Politique de protection des données à caractère personnel MPSA

(site macentrale.avatacar.com)

Dernière mise à jour : 16 avril 2025 (version 1.4)

 

Le site internet macentrale.avatacar.com est édité par la société anonyme MPSA, qui accorde une grande importance à la protection de la vie privée et à la sécurité des informations personnelles.

Notre politique de confidentialité explique en toute transparence comment sont collectées, utilisées et protégées les données personnelles qui peuvent être soit les vôtres, soit dans certains cas celles de vos clients. Cette politique présente également comment exercer ses droits « informatique et libertés ».

Notre engagement est d’assurer le meilleur niveau de protection des données personnelles en conformité avec les réglementations européennes et françaises.

 

Sommaire

  1. Qui est le responsable de traitement de mes données personnelles ?
  2. Quels sont les traitements de données réalisés par MPSA
    1. Gestion des ventes en ligne et suivi
    2. Gestion des comptes personnels utilisateurs
    3. Paiement de vos commandes et analyse de risque
    4. Démarche de prospection et de fidélisation
    5. Utilisation de fonction d’assistance (formulaire, chat, téléphone)
    6. Utilisation de données de connexion (cookies)
  3. Quels traitements de données sont réalisés par MPSA en tant que sous-traitant au sens RGPD ?
  4. Certaines données peuvent-elles être transmises à des sous-traitants ?
  5. Quels sont mes droits au regard de l'utilisation des données personnelles ?
  6. Mes données sont-elles transférées en dehors de l'Union Européenne ?
  7. Quels sont les Cookies utilisés pour le ciblage publicitaire ?
  8. Modification de la politique de confidentialité

 

  1.  Qui est le responsable du traitement de mes données personnelles ?

Le responsable de traitement est la société qui définit pour quel usage et comment vos données personnelles sont utilisées.

En général, les données personnelles collectées sur le site ou lors de vos commandes sont traitées par : MPSA RCS Cannes 312 521 610 dont le siège social est situé 17 Avenue de Lérins, 06400 Cannes. Ci-après dénommée « MPSA »

Toutefois, le site permet aux garages partenaires de créer des devis. Dans ce contexte, les garages partenaires de MPSA sont les détenteurs des données personnelles, qu'ils confient à MPSA dans un cadre spécifique pour l'édition de ces devis. Ainsi, les garages partenaires agissent en tant que responsables de traitement, tandis que MPSA agit en tant que sous-traitant au sens du RGPD.

 

  1. Quels traitements de données sont réalisés par MPSA ?

MPSA utilise vos données personnelles dans les cadres suivants :

    1. Gestion des ventes en ligne et suivi

2.1.1 Finalités et base juridique du traitement

Nous avons besoin des informations qui vous concernent pour la gestion de vos commandes et les suites de celle-ci (par exemple les livraisons, la gestion de prestation de services, les factures, la comptabilité, la gestion du compte client, le suivi de la relation client tel que la réponse à vos questions à notre Service client par téléphone/ email/ chat, la réalisation d'enquêtes de satisfaction, la gestion des réclamations et du service après-vente, la sélection de clients pour réaliser des études et sondages).

La base légale de ce traitement est l’exécution du contrat.

2.1.2 Catégories de données personnelles traitées

Dans le but de réaliser ces objectifs, nous procédons au traitement des types de données suivants :

  • Données d'identification et de contact : cela inclut votre nom, prénom, adresse postale, adresse électronique, et numéro de téléphone.
  • Données de suivi de la relation commerciale : ce qui englobe les informations sur les commandes, les factures, les montants des transactions, l'historique d'achats, ainsi qu’éventuellement la gestion des incidents (transport).
  • Données de paiement : incluant les informations bancaires nécessaires pour le remboursement des commandes, le montant des transactions, etc.

Ces informations nous permettent de gérer efficacement notre relation commerciale avec vous et d'assurer la qualité de nos services.

2.1.3 Durée de conservation

Vos données sont conservées le temps nécessaire à l’exécution du contrat ou de votre inscription à notre site, hors contraintes légales et réglementaires particulières imposant des durées de conservation spécifiques (exemple facturation 10 ans).

Vos données peuvent dans certains cas être archivées pendant la durée nécessaire à la défense des droits de MPSA en cas de litige juridique.

2.1.4 Destinataires de vos Données

Certaines de vos données peuvent être transmises aux entités suivantes, en fonction de leur domaine de spécialisation :

  • Prestataires de garanties et d’assurances : Assureurs et courtiers en assurance.
  • Prestataires de livraison : Transporteurs, entrepôts et points relais.

 

    1. Gestion des comptes personnels utilisateurs

2.2.1 Finalités et base juridique du traitement

Nous traitons vos données afin de créer, maintenir et gérer les comptes utilisateurs.

La base juridique du traitement est votre consentement.

2.2.2 Catégories de données personnelles traitées

Dans le but de réaliser ces objectifs, nous procédons au traitement des types de données suivants :

  • Données d’identification (nom, prénom, adresse) ; vos données de contacts (email, téléphone).
  • Données de connexion.

2.2.3 Durée de conservation

Vos données sont conservées le temps de votre inscription à notre site.

2.2.4 Destinataires de vos données

Vous-même.

Vos données peuvent dans les situations de sécurité des données être manipulées par le personnel technique autorisé de MPSA.

 

 

    1. Paiement de vos commandes et analyse de risque

 

L’activité de paiement est sous-traitée par les établissements bancaires partenaires de MPSA qui ne traitent pas vos données.

Les coordonnées bancaires sont exclusivement collectées directement par notre prestataire de services de paiement certifié PCI-DSS, garantissant ainsi la sécurité et la confidentialité des transactions.

Pour toute question concernant la protection des données transmises aux établissements bancaires, veuillez contacter directement l'établissement concerné.

Il est en revanche possible que nos partenaires bancaires demandent à MPSA dans certaines circonstances des informations complémentaires afin d’affiner leur calcul de risque.

Ces informations complémentaires sont issues des données de vente et reprennent les caractéristiques de ce traitement (voir 2.1). Les données transmises peuvent être : les coordonnées du client (nom adresse), la date de naissance du client (si nous l’avons), les familles de produits achetées.

 

    1. Démarche de prospection et opérations de fidélisation
      1. Finalités et base juridique du traitement

Nous traitons vos données pour vous faire bénéficier de nos promotions et offres spéciales. Les campagnes de prospection commerciale ou de fidélisation peuvent être réalisées par email et téléphone.

La base légale de ce traitement est votre consentement pour les emails ou notre intérêt légitime pour le téléphone, ou lorsque nous vous proposons par emails des biens ou services analogues déjà achetés ou souscris auprès de MPSA.

Nous traitons vos données afin de vous permettre de participer à nos jeux-concours. L’utilisation de vos données est fondée sur l’exécution du contrat (le règlement de jeu).

      1. Catégories de données personnelles traitées

Dans le cadre de ces finalités, nous traitons :

  • Vos données d’identification (exemple : le nom, le prénom, les coordonnées téléphoniques et électroniques…) ;
  • Vos données de suivi de la relation commerciale (exemple : commandes, factures, montant de la commande…).
      1. Durée de conservation

Les données relatives à un prospect non-client sont conservées pendant un délai de trois ans à compter de leur collecte ou jusqu’au retrait du consentement.

Les données relatives à un client sont utilisées pendant 5 ans à partir de la fin de la relation commerciale ou jusqu’au retrait du consentement.

Les données relatives à un jeu concours sont conservées 1 an à compter de la clôture du jeu.

      1. Destinataires de vos données

Les destinataires de vos données sont le service marketing de MPSA, et dans certaines situations les prestataires spécialisés dans les opérations promotionnelles, les prestataires spécialisés dans le service après-vente (ex : centres de réparations) ou encore les prestataires spécialisées éditant des solutions de téléphonie et d’emailing.

 

    1. Utilisation de fonction d’assistance (formulaire, chat, téléphone)
      1. Finalités et base juridique du traitement

Lorsque vous le souhaitez, vous pouvez vous faire assister par notre centre de relation client. Celui-ci répond à vos demandes qui peuvent se faire à travers plusieurs canaux tel que les formulaires de demandes, un logiciel conversationnel de type chat ou encore via un appel téléphonique.

Si vous les insérez dans les échanges, les conversations peuvent contenir des données personnelles. Aussi nous vous invitons de vous abstenir de communiquer des données sensibles.

La base légale de ce traitement est votre consentement.

      1. Catégories de données personnelles traitées

Dans le but de réaliser ces objectifs, nous procédons au traitement des types de données suivants :

  • Données d’identification (exemple : le nom, le prénom, les coordonnées téléphoniques et électroniques…) ;
  • Objets de vos demandes, commentaires ;
  • Données de suivi de la relation commerciale (exemple : commandes, factures, montant de la commande…) ;
  • Et dans certains cas les enregistrements de communications téléphonique lorsque vous avez donné votre accord.
      1. Durée de conservation

Les durées de conservation sont de 2 ans, à l’exception des enregistrement téléphoniques qui ne peuvent excéder 6 mois.

      1. Destinataires de vos données

Les destinataires de vos données sont le centre de service de MPSA.

 

    1. Utilisation de données de connexion (cookies)
      1. Finalités et base juridique du traitement

Nous collectons certaines données de navigation notamment sous la forme de cookies pour nous permettre d'effectuer des mesures de performance (à des fins purement internes, sur des données anonymisées), de détecter des problèmes de navigation, d'optimiser les performances techniques, d'ergonomie du site ou encore de détecter, d'éviter ou de retracer toute tentative de malveillance ou d'intrusion informatique ou toute violation des conditions d'utilisation de nos Services.

La base juridique pour les cookies de navigations est notre intérêt légitime.

      1. Catégories de données personnelles traitées

Dans le cadre de ces finalités, nous traitons vos données de connexion (adresse IP, cookies, etc.).

      1. Durée de conservation

Pour les données qui concerne l’optimisation de votre navigation les données peuvent être conservées jusqu’à 25 mois.

 

  1. Quels traitements de données sont réalisés par MPSA en tant que sous-traitant au sens RGPD ?

 

    1. Utilisation de la fonction édition de Devis pour les clients des garages

 

Pour les garages intéressés, le site propose une fonction de création de devis qui leur permet de générer des devis provisoires pour leurs propres clients. Dans ce cas, le garage collecte les informations personnelles et en est le responsable de traitement. MPSA intervient comme sous-traitant au sens du RGPD, en prenant en charge la réalisation technique des devis à partir des données que les garages lui confient.

 

Les obligations de chacun sont :

  • Pour les garages :
    • Informer leurs clients. -> Ceci est prévu grâce à l’ajout d’une mention RGPD dans chaque devis.
    • Permettre l’exercice de demande de droits informatique et libertés. - > MPSA se charge de collecter les demandent et de les relayer auprès des garages concernés.
  • Pour MPSA :
    • Protéger les données personnelles. -> MPSA conserve les devis 12 mois. Les hébergements des données sont protégés par des mécanismes de sécurité adéquats conforme au RGPD.
    • Assister les garages dans leurs démarches d’exercice de droits.

 

    1. Utilisation de l’application AMG pour les clients des garages

 

Pour les garages intéressés, MPSA propose une application de gestion numérique dédiée aux garagistes partenaires. Cette solution facilite la prise de rendez-vous, la vérification de l’état des véhicules, l’édition et la gestion des ordres de réparation, ainsi que la saisie et la gestion des points de contrôle. Elle permet également de consulter l’historique des opérations pour chaque client, offrant ainsi un suivi et une gestion simplifiée des interventions. Dans ce cas, le garage collecte les informations personnelles et en est le responsable de traitement. MPSA intervient comme sous-traitant au sens du RGPD, en prenant en charge la réalisation technique des opérations à partir des données que les garages lui confient.

 

Les obligations de chacun sont :

  • Pour les garages :
    • Informer leurs clients. -> Ceci est prévu grâce à l’ajout d’une mention RGPD dans les documents éditables en PDF.
    • Permettre l’exercice de demande de droits informatique et libertés. - > les clients des garages peuvent demander d’exercer leurs droits auprès des garages, et les garages auprès de MPSA.
  • Pour MPSA :
    • Protéger les données personnelles. -> MPSA conserve les informations de suivi 10 ans. Les hébergements des données sont protégés par des mécanismes de sécurité adéquats conforme au RGPD.
    • Assister les garages dans leurs démarches d’exercice de droits.

 

 

  1. Mes données sont-elles transférées en dehors de l'Union Européenne ?

Vous êtes informé que des données vous concernant peuvent être transmises pour les besoins des finalités mentionnées plus haut à des sociétés situées dans des pays hors Union Européenne qui présentent un niveau de protection des données adéquat. Préalablement au transfert hors Union Européenne, MPSA prendra toutes les mesures et garanties nécessaires pour sécuriser de tels transferts. Des transferts hors Union Européenne peuvent être réalisés notamment dans le cadre de nos activités suivantes : prestations informatiques, exploitation des données en lien avec les réseaux sociaux.

 

 

  1. Quels sont mes droits au regard de l'utilisation des données personnelles ?

Conformément à la règlementation sur la protection des données personnelles, vous pouvez exercer vos droits (accès, rectification, suppression, opposition, limitation et portabilité le cas échéant) et définir le sort de vos données personnelles « post mortem » MPSA par email : [email protected] ou par courrier :

MPSA - Data Protection Officer - ZI Les Tourrades

Allée Maurice Bellonte 06210 MANDELIEU LA NAPOULE

 

Afin de nous permettre de répondre rapidement, nous vous remercions de nous indiquer vos nom, prénom, e-mail, adresse et si possible votre référence client. Certaines demandes d'exercice de vos droits (droit d'accès) devront être accompagnées de la photocopie d'un titre d'identité portant votre signature afin de vérifier votre identité et préciser l'adresse à laquelle doit vous parvenir la réponse. Une réponse vous sera alors adressée dans un délai d'1 mois suivant la réception de la demande.

Vous disposez par ailleurs, du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), notamment sur son site internet www.cnil.fr.

MPSA dispose d'un Délégué à la Protection des données personnelles (DPO) chargé de garantir la protection des données personnelles. Vous pouvez contacter le Délégué à la protection des données personnelles de MPSA à l'adresse [email protected].

 

  1. Modification de la politique de confidentialité

MPSA se réserve le droit de faire évoluer la présente Politique de protection des données personnelles à tout moment, notamment en application des changements apportés aux lois et réglementations en vigueur.