Politique de confidentialité

Le responsable du traitement des données personnelles est :

AUREARGENT
Paris, France
Email : [email protected]

Dans le cadre de nos activités, nous collectons les données personnelles suivantes :

Données d'identification

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Adresse postale (si nécessaire pour la prestation)
• Nom de société (le cas échéant)

Données de navigation

• Adresse IP
• Type de navigateur et système d'exploitation
• Pages consultées et durée de visite
• Cookies (voir notre Politique de Cookies)

Données de réservation

• Type de prestation demandée
• Véhicule sélectionné
• Dates et lieux souhaités
• Préférences de contact
• Informations de paiement (traitées par notre prestataire Stripe)

Nous traitons vos données sur les bases légales suivantes :

• Exécution contractuelle (art. 6.1.b RGPD) : gestion de vos réservations et prestations
• Intérêt légitime (art. 6.1.f RGPD) : amélioration de nos services, prévention de la fraude, statistiques de fréquentation
• Consentement (art. 6.1.a RGPD) : envoi de communications marketing, cookies non essentiels
• Obligation légale (art. 6.1.c RGPD) : conservation des factures, obligations comptables et fiscales

Vos données personnelles sont utilisées pour :

• Gérer vos demandes de contact et réservations
• Établir et envoyer des devis personnalisés
• Assurer la prestation de services (photographie, location véhicule, conciergerie)
• Traiter les paiements et gérer la facturation
• Vous contacter concernant votre réservation
• Améliorer notre site et nos services
• Vous envoyer notre newsletter et offres promotionnelles (avec votre consentement)
• Répondre à nos obligations légales et comptables

Lorsque vous écrivez à AUREARGENT sur WhatsApp, un outil d'intelligence artificielle peut classer votre message et, selon la configuration, y répondre à travers un assistant automatisé : vous échangez alors avec une machine, et non avec une personne. L'assistant renseigne (tarifs publics, fiches de véhicules), recueille votre demande (date, trajet, nombre de passagers) et la transmet à notre équipe ; il ne confirme ni prix ferme ni disponibilité. Aucune décision produisant un effet juridique à votre égard n'est prise de manière automatisée. Vous pouvez demander un conseiller à tout moment ou écrire STOP pour ne plus recevoir de messages automatiques.

Vos données sont conservées pour les durées suivantes :

• Données de contact : 3 ans à compter du dernier contact
• Données de réservation : durée de la relation commerciale + 5 ans (obligations légales)
• Données de facturation : 10 ans (obligations comptables)
• Messages WhatsApp : 3 ans à compter du dernier message échangé, sauf demande d'effacement
• Données de navigation : 13 mois maximum
• Consentement cookies : 13 mois
• Opposition (STOP) et blocage WhatsApp : si vous vous opposez à nos messages ou si nous bloquons un numéro, seuls le numéro et la mention de votre choix sont conservés, sans aucun contenu de message, aussi longtemps que nécessaire pour respecter ce choix (liste de suppression, art. 21 RGPD). Vous pouvez demander l'effacement complet ; nous ne pourrons alors plus garantir que votre opposition soit respectée si vous nous réécrivez.

Vos données peuvent être transmises aux destinataires suivants :

• Notre équipe interne : pour la gestion des réservations et prestations
• Stripe : pour le traitement sécurisé des paiements
• Railway : hébergement du site web
• Supabase : hébergement de la base de données
• Resend : pour l'envoi des confirmations et communications
• Google Ireland Limited : mesure d'audience via Google Analytics et Google Tag Manager, déposés uniquement après votre consentement
• Microsoft Ireland Operations Limited : analyse d'usage via Microsoft Clarity, qui enregistre le déroulé de votre visite (mouvements de souris, clics, défilement), déposé uniquement après votre consentement
• Cloudflare : réseau de diffusion du site, protection anti-robot des formulaires et acheminement des e-mails entrants
• Meta Platforms Ireland Limited (WhatsApp) : acheminement des messages que vous nous adressez sur WhatsApp et de nos réponses
• Groq, Inc. (États-Unis) : lorsque ces fonctions sont activées, classement de vos messages WhatsApp et rédaction de réponses (brouillons relus par un conseiller, ou réponses de l'assistant automatisé) ; le texte de vos messages lui est transmis après retrait des liens, adresses e-mail et numéros de téléphone, sans votre numéro WhatsApp ni votre nom de profil

Nous ne vendons jamais vos données à des tiers. Les sous-traitants sont liés par des clauses contractuelles conformes au RGPD.

Certains de nos sous-traitants (Railway, Supabase, Stripe, Resend, Google, Microsoft, Cloudflare, Meta, Groq) sont établis aux États-Unis ou sont susceptibles d'y transférer des données. Ces transferts sont encadrés par :

• Le cadre de protection des données UE-États-Unis (Data Privacy Framework)
• Des clauses contractuelles types approuvées par la Commission européenne

Les appels passés à notre standard téléphonique peuvent être enregistrés. Vous en êtes informé par un message au début de l'appel.

• Finalités : qualité du service, suivi de vos demandes et réservations, preuve des engagements pris, formation de notre équipe.
• Données : enregistrement audio, numéro appelant, date et durée de l'appel, transcription écrite et résumé générés automatiquement.
• Base légale : notre intérêt légitime à assurer la qualité et la traçabilité de nos échanges.
• Traitement automatisé : la transcription et le résumé sont produits par un outil d'intelligence artificielle. Ils ne donnent lieu à aucune décision automatisée vous concernant.
• Durée de conservation : 6 mois, puis suppression automatique.
• Destinataires : les membres habilités de notre équipe ; OVHcloud, notre opérateur téléphonique (France) ; notre prestataire de transcription, hébergé dans l'Union européenne.
• Opposition : vous pouvez vous opposer à l'enregistrement en le signalant à votre interlocuteur au début de l'appel, ou à tout moment en nous écrivant à [email protected] ; l'enregistrement est alors supprimé.

AUREARGENT met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des communications (HTTPS/TLS)
• Authentification sécurisée des accès
• Sauvegardes régulières et chiffrées
• Limitation des accès au personnel autorisé
• Monitoring des accès et détection des anomalies

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir la communication de vos données
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : restreindre le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de retrait du consentement : retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à : [email protected]

Nous répondrons à votre demande dans un délai de 30 jours. En cas de doute sur votre identité, nous pourrons vous demander une pièce d'identité.

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
Site : www.cnil.fr

La présente politique peut être modifiée à tout moment. Les modifications sont effectives dès leur publication sur le Site. La date de dernière mise à jour est indiquée ci-dessous.

Dernière mise à jour : mars 2026