Politique de confidentialité

Conformément au Règlement Général sur la Protection des Données (ci-après, le « RGPD »), BPM Cars vous informe qu’il place la protection des données à caractère personnel au cœur de ses missions et des services qui vous sont proposés.

La présente politique énonce les principes et lignes directrices pour la protection des Données Personnelles pour les visiteurs du site internet bpmcars.fr.

Définitions

Cookies : fichier stocké par un serveur dans le terminal (ordinateur, téléphone, etc.) d’un utilisateur et associé à un domaine web. Ce fichier est automatiquement renvoyé lors de contacts ultérieurs avec le même domaine.
Données à caractère personnel, Données personnelles ou Données : correspond à toutes informations relatives à une Personne Concernée identifiée ou identifiable permettant de l’identifier directement ou indirectement ;
Destinataires de données : désigne la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui reçoit communication de données à caractère personnel, qu'il s'agisse ou non d'un tiers.
Durée de conservation : Durée imposée par le droit et/ou choisie par le responsable de traitement, au terme de laquelle les données peuvent être supprimées ;
Finalité : But/objectif principal de l’utilisation de Données personnelles. Les données sont collectées pour un but bien déterminé et légitime et ne sont pas traitées ultérieurement de façon incompatible avec cet objectif initial.
Personne Concernée : signifie toute personne physique identifiée ou identifiable à laquelle se rapportent les Données personnelles traitées. Est réputée être une personne identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant (ex : nom, numéro d’identification, identifiant en ligne ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale). Dans le cadre du site internet de BPM Cars, le visiteur personne physique est la Personne Concernée ;
Responsable de traitement : Personne physique ou morale, l’autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens de ce traitement.
Sous-traitant : Personne physique ou morale, l’autorité publique, le service ou un autre organisme qui traite des Données personnelles pour le compte du responsable de traitement.
Traitement de Données personnelles : concerne toutes les opérations ou ensemble d’opérations (automatisées ou non) portant sur des Données personnelles ou des ensembles de Données personnelles ;
Transfert de Données personnelles ou Transfert : Toute action d’envoi, communication, copie, transmission, diffusion ou accès à distance à des Données personnelles, quel que soit le support ou le moyen de communication utilisé ;
Violation de Données personnelles : Toute violation de la sécurité entraînant, de manière accidentelle ou illicite, la destruction, la perte, l’altération, la divulgation non autorisée de Données personnelles transmises, conservées ou traitées d’une autre manière, ou l’accès non autorisé à de telles Données personnelles.

Responsable de traitement

Vos données sont traitées par BPM Group, Société par actions simplifiée au capital de 30 000 000 €, dont le siège social est situé au 6 rue Pierre et Marie Curie, 45140 Ingré, France, présidé par Patrick BORNHAUSER et ayant pour Numéro Unique d’Identification 442 904 629 (RCS d’Orléans).

Finalité du traitement

BPM Cars met à la disposition de ses visiteurs un site internet qui permet de faire la promotion des véhicules neufs et d’occasions à destination des professionnels et des particuliers des marques distribuées par les réseaux de concessions Autoshop, BPM Cars, BPM Exclusive en France, en Suisse et à Monaco.

Lors de l’utilisation du site internet par les visiteurs, certaines Données à caractère personnel sont amenées à être traitées notamment :

La soumission des formulaires afin d’être recontacté par les services habilités :
- Formulaire de contact global ;
- Formulaire de contact BPM business.
- Formulaire de prise de rendez-vous ;
- Formulaire de réservation d’essai d’un véhicule ;
- Formulaire pour faire une demande de devis (via simulation de financement) ;
- Formulaire pour la reprise d’un véhicule ;
- Formulaire d’adhésion Club BPM ;
- La gestion des rendez-vous (après-vente, SAV, prise de rendez-vous avec un conseiller).
Les informations collectées dans les formulaires sont intégrées dans le CRM de BPM Group pour réaliser des campagnes de prospection marketing et commerciales ;
La redirection vers les sites des services après-vente des constructeurs partenaires ;
L’utilisation d’un chatbot à destination des visiteurs ;
Transfert de données vers le système d’information des Constructeurs des véhicules et produits distribués ;
La réalisation de statistiques, d’analyses et d’étude d’audience par l’intermédiaire de cookies déposés sur les terminaux des utilisateurs du site internet.

Le site internet bpmcars.fr permet également de vous rediriger vers les sites internet de ses filiales pour faire la promotion des différentes marques distribuées par les autres filiales de BPM Group. Les conditions de traitement de vos données étant spécifiées sur chacun de ces sites partenaires dans leurs Politiques de confidentialité respectives.

Base juridique du traitement de données

La base légale sur laquelle repose le traitement de vos Données personnelles peut être de différente nature :

Certains Traitement de données à caractère personnel s’appuient sur le recueil de votre consentement. Il peut notamment être demandé pour la réalisation d’opérations de lecture et d’écriture réalisés par certains cookies et traceurs tiers déposés sur les machines des visiteurs ou pour la réalisation de campagne de prospection marketing et commerciales de type B2C.

Certains traitements de données peuvent être réalisés sur la base de l’intérêt légitime de BPM Group. Cela vaut principalement pour le dépôt de certains cookies qui peuvent être déposés sans que votre consentement n’ait été demandé au préalable et qui sont essentiels au bon fonctionnement du site internet de BPM Cars. Ces cookies et traceurs seront utilisés uniquement pour raisons techniques ou pour respecter la législation applicable.

Données à caractère personnel traitées & Durées de conservation associées

Dans le cadre de la réalisation des finalités de traitement, BPM Cars est amené à traiter les jeux de données à caractère personnel rattachables directement et indirectement à ses utilisateurs. Les jeux de données personnelles traités dans le cadre de l’utilisation du site internet de BPM Cars sont les suivants :

Sous-finalité du traitement	Données personnelles traitées	Durées de conservation des données
Envoi et instruction des formulaires par les services habilités de BPM Group et ses filiales.	Données relatives à l’état civil et l’identité des visiteurs : nom, prénom, adresse mail, numéro de téléphone et code postal. Données relatives au contexte du formulaire : Service à contacter, Concession de rattachement, toutes données susceptibles d’être indiquées dans la zone de commentaire.	Données relatives aux clients : conservées pendant toute la durée de la relation contractuelle et précontractuelle. Données relatives aux prospects : conservées pendant 3 ans à compter du dernier contact émanant du prospect.
Simulation de demande de financement	Données de contact pour demander un devis : Nom, prénom, adresse mail, numéro de téléphone. Données relatives à la simulation : Mode de financement du véhicule, kilométrage, durée de la location ou du crédit, apport de la personne concernée.	Données clients : 5 ans à compter de la conclusion de la vente. Données relatives aux prospects : conservées pendant 3 ans à compter du dernier contact émanant du prospect.
Estimation de la valeur du véhicule de l’utilisateur	Données de contact pour la validation : Nom, prénom, adresse mail, numéro de téléphone, immatriculation, données indiquées dans la zone commentaire, concession de rattachement. Données relatives au véhicule de l’utilisateur : Immatriculation, Marque, modèle, année du véhicule, carburant, caractéristiques du véhicule, version, kilométrage.	Données clients : 5 ans à compter de la conclusion de la vente. Données relatives aux prospects : conservées pendant 3 ans à compter du dernier contact émanant du prospect.
Prise de rendez-vous en ligne	Données relatives à l’état civil et l’identité des clients : Nom, Prénom, adresse mail, adresse postale, numéro de téléphone. Métadonnées relatives au rendez-vous : date et heure, motif du rendez-vous.	5 ans à compter de la conclusion de la vente
Réalisation de campagnes de communication marketing et commerciales et gestion de la liste repoussoir	Données relatives à l’état civil et l’identité des clients : Nom, Prénom, adresse mail, adresse postale, numéro de téléphone. Liste repoussoir : hash de l’adresse mail utilisée pour la prospection, données temporelles liées à l’expression de l’opposition par la personne concernée.	Données relatives aux clients : conservées 5 ans à compter de la conclusion de la vente. Données relatives aux prospects : conservées pendant 3 ans à compter du dernier contact émanant du prospect. Liste repoussoir : information permettant de prendre en compte l’opposition conservées 3 ans.
Utilisation de cookies et traceurs	Voir politique dédiée aux traitements de données réalisés par les cookies et autres traceurs.

Catégories des personnes concernées par le traitement

Les personnes concernées par le traitement de données à caractère personnel réalisé sur le site internet de BPM Cars sont les visiteurs du site internet, qu’ils soient client ou prospects.

Transferts de Données personnelles en dehors de l’Union Européenne (UE)

Les Données Personnelles traitées par BPM Cars lors de l’utilisation du site internet par les visiteurs sont hébergées sur des serveurs situés sur le territoire de l’Union européenne.

Toutefois, dans certains cas, vos Données personnelles peuvent faire l’objet d’un Transfert en dehors de l’Espace Economique Européen, par l’intermédiaire de certains Sous-traitants de BPM Cars.

A ce titre, BPM Cars, s’engage à prendre toutes les mesures nécessaires pour assurer la conformité du Transfert de Données personnelles, en effectuant une étude d’impact du Transfert, en signant des Clauses Contractuelles Types de la Commission européenne dans leur version du 4 juin 2021 (Décision d’exécution 2021/914) et en mettant en place toutes les garanties additionnelles nécessaires à cette fin.

BPM Cars s’engage à veiller au respect de ces obligations par leurs Sous-traitants à l’égard de leurs propres Sous-traitants.

Une liste des destinataires des Données personnelles situés en dehors de l’Espace économique européen donnant lieu à des Transferts de Données personnelles entre BPM Cars et ses Sous-traitants est disponible à la section « Destinataires ou catégories de destinataires des Données » ci-après.

Destinataires ou catégories de destinataires des données

Au regard de la finalité de traitement poursuivie par BPM Cars, les données traitées sur le site internet de BPM Cars sont destinées à la direction marketing et communication de BPM Group.

Certaines données traitées sur le site internet peuvent être destinées à des organismes tiers qu’ils soient des Sous-traitants ou non. Ces destinataires peuvent être sollicités pour réaliser des traitements pour le compte de BPM Cars ou pour réaliser des traitements pour leur propre compte. Ces destinataires sont les suivants :

Destinataire Tiers	Type de traitements réalisés	Transfert de données hors UE
Brevo	Prestataire d’envoi massif de mails et de SMS pour les campagnes marketing et commerciales.	Concerné (États-Unis, Canada et Inde)
eKonsilio	Prestataire fournisseur du chatbot.	Non concerné
LaFabrikaID	Développement externalisé du site internet et hébergement du site internet via son partenaire OCI Cloud dont les serveurs sont situés en France.	Non concerné
Constructeurs	Utilisation des données transférées par BPM Group pour la réalisation de leurs activités commerciales.	Non concerné
BNPP PF	Prestataire proposant des modalités de financement de crédit d’achat ou de LOA.	Non concerné

Sécurité des Données personnelles

Vos Données personnelles sont conservées dans des conditions de sécurité et de confidentialité adaptées, BPM Cars ayant déployé une politique de sécurité des systèmes d’information prévoyant des mesures organisationnelles et techniques conformes à l’état de l‘art et aux référentiels applicables.

Le niveau des mesures de sécurité techniques et organisationnel attendu est également reporté sur les exigences imposées sur les Sous-traitants que nous sollicitons pour la réalisation de certains sous-finalités de traitement sur le site internet de BPM Cars.

Droit des personnes concernées

La base légale du Traitement de Données personnelles réalisé par BPM Cars repose sur le consentement des personnes concernées par le traitement et sur l’intérêt légitime de BPM Cars pour certains traitements de données. Ces bases légales sont susceptibles d’affecter les droits et libertés des Personnes Concernées. Au regard de ces bases légales de traitement, nous vous rappelons que vous pouvez exercer les droits suivants auprès de BPM Cars, en vertu de la législation européenne sur la protection des données :

Droit d’accès : vous avez le droit, sans justification préalable, de demander directement à BPM Cars d’accéder aux Données personnelles que nous traitons et qui vous concernent. Ainsi, tout utilisateur aura le droit d’accéder à ses Données en s’adressant au service en charge de la protection des données ;
Droit à la rectification de vos Données personnelles : en cas de traitement de vos Données personnelles, BPM Cars met en œuvre des mesures appropriées pour garantir l’exactitude de vos Données et leur mise à jour pour les Finalités auxquelles elles ont été collectées. Si vos Données personnelles sont inexactes ou incomplètes, vous avez le droit d’obtenir leur rectification ;
Droit à l’effacement de vos Données personnelles : vous avez le droit de demander, dans certaines situations particulières que des Données personnelles vous concernant soient effacées.
Droit à la limitation : vous pouvez contester l’exactitude des Données utilisées par BPM Cars pour vous opposer à ce que vos Données soient traitées, le Responsable de traitement est habilité à instruire et examiner votre demande. Pendant le délai d’instruction de celle-ci, vous pouvez demander à BPM Cars de geler l’utilisation de vos Données tout en les conservant ;
Droit à la portabilité : vous disposez de la possibilité de récupérer une partie de vos Données personnelles sous format ouvert et lisible pour une réutilisation à des fins personnelles ;
Droit d’opposition ou droit au retrait du consentement : Vous avez le droit, à tout moment, de vous opposer à ce que vos Données fassent l’objet d’un Traitement ou de retirer votre

Selon les situations, un ou plusieurs de ces droit(s) ne pourra(ont) être satisfait(s), par exemple :

S’il existe un ou des motifs légitimes et impérieux qui imposent de continuer à traiter vos Données personnelles ;
Si vos Données personnelles sont nécessaires pour la constatation, l’exercice ou la défense des droits en justice ;
Si une obligation légale impose de conserver vos Données.

Pour toutes demandes relatives à l’exercice de vos droits, vous pouvez contacter le Délégué à la protection des données de BPM Cars à l’adresse suivante : dpo@bpmgroup.fr

Droit d’introduire une réclamation auprès de la CNIL

Nous vous rappelons que vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle, la Commission Nationale de l’Informatique et des Libertés (CNIL).

Contact et délégué à la protection des données

BPM Group est très attentif au respect de la vie privée, c’est pourquoi un Délégué à la Protection des Données a été désigné, témoignant de l’attachement de BPM Group à la protection, la sécurité et la confidentialité des Données Personnelles de ses clients.

Si vous avez des questions concernant la présente politique de confidentialité et les activités de traitement des données mises en œuvre par BPM Cars, ou si vous souhaitez exercer l’un de vos droits en vertu du RGPD, veuillez contacter :

Par courrier :

BPM Group SAS
DJC – Pôle Conformité et protection des données
6 rue Pierre et Marie Curie
45140 Ingré

Par courriel : dpo@bpmgroup.fr

Modification de la Politique de confidentialité

La présente Politique de confidentialité peut être modifiée en tout ou partie, à tout moment, par BPM Cars. Toute modification de la présente politique et des traitements de données à caractère personnel sera portée à la connaissance des utilisateurs.

Dernière mise à jour le 04/09/2025