéquation applicable au destinataire ou par des garanties appropriées, notamment des clauses contractuelles types et, si nécessaire, des mesures complémentaires. Les informations sur les destinations et garanties applicables ainsi qu’une copie des garanties communicables peuvent être demandées à Totaz Racing. Les coordonnées officielles de Vercel figurent dans les mentions légales.

Vos droits

Vous pouvez exercer vos droits d'accès, rectification, opposition, limitation, effacement, portabilité, et définir des directives post-mortem. Pour les traitements fondés sur le consentement, vous pouvez le retirer à tout moment. Pour exercer vos droits : totaz.racing@gmail.com ou par courrier à l'adresse du siège.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Nous répondons dans le mois suivant réception de la demande. En cas de complexité ou de demandes nombreuses, ce délai peut être prolongé de deux mois avec information motivée dans le premier mois. Un justificatif d’identité n’est demandé qu’en cas de doute raisonnable et de manière proportionnée. Le droit à l’effacement ne supprime pas les obligations légales de conservation. Aucune décision produisant des effets juridiques n’est prise exclusivement par un traitement automatisé dans le cadre des demandes de prestation.

Sécurité

Totaz met en œuvre des mesures techniques et organisationnelles adaptées pour protéger les données (contrôle d'accès, chiffrement des flux, sauvegardes). En cas de violation de données présentant un risque, les notifications prévues par le RGPD seront effectuées.

Cookies

Les cookies techniques nécessaires au fonctionnement du site sont déposés sans consentement. Le site peut également utiliser des outils de mesure de performance (ex. Vercel Speed Insights). Lors du paiement, des traceurs peuvent être déposés par Stripe. Pour plus d'informations, consultez la Politique de cookies.

Mineurs

Le site et les services s'adressent à des personnes majeures. Si des données de mineurs étaient collectées par erreur, elles seront supprimées dès signalement.

Mises à jour

La présente politique peut être mise à jour pour refléter les évolutions légales, techniques ou organisationnelles. En cas de changement important, une information adaptée sera fournie (bandeau, email, notification dans l'espace client le cas échéant).

Contact données personnelles

Pour toute question relative à la protection des données ou pour exercer vos droits : Matéo JOURNIAC — Email : totaz.racing@gmail.com — Adresse : 23 boulevard du montparnasse, 75006 Paris, France.