Politique de confidentialité

LK-Auto, entreprise individuelle de courtage automobile, est responsable du traitement des données personnelles collectées via ce site. La présente politique décrit comment nous collectons, utilisons et protégeons vos données, conformément au RGPD et à la loi Informatique & Libertés.

Dernière mise à jour : 19/08/2026

1. Responsable du traitement

LK-Auto EI — SIRET 92202996300037 — Contact DPO : dpo@lkauto.fr.

2. Données collectées

• Coordonnées : nom, email, téléphone
• Projet : catégorie de véhicule, kilométrage envisagé, âge du véhicule, budget (min/max, montant idéal)
• Critères : marque, modèle, année minimum, kilométrage max, énergie, options, message libre
• Trace technique minimale : page d'origine (UTM source/medium/campaign), horodatage du consentement

3. Finalités et bases légales

• Traitement de votre demande de devis — base légale : consentement explicite (case étape 1 du tunnel).
• Relance commerciale en cas d'abandon du formulaire — base légale : consentement explicite (case étape 1).
• Exécution du contrat de courtage après paiement — base légale : exécution du contrat.
• Envoi d'emails transactionnels (confirmation demande, confirmation paiement, demande d'avis post-livraison) — base légale : exécution du contrat.

4. Durée de conservation

Les données relatives aux leads sont conservées 3 ans maximum après le dernier contact. Au-delà, elles sont supprimées ou anonymisées. Les dossiers clos (statut livraison ou perdu) sont purgés automatiquement par un job quotidien après ce délai.

5. Sous-traitants et transferts hors UE

LK-Auto fait appel à des sous-traitants situés hors Union européenne. Tous sont engagés par des clauses contractuelles types (SCC) ou DPA équivalents :

• Vercel Inc. (US) — hébergement du site (SCC)
• Neon (US) — base de données PostgreSQL (SCC, hébergement des données UE selon plan)
• Resend (US) — envoi d'emails transactionnels (SCC)
• Stripe (US) — paiement en ligne (DPA standard Stripe)
• Calendly (US) — prise de rendez-vous (SCC)
• Google / YouTube (US) — vidéos embarquées (SCC)

Sous-traitants hébergés en Union européenne :

• PostHog EU (eu.i.posthog.com) — analytics cookieless (aucun cookie déposé, pas de stockage local) — données hébergées dans l'UE.
• Cloudflare Turnstile (challenges.cloudflare.com) — protection anti-bot des formulaires publics (étape 1 du tunnel de demande de devis).
• Upstash Redis (upstash.com) — rate-limit distribué (limitation du nombre de soumissions par IP pour bloquer les abus).

6. Cookies et traceurs

Ce site n'utilise aucun cookie non essentiel. L'analytics est assuré par PostHog en mode cookieless (sans cookie ni stockage local). Aucun bandeau de consentement n'est donc requis.

7. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants, exerçables àdpo@lkauto.fr :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (droit à l'oubli)
• Droit à la portabilité
• Droit d'opposition au traitement, notamment à des fins de prospection
• Droit de retirer votre consentement à tout moment
• Droit d'introduire une réclamation auprès de la CNIL

8. Sécurité

Les données sont chiffrées en transit (HTTPS/TLS) et au repos. L'accès au back-office est protégé par authentification (Auth.js + bcrypt). Les webhooks de paiement sont vérifiés par signature cryptographique (Stripe).

9. Décisions automatisées

LK-Auto ne prend aucune décision automatisée produisant des effets juridiques vous concernant. La sélection finale d'un véhicule et la validation d'une opportunité sont toujours effectuées par un conseiller humain.

10. Mise à jour

LK-Auto se réserve le droit de modifier la présente politique. Toute modification sera publiée sur cette page avec une date de mise à jour.