Politique de confidentialité
Dernière mise à jour : 1er octobre 2026
1. Éditeur et responsable du traitement
Le service BookingRoad (app.bookingroad.com) est édité par :
ComExpertise SARL, au capital de 40 800,00 EUR
10 rue de Penthièvre, 75008 Paris, France
SIREN 534 934 542 — RCS Paris B 534 934 542
TVA intracommunautaire : FR39534934542
www.comexpertise.com
Responsable de la publication : David DIVERRES.
Hébergement : Google Cloud (serveurs situés en France, région de Paris).
ComExpertise est responsable des traitements décrits ci-dessous. Pour toute question relative à vos données : privacy@bookingroad.com.
2. Le service BookingRoad
BookingRoad permet à des concessionnaires de mettre des véhicules (autos, motos) à disposition du public, réservables directement en ligne selon le catalogue de la concession.
3. Données des personnes qui réservent un véhicule
Données collectées
- Identité : civilité, prénom, nom, date de naissance.
- Coordonnées : adresse e-mail, numéro de téléphone, adresse postale.
- Permis de conduire : numéro et date d'obtention.
- Véhicule actuel (facultatif) : marque et modèle.
- Réservation : véhicule et créneau choisis, dates d'inscription, de confirmation, d'annulation ou de modification, date de signature du contrat de prêt.
- Données techniques : adresse IP et journaux techniques du serveur, données de mesure d'audience (voir la section 8).
Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Enregistrer la réservation, l'envoyer pour confirmation, permettre sa modification ou son annulation, établir le contrat de prêt et organiser la mise à disposition du véhicule avec la concession | Mesures précontractuelles prises à votre demande et exécution du contrat de prêt (article 6.1.b du RGPD) |
| Vérifier que le conducteur est titulaire du permis requis pour le véhicule réservé | Exécution du contrat de prêt (article 6.1.b) |
| Prouver une réservation ou une tentative de réservation non confirmée, par exemple le jour du rendez-vous | Intérêt légitime de l'organisateur à gérer ses créneaux (article 6.1.f) |
| Assurer la sécurité et le bon fonctionnement du service (journaux techniques, prévention des abus) | Intérêt légitime (article 6.1.f) |
| Mesurer l'audience du site | Voir la section 8 |
| Vous adresser les offres commerciales de la concession, si vous l'avez accepté | Consentement (article 6.1.a) |
Vos données servent d'abord à la gestion de votre réservation. Elles ne sont ni vendues, ni louées. La concession concernée ne peut les réutiliser pour vous adresser des offres commerciales qu'avec votre accord exprès, que vous pouvez retirer à tout moment (article 6.1.a du RGPD) ; pour cette prospection, elle est responsable de son propre traitement. L'adresse que vous saisissez est complétée automatiquement grâce au service Google Maps (voir la section 5).
4. Données des organisateurs
Les membres des équipes organisatrices accèdent à l'espace organisateur avec leur compte Google, qui ne transmet que l'adresse e-mail et l'indication qu'elle est vérifiée. Aucune autre donnée du compte n'est consultée.
- L'adresse sert uniquement à vous authentifier et à vérifier que vous êtes autorisé(e) à consulter ou à gérer des réservations (liste d'adresses tenue par l'éditeur).
- Les actions et consultations des organisateurs sont journalisées avec leur adresse, pour la traçabilité.
- La session de connexion prend fin au plus tard à la fin de la journée.
Base légale : intérêt légitime de l'éditeur et des concessions à sécuriser l'accès aux réservations (article 6.1.f du RGPD).
5. Destinataires et prestataires
Ont accès aux données, dans la limite de leurs besoins :
- La concession concernée et ses équipes, pour gérer la réservation et, si vous l'avez accepté, vous adresser des offres commerciales (voir la section 3) ;
- BookingRoad (ComExpertise), éditeur du service.
Le service s'appuie sur les prestataires techniques suivants, qui agissent pour le compte de ComExpertise :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Google Cloud | Hébergement des serveurs, de la base de données, des sauvegardes et des journaux (région de Paris) | Toutes les données du service |
| Google Workspace | Outils bureautiques utilisés pour la gestion des réservations | Données de réservation |
| Google Maps Platform | Saisie assistée de l'adresse dans le formulaire | Adresse saisie, adresse IP |
| Google Analytics (via Google Tag Manager) | Mesure d'audience | Données de navigation, adresse IP |
| Google (connexion) | Authentification des organisateurs | Adresse e-mail de l'organisateur |
| Mailjet | Envoi des e-mails transactionnels du service | Adresse e-mail, contenu du message |
| Pusher | Mises à jour en temps réel du service | Adresse IP, créneau consulté |
| Réseaux de diffusion de contenu (CDN) | Diffusion des ressources techniques des pages | Adresse IP |
6. Transferts hors de l'Union européenne
Les serveurs de l'application et la base de données sont situés en France. Certains prestataires (Google, Pusher, réseaux de diffusion de contenu) peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis ou au Royaume-Uni. Ces transferts sont encadrés par une décision d'adéquation de la Commission européenne (dont le cadre de protection des données UE–États-Unis pour les entreprises certifiées) ou par les clauses contractuelles types de la Commission européenne.
7. Durées de conservation
- Réservations, y compris les inscriptions non confirmées, et leur historique : 3 ans après la date du créneau réservé, puis suppression.
- Sauvegardes : 30 jours, puis 7 jours dans la corbeille de l'hébergeur avant effacement définitif.
- Journaux techniques, dont le journal des actions et consultations : 30 jours, durée nécessaire à la sécurité et au diagnostic du service (articles 5.1.e et 32 du RGPD).
- Session de connexion des organisateurs : jusqu'à la fin de la journée au plus.
9. Sécurité
Des mesures techniques et organisationnelles protègent les données : les échanges sont chiffrés (HTTPS) et l'accès aux réservations est réservé aux personnes autorisées par l'éditeur.
10. Vos droits
Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.
Pour les exercer, écrivez à privacy@bookingroad.com en précisant la concession et la date de votre réservation. Une réponse vous sera apportée dans un délai d'un mois. Lorsque la concession le propose, une réservation peut aussi être modifiée ou annulée depuis le lien reçu par e-mail.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
11. Google user data (English)
Organisers sign in to BookingRoad with their Google account. BookingRoad requests only the openid and
email scopes and receives only the organiser's e-mail address and whether it is verified. This data is
used solely to authenticate the organiser and to check whether they are authorised to view or manage bookings; their
actions and consultations are logged with their e-mail address. It is not sold, not used for advertising,
and not shared with third parties except the technical providers listed in section 5.
BookingRoad's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Contact: privacy@bookingroad.com — ComExpertise SARL, 10 rue de Penthièvre, 75008 Paris, France.
12. Modifications
Cette politique peut évoluer, notamment avec les fonctions du service. La date de dernière mise à jour figure en haut de la page.