Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données collectées sur ce site est la société L&L (« L&L Concept »), SAS à capital variable, siège social 4 Kergal, 56190 Arzal, SIRET 100 591 791 00015, représentée par M. Romain Lafaix. Pour toute question relative à vos données personnelles : contact@ll-concept.fr.

2. Données collectées

Lorsque vous réservez ou demandez un devis, nous collectons :

• votre identité : nom, prénom et, pour un professionnel, raison sociale et SIRET ;
• vos coordonnées : email, téléphone, adresse de facturation et, le cas échéant, adresse de livraison ;
• votre demande : matériel, dates, quantités, options, mode de paiement souhaité, message éventuel et, si vous l’indiquez, la façon dont vous nous avez connus ;
• pour la location d’une remorque : l’attestation de votre permis et l’immatriculation du véhicule tracteur.

Pendant la location, nous enregistrons les paiements reçus (montant, date, moyen de paiement — jamais vos coordonnées bancaires), les états des lieux de départ et de retour (photographies du matériel, y compris celles que vous prenez vous-même depuis votre espace « Ma réservation », et votre signature tracée à l’écran) et, le cas échéant, les incidents signalés.

Pièce d’identité. Pour certaines locations (livraison éloignée ou commande d’un montant élevé), nous vous demandons la photographie d’une pièce d’identité, que vous pouvez envoyer depuis votre espace « Ma réservation ». Elle est chiffrée, consultable uniquement par L&L Concept pour vérifier votre identité au départ du matériel, et supprimée automatiquement trente jours après le retour.

Signature électronique. Lorsque vous signez un devis ou un contrat en ligne, nous conservons, à titre de preuve, votre nom, la date et l’heure, l’adresse IP et le type de navigateur utilisés.

Autres formulaires. « On vous rappelle » : nom, téléphone, matériel concerné, message. Parrainage : nom et email. Newsletter : email et, si vous le souhaitez, prénom. Bon cadeau : nom et email de l’acheteur, prénom du bénéficiaire et message facultatifs. Liste d’attente : email, article et dates souhaités. Cagnotte (paiement à plusieurs) : prénom de chaque participant et montant réglé. Signalement d’un problème depuis l’étiquette d’un matériel : votre message, votre nom ou votre téléphone et, si vous la joignez, une photographie.

Assistant du site. Les questions posées dans la bulle « Une question ? » sont transmises au service d’intelligence artificielle mentionné à l’article 4 pour générer la réponse. Nous ne conservons pas ces conversations ; n’y saisissez pas de données sensibles ni bancaires. Si nous l’indiquons sous la bulle, le texte seul de vos questions (sans votre nom, ni votre adresse IP, emails et numéros de téléphone retirés) est gardé 6 mois au plus pour améliorer nos questions fréquentes, puis effacé. Si vous choisissez « Transmettre ma demande à Romain », votre prénom, votre téléphone ou votre email et le résumé de votre demande, relu par vous, nous sont transmis avec votre accord, pour vous recontacter ; ils sont traités comme une demande de rappel.

Recherche et QR codes. Quand une recherche dans le catalogue ne donne aucun résultat, nous comptons seulement le mot tapé et le jour, pour savoir quel matériel ajouter (gardé 13 mois). Les QR codes de nos flyers et affiches mènent au site avec un code qui indique le support d’où vient la visite ; ils ne vous identifient pas.

Aide de l’intelligence artificielle. Pour vous répondre plus vite, les messages que vous nous adressez (message laissé sur notre répondeur, WhatsApp, Messenger, Instagram, commentaires sous nos publications, demandes de rappel, de devis ou de réservation) et les justificatifs que nous recevons (factures reçues par email, tickets) sont lus par Claude, l’intelligence artificielle d’Anthropic (article 4). Claude les résume et propose une réponse ou une saisie, que Romain relit et corrige. Il ne prend aucune décision à votre sujet et n’envoie rien seul : aucune décision automatisée n’est prise à partir de vos données.

Organisateurs d’événements. Nous relevons dans les agendas publics (Région, offices de tourisme) les événements proches d’Arzal et les coordonnées que leurs organisateurs y ont publiées, pour leur proposer notre matériel. Il suffit de nous dire que vous ne souhaitez plus être contacté : nous ne vous écrirons plus.

Aucune donnée bancaire n’est collectée ni stockée par le site : le paiement en ligne s’effectue sur la page sécurisée de nos prestataires de paiement.

3. Finalités et bases légales

• Exécution du contrat ou de mesures précontractuelles (article 6.1.b du RGPD) : traiter votre demande, établir devis, contrat et facture, encaisser, organiser le retrait ou la livraison, vous envoyer les messages de service par email, SMS ou WhatsApp (confirmation, rappel de solde, prévisions météo, rappel de la veille et du retour, arrivée du livreur), gérer le dépôt de garantie, les bons cadeaux et la cagnotte.
• Obligations légales (article 6.1.c) : tenue de la comptabilité et conservation des factures.
• Votre consentement (article 6.1.a) : envoi de la newsletter, dépôt de cookies de mesure d’audience et de publicité, publication d’une photographie de votre événement. Vous pouvez le retirer à tout moment.
• Notre intérêt légitime (article 6.1.f) : vous relancer une fois au sujet d’un devis resté sans suite, vous demander votre avis après la location, vous offrir un avantage de fidélité, vous proposer de réserver à nouveau l’année suivante ; vérifier l’identité du locataire et garder trace des incidents et des impayés afin de prévenir la fraude ; mesurer la fréquentation du site et l’efficacité de nos publicités sans cookie (article 6). Vous pouvez vous opposer à tout moment à ces messages en répondant à l’email reçu ou en écrivant à contact@ll-concept.fr.

4. Destinataires des données

Vos données sont destinées à L&L Concept. Elles sont également traitées, pour notre compte et dans la limite de ce qui est nécessaire, par :

• IONOS : hébergement du site, de la base de données et de leurs sauvegardes ;
• Google (Google Workspace) : envoi et réception de nos emails, et copie de nos devis, contrats, factures et avoirs (qui portent vos nom et prénom) dans l’espace Google Drive de l’entreprise, pour leur archivage ;
• Mollie (Mollie B.V., Amsterdam) : paiement en ligne et empreinte bancaire du dépôt de garantie. Le montant, la référence de votre réservation, sa date de début et votre nom lui sont transmis ; vous saisissez vos coordonnées bancaires directement sur sa page sécurisée ;
• Klarna, si vous choisissez le paiement en plusieurs fois : vos nom, adresse et email lui sont transmis par Mollie pour l’étude de votre demande ;
• Qonto (Olinda SAS, Paris) : notre banque ; les factures liées à vos paiements y sont jointes aux opérations bancaires, pour notre comptabilité ;
• Free Pro (Coms Pro) : notre standard téléphonique ; les messages laissés sur notre répondeur sont transcrits par ce service puis nous sont transmis par email ;
• OVHcloud : envoi des SMS de service ; votre numéro de mobile et le texte du message lui sont transmis ;
• Meta (WhatsApp, Messenger, Instagram), si vous nous écrivez sur l’une de ces messageries ou si nous vous y envoyons un rappel : votre numéro ou votre nom de compte, et le contenu des messages ;
• Géoplateforme de l’IGN (service public français) pour suggérer des adresses et calculer la distance de livraison et, en secours uniquement, OpenStreetMap / Nominatim et OSRM : l’adresse saisie leur est transmise à cette seule fin ;
• Anthropic (États-Unis) : service d’intelligence artificielle Claude, qui aide Romain sans rien décider ni envoyer seul. Lui sont transmis : les messages que vous nous adressez (répondeur, WhatsApp, Messenger, Instagram, commentaires, demandes de rappel, de devis ou de réservation) avec votre nom et le texte ou la transcription du message, pour les résumer et nous proposer une réponse que nous relisons avant tout envoi ; les factures et justificatifs que nous recevons, pour préparer notre comptabilité ; le texte et le prénom affiché des avis Google, pour proposer une réponse ; les questions posées à l’assistant du site ; et, pour l’analyse de notre activité, des chiffres ne comportant ni nom ni coordonnées ;
• Open-Meteo : prévisions météo pour les réservations ; seules les coordonnées du lieu et les dates lui sont transmises, sans nom ni coordonnées personnelles ;
• Google Tag Manager / Google Analytics, Google Ads et Meta (Facebook, Instagram) pour la mesure d’audience et le suivi publicitaire (Google Ads est informé qu’une demande de réservation a été envoyée après un clic sur l’une de nos annonces), uniquement si vous avez accepté les cookies.

Certains de ces prestataires peuvent traiter des données hors de l’Union européenne ; ce transfert est alors encadré par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent. Vos données ne sont ni vendues ni cédées à des tiers.

5. Durées de conservation

• Demande ou devis non suivi de réservation, et nos notes de suivi de vos demandes : 3 ans à compter du dernier contact.
• Location effective : pendant la relation commerciale, puis archivage selon les obligations légales (10 ans pour les factures et pièces comptables, avec les devis et contrats de la location).
• Fiche client (nom, email, téléphone, adresse) : anonymisée 3 ans après le dernier contact ; les factures restent archivées.
• Preuves de signature électronique (email, adresse IP, navigateur), états des lieux (photos, signature) et photos du matériel que vous prenez vous-même : 5 ans après la fin de la location, puis effacés.
• Pièce d’identité : 30 jours après le retour du matériel.
• Copies de nos documents (devis, contrats, factures, avoirs) dans Google Drive : mêmes durées que les documents eux-mêmes ; quand un dossier est supprimé, ses copies sont mises à la corbeille du Drive et effacées par Google 30 jours plus tard.
• Courriels de factures que vous nous envoyez : objet, expéditeur et nom du fichier effacés avec votre fiche client.
• Coordonnées des organisateurs d’événements relevées dans les agendas publics : 12 mois après la fin de l’événement.
• Photos de votre événement que vous nous partagez : tant que vous maintenez votre accord ; elles restent privées tant que nous ne les avons pas publiées, et sont retirées sur simple demande à contact@ll-concept.fr.
• Newsletter : jusqu’à votre désinscription, puis conservation de votre email dans une liste d’opposition pour ne plus vous écrire.
• Demandes d’avis, offres de fidélité et rappels annuels : chaque message contient un lien « Me désinscrire » ; votre adresse est alors conservée dans la même liste d’opposition.
• Bons cadeaux : durée de validité (1 an), puis archivage comptable.
• Journaux d’envoi des emails, SMS et messages WhatsApp : 3 ans.
• Messages reçus sur WhatsApp : 3 ans ; conversations Messenger et Instagram : 3 ans après le dernier message échangé.
• Messages laissés sur notre répondeur : enregistrement sonore 90 jours, message et transcription 2 ans.
• Statistiques de fréquentation : 13 mois.

6. Cookies, mesure d’audience et stockage local

Cookies soumis à votre accord. Le site peut charger, via Google Tag Manager, des outils de mesure d’audience (Google Analytics) et de suivi publicitaire (Google Ads, Meta Pixel). Ils ne sont chargés qu’après votre consentement, recueilli par la bannière affichée à votre première visite. Votre choix (accord ou refus) est conservé 6 mois sur votre appareil ; la bannière vous est ensuite présentée à nouveau. Vous pouvez modifier votre choix à tout moment en cliquant sur « Gérer les cookies » en bas de la page d’accueil.

Mesure d’audience interne, sans cookie. Pour connaître la fréquentation du site, notre serveur enregistre, pour chaque page consultée, l’adresse de la page, le site de provenance (moteur de recherche, réseau social, lien de campagne), le type d’appareil et la ville approximative de connexion, déterminée sur notre serveur à partir d’une base de données libre (DB-IP) sans jamais descendre en dessous du niveau de la ville. Il enregistre aussi les étapes du parcours de réservation (fiche article consultée, article ajouté au panier, demande envoyée). Aucun cookie n’est déposé et aucune de ces données n’est transmise à un tiers. Votre adresse IP n’est pas conservée : elle sert seulement, le jour même, à compter les visiteurs au moyen d’une empreinte chiffrée dont la clé change chaque jour, ce qui empêche de vous reconnaître ensuite.

Lorsque vous passez commande, la provenance de votre visite du jour (par exemple « publicité Facebook » ou « recherche Google ») est enregistrée avec votre réservation, afin de mesurer l’efficacité de notre communication.

Stockage local. Votre navigateur conserve sur votre appareil votre panier, vos favoris et votre choix concernant les cookies. Ces informations, nécessaires au fonctionnement du site, ne nous sont transmises qu’au moment de votre commande.

7. Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment et de celui de définir des directives sur le sort de vos données après votre décès. Vous pouvez les exercer en écrivant à contact@ll-concept.fr ; nous vous répondons dans un délai d’un mois.

Si vous demandez l’effacement de vos données alors que nous devons garder des factures ou des paiements, votre fiche est anonymisée : nom, coordonnées, messages, photos et pièce d’identité sont effacés. Seuls restent les factures, les paiements, les devis et les contrats de la location (10 ans, obligation légale) et, jusqu’à 5 ans après la location, les preuves de signature et les états des lieux, utiles en cas de litige.

Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Les échanges avec le site sont chiffrés (HTTPS). L’accès à nos outils de gestion est réservé aux personnes habilitées, protégé par mot de passe et double authentification, et chaque action y est journalisée. Les pièces d’identité sont chiffrées sur notre serveur. Des sauvegardes quotidiennes sont réalisées et conservées de manière sécurisée. Les formulaires intègrent un dispositif limitant les envois automatisés.