Politique de confidentialité
Conformément au Règlement Général sur la Protection des Données (ci-après, le « RGPD »), BPM Exclusive vous informe qu’il place la protection des données à caractère personnel au cœur de ses missions et des services qui vous sont proposés.
La présente politique énonce les principes et lignes directrices pour la protection des Données Personnelles pour les visiteurs du site internet bpmexclusive.com.
Définitions
- Cookies : fichier stocké par un serveur dans le terminal (ordinateur, téléphone, etc.) d’un utilisateur et associé à un domaine web. Ce fichier est automatiquement renvoyé lors de contacts ultérieurs avec le même domaine.
- Données à caractère personnel, Données personnelles ou Données : correspond à toutes informations relatives à une Personne Concernée identifiée ou identifiable permettant de l’identifier directement ou indirectement ;
- Destinataires de données : désigne la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui reçoit communication de données à caractère personnel, qu'il s'agisse ou non d'un tiers.
- Durée de conservation : Durée imposée par le droit et/ou choisie par le responsable de traitement, au terme de laquelle les données peuvent être supprimées ;
- Finalité : But/objectif principal de l’utilisation de Données personnelles. Les données sont collectées pour un but bien déterminé et légitime et ne sont pas traitées ultérieurement de façon incompatible avec cet objectif initial.
- Personne Concernée : signifie toute personne physique identifiée ou identifiable à laquelle se rapportent les Données personnelles traitées. Est réputée être une personne identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant (ex : nom, numéro d’identification, identifiant en ligne ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale). Dans le cadre du site internet de BPM Exclusive, le visiteur personne physique est la Personne Concernée ;
- Responsable de traitement : Personne physique ou morale, l’autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens de ce traitement.
- Sous-traitant : Personne physique ou morale, l’autorité publique, le service ou un autre organisme qui traite des Données personnelles pour le compte du responsable de traitement.
- Traitement de Données personnelles : concerne toutes les opérations ou ensemble d’opérations (automatisées ou non) portant sur des Données personnelles ou des ensembles de Données personnelles ;
- Transfert de Données personnelles ou Transfert : Toute action d’envoi, communication, copie, transmission, diffusion ou accès à distance à des Données personnelles, quel que soit le support ou le moyen de communication utilisé ;
- Violation de Données personnelles : Toute violation de la sécurité entraînant, de manière accidentelle ou illicite, la destruction, la perte, l’altération, la divulgation non autorisée de Données personnelles transmises, conservées ou traitées d’une autre manière, ou l’accès non autorisé à de telles Données personnelles.
Responsable de traitement
Ce site internet est édité par la société BPM Exclusive AP, Société par actions simplifiée au capital de 2 000 000 €, dont le siège social est situé au 6 rue Pierre et Marie Curie, 45140 Ingré, France, présidé par Patrick BORNHAUSER et ayant pour Numéro Unique d’Identification 910 074 111 (RCS d’Orléans).
Finalité du traitement
BPM Exclusive met à la disposition de ses visiteurs un site internet qui permet de partager l’actualité de BPM Exclusive et des différents événements qui sont organisés. Mais également de faire la promotion des services et des véhicules neufs et d’occasions, à destination des professionnels et des particuliers, des marques distribuées par le réseau de concessions BPM Cars, BPM Exclusive, Twelve, MacLiphe, Monaco Luxury Cars en France, en Suisse et à Monaco.
Lors de l’utilisation du site internet par les visiteurs, certaines Données à caractère personnel sont amenées à être traitées notamment pour les sous-finalités de traitement suivantes :
- La soumission des formulaires afin d’être recontacté par les services habilités :
Formulaire de contact global ;
Formulaire de contact pour un véhicule en particulier ;
Formulaire de participation aux événements BPM Exclusive ;
Formulaire de prise de rendez-vous avec les concessions du réseau BPM Exclusive pour joindre le Service après-vente ou contacter un conseiller ;
Formulaire pour la reprise d’un véhicule.
Les informations collectées dans les formulaires sont intégrées dans le CRM de BPM Group pour réaliser des campagnes de prospection marketing et commerciale ; - L’envoi d’une newsletter relatives aux activités de BPM Exclusive ;
- La redirection vers les sites des services après-vente des constructeurs partenaires ;
- L’utilisation d’un Chatbot à destination des visiteurs ;
- Transfert de données vers le système d’information des Constructeurs des véhicules et produits distribués ;
- La réalisation de statistiques, d’analyses et d’étude d’audience par l’intermédiaire de cookies déposés sur les terminaux des utilisateurs du site internet de BPM Exclusive.
Le site internet bpmexclusive.fr permet également de vous rediriger vers les sites internet de ses filiales pour faire la promotion des différentes marques distribuées par les autres filiales de BPM Group. Les conditions de traitement de vos données étant spécifiées sur chacun de ces sites partenaires dans leurs Politiques de confidentialité respectives.
Base juridique du traitement de données
La base légale sur laquelle repose le traitement de vos Données personnelles peut être de différente nature.
Certains Traitement de données à caractère personnel s’appuient sur le recueil de votre consentement. Il peut notamment être demandé pour la réalisation d’opérations de lecture et d’écriture réalisées par certains cookies et traceurs tiers déposés sur les machines des visiteurs, pour la soumission de formulaires ou pour la réalisation de campagne de prospection marketing et commerciales de type B to C.
Certains traitements de données peuvent être réalisés sur la base de l’intérêt légitime de BPM Exclusive. Cela vaut principalement pour le dépôt de certains cookies qui peuvent être déposés sans que votre consentement n’ait été demandé au préalable et qui sont essentiels au bon fonctionnement du site internet de BPM Exclusive. Ces cookies et traceurs seront utilisés uniquement pour raisons techniques ou pour respecter la législation applicable.
Données à caractère personnel traitées & Durées de conservation associées
Dans le cadre de la réalisation des finalités de traitement, BPM Exclusive est amené à traiter les jeux de données à caractère personnel rattachables directement et indirectement à ses utilisateurs. Les jeux de données personnelles traités dans le cadre de l’utilisation du site internet de BPM Exclusive sont les suivants :
| Sous-finalité du traitement | Données personnelles traitées | Durées de conservation des données |
|---|---|---|
| Envoi et instruction des formulaires par les services habilités de BPM Exclusive et toute autre filiale de BPM Group concernée. |
Données relatives à l’état civil et l’identité des visiteurs : nom, prénom, adresse mail, numéro de téléphone et code postal. Données relatives au contexte du formulaire : Concession de rattachement, données susceptibles d’être indiquées dans la zone de commentaire. |
Données relatives aux clients : 5 ans à compter de la conclusion de la vente. Données relatives aux prospects : conservées pendant 3 ans à compter du dernier contact émanant du prospect. |
| Envoi et traitement des informations nécessaires à la reprise du véhicule. |
Données relatives à l’état civil et l’identité des visiteurs : nom, prénom, adresse mail, numéro de téléphone et code postal. Données relatives au véhicule de la personne concernée : Copie de la carte grise, copie de factures d’achat et d’entretien du véhicule et photos intérieures et extérieures du véhicule. |
Données relatives aux clients : 5 ans à compter de la conclusion de la vente. Données relatives aux prospects : conservées pendant 3 ans à compter du dernier contact émanant du prospect. |
| Réalisation de campagnes de communication marketing et commerciales et gestion de la liste repoussoir / Envoi de la newsletter. |
Données relatives à l’état civil et l’identité des clients : Nom, Prénom, adresse mail, adresse postale, numéro de téléphone. Liste repoussoir : hash de l’adresse mail utilisée pour la prospection, données temporelles liées à l’expression de l’opposition par la personne concernée. |
Données relatives aux clients : conservées 5 ans à compter de la conclusion de la vente. Données relatives aux prospects : conservées pendant 3 ans à compter du dernier contact émanant du prospect. Liste repoussoir : information permettant de ne pas recontacter la personne conservée 3 ans. |
| Utilisation de cookies et traceurs | Voir politique dédiée aux traitements de données réalisés par les cookies et autres traceurs. | |
Catégories des personnes concernées par le traitement
Les personnes concernées par le traitement de données à caractère personnel réalisé sur le site internet de BPM Exclusive sont les visiteurs du site internet, qu’ils soient clients ou prospects.
Transferts de Données personnelles en dehors de l’Union Européenne (UE)
Les Données Personnelles traitées par BPM Exclusive lors de l’utilisation du site internet par les visiteurs sont hébergées sur des serveurs situés sur le territoire de l’Union européenne.
Toutefois, dans certains cas, vos Données personnelles peuvent faire l’objet d’un Transfert en dehors de l’Espace Economique Européen, par l’intermédiaire de certains Sous-traitants de BPM Exclusive.
A ce titre, BPM Exclusive, s’engage à prendre toutes les mesures nécessaires pour assurer la conformité du Transfert de Données personnelles, en effectuant une étude d’impact du Transfert, en signant des Clauses Contractuelles Types de la Commission européenne dans leur version du 4 juin 2021 (Décision d’exécution 2021/914) et en mettant en place toutes les garanties additionnelles nécessaires à cette fin.
BPM Exclusive s’engage à veiller au respect de ces obligations par leurs Sous-traitants à l’égard de leurs propres Sous-traitants.
Une liste des destinataires des Données personnelles situés en dehors de l’Espace économique européen donnant lieu à des Transferts de Données personnelles entre BPM Exclusive et ses Sous-traitants est disponible à la section « Destinataires ou catégories de destinataires des Données » ci-après.
Destinataires ou catégories de destinataires des données
Au regard de la finalité de traitement poursuivie par BPM Exclusive, les données traitées sur le site internet de BPM Exclusive sont destinées à la direction marketing et communication de BPM Group mais également aux filiales dont les marques des véhicules distribuées sont exposées sur le site internet de BPM Exclusive.
Certaines données traitées sur le site internet peuvent être destinées à des organismes tiers qu’ils soient des Sous-traitants ou non. Ces destinataires peuvent être sollicités pour réaliser des traitements pour le compte de BPM Exclusive ou pour réaliser des traitements pour leur propre compte. Ces destinataires sont les suivants :
| Destinataire Tiers | Type de traitements réalisés | Transfert de données hors UE |
|---|---|---|
| Brevo | Prestataire d’envoi massif de mails et de SMS pour les campagnes marketing et commerciales. | Concerné (États-Unis, Canada et Inde) |
| Axeptio | Fournisseur de la CMP pour le recueil des consentements relatifs aux cookies et autres technologies. | Non concerné |
| eKonsilio | Prestataire fournisseur du chatbot. | Non concerné |
| LaFabrikaID | Développement externalisé du site internet et hébergement du site via son partenaire OCI Cloud dont les serveurs sont situés en France. | Non concerné |
| Constructeurs | Utilisation des données transférées par BPM Group pour la réalisation de leurs activités commerciales. | Non concerné |
Sécurité des Données personnelles
Vos Données personnelles sont conservées dans des conditions de sécurité et de confidentialité adaptées, BPM Exclusive ayant déployé une politique de sécurité des systèmes d’information prévoyant des mesures organisationnelles et techniques conformes à l’état de l‘art et aux référentiels applicables.
Le niveau des mesures de sécurité techniques et organisationnel attendu est également reporté sur les exigences imposées sur les Sous-traitants que nous sollicitons pour la réalisation de certains sous-finalités de traitement sur le site internet de BPM Exclusive.
Droit des personnes concernées
La base légale du Traitement de Données personnelles réalisé par BPM Exclusive peut reposer sur le consentement des personnes concernées, une obligation légale imposée à BPM Exclusive et sur l’intérêt légitime de BPM Exclusive pour certains traitements de données. Ces bases légales sont susceptibles d’affecter les droits et libertés des Personnes Concernées. Au regard de ces bases légales de traitement, nous vous rappelons que vous pouvez exercer les droits suivants auprès de BPM Exclusive, en vertu de la législation européenne sur la protection des données :
- Droit d’accès : vous avez le droit, sans justification préalable, de demander directement à BPM Exclusive d’accéder aux Données personnelles que nous traitons et qui vous concernent. Ainsi, tout utilisateur aura le droit d’accéder à ses Données en s’adressant au service en charge de la protection des données ;
- Droit à la rectification de vos Données personnelles : en cas de traitement de vos Données personnelles, BPM Exclusive met en œuvre des mesures appropriées pour garantir l’exactitude de vos Données et leur mise à jour pour les Finalités auxquelles elles ont été collectées. Si vos Données personnelles sont inexactes ou incomplètes, vous avez le droit d’obtenir leur rectification ;
- Droit à l’effacement de vos Données personnelles : vous avez le droit de demander, dans certaines situations particulières que des Données personnelles vous concernant soient effacées.
- Droit à la limitation : vous pouvez contester l’exactitude des Données utilisées par BPM Exclusive pour vous opposer à ce que vos Données soient traitées, le Responsable de traitement est habilité à instruire et examiner votre demande. Pendant le délai d’instruction de celle-ci, vous pouvez demander à BPM Exclusive de geler l’utilisation de vos Données tout en les conservant ;
- Droit à la portabilité : vous disposez de la possibilité de récupérer une partie de vos Données personnelles sous format ouvert et lisible pour une réutilisation à des fins personnelles ;
- Droit d’opposition ou droit au retrait du consentement : Vous avez le droit, à tout moment, de vous opposer à ce que vos Données fassent l’objet d’un Traitement ou de retirer votre consentement.
Selon les situations, un ou plusieurs de ces droit(s) ne pourra(ont) être satisfait(s), par exemple :
- S’il existe un ou des motifs légitimes et impérieux qui imposent de continuer à traiter vos Données personnelles ;
- Si vos Données personnelles sont nécessaires pour la constatation, l’exercice ou la défense des droits en justice ;
- Si une obligation légale impose de conserver vos Données.
Pour toutes demandes relatives à l’exercice de vos droits, vous pouvez contacter le Délégué à la protection des données de BPM Exclusive à l’adresse suivante : dpo@bpmgroup.fr
Droit d’introduire une réclamation auprès de la CNIL
Nous vous rappelons que vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle, la Commission Nationale de l’Informatique et des Libertés (CNIL).
Contact et délégué à la protection des données
BPM Group est très attentif au respect de la vie privée, c’est pourquoi un Délégué à la Protection des Données a été désigné, témoignant de l’attachement de BPM Group à la protection, la sécurité et la confidentialité des Données Personnelles de ses clients et prospects.
Si vous avez des questions concernant la présente politique de confidentialité et les activités de Traitement des données personnelles mises en œuvre par BPM Group, ou si vous souhaitez exercer l’un de vos droits en vertu du RGPD, veuillez contacter :
Par courrier :
BPM Group SAS
DJC – Pôle Conformité et protection des données
6 rue Pierre et Marie Curie
45140 Ingré
Par courriel : dpo@bpmgroup.fr
Modification de la Politique de confidentialité
La présente Politique de confidentialité peut être modifiée en tout ou partie, à tout moment, par BPM Exclusive. Toute modification de la présente politique et des traitements de données à caractère personnel sera portée à la connaissance des utilisateurs.
Dernière mise à jour le 22/09/2025