1. Responsable du traitement

Le responsable du traitement des données à caractère personnel est BCT Solution, joignable à l'adresse privacy@bctsolution.com.

2. Données collectées

Nous collectons les données suivantes :

Données d'inscription : email, mot de passe (hashé), nom de concession, type de véhicules
Données d'utilisation : pages visitées, actions effectuées, horodatages
Données de paiement : traitées par Stripe, nous ne stockons pas les données bancaires
Cookies techniques : authentification, préférences de session

3. Finalités du traitement

Les données sont traitées pour :

Fournir et maintenir le service
Gérer les comptes utilisateurs et la facturation
Améliorer le service (analytics anonymisées)
Communiquer avec les utilisateurs (emails transactionnels)

4. Base légale

Le traitement est fondé sur l'exécution du contrat (CGU) et le consentement de l'utilisateur pour les cookies non essentiels.

5. Durée de conservation

Les données sont conservées pendant la durée d'utilisation du service, puis archivées 90 jours après la résiliation, conformément aux obligations légales.

6. Droits des utilisateurs

Conformément au RGPD, vous disposez des droits suivants :

Exercez ces droits en écrivant à privacy@bctsolution.com.

Droit d'accès, de rectification et d'effacement
Droit à la portabilité des données
Droit à la limitation du traitement
Droit d'opposition

7. Hébergement

Les données sont hébergées en Union européenne. Nos sous-traitants (Stripe, Resend) sont conformes au RGPD.

8. Sécurité

Nous mettons en œuvre des mesures techniques (chiffrement TLS, mots de passe hashés bcrypt, JWT httpOnly) et organisationnelles pour protéger vos données.

9. Cookies

Nous utilisons des cookies essentiels (authentification) et optionnels (analytics). Vous pouvez gérer vos préférences via le bandeau de consentement.

10. Contact

Pour toute question relative à la protection de vos données : privacy@bctsolution.com.

Politique de confidentialité