Protection des données

Responsable du traitement

Le responsable du traitement des données est Performance-Cars AG, Unterlettenstrasse 14, CH‑9443 Widnau, info@performance-cars.ch.

Principe

Nous traitons les données personnelles conformément à la loi fédérale suisse sur la protection des données (nLPD) ainsi que – dans la mesure où il est applicable – au règlement général européen sur la protection des données (RGPD). Nous ne collectons et ne traitons que les données nécessaires aux finalités indiquées.

Prise de contact

Lorsque vous nous contactez par téléphone, e-mail, WhatsApp ou via l’un de nos formulaires, nous traitons les informations que vous nous transmettez (p. ex. nom, coordonnées, données du véhicule) afin de répondre à votre demande. Nous ne transmettons pas ces données à des tiers sans votre consentement, sauf si cela est nécessaire à l’exécution du contrat.

Données que vous nous transmettez via les formulaires

Ce site web comporte quatre formulaires : contact, achat de véhicule, reprise de véhicule et mandat de recherche. Selon le formulaire, nous traitons les informations suivantes :

Formulaire de contact : nom, adresse e-mail, numéro de téléphone, le cas échéant le véhicule sélectionné et votre message.

Achat et reprise de véhicule : en outre la marque et le modèle, la première immatriculation, le kilométrage, l’absence d’accident et le prix souhaité de votre véhicule ; pour une reprise, le cas échéant le véhicule souhaité.

Mandat de recherche : en outre la marque et le modèle, la couleur, la première immatriculation, le kilométrage maximal et le budget du véhicule souhaité.

Lors de chaque envoi : votre consentement à la présente déclaration de protection des données, la date et l’heure de l’envoi et la page depuis laquelle vous avez envoyé le formulaire ainsi que – pour la protection anti-spam – le temps écoulé depuis le chargement de la page.

Finalité : traitement de votre demande, estimation de votre véhicule, établissement d’une offre et exécution de l’achat, de la vente ou de la reprise.

Base juridique : mesures précontractuelles et exécution du contrat (art. 6, al. 1, let. b RGPD) ainsi que notre intérêt légitime à répondre aux demandes (let. f).

Conservation : nous supprimons les demandes qui n’aboutissent à aucun contrat au plus tard douze mois après le dernier contact. Si un contrat est conclu, les délais légaux de conservation s’appliquent (en règle générale dix ans pour les documents commerciaux).

Transmission des données des formulaires

Les formulaires sont réceptionnés par un Cloudflare Worker – un petit programme qui s’exécute chez notre hébergeur. Il vérifie les informations, les transmet sous forme d’e-mail à notre adresse professionnelle et vous envoie un accusé de réception automatique à l’adresse e-mail indiquée. Hormis votre nom, l’accusé de réception ne contient aucune information issue du formulaire. Le Worker lui-même n’enregistre pas les informations, ni dans une base de données ni dans un autre support de stockage ; elles se trouvent ensuite uniquement dans notre boîte de réception.

Pour prévenir les abus, le Worker vérifie chaque envoi à l’aide de Cloudflare Turnstile, d’un champ de contrôle invisible pour les humains et du temps écoulé depuis le chargement de la page. Il n’accepte en outre pas plus de cinq envois par minute et par adresse IP ; à cet effet, Cloudflare compte les envois par adresse IP pendant une minute.

Les sous-traitants impliqués sont :

Cloudflare, Inc. – hébergement du site web et exploitation du point de terminaison des formulaires. Des données de connexion techniques (adresse IP, horodatage, user agent) sont traitées à cette occasion.

Cloudflare Turnstile – protection anti-spam des formulaires. Turnstile vérifie si l’envoi provient d’un être humain. L’adresse IP et des caractéristiques techniques du navigateur sont traitées à cette occasion. Turnstile ne dépose aucun cookie publicitaire et ne crée aucun profil intersites.

Resend (service d’envoi d’e-mails, États-Unis) – remise du message du formulaire dans notre boîte de réception et de l’accusé de réception automatique à votre adresse e-mail.

Des contrats de sous-traitance ont été conclus avec tous les prestataires. Un traitement en dehors de la Suisse et de l’EEE est possible ; il repose sur des clauses contractuelles types ou des garanties équivalentes.

Fichiers journaux du serveur

Lors de la visite de ce site web, notre hébergeur Cloudflare enregistre automatiquement des données d’accès techniques (p. ex. adresse IP, date et heure, page consultée, référent, type de navigateur) dans des fichiers journaux. Le point de terminaison des formulaires y consigne en outre des événements techniques, tels que des tentatives de spam rejetées ou des erreurs d’envoi – mais pas le contenu des formulaires.

Ces données servent à la sécurité technique, au bon fonctionnement et à la défense contre les attaques ; elles ne sont pas recoupées avec d’autres sources de données et sont automatiquement supprimées après une courte durée. La base juridique est notre intérêt légitime à une exploitation sûre du site web.

Données & images des véhicules

Les données et images des véhicules présentées sur ce site web proviennent du stock AutoScout24 de Performance-Cars AG et sont hébergées par nos soins sous forme d’instantané – aucun widget ni iframe d’AutoScout24 n’est chargé lors de la consultation. Ce n’est que lorsque vous cliquez sur un lien vers AutoScout24 que vous quittez ce site web.

Cookies et suivi

Ce site web ne dépose aucun cookie d’analyse, de marketing ou de suivi, ne mesure pas l’audience et n’intègre aucun widget de réseaux sociaux. Les polices et les images sont fournies par notre propre serveur ; Google Fonts n’est pas intégré. Les fonctions techniquement nécessaires se passent de cookies soumis à consentement.

Seule exception : les pages comportant un formulaire. Le site y charge le script de vérification de Cloudflare Turnstile, qui peut déposer un jeton techniquement nécessaire afin de prévenir les abus. Celui-ci ne sert pas à vous reconnaître d’un site web à l’autre.

Pour la transition entre deux pages (par exemple lorsqu’un véhicule glisse vers sa page de détail), votre navigateur mémorise un bref instant la page de destination dans le stockage de session. Cette information ne quitte pas votre appareil et est supprimée immédiatement après le changement de page.

Carte sur la page d’accueil et la page de contact

L’image de la carte est un graphique basé sur les données cartographiques d’OpenStreetMap et de CARTO, hébergé sur notre propre serveur. Aucune carte de Google, d’Apple ou d’un autre fournisseur n’est intégrée, et aucune donnée n’est transmise à des tiers lors de la consultation de la page.

Un clic sur l’image de la carte, sur « Ouvrir l’itinéraire » ou sur « Itinéraire » ouvre l’application ou la page de cartes de votre appareil – Plans d’Apple sur iPhone et iPad, sinon Google Maps. Seul ce clic établit la connexion avec le fournisseur concerné ; celui-ci est seul responsable de son traitement des données.

Liens externes et WhatsApp

Nous proposons des liens vers WhatsApp, Google Maps, Plans d’Apple, OpenStreetMap, CARTO, AutoScout24, Quality1, vers notre profil Instagram ainsi que, en pied de page, vers zimba studio, les concepteurs de ce site web. Ces liens ne deviennent actifs que lorsque vous cliquez dessus ; ce n’est qu’alors que les fournisseurs concernés reçoivent des données de votre part. Ces fournisseurs sont seuls responsables de leur traitement des données.

Performance-Rent (performance-rent.ch) est l’offre de location de Performance-Cars AG ; le site web performance-rent.ch est régi par sa propre déclaration de protection des données.

Si vous nous écrivez via WhatsApp, la conversation passe par le service WhatsApp du groupe Meta ; ses dispositions relatives à la protection des données s’appliquent alors en sus. Si vous ne le souhaitez pas, vous pouvez tout aussi bien nous joindre par téléphone, par e-mail ou via nos formulaires.

Vos droits

Dans le cadre des dispositions légales, vous disposez d’un droit d’accès, de rectification, d’effacement et de limitation du traitement de vos données personnelles ainsi que d’un droit à la portabilité des données et d’opposition au traitement. Vous pouvez retirer à tout moment un consentement donné, avec effet pour l’avenir. Adressez-vous pour cela à info@performance-cars.ch.

Vous avez en outre la possibilité de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou auprès de l’autorité de surveillance compétente pour vous.

Sécurité des données

Le site web est diffusé exclusivement de manière chiffrée via HTTPS. Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte et l’accès non autorisé.

Contact

Pour toute question relative à la protection des données, vous pouvez nous joindre à l’adresse info@performance-cars.ch ou au +41 78 965 3292.

Modifications

Nous adaptons la présente déclaration de protection des données lorsque nos prestations ou les services utilisés changent. Seule la version publiée sur cette page au moment considéré fait foi.