Protection des données
1. Responsable du traitement
Le responsable du traitement est Hexagon-Auto Handelsgesellschaft mbH, Nideggener Str. 116, D-52385 Nideggen, Allemagne. Pour toute question relative à la protection des données, veuillez écrire à datenschutz@hexagon-autohandelsgmbh.de.
2. Ce que nous traitons et pourquoi
| Traitement | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Mise à disposition du site | Adresse IP, horodatage, page consultée, navigateur/appareil | Art. 6, § 1, f) — sécurité et exploitation technique | Suppression dès que les données ne sont plus nécessaires à l'exploitation et à l'analyse de sécurité |
| Demandes par e-mail, téléphone, formulaire ou portail automobile | Nom, coordonnées, contenu de la demande | Art. 6, § 1, b) — mesures précontractuelles | Suppression une fois la demande traitée, sauf obligation légale de conservation |
| Chat IA (voir point 3) | Contenu des échanges, coordonnées, souhaits de véhicule, données de rendez-vous, données techniques | Art. 6, § 1, b), complété par l'art. 6, § 1, f) (prévention des abus) | Suppression dès que la finalité du contact est atteinte et qu'aucun contrat n'est conclu |
| Cookies et mesure d'audience (voir point 4) | Données d'utilisation, identifiants pseudonymes | Art. 6, § 1, a) combiné au § 25, al. 1 TDDDG — consentement | Suppression au retrait du consentement ou à l'expiration de la durée de vie du cookie |
La communication de vos données est facultative. Sans les informations nécessaires, nous ne pouvons toutefois pas traiter votre demande.
3. Chat IA
Notre assistant de chat répond aux questions portant sur les véhicules, la disponibilité, le financement et les rendez-vous. Nous utilisons à cette fin Velyx.ai de Velyx GmbH, Cremon 11, 20457 Hambourg, en qualité de sous-traitant au sens de l'art. 28 du RGPD. Velyx traite les données exclusivement sur nos instructions et fait appel à ses propres sous-traitants ultérieurs ; la liste est disponible sur demande.
- Information sur l'IA : le chat est identifié comme un assistant IA. Vous pouvez à tout moment demander à être mis en relation avec un membre de notre personnel ; en dehors des heures d'ouverture, nous vous recontactons dans les meilleurs délais. Nos collaborateurs peuvent consulter les conversations afin de traiter votre demande.
- Aucune décision automatisée : les décisions relatives à l'achat, au financement et à la reprise sont prises exclusivement par nos collaborateurs. Aucune décision automatisée au sens de l'art. 22 du RGPD n'est prise.
- Lieu de traitement et entraînement : le traitement a lieu sur des serveurs situés dans l'Union européenne. Vos données ne sont pas utilisées pour entraîner des modèles d'IA.
- Adresse IP : traitée de manière transitoire dans le chat, uniquement aux fins de la diffusion du service et de la prévention des abus ; elle n'est pas conservée dans l'historique de conversation.
- Attention : ne transmettez pas via le chat de données de santé, de données de paiement ni de documents d'identité. Le chat n'est pas destiné aux personnes de moins de 16 ans.
4. Cookies, Google Tag Manager, Google Analytics et Google Maps
Les cookies techniquement nécessaires sont utilisés sur le fondement du § 25, al. 2, n° 2 TDDDG. Tous les autres services ne sont chargés qu'après votre consentement (§ 25, al. 1 TDDDG combiné à l'art. 6, § 1, a) du RGPD). Vous pouvez retirer votre consentement à tout moment via ; les traitements effectués auparavant demeurent licites.
Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4) sert à gérer les balises du site décrites ci-après. Le Tag Manager ne dépose pas lui-même de cookies, mais transmet votre adresse IP à Google lors de son chargement. Il n'est chargé qu'après votre consentement ; nous utilisons en complément le Consent Mode v2. Le widget de chat Velyx ne passe pas par le Tag Manager.
Google Analytics 4 (même fournisseur) analyse l'utilisation de notre site de manière pseudonymisée : adresse IP tronquée, identifiants pseudonymes, pages et événements consultés, durée de consultation, référent, localisation approximative, données d'appareil et de navigateur. L'adresse IP est tronquée au sein de l'UE/EEE. Les données sont supprimées automatiquement à l'expiration de la durée de conservation paramétrée dans notre propriété Google Analytics. Un contrat de sous-traitance est conclu avec Google. Vous pouvez également vous y opposer via https://tools.google.com/dlpage/gaoptout
Google Maps (même fournisseur) est intégré afin d'indiquer notre emplacement. Lors du chargement de la carte, votre adresse IP et vos données d'utilisation sont transmises à Google. La carte n'est chargée qu'après votre consentement ; une prévisualisation accompagnée d'une mention s'affiche jusque-là. Base légale : art. 6, § 1, a) du RGPD combiné au § 25, al. 1 TDDDG. Conditions d'utilisation : https://www.google.com/intl/fr/help/terms_maps/
Un transfert vers Google LLC aux États-Unis ne peut être exclu (voir point 5).
5. Destinataires et transferts hors UE
En interne, seuls les services concernés ont accès à vos données. En externe : prestataires d'hébergement et informatiques (Strato AG, Berlin), Velyx GmbH et ses sous-traitants ultérieurs, Google Ireland Limited (et le cas échéant Google LLC, États-Unis), portails automobiles lorsque votre demande nous parvient par leur intermédiaire, ainsi que les autorités dans le cadre d'obligations légales.
Des contrats de sous-traitance conformes à l'art. 28 du RGPD sont en place. Les transferts hors UE/EEE n'ont lieu qu'assortis de garanties appropriées au sens des art. 44 et suivants du RGPD (décision d'adéquation, clauses contractuelles types ou EU-US Data Privacy Framework).
6. Vos droits
Vous disposez d'un droit d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), à la limitation du traitement (art. 18) et à la portabilité des données (art. 20), ainsi que du droit de retirer votre consentement à tout moment avec effet pour l'avenir (art. 7, § 3). Adressez-vous pour cela aux coordonnées indiquées au point 1.
Droit d'opposition (art. 21 du RGPD) : vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l'art. 6, § 1, f) du RGPD. Nous cesserons alors de traiter les données concernées, à moins de pouvoir démontrer des motifs légitimes impérieux prévalant sur vos intérêts, ou que le traitement serve à la constatation, à l'exercice ou à la défense de droits en justice. Vous pouvez vous opposer à tout moment et sans motif à la prospection commerciale.
Vous disposez en outre du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en matière de protection des données.
7. Sécurité et modifications
Nous protégeons vos données par des mesures techniques et organisationnelles ; la transmission est chiffrée par TLS. Nous adaptons la présente déclaration si nécessaire ; la version publiée sur notre site fait foi.
Version : août 2026