1. Responsable du traitement
Conformément au règlement (UE) 2016/679 (RGPD) et à la loi organique espagnole 3/2018 (LOPDGDD), le responsable est :
- Titulaire : Elisabet García Martínez (MotoDirecta)
- NIF : 03886397-H
- E-mail : info@motodirecta.es
- Téléphone : +34 622 457 042
- Site : https://motodirecta.es
2. Données collectées
- Contact : nom, e-mail, téléphone facultatif et message.
- Estimation : coordonnées, code postal espagnol, immatriculation (si elle est indiquée), marque, modèle, année, kilométrage, état, prix souhaité et jusqu’à six photos.
- Achat ou vente : identité, adresse, coordonnées, données bancaires si nécessaire, immatriculation et VIN.
- Alertes de stock : e-mail et moto recherchée.
- Navigation : données de navigation servant à mesurer le site et les campagnes publicitaires via Google Analytics et Google Ads. Les cookies analytiques et publicitaires ne sont déposés qu’après consentement. Avant votre acceptation (ou si vous choisissez « Essentiels uniquement »), la balise Google se charge tout de même avec le consentement refusé : elle ne dépose ni cookie ni identifiant, mais envoie à Google des signaux techniques sans cookies (page consultée, navigateur, événements tels que les clics sur les boutons de contact et, comme pour toute connexion, votre adresse IP), sans profilage. Voir la Politique de cookies.
3. Finalités
- Répondre aux demandes et gérer la relation client.
- Traiter les estimations, y compris une première analyse automatisée par intelligence artificielle.
- Gérer achats, ventes, réservations et documents associés.
- Envoyer des communications commerciales uniquement avec consentement exprès.
- Mesurer et améliorer le site et nos campagnes : cookies analytiques et publicitaires uniquement avec consentement ; sans consentement, seuls les signaux techniques sans cookies décrits au point 2.
- Prévenir la fraude et respecter les obligations légales.
4. Bases juridiques
- Consentement (art. 6.1.a RGPD) pour les formulaires, communications facultatives et cookies non essentiels.
- Contrat ou mesures précontractuelles (art. 6.1.b) pour les estimations, réservations et transactions.
- Intérêt légitime (art. 6.1.f) pour la sécurité, l’amélioration du service et la prévention de la fraude.
- Obligation légale (art. 6.1.c) pour les obligations fiscales, comptables et de consommation.
5. Destinataires et prestataires
- Fournisseur d’intelligence artificielle (OpenAI, Google, Anthropic ou MiniMax, selon le modèle configuré) : seules les données du véhicule — marque, modèle, année, kilométrage, état, équipements et précisions, prix souhaité — lui sont envoyées, pour produire les estimations automatiques et, dans le chat d’estimation, interpréter les réponses concernant la moto. Aucune coordonnée personnelle n’est transmise.
- RapidAPI : si vous indiquez l’immatriculation dans le formulaire ou le chat d’estimation et qu’elle ne figure pas déjà dans la base de consultations décrite ci-dessous, seule l’immatriculation est envoyée, via la plateforme RapidAPI, à un service de données de véhicules qui renvoie ses caractéristiques techniques (marque, modèle, version, date d’immatriculation et VIN, entre autres).
- Base de consultations de véhicules partagée avec cochedirecto.es : l’immatriculation consultée et les caractéristiques techniques obtenues sont enregistrées, avec la date de la consultation, dans une base de données que MotoDirecta partage avec le site cochedirecto.es, afin de ne pas répéter la consultation lorsque l’un des deux sites reçoit à nouveau cette immatriculation. Aucun nom, e-mail, téléphone ni autre coordonnée n’y est enregistré.
- Google : mesure Analytics et Ads. Les cookies analytiques et publicitaires ne sont déposés qu’après consentement ; sans consentement, la balise Google reçoit les signaux techniques sans cookies ni identifiants décrits au point 2 (page, navigateur, événements tels que les clics sur les boutons de contact et adresse IP), sans profilage.
- YouTube (Google) : sur les fiches de motos avec vidéo, la miniature est chargée depuis les serveurs de YouTube, qui reçoivent votre adresse IP. Le lecteur ne se charge que si vous cliquez sur la vidéo, en mode de confidentialité renforcée de YouTube (youtube-nocookie.com).
- OpenStreetMap Foundation : la page de contact et chaque fiche de moto affichent une carte de l’emplacement de MotoDirecta ; pour l’afficher, votre navigateur télécharge les tuiles de la carte depuis les serveurs d’OpenStreetMap, qui reçoivent votre adresse IP et les données techniques habituelles de la connexion.
- Sentry : surveillance des erreurs techniques du site. En cas de panne, il reçoit des informations techniques (page, navigateur et trace de l’erreur) afin de pouvoir la corriger. Les données sont hébergées dans sa région de l’Union européenne (Allemagne) et le service est configuré pour ne pas collecter de données personnelles : ni contenu des formulaires, ni cookies, ni identifiants de l’utilisateur.
- OVHcloud (OVH SAS, France) : serveur de messagerie qui envoie nos e-mails (réponses aux demandes, offres d’estimation et notifications). Les données sont traitées dans l’Union européenne.
- Vercel et MongoDB : hébergement du site et de la base de données.
Les données ne sont pas vendues ni communiquées à d’autres tiers, sauf obligation légale.
6. Transferts internationaux
Certains prestataires sont établis hors de l’Espace économique européen, principalement aux États-Unis. Les transferts reposent sur le cadre UE–États-Unis de protection des données pour les prestataires certifiés et, à défaut, sur les clauses contractuelles types de la Commission européenne, y compris pour les pays ne bénéficiant pas d’une décision d’adéquation.
Aucune donnée personnelle n’est envoyée au fournisseur d’intelligence artificielle : seules les données du véhicule indiquées au point 5, sans immatriculation ni coordonnées. Il n’y a donc pas de transfert de données personnelles vers ce fournisseur, même s’il est situé dans un pays sans décision d’adéquation (comme MiniMax, à Singapour).
7. Durées de conservation
- Demandes de contact : pendant la relation commerciale puis tant que subsiste l’intérêt légitime décrit ci-dessous.
- Estimations : pendant la relation commerciale puis, ensuite, de manière indéfinie au titre de l’historique des estimations de véhicules.
- Contrats et transactions : pendant la relation puis durant les délais fiscaux, commerciaux et de responsabilité exigés, généralement jusqu’à six ans.
- Alertes : jusqu’au retrait ou lorsqu’elles ne sont plus nécessaires.
- Navigation : selon la Politique de cookies.
Historique des estimations et des clients. MotoDirecta conserve l’historique des motos estimées (marque, modèle, année, kilométrage, état, plaque d’immatriculation, photographies et offre formulée) ainsi que les coordonnées de la personne qui les a proposées, sur le fondement de son intérêt légitime (article 6.1.f du RGPD) à connaître l’historique des véhicules et des clients récurrents, à prévenir la fraude et à assurer le suivi de négociations antérieures. Il s’agit d’une pratique habituelle et attendue dans le commerce professionnel de véhicules, limitée aux données d’identification et de contact, sans profilage ni décision automatisée.
Vous pouvez vous opposer à ce traitement ou demander l’effacement à tout moment en écrivant à info@motodirecta.es, sans frais et sans avoir à motiver votre demande. Nous y donnerons suite sauf obligation légale de conservation (par exemple les obligations fiscales et comptables liées à une vente déjà conclue).
8. Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, ou vous opposer au traitement. Vous pouvez retirer votre consentement à tout moment.
Écrivez à info@motodirecta.es en précisant votre identité et le droit exercé. La réponse intervient dans un délai maximal de 30 jours.
9. Réclamation
Vous pouvez saisir l’Agence espagnole de protection des données (AEPD) : aepd.es, C/ Jorge Juan 6, 28001 Madrid, Espagne.
10. Sécurité
MotoDirecta utilise notamment HTTPS/TLS, des accès administratifs restreints par jetons signés (JWT), le hachage cryptographique des mots de passe, la limitation des tentatives de connexion et la validation des entrées.
11. Modifications
Cette politique peut évoluer en fonction des changements juridiques, techniques ou du service. Les changements importants seront signalés sur le site.