Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ

Dernière mise à jour : 14 août 2026

La présente politique explique comment Iboucar Tech collecte, utilise, conserve et protège les données personnelles des visiteurs et Clients du site https://location-pistolet-peinture.fr.

1. Responsable du traitement

Le responsable du traitement est :

Samy Bouataoun, entrepreneur individuel exerçant sous l’enseigne Iboucar Tech
5 rue Gisèle Giraudeau
44300 Nantes
SIRET : 853 221 364 00039
Téléphone : 06 43 28 54 78

Pour toute question ou demande relative aux données personnelles :

bouataounsamy@hotmail.fr

2. Données collectées

Selon l’utilisation du site, les catégories de données suivantes peuvent être collectées.

Données d’identification et de contact

  • nom ;

  • prénom ;

  • adresse électronique ;

  • numéro de téléphone ;

  • adresse postale.

Données relatives à la réservation

  • date souhaitée ;

  • nombre de jours ou formule de location souhaitée ;

  • matériel et accessoires réservés ;

  • horaires de remise et de restitution ;

  • choix entre retrait et livraison ;

  • adresse de livraison ;

  • historique des réservations et locations ;

  • échanges relatifs à la réservation.

Données de paiement et de caution

  • montant et statut du paiement ;

  • référence de transaction ;

  • mode de paiement ;

  • informations nécessaires à la constitution et à la gestion de l’empreinte bancaire.

Les coordonnées complètes de la carte bancaire sont collectées et traitées directement par Stripe. Iboucar Tech n’a pas vocation à conserver le numéro complet de la carte ni son cryptogramme.

Vérification d’identité

Une pièce d’identité officielle est vérifiée lors de la remise du Matériel afin de vérifier l’identité et l’âge du Client.

Aucune photographie ni copie de cette pièce n’est conservée par Iboucar Tech.

Données issues des formulaires et échanges

Lorsque l’utilisateur contacte Iboucar Tech, le contenu de son message, les pièces éventuellement transmises et les informations nécessaires au traitement de sa demande peuvent être conservés.

Données techniques

Le site et ses prestataires peuvent traiter :

  • l’adresse IP ;

  • le type d’appareil et de navigateur ;

  • le système d’exploitation ;

  • les dates et heures de connexion ;

  • les pages consultées ;

  • les données de sécurité et journaux techniques ;

  • les choix relatifs aux cookies.

Données provenant de services externes

Sous réserve du consentement de l’utilisateur lorsque celui-ci est requis, des données peuvent être collectées par Google Ads, Google Maps, YouTube, Google reCAPTCHA, Shopify ou le prestataire du module de chat ou de messagerie.

3. Finalités et bases légales

Les données sont traitées pour les finalités suivantes.

Répondre aux demandes de contact

Finalité : répondre aux questions et demandes de devis ou de disponibilité.

Base légale : mesures précontractuelles demandées par la personne et intérêt légitime d’Iboucar Tech à assurer son service client.

Gérer les réservations et locations

Finalité : enregistrer la réservation, confirmer la disponibilité, préparer le Matériel, organiser le retrait ou la livraison et assurer le suivi de la location.

Base légale : exécution du contrat ou mesures précontractuelles.

Gérer les paiements, cautions et remboursements

Finalité : encaisser les sommes dues, constituer l’empreinte bancaire, libérer ou prélever tout ou partie de la caution et gérer les contestations.

Base légale : exécution du contrat, respect des obligations comptables et intérêt légitime à prévenir les impayés et les fraudes.

Vérifier l’identité et l’âge du Client

Finalité : vérifier que le Matériel est remis à la personne ayant effectué la réservation et que cette personne est majeure.

Base légale : exécution du contrat et intérêt légitime à sécuriser la location.

Gérer les factures et obligations comptables

Finalité : établissement des justificatifs, tenue de la comptabilité et respect des obligations fiscales.

Base légale : obligation légale.

Prévenir les fraudes et sécuriser le site

Finalité : sécuriser les formulaires, paiements, réservations et accès au site.

Base légale : intérêt légitime d’Iboucar Tech et de ses prestataires à assurer la sécurité de leurs services.

Gérer les réclamations et litiges

Finalité : traiter les réclamations, conserver les preuves nécessaires et assurer la défense des droits d’Iboucar Tech.

Base légale : exécution du contrat, obligation légale et intérêt légitime.

Mesurer les conversions publicitaires

Finalité : mesurer les actions réalisées après un clic sur une annonce Google Ads.

Base légale : consentement préalable de l’utilisateur.

Afficher des contenus ou outils externes

Finalité : afficher une carte Google Maps, une vidéo YouTube, un module de chat ou une fonctionnalité externe.

Base légale : consentement lorsque le service implique des traceurs ou traitements qui ne sont pas strictement nécessaires.

4. Caractère obligatoire des informations

Les champs signalés comme obligatoires sont nécessaires au traitement de la réservation ou de la demande.

Si le Client ne fournit pas ces informations, Iboucar Tech peut ne pas être en mesure de répondre, de confirmer la réservation ou de remettre le Matériel.

Les autres informations sont facultatives.

5. Absence de prospection commerciale

Iboucar Tech n’utilise pas les coordonnées des Clients pour envoyer des newsletters, offres commerciales par e-mail ou campagnes commerciales par SMS.

Si cette pratique devait changer, la présente politique serait mise à jour et le consentement serait recueilli lorsqu’il est requis.

6. Destinataires des données

Les données sont accessibles, dans la limite de leurs missions, aux destinataires suivants :

  • Samy Bouataoun et les personnes expressément autorisées par Iboucar Tech ;

  • Shopify, pour l’hébergement et la gestion de la boutique ;

  • Stripe et ses partenaires financiers, pour les paiements, cautions et contrôles antifraude ;

  • Google, lorsque Google Ads, Google Maps, YouTube ou reCAPTCHA sont utilisés ;

  • le prestataire du module de chat ou de messagerie choisi par Iboucar Tech ;

  • les prestataires techniques nécessaires à la maintenance et à la sécurité du site ;

  • les autorités administratives, judiciaires ou fiscales légalement habilitées ;

  • le médiateur de la consommation ou les conseils d’Iboucar Tech en cas de litige.

Les données ne sont pas transmises à un livreur ou partenaire commercial extérieur. Iboucar Tech assure directement la livraison lorsqu’elle est proposée.

Les données ne sont ni vendues ni louées à des tiers.

7. Principaux prestataires

Shopify

Le site est exploité au moyen de Shopify.

Pour les personnes situées dans l’Espace économique européen, les données sont initialement traitées par :

Shopify International Limited
2nd Floor, 1-2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irlande

Politique de confidentialité : https://www.shopify.com/legal/privacy

Stripe

Stripe traite les paiements par carte, les données de transaction, les empreintes bancaires et certaines données nécessaires à la prévention des fraudes.

Politique de confidentialité : https://stripe.com/fr/privacy

Google

Google peut traiter des données dans le cadre de Google Ads, Google Maps, YouTube et reCAPTCHA.

Pour les utilisateurs de l’Espace économique européen, l’entité compétente est généralement :

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irlande

Politique de confidentialité : https://policies.google.com/privacy?hl=fr

Module de chat ou WhatsApp

Lorsqu’un module de chat est activé, le prestataire concerné peut traiter l’adresse IP, les données techniques et le contenu des échanges.

Si l’utilisateur choisit de contacter Iboucar Tech avec WhatsApp, les traitements réalisés sur cette plateforme sont également soumis aux règles de confidentialité de WhatsApp.

8. Transferts hors de l’Espace économique européen

Certains prestataires peuvent traiter des données depuis des pays situés hors de l’Espace économique européen, notamment le Canada ou les États-Unis.

Ces transferts sont encadrés, selon les cas, par une décision d’adéquation, des règles d’entreprise contraignantes, des clauses contractuelles types approuvées par la Commission européenne ou tout autre mécanisme autorisé par le RGPD.

Shopify indique notamment encadrer ses transferts internationaux par ses règles d’entreprise contraignantes et des garanties contractuelles appropriées.

9. Durées de conservation

Les données sont conservées uniquement pendant la durée nécessaire à leur finalité.

Demandes de contact sans réservation

Les données sont conservées pendant le traitement de la demande, puis pendant une durée maximale de 12 mois après le dernier échange, sauf nécessité particulière ou demande d’effacement.

Données de réservation et de location

Les données sont conservées pendant la relation contractuelle, puis archivées pendant une durée maximale de 5 ans afin de permettre la constatation, l’exercice ou la défense de droits en justice.

Historique dans le back-office Shopify

L’historique utile à la gestion de la relation client peut être conservé pendant la relation commerciale et jusqu’à 3 ans après la dernière location. Les éléments soumis à une obligation légale ou nécessaires à la preuve d’un contrat peuvent être archivés plus longtemps.

Factures et documents comptables

Les factures et pièces comptables sont conservées pendant 10 ans à compter de la clôture de l’exercice concerné.

Données de paiement

Iboucar Tech conserve uniquement les références, montants et statuts de transaction nécessaires à la gestion contractuelle et comptable.

Stripe conserve les données de paiement selon ses propres obligations légales, contractuelles et de sécurité.

Pièce d’identité

La pièce d’identité est uniquement examinée. Aucune copie n’est conservée.

Réclamations et litiges

Les données sont conservées pendant le traitement du dossier, puis pendant la durée de prescription applicable.

Données techniques

Les journaux techniques et données de sécurité sont conservés pendant une durée proportionnée à leur finalité, généralement au maximum 12 mois, sauf nécessité de sécurité ou obligation légale.

Cookies

Les durées propres aux cookies sont précisées dans la Politique relative aux cookies.

10. Sécurité des données

Iboucar Tech met en œuvre des mesures organisationnelles et techniques adaptées à la taille de son activité et aux risques identifiés, notamment :

  • restriction des accès au back-office ;

  • mots de passe robustes ;

  • authentification renforcée lorsqu’elle est disponible ;

  • utilisation de connexions sécurisées ;

  • limitation des données collectées ;

  • recours à des prestataires reconnus ;

  • mise à jour des outils et applications utilisés.

Aucun système ne peut toutefois garantir une sécurité absolue.

11. Droits des personnes

Conformément au RGPD et à la loi Informatique et Libertés, toute personne concernée peut, selon les conditions applicables, exercer les droits suivants :

  • droit d’accès à ses données ;

  • droit de rectification ;

  • droit à l’effacement ;

  • droit à la limitation du traitement ;

  • droit d’opposition ;

  • droit à la portabilité ;

  • droit de retirer son consentement à tout moment ;

  • droit de définir des directives relatives au sort de ses données après son décès.

Le retrait du consentement ne remet pas en cause la licéité des traitements réalisés avant ce retrait.

Les demandes doivent être adressées à :

bouataounsamy@hotmail.fr

Iboucar Tech peut demander des informations supplémentaires strictement nécessaires pour vérifier l’identité du demandeur en cas de doute raisonnable.

Une réponse est apportée dans un délai maximal d’un mois, sauf prolongation autorisée par le RGPD en raison de la complexité ou du nombre de demandes.

12. Réclamation auprès de la CNIL

Toute personne estimant que ses droits ne sont pas respectés peut adresser une réclamation à :

Commission nationale de l’informatique et des libertés – CNIL
3 place de Fontenoy
TSA 80715
75334 Paris Cedex 07
https://www.cnil.fr

13. Décisions automatisées

Iboucar Tech ne prend pas de décision produisant des effets juridiques ou affectant significativement le Client sur le seul fondement d’un traitement automatisé.

Stripe peut néanmoins utiliser des dispositifs automatisés de détection et de prévention de la fraude conformément à sa propre politique.

14. Utilisateurs mineurs

La location est réservée aux personnes âgées d’au moins 18 ans.

Le site n’est pas destiné à collecter volontairement des données relatives à des mineurs dans le cadre d’une réservation.

15. Modification de la politique

La présente politique peut être modifiée pour tenir compte d’une évolution légale, technique ou des services utilisés.

La date de dernière mise à jour est indiquée en haut de la page. Toute modification importante est portée à la connaissance des utilisateurs par un moyen approprié.