Version de démonstration — à compléter selon les traitements réellement mis en œuvre.
Cette page décrit le cadre de confidentialité à personnaliser pour le site XPENG Dealer. Le modèle accessible sur xpengdealer.karita.fr comporte des formulaires et des services tiers. Il ne faut pas y saisir de données sensibles ni de données clients réelles pour effectuer un test.
Organisme responsable des traitements sur ce site : [Raison sociale et adresse à compléter].
Contact pour les données personnelles : [Adresse e-mail et adresse postale à compléter].
Délégué à la protection des données, uniquement si un DPO a effectivement été désigné : [Coordonnées à compléter ou mention à retirer].
XPENG Dealer I et XPENG Dealer II sont ici des noms de démonstration. Leurs coordonnées génériques ne remplacent pas l’identité du responsable du traitement.
Selon le formulaire utilisé, le site demande notamment le nom, le prénom, l’adresse e-mail, le téléphone, la ville, le code postal, le modèle souhaité, l’objet de la demande et le message. Des informations relatives à un véhicule peuvent être demandées pour une reprise ou un rachat. Les champs signalés par un astérisque sont présentés comme obligatoires ; sans ces informations, l’envoi ou le traitement de la demande peut être impossible.
Les finalités à renseigner selon les services activés sont : répondre aux demandes de contact, organiser un essai, préparer une proposition commerciale ou une estimation de reprise, et assurer le suivi demandé par la personne. Pour chaque finalité, préciser la base légale retenue : [Mesures précontractuelles, consentement ou intérêt légitime motivé, selon le cas — à valider].
Les communications commerciales par e-mail nécessitant un consentement reposent sur un choix spécifique et facultatif. Le refus de recevoir ces communications ne doit pas empêcher une demande de contact. Le consentement peut être retiré à tout moment, notamment via le lien de désinscription lorsqu’il est disponible.
La consultation du site peut entraîner le traitement de données techniques : adresse IP, date et heure, pages ou ressources demandées, navigateur et informations nécessaires à la sécurité et au fonctionnement du service. Finalités, base légale et durée des journaux : [À compléter selon la configuration réelle].
Des composants de gestion du consentement (iubenda), de newsletter (MailPoet), de chatbot (AI Engine), de cartographie (Leaflet et fonds OpenStreetMap) et des liens vers Google Maps ou des réseaux sociaux sont présents dans le modèle. Leur présence ne permet pas à elle seule d’établir quels traitements ou transferts sont actifs.
Pour chaque service conservé, renseigner son fournisseur, les données transmises, la finalité, la base légale, la durée et les pays de traitement. Si le chatbot est maintenu, préciser également le fournisseur du modèle, le sort des conversations et les modalités de conservation : [À compléter avant utilisation].
Destinataires internes habilités et concessionnaire destinataire des demandes : [À compléter].
Prestataires techniques, hébergement, messagerie, suivi commercial et autres sous-traitants : [Liste et rôles à compléter].
Transferts éventuels hors de l’Espace économique européen et garanties applicables : [À vérifier et à compléter pour chaque prestataire].
Aucune absence de transfert international ni de partage avec des tiers n’est affirmée tant que ces paramètres n’ont pas été vérifiés. Toute transmission au constructeur ou à d’autres partenaires doit être décrite selon son fonctionnement réel.
Les durées doivent être définies pour chaque usage, puis appliquées dans les outils concernés : demandes de contact et d’essai [Durée ou critère à compléter] ; dossiers de reprise [À compléter] ; prospection et preuve du consentement [À compléter] ; conversations du chatbot [À compléter] ; journaux techniques, sauvegardes et cookies [À compléter].
Le gestionnaire de consentement est accessible depuis le bouton de préférences de confidentialité du site. Les traceurs strictement nécessaires peuvent être exemptés de consentement ; les autres nécessitent un choix préalable lorsqu’aucune exemption ne s’applique. La poursuite de la navigation ne constitue pas, à elle seule, un consentement.
La liste des traceurs, leurs fournisseurs, leurs finalités et leurs durées doit correspondre à la configuration effective de ce domaine : [Inventaire et paramétrage à compléter]. Le retrait du consentement doit rester accessible aussi simplement que son octroi.
Selon les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, et, selon la base légale, exercer un droit d’opposition ou de portabilité. Vous pouvez retirer un consentement sans remettre en cause la licéité du traitement déjà effectué.
Pour exercer vos droits, contactez le responsable à [Adresse e-mail et adresse postale à compléter]. Une justification d’identité ne peut être demandée qu’en cas de doute raisonnable et de manière proportionnée. Le délai de réponse est en principe d’un mois ; une prolongation peut s’appliquer dans les conditions prévues par le RGPD.
Vous pouvez adresser une réclamation à la CNIL.
Avant toute exploitation par un concessionnaire, compléter l’identité du responsable, les bases légales, les destinataires, les durées, les transferts et les contacts, puis harmoniser cette page avec les formulaires et le gestionnaire de consentement.
Dernière mise à jour : 6 novembre 2026. Sources de référence : information et transparence — CNIL.
