Politique de confidentialité

1. Responsable du traitement

• Dénomination sociale : SARL LE TUNEL SAVOIE
• Forme juridique : SARL
• Capital social : 18 300 €
• Siège / station : Z.I Landiers Nord, 2815 Av. des Landiers, 73000 Chambéry, France
• SIREN / SIRET : 438 800 013 / 438 800 013 00023
• N° TVA intracommunautaire : FR53438800013
• RCS : Chambéry (immatriculation du 02/08/2001)
• Directeur de la publication : Thibaud Davi
• Email (y compris pour l'exercice des droits) : contact@letunelsavoie.com
• Téléphone : +33 4 79 69 62 91
• Hébergeur : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France

Aucun délégué à la protection des données (DPO) n'a été désigné à ce jour. Toute demande relative aux données personnelles peut être adressée à l'adresse email ci-dessus.

2. Données collectées, finalités et bases légales

Nous ne collectons que les données strictement nécessaires aux finalités décrites ci-dessous (principe de minimisation). Aucune donnée de plaque d'immatriculation n'est collectée.

Mode invité (réservation sans compte). L'utilisateur peut réserver sans créer de compte en fournissant uniquement son email, son téléphone et son nom. Aucun point de fidélité n'est cumulé dans ce mode, et aucune date de naissance n'est collectée.

3. Paiement en ligne et absence de collecte de données bancaires

La réservation en ligne donne lieu au paiement d'un acompte de 20 €, ou de la totalité du prix de la formule si celui-ci est inférieur à 20 € (l'acompte ne peut jamais dépasser le prix de la formule). Lorsqu'une formule est offerte dans le cadre du programme de fidélité, aucun acompte n'est dû en ligne. Le solde n'est jamais prélevé en ligne : il est réglé sur place à la station, le jour de la prestation, par carte bancaire, espèces ou virement.

Les paiements en ligne sont intégralement traités via Stripe Checkout, par carte bancaire uniquement, avec authentification forte 3D-Secure (SCA). Aucune donnée de carte bancaire (numéro, date d'expiration, cryptogramme) n'est collectée, traitée ni stockée par l'éditeur du Site : la saisie et le traitement de ces données sont entièrement délégués à Stripe, prestataire certifié PCI-DSS. Seuls des identifiants techniques transmis par Stripe sont conservés, afin d'assurer le suivi des réservations et des remboursements éventuels.

4. Annulation et remboursement

Les modalités d'annulation ayant une incidence sur le traitement des données (gestion du remboursement de l'acompte) sont les suivantes :

• Annulation au moins 24 h avant l'heure limite de dépôt du véhicule : l'acompte est remboursé automatiquement via Stripe, sous 3 à 5 jours ouvrés, et un email d'annulation est envoyé.
• Annulation moins de 24 h avant l'heure limite de dépôt, ou non-présentation : l'acompte est définitivement conservé par la station à titre d'indemnité.
• Remboursement manuel : la station peut, le cas échéant, procéder via Stripe à un remboursement total ou partiel. Un remboursement partiel laisse la réservation confirmée et donne lieu à l'envoi d'un email d'information.

Ces sujets relèvent de la relation contractuelle et sont détaillés dans les Conditions Générales de Vente.

5. Durées de conservation et anonymisation

• Comptes inactifs pendant 3 ans : un traitement automatisé quotidien procède à une anonymisation complète et irréversible. Elle efface les données identifiantes (nom, prénom, email, téléphone, etc.) et remet à zéro les points de fidélité ; l'historique transactionnel et comptable est conservé sous forme anonymisée.
• Comptes non vérifiés et sans réservation : supprimés environ 30 jours après leur création.
• Réservations en mode invité : les données personnelles associées sont anonymisées après 3 ans.
• Journaux d'envoi d'emails : purgés après 12 mois.
• Journaux d'audit : purgés après 90 jours.
• Données comptables et transactionnelles : conservées, le cas échéant sous forme anonymisée, pour les durées requises par les obligations légales et fiscales applicables.

L'anonymisation étant irréversible, les données concernées ne peuvent plus être restituées une fois ce traitement appliqué.

6. Destinataires et sous-traitants

Transferts hors Union européenne. Certains de ces prestataires sont susceptibles de traiter des données en dehors de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par des garanties appropriées, en particulier les Clauses Contractuelles Types de la Commission européenne (article 46 du RGPD).

7. Cookies et mesure d'audience

• Le Site utilise Google Analytics 4, intégré en Consent Mode v2, avec un consentement refusé par défaut : aucun cookie de mesure d'audience n'est déposé tant que l'utilisateur n'a pas donné son consentement.
• Un bandeau cookies est présenté lors de la visite, permettant d'accepter ou de refuser. Google Analytics 4 et Google Maps ne se chargent qu'après consentement.
• Cookies de mesure d'audience concernés : _ga et _ga_*.
• Un cookie technique consent-status (et une entrée équivalente en stockage local) mémorise votre choix : conservé 13 mois en cas d'acceptation, 6 mois en cas de refus.
• Le retrait du consentement est aussi simple que son recueil et peut être effectué à tout moment depuis la page Préférences cookies.

8. Communications par email

Emails transactionnels (toujours envoyés, sans publicité, sur la base de l'exécution du contrat) : bienvenue et vérification de l'adresse email puis relance, lien d'accès à une réservation, création / confirmation / annulation / fin de réservation, réservation non validée faute de paiement, absence (« no-show »), rappel J-1, rappel le matin du jour du rendez-vous, remboursement partiel, réinitialisation de mot de passe, information « un compte existe déjà », et information d'évolution de palier de fidélité.

Sollicitation d'avis (demande d'avis Google après la prestation et relance) : envoyée uniquement si la case correspondante est cochée dans le formulaire de réservation. Ce choix s'exprime réservation par réservation, pour les comptes comme pour les invités.

Relances de réengagement (après environ 30 jours d'inactivité) : envoyées uniquement aux utilisateurs ayant coché la case de consentement aux communications. Ce consentement est horodaté et peut être retiré à tout moment depuis l'espace client (préférences d'emails), via le lien de désinscription présent dans ces emails, ou par email à contact@letunelsavoie.com.

Tous les emails (transactionnels et marketing) sont acheminés via le sous-traitant Resend (voir article 6).

9. Programme de fidélité

Le programme de fidélité repose sur les données de compte et l'historique des réservations :

• 50 points offerts à la création du compte (une seule fois) ;
• 1 € réellement payé = 1 point, crédité automatiquement une fois la prestation terminée, calculé sur le prix effectivement payé (après remise éventuelle) ;
• +50 points attribués chaque année à la date d'anniversaire si la date de naissance a été renseignée (facultatif, non applicable aux invités) ;
• bons de réduction à usage unique attribués automatiquement selon les paliers atteints : 250 points → bon de −20 % (Bronze), 500 points → bon de −30 % (Argent), 750 points → bon de −40 % (Or), 1000 points → bon de −50 % (Platine), 1500 points → 1 Formule Essentielle offerte (Diamant).

Une fois le palier Diamant atteint (1500 points), le compteur repart à zéro (surplus reporté) et un nouveau cycle démarre. Les bons sont valables 12 mois (1 an) à compter de leur émission. Les points de fidélité sont remis à zéro lors de l'anonymisation d'un compte inactif (voir article 5). Le règlement complet figure à l'article 4 des CGU.

10. Vos droits (articles 15 à 21 du RGPD)

• Droit d'accès (art. 15)
• Droit de rectification (art. 16)
• Droit à l'effacement (art. 17)
• Droit à la limitation du traitement (art. 18)
• Droit à la portabilité (art. 20)
• Droit d'opposition (art. 21)

En libre-service depuis votre espace client, vous pouvez notamment exporter vos données au format JSON, supprimer votre compte, rectifier votre profil et gérer vos préférences d'emails.

Toute demande peut également être adressée par email à contact@letunelsavoie.com ou par courrier à l'adresse du siège social. Nous nous engageons à répondre dans un délai d'un mois et pourrons vous demander un justificatif d'identité en cas de doute raisonnable sur l'identité du demandeur.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr. Pour les litiges de consommation, vous pouvez par ailleurs recourir gratuitement à un médiateur de la consommation, dans les conditions précisées à l'article 14 des CGV.

11. Sécurité des données

L'éditeur met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données, notamment : hachage des mots de passe (bcrypt), chiffrement des échanges (HTTPS), authentification forte des paiements (3D-Secure / SCA), externalisation des paiements vers un prestataire certifié PCI-DSS, révocation des sessions au changement de mot de passe, journalisation des accès administrateurs, et recours à des sous-traitants présentant des garanties de conformité.

12. Modification de la présente politique

L'éditeur se réserve le droit de modifier la présente Politique de confidentialité afin de l'adapter à l'évolution du Site, de ses services ou de la réglementation applicable. La version applicable est celle en ligne au moment de votre visite. Les acceptations des documents contractuels et de confidentialité sont horodatées et versionnées.