Politique de confidentialité

Le responsable du traitement des données à caractère personnel est :

Nous collectons uniquement les données strictement nécessaires à nos services :

Via le formulaire de réservation :

• —Nom, prénom
• —Adresse e-mail et numéro de téléphone
• —Lieux de prise en charge et de destination
• —Date et heure du trajet ou de la location
• —Type de véhicule souhaité
• —Message ou demande particulière (optionnel)

Données de navigation (collectées automatiquement) :

• —Adresse IP (enregistrée uniquement si vous acceptez les cookies, puis effacée au bout de 13 mois)
• —Pages visitées et durée de consultation
• —Type de navigateur et d'appareil (mobile/desktop)
• —Page de provenance (referrer)
• —Identifiant aléatoire d'appareil, conservé dans votre navigateur (13 mois maximum), utilisé uniquement pour ne pas compter plusieurs fois le même visiteur dans nos statistiques
• —Origine d'une visite issue d'un lien marqué (paramètres UTM : Instagram, WhatsApp, email), mémorisée 30 jours dans votre navigateur pour rattacher une éventuelle réservation à son canal d'origine

Via la newsletter (si vous vous inscrivez) :

• —Adresse e-mail et, le cas échéant, prénom
• —Date, source et preuve de votre consentement, confirmation de votre adresse (double opt-in)
• —Statistiques d'envoi : ouverture et clic sur les e-mails reçus

Via Instagram et WhatsApp (si vous nous écrivez) :

• —Identifiant de votre compte, nom affiché et numéro WhatsApp
• —Contenu des messages échangés avec 1717 Smart

• —Données de réservation, de paiement et de financement (y compris les pièces justificatives) : 10 ans maximum (obligations légales et comptables), puis suppression automatique
• —Données de navigation (statistiques) : 13 mois, puis l'adresse IP et l'identifiant d'appareil sont effacés
• —Journaux de connexion et d'activité de l'espace d'administration : 10 ans maximum
• —Abonnement newsletter : jusqu'à votre désinscription (nous conservons ensuite uniquement votre adresse, afin de ne plus jamais vous écrire), et 10 ans maximum
• —Conversations Instagram / WhatsApp : 12 mois après le dernier échange

Aucune donnée personnelle n'est conservée à vie : au plus tard au bout de 10 ans, elle est supprimée automatiquement. Vous pouvez aussi demander l'effacement de vos données à tout moment (voir « Vos droits »).

Vos données sont traitées par les équipes internes de 1717 Smart. Elles peuvent être transmises aux sous-traitants suivants dans le strict cadre de leurs missions :

• —Supabase Inc. (base de données) — serveurs en Europe
• —Vercel Inc. (hébergement) — CDN Europe
• —Cloudflare, Inc. (protection anti-robot Turnstile) — vérification de sécurité des formulaires, sans cookie de pistage
• —Resend, Inc. (envoi des e-mails : confirmation, newsletter, séquences) — transferts hors UE encadrés par des garanties appropriées (clauses contractuelles types)
• —Meta Platforms Ireland Ltd (messagerie Instagram et WhatsApp, lorsque vous nous contactez par ces canaux)
• —Prestataires de paiement si applicable — conformes PCI-DSS

Aucune donnée n'est vendue ou cédée à des tiers à des fins commerciales.

Conformément au RGPD, vous disposez des droits suivants :

• —Droit d'accès : obtenir une copie de vos données personnelles
• —Droit de rectification : corriger des données inexactes ou incomplètes
• —Droit à l'effacement : demander la suppression de vos données («droit à l'oubli»)
• —Droit à la portabilité : recevoir vos données dans un format structuré
• —Droit d'opposition : vous opposer à certains traitements fondés sur l'intérêt légitime
• —Droit à la limitation : limiter temporairement le traitement de vos données
• —Retrait du consentement : à tout moment pour les traitements basés sur votre consentement

Pour exercer ces droits, contactez-nous à : contact@1717smart.com

Nous vous répondrons dans un délai maximum de 30 jours.

Newsletter : chaque e-mail contient un lien de désinscription en un clic. Les e-mails strictement liés à une réservation en cours (code de confirmation, confirmation de réservation) restent envoyés. Nous n'envoyons jamais de communication commerciale sans votre accord préalable et confirmé.

En cas de litige non résolu, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, destruction ou altération :

• —Chiffrement des données en transit (TLS/HTTPS) et au repos
• —Accès restreint aux seules personnes habilitées
• —Infrastructure hébergée en Europe (Vercel, région Frankfurt)
• —Row Level Security (RLS) sur toutes les tables de la base de données
• —Surveillance des accès et journalisation des connexions administrateur

À votre première visite, un bandeau vous permet d'accepter ou de refuser les traceurs non indispensables, avec la même simplicité. Votre choix est conservé 6 mois et vous pouvez le modifier à tout moment via « Gérer mes cookies » en bas de chaque page.

• —Indispensables (sans consentement) : mémorisation de votre choix, langue d'affichage, session de l'espace d'administration
• —Mesure d'audience (avec votre accord) : identifiant aléatoire d'appareil (13 mois maximum) et origine d'un lien marqué (30 jours), pour compter correctement les visites et rattacher une réservation à son canal d'origine. Aucun outil tiers, aucun cookie publicitaire.

Si vous refusez : aucun identifiant n'est déposé et votre adresse IP n'est pas enregistrée ; votre visite est simplement comptée de façon anonyme. Votre navigation n'est en rien limitée.

La présente politique de confidentialité peut être mise à jour pour refléter les évolutions légales ou nos pratiques internes. En cas de modification substantielle, nous vous en informerons par e-mail ou par une notice visible sur le site.

Date de dernière mise à jour : Octobre 2026