Politique de confidentialité
Dernière mise à jour : 29 septembre 2026
1. Éditeur et responsable du traitement
Le service BookingRoad (app.bookingroad.com) est édité par :
ComExpertise SARL, au capital de 40 800,00 EUR
10 rue de Penthièvre, 75008 Paris, France
SIREN 534 934 542 — RCS Paris B 534 934 542
TVA intracommunautaire : FR39534934542
www.comexpertise.com
Responsable de la publication : David DIVERRES.
Hébergement : Google Cloud (serveurs situés en France, région de Paris).
ComExpertise est responsable des traitements décrits ci-dessous. Pour toute question relative à vos données : privacy@bookingroad.com.
2. Le service BookingRoad
BookingRoad permet à des concessionnaires d'organiser des journées d'essais de véhicules (principalement des motos) : une personne choisit un véhicule et un créneau, confirme sa réservation par e-mail, puis vient essayer le véhicule le jour de l'événement. Les équipes des concessions organisatrices consultent et gèrent les réservations de leurs événements.
3. Données des personnes qui réservent un essai
Données collectées
- Identité : civilité, prénom, nom, date de naissance.
- Coordonnées : adresse e-mail, numéro de téléphone, adresse postale.
- Permis de conduire : numéro et date d'obtention.
- Véhicule actuel (facultatif) : marque et modèle.
- Réservation : véhicule et créneau choisis, dates d'inscription, de confirmation, d'annulation ou de modification, date de signature du contrat d'essai.
- Données techniques : adresse IP et journaux techniques du serveur, données de mesure d'audience (voir la section 8).
Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Enregistrer la réservation, l'envoyer pour confirmation, permettre sa modification ou son annulation, établir le contrat d'essai et organiser l'essai avec la concession | Mesures précontractuelles prises à votre demande et exécution du contrat d'essai (article 6.1.b du RGPD) |
| Vérifier que le conducteur est titulaire du permis requis pour le véhicule essayé | Exécution du contrat d'essai (article 6.1.b) |
| Prouver une réservation ou une tentative de réservation non confirmée, par exemple le jour de l'événement | Intérêt légitime de l'organisateur à gérer ses créneaux (article 6.1.f) |
| Assurer la sécurité et le bon fonctionnement du service (journaux techniques, prévention des abus) | Intérêt légitime (article 6.1.f) |
| Mesurer l'audience du site | Voir la section 8 |
Vos données servent uniquement à l'organisation de l'essai. Elles ne sont ni vendues, ni louées, ni utilisées pour de la prospection commerciale. L'adresse que vous saisissez est complétée automatiquement grâce au service Google Maps (voir la section 5).
4. Données des organisateurs
Les membres des équipes organisatrices accèdent à l'espace organisateur en se connectant avec leur compte Google.
Ne sont alors reçues de Google que l'adresse e-mail et l'indication qu'elle est vérifiée
(autorisations openid et email). Aucune autre donnée du compte Google n'est demandée ni
consultée.
- L'adresse sert uniquement à vous authentifier et à vérifier que vous êtes autorisé(e) à consulter ou à gérer les réservations d'un événement (liste d'adresses tenue par l'éditeur).
- Les actions de gestion (annulation, modification, signature du contrat, renvoi d'un e-mail) sont journalisées avec l'adresse de leur auteur, pour la traçabilité.
- La session de connexion prend fin au plus tard à la fin de la journée.
Base légale : intérêt légitime de l'éditeur et des concessions à sécuriser l'accès aux réservations (article 6.1.f du RGPD).
5. Destinataires et prestataires
Ont accès aux données, dans la limite de leurs besoins :
- La concession organisatrice de l'événement et ses équipes, uniquement pour organiser l'essai ;
- ComExpertise, éditeur du service.
Le service s'appuie sur les prestataires techniques suivants, qui agissent pour le compte de ComExpertise :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Google Cloud | Hébergement des serveurs, de la base de données, des sauvegardes et des journaux (région de Paris) | Toutes les données du service |
| Google Workspace (Google Sheets) | Configuration des événements et copie des réservations confirmées consultée par l'organisateur | Données de réservation |
| Google Maps Platform | Saisie assistée de l'adresse dans le formulaire | Adresse saisie, adresse IP |
| Google Analytics (via Google Tag Manager) | Mesure d'audience | Données de navigation, adresse IP |
| Google (connexion) | Authentification des organisateurs | Adresse e-mail de l'organisateur |
| Mailjet | Envoi des e-mails de confirmation et de gestion | Adresse e-mail, contenu du message |
| Pusher | Affichage en temps réel des créneaux en cours de réservation | Adresse IP, créneau consulté |
| Cloudflare (cdnjs), Bootswatch | Chargement de bibliothèques et de feuilles de style de la page | Adresse IP |
6. Transferts hors de l'Union européenne
Les serveurs de l'application et la base de données sont situés en France. Certains prestataires (Google, Cloudflare, Pusher) peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis ou au Royaume-Uni. Ces transferts sont encadrés par une décision d'adéquation de la Commission européenne (dont le cadre de protection des données UE–États-Unis pour les entreprises certifiées) ou par les clauses contractuelles types de la Commission européenne.
7. Durées de conservation
- Réservations, y compris les inscriptions non confirmées, et journal des actions de gestion : 3 ans après la fin de l'événement, puis suppression.
- Sauvegardes : 30 jours au plus.
- Journaux techniques : durée limitée nécessaire à la sécurité et au diagnostic du service.
- Session de connexion des organisateurs : jusqu'à la fin de la journée au plus.
9. Sécurité
Des mesures techniques et organisationnelles protègent les données : les échanges sont chiffrés (HTTPS) et l'accès aux réservations est réservé aux personnes autorisées par l'éditeur.
10. Vos droits
Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.
Pour les exercer, écrivez à privacy@bookingroad.com en précisant l'événement concerné. Une réponse vous sera apportée dans un délai d'un mois. Pour les événements qui le proposent, une réservation peut aussi être modifiée ou annulée depuis le lien reçu par e-mail.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
11. Google user data (English)
Organisers sign in to BookingRoad with their Google account. BookingRoad requests only the openid and
email scopes and receives only the organiser's e-mail address and whether it is verified. This data is
used solely to authenticate the organiser and to check whether they are authorised to view or manage the bookings of
an event; management actions are logged with the author's e-mail address. It is not sold, not used for advertising,
and not shared with third parties except the technical providers listed in section 5.
BookingRoad's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Contact: privacy@bookingroad.com — ComExpertise SARL, 10 rue de Penthièvre, 75008 Paris, France.
12. Modifications
Cette politique peut évoluer, notamment avec les fonctions du service. La date de dernière mise à jour figure en haut de la page.