Politique de confidentialité
Dernière mise à jour : 27 septembre 2026
Cette politique vous informe de la manière dont vos données personnelles sont traitées, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (règlement général sur la protection des données, « RGPD ») et à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifiée (« loi Informatique et Libertés »).
1. Responsable du traitement
Le responsable du traitement au sens de l'article 4.7 du RGPD est :
Clément BERTRAND
Contact pour toute question relative à vos données :
contact@clutchmoto.fr
2. Données traitées, finalités et bases légales
Conformément à l'article 13 du RGPD, voici les traitements mis en œuvre :
| Finalité | Données | Base légale (art. 6.1 RGPD) |
|---|---|---|
| Questionnaire « Trouve ta moto » : calcul des recommandations et lien de partage du résultat | Réponses au questionnaire, sans identité : type de permis, taille (et entrejambe si vous le renseignez), expérience, usage, fréquence du duo, kilométrage mensuel, budget, neuf/occasion, priorités ; langue ; date | Intérêt légitime à fournir le service demandé (art. 6.1.f) |
| Envoi du lien de votre résultat par e-mail, uniquement si vous le demandez | Adresse e-mail, date du consentement | Consentement (art. 6.1.a), retirable à tout moment par e-mail à l'adresse indiquée à l'article 1 |
| Création et gestion de votre compte, authentification | Nom, prénom, adresse e-mail, mot de passe (stocké uniquement sous forme chiffrée irréversible), rôle, statut du compte, dates de création, de modification et de dernière connexion | Exécution du contrat / des conditions d'utilisation (art. 6.1.b) |
| Sécurité du service (prévention des connexions frauduleuses, journaux techniques) | Adresse IP, date et heure des requêtes, navigateur | Intérêt légitime à assurer la sécurité du service (art. 6.1.f) |
| Sécurité du compte : confirmation de l'adresse e-mail, réinitialisation du mot de passe | Adresse e-mail (actuelle et nouvelle adresse en attente de confirmation), date de confirmation, jeton de réinitialisation (stocké uniquement sous forme chiffrée) | Exécution du contrat (art. 6.1.b) et intérêt légitime à sécuriser les comptes (art. 6.1.f) |
| Gestion de vos demandes d'exercice de droits (dont la suppression de compte) | Identité, adresse e-mail, motif éventuel, dates de la demande et de son traitement, décision | Obligation légale de répondre aux demandes (art. 6.1.c, art. 12 et 17 RGPD) |
| Envoi d'e-mails liés à votre compte (confirmation de demande, décision) | Adresse e-mail, nom, prénom | Exécution du contrat (art. 6.1.b) et obligation légale d'information (art. 12.3 RGPD) |
| Alertes d'une recherche enregistrée (nouvelle moto compatible, baisse de prix), si vous les activez | Adresse e-mail, prénom, nom, réponses au questionnaire, motos compatibles et prix au dernier envoi, dates d'activation et du dernier envoi | Consentement (art. 6.1.a), retirable à tout moment par le lien de chaque e-mail ou depuis « Mes recherches » |
Les recommandations de motos sont calculées par des règles simples et publiques (voir « Comment ça marche ») ; elles n'ont aucun effet juridique et ne vous affectent pas de manière significative. Aucune décision automatisée ni profilage au sens de l'article 22 du RGPD n'est mis en œuvre. Vos données ne sont ni vendues, ni utilisées à des fins publicitaires.
3. Durées de conservation
Conformément au principe de limitation de la conservation (art. 5.1.e RGPD) :
- Résultats du questionnaire (réponses anonymes) : 24 mois, puis supprimés ; le lien de partage cesse alors de fonctionner.
- Adresse e-mail saisie pour recevoir un résultat : 30 jours après votre demande, puis effacée. Elle n'est utilisée pour aucun autre envoi.
- Données du compte : pendant toute la durée d'existence du compte, puis supprimées lors de sa suppression.
- Inscription non confirmée : si l'adresse e-mail n'est pas confirmée, le compte et ses données sont supprimés au bout de 7 jours.
- Lien de réinitialisation du mot de passe : valable 1 heure, puis supprimé.
- Journaux techniques : 6 mois au maximum, conformément aux recommandations de la CNIL en matière de journalisation.
- Preuve du traitement d'une demande de suppression (identité, e-mail, dates, décision) : 3 ans, afin de pouvoir démontrer le respect du RGPD (principe de responsabilité, art. 5.2 RGPD). Aucune autre donnée du compte n'est conservée.
Ces durées sont appliquées automatiquement : une purge des données arrivées à échéance est exécutée chaque nuit.
4. Destinataires des données
Vos données sont accessibles uniquement :
- aux personnes habilitées du responsable du traitement, dans la limite de leurs attributions ;
- à notre hébergeur, agissant en qualité de sous-traitant au sens de l'article 28 du RGPD : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France (+33 9 72 10 10 07).
Vos données sont hébergées au sein de l'Union européenne et ne font l'objet d'aucun transfert hors de l'Union européenne.
6. Sécurité
Conformément à l'article 32 du RGPD, nous mettons en œuvre des mesures techniques et organisationnelles adaptées : mots de passe chiffrés de manière irréversible, protection contre les attaques par force brute (limitation des tentatives de connexion), protection CSRF des formulaires, accès à l'administration restreint aux personnes habilitées.
7. Vos droits
Vous disposez des droits suivants sur vos données :
Droit d'accès (art. 15 RGPD)
Obtenir la confirmation que vos données sont traitées et en recevoir une copie.
Droit de rectification (art. 16 RGPD)
Faire corriger des données inexactes ou incomplètes.
Droit à l'effacement (art. 17 RGPD)
Obtenir la suppression de vos données, notamment en supprimant votre compte.
Droit à la limitation (art. 18 RGPD)
Demander le gel temporaire de l'utilisation de vos données.
Droit à la portabilité (art. 20 RGPD)
Recevoir vos données dans un format structuré et lisible par machine.
Droit d'opposition (art. 21 RGPD)
Vous opposer aux traitements fondés sur notre intérêt légitime.
Directives post-mortem (art. 85 loi Informatique et Libertés)
Définir le sort de vos données après votre décès.
8. Exercer vos droits
- Suppression de votre compte : depuis votre espace « Mon compte », une fois connecté.
- Tous vos autres droits : par e-mail à contact@clutchmoto.fr ou par courrier à l'adresse indiquée à l'article 1.
Nous vous répondons dans un délai d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois compte tenu de la complexité ou du nombre de demandes ; vous en seriez alors informé dans le premier mois (art. 12.3 RGPD). En cas de doute raisonnable sur votre identité, des informations complémentaires pourront vous être demandées (art. 12.6 RGPD). L'exercice de vos droits est gratuit (art. 12.5 RGPD).
9. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle (art. 77 RGPD) :
Commission Nationale de l'Informatique et des Libertés (CNIL)3 Place de Fontenoy — TSA 80715
75334 Paris Cedex 07
www.cnil.fr/fr/plaintes