Dernière mise à jour : 5 octobre 2026
1. Introduction
La protection de vos données personnelles est au cœur de nos préoccupations. Incarline s’engage à respecter la réglementation applicable au traitement des données à caractère personnel, en particulier le règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et la loi « Informatique et Libertés ».
2. Responsable du traitement
Le responsable du traitement est la société Incarline, dont le siège social est situé Espace commercial Le Méridien, Route de Montpellier, 34700 Lodève.
Pour toute question relative à la protection des données, vous pouvez contacter notre Délégué à la Protection des Données (DPO) : contact@incarline.com.
3. Données collectées et finalités
Nous ne collectons que les données nécessaires à notre activité :
| Type de données | Finalité | Base légale |
|---|---|---|
| Identité et contact (nom, prénom, e-mail, téléphone, adresse, société, n° de TVA) | Gestion des commandes, facturation, livraison, rendez-vous atelier, formations | Exécution du contrat (art. 6.1.b RGPD) |
| Informations véhicule (immatriculation, VIN, modèle, références et lectures de calculateurs) | Diagnostic technique, commande de pièces adaptées, intervention | Exécution du contrat (art. 6.1.b RGPD) |
| Échanges avec l’atelier (demandes de devis, messages, e-mails, photos et fichiers joints) | Répondre à vos demandes, suivre votre dossier | Exécution du contrat ou mesures précontractuelles (art. 6.1.b RGPD) |
| Relation client et prospection (coordonnées, demandes, commandes, historique des échanges, dans notre outil HubSpot) | Suivre nos relations commerciales, vous recontacter au sujet de votre demande, vous informer de nos services | Intérêt légitime (art. 6.1.f RGPD) ; votre consentement pour la prospection par e-mail si vous n’êtes pas client |
| Paiement (transaction, historique) | Encaissement et comptabilité. Aucune donnée bancaire n’est conservée par Incarline : le paiement se fait sur la page sécurisée de Stripe | Obligation légale (art. 6.1.c RGPD) |
| Connexion et sécurité (journaux techniques, adresse IP, cookies essentiels) | Sécurité du site, maintien de votre session, panier | Intérêt légitime (art. 6.1.f RGPD) |
| Mesure d’audience sans cookie (pages vues, site d’origine, empreinte journalière non réversible) | Statistiques de fréquentation du site | Intérêt légitime (art. 6.1.f RGPD) |
| Navigation suivie par HubSpot (pages consultées, provenance, rattachées à votre fiche si vous nous contactez) | Comprendre le contexte de votre demande pour mieux y répondre | Votre consentement (art. 6.1.a RGPD), donné dans le bandeau cookies et retirable à tout moment |
Le détail des cookies figure dans notre politique de cookies.
4. Destinataires des données
Vos données sont destinées à nos services internes (atelier, formation, administration). Elles sont aussi transmises, pour ce qui les concerne, aux prestataires suivants, qui agissent pour notre compte (sous-traitants) :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Hostinger (serveur situé en France) | Hébergement du site, de nos bases de données et de notre logiciel de gestion (Odoo, hébergé sur notre serveur) | Toutes les données du site |
| OVH (France) | Messagerie électronique | E-mails échangés avec vous |
| HubSpot | Gestion de la relation client (CRM) ; suivi de navigation si vous l’acceptez | Coordonnées, demandes, commandes, navigation |
| Stripe | Paiement en ligne | Montant, e-mail, données de paiement (traitées par Stripe) |
| DHL | Enlèvement et livraison des colis | Nom, adresse, téléphone |
| Notre cabinet comptable | Obligations comptables et fiscales | Factures |
Nous ne vendons, ne louons et ne cédons aucune de vos données personnelles à des tiers à des fins commerciales.
5. Transferts hors de l’Union européenne
HubSpot et Stripe appartiennent à des sociétés établies aux États-Unis. Lorsque des données leur sont transférées, ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis, auquel HubSpot, Inc. et Stripe sont certifiées, et par les clauses contractuelles types de la Commission européenne. HubSpot héberge nos données dans son centre de données européen.
6. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre l’accès non autorisé, la divulgation, l’altération ou la destruction : chiffrement des échanges (SSL/TLS), accès restreints, sauvegardes quotidiennes sécurisées.
7. Durée de conservation
- Dossiers clients et interventions : 10 ans après la dernière intervention, pour le suivi technique et la garantie des véhicules traités.
- Facturation : 10 ans (obligation comptable).
- Prospects (demandes restées sans commande) : 3 ans après le dernier contact.
- Mesure d’audience sans cookie : 25 mois.
- Cookies HubSpot et choix de cookies : 6 mois au plus (voir la politique de cookies).
8. Vos droits
Conformément à la réglementation, vous disposez des droits suivants :
- Droit d’accès : savoir quelles données nous détenons sur vous.
- Droit de rectification : corriger des données inexactes.
- Droit à l’effacement : demander la suppression de vos données (sauf obligation légale contraire).
- Droit à la portabilité : récupérer vos données dans un format structuré.
- Droit d’opposition : vous opposer à un traitement, notamment à la prospection, à tout moment.
- Droit de retirer votre consentement : pour le suivi HubSpot, via le lien « Gérer mes cookies » en bas de chaque page ou depuis Mon compte › Cookies et suivi.
- Directives après décès : définir le sort de vos données après votre décès.
Pour exercer ces droits, écrivez-nous à contact@incarline.com ou par courrier à l’adresse ci-dessus. En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
Vous souhaitez exercer vos droits sur vos données ?
Contacter le DPOIncarline s'engage à protéger la confidentialité de vos données personnelles.