Conformément à l'article 10 de la loi 34/2002 du 11 juillet sur les services de la société de l'information et le commerce électronique, nous vous informons que XTRA AUTO SLU (GRUPO XTRA), avec le numéro d'identification fiscale B57320244 et domiciliée AVDA ELS ARCS, 24 - 46940 MANISES (VALENCE), est responsable de la gestion et du fonctionnement du site profesionales.xtraauto.es, enregistré au Registre du commerce des ÎLES BALÉARES S 8, H V 214561. Le propriétaire du domaine est CLICK & RENT SL, avec le C.I.F. B57696031, appartenant au Groupe XTRA.

Si vous souhaitez nous contacter, vous pouvez le faire par courrier postal à l'adresse ci-dessus ou par courriel à rgpd@grupoxtra.es.

Vous pouvez accéder à notre domaine directement ou via toute redirection existante, et la présente Politique de confidentialité s’applique à ce domaine.

POLITIQUE DE CONFIDENTIALITÉ

Cette Politique de confidentialité décrit comment nous traitons vos données personnelles (par exemple : collecte, utilisation, divulgation, stockage et protection de vos informations personnelles) et fournit des informations sur vos droits en tant que personne concernée.

XTRA AUTO SLU (GRUPO XTRA) est le responsable du traitement des données, ainsi que de la collecte, l'utilisation, la communication, le stockage et la protection de vos données personnelles, conformément au Règlement Général sur la Protection des Données, aux règles et politiques internes ou à toute réglementation nationale applicable.

Conformément à la Loi organique 3/2018 du 5 décembre sur la protection des données personnelles et la garantie des droits numériques (LOPDGDD), ainsi qu'au Règlement général (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016, XTRA AUTO SLU (GRUPO XTRA) vous informe :

Identité du responsable du traitement et coordonnées

Nos informations d’identification :

XTRA AUTO SLU (GRUPO XTRA)

Vous pouvez nous contacter

• Par courrier : AVDA ELS ARCS, 24 - 46940 MANISES (VALENCE)

• Par e-mail : rgpd@grupoxtra.es

• Par téléphone : +(34) 961 666 660

• Site web : profesionales.xtraauto.es

Nous vous informons que conformément à l'article 37.1 du RGPD, un Délégué à la protection des données doit être désigné, que vous pouvez contacter par e-mail ou téléphone et à qui vous pouvez adresser toute question, doute, suggestion ou exercer vos droits conformément au présent Règlement concernant le traitement de vos données personnelles.

Coordonnées de notre DPD :

• Vicente M. Sancho Rodríguez (Caler Consultores, S.L.)

• rgpd@grupoxtra.es

Catégories de données personnelles

Nous traitons les catégories de données personnelles suivantes :

• Données d'identification – nom et prénom, carte d'identité ou équivalent.

• Données administratives – nom et prénom, carte d'identité ou équivalent.

• Coordonnées – e-mail, numéro de téléphone et adresse.

• Données numériques – cookies, adresse IP, sites Web et réseaux sociaux, et autres données accessibles publiquement sur Internet, etc.

• Données des réseaux sociaux – données publiques du profil sur les réseaux sociaux des abonnés et visiteurs.

• Données du canal éthique – détails de l'incident ou de la personne signalant l'incident, liés aux incidents reçus via le canal éthique.

• Données des utilisateurs enregistrés – données liées aux utilisateurs enregistrés et à leurs préférences.

• Données commerciales – fournisseurs, clients, dirigeants et associés.

• Autres données nécessaires au traitement – pour plus d'informations sur les catégories de données personnelles utilisées dans notre activité, veuillez consulter notre Registre des Activités.

Comment recueillons-nous vos données ?

Nous collectons des informations vous concernant à partir des sources suivantes :

Depuis notre site Web :

• Via le formulaire de contact.

• Via le formulaire « Je suis intéressé ».

• Via le formulaire d’abonnement.

• Via le chat en ligne.

• Via le canal éthique xtra-auto.factorial.es/complaints

Depuis d'autres outils Internet :

• Via nos réseaux sociaux.

• Par e-mail aux clients ou fournisseurs avec lesquels une relation commerciale antérieure a existé.

• Par e-mail à des clients potentiels ou personnes concernées sans relation commerciale et pour lesquels nous n’avons pas encore de consentement explicite.

• Par e-mail à des personnes concernées dont nous avons obtenu le consentement via les différents formulaires de contact.

Depuis d'autres sources :

• Lors de communications ou interactions avec vous par téléphone, e-mail ou tout autre moyen de contact de notre entreprise.

• Lorsque vous visitez nos locaux.

• Lors d’une visite commerciale.

Pour plus d'informations sur les différents mécanismes de collecte des données dans notre activité, veuillez consulter notre Registre des Activités.

Combien de temps conservons-nous vos données ? (Durée de conservation)

Les données seront conservées tant qu’il existera une relation commerciale, contractuelle ou professionnelle avec la personne concernée et, par la suite, pendant les années nécessaires pour se conformer aux obligations légales correspondantes dans chaque cas. Sans préjudice de ce qui précède, elles seront conservées tant qu’elles seront nécessaires au traitement et que la personne concernée ne demandera pas leur suppression.

En ce qui concerne la documentation comptable et fiscale, à des fins fiscales, les livres comptables et autres registres obligatoires conformément à la réglementation fiscale applicable (impôt sur le revenu, TVA, impôt sur les sociétés, etc.), ainsi que les supports documentaires justifiant les écritures comptables (y compris les programmes et fichiers informatiques et tout autre document justificatif ayant des implications fiscales), doivent être conservés pendant au moins la période durant laquelle les autorités ont le droit de vérifier et d’enquêter et, par conséquent, de liquider les dettes fiscales, conformément aux articles 66 à 70 de la Loi générale des impôts, soit 4 ans.

En ce qui concerne la documentation comptable et fiscale, à des fins commerciales, les livres, la correspondance, la documentation et les justificatifs relatifs à votre entreprise, dûment classés à partir de la dernière écriture comptable, sauf disposition générale ou spéciale contraire, cette obligation commerciale s’applique à la fois aux livres obligatoires (revenus, dépenses, immobilisations et inventaires) ainsi qu’à la documentation et aux justificatifs des écritures enregistrées dans les livres (factures émises et reçues, reçus, factures rectificatives, documents bancaires, etc.), conformément à l’article 30 du Code de commerce, soit 6 ans.

Pour plus d’informations sur la conservation des données dans notre activité, veuillez consulter notre Registre des Activités.

À qui communiquons-nous vos données ?

Selon la finalité du traitement, vos données personnelles peuvent être transmises ou traitées par différentes catégories de destinataires :

• Partenaires externes ou professionnels

• Autorités publiques (dans l’exercice légitime de leurs compétences)

• Cabinets de conseil fiscal, comptable et en ressources humaines

  • Finalité : Gestion comptable et fiscale et respect des obligations fiscales et sociales.

  • Données fournies : Données d’identification du client/fournisseur/employé, données financières, facturation et paie.

  • Base juridique : Obligation légale (art. 6.1.c RGPD).

• Compagnies d’assurances

  • Finalité : Souscription de polices d’assurance pour les véhicules loués et gestion des sinistres.

  • Données fournies : Identité et coordonnées du conducteur, numéro de permis de conduire, antécédents d’accidents.

  • Base juridique : Exécution du contrat (art. 6.1.b RGPD) et, dans certains cas, intérêt légitime (art. 6.1.f).

• Entreprises de maintenance, réparation et assistance routière

  • Finalité : Assistance au conducteur pendant la location (par exemple, en cas de panne).

  • Données fournies : Nom, téléphone et localisation du client.

  • Base juridique : Exécution du contrat.

• Institutions financières ou plateformes de paiement

  • Finalité : Traitement des paiements, encaissements et remboursements.

  • Données fournies : Coordonnées bancaires et de carte, données d’identification du client.

  • Base juridique : Exécution du contrat et respect des obligations légales.

• Entreprises de gestion de flotte et de géolocalisation

  • Finalité : Gestion opérationnelle de la location, sécurité du véhicule et localisation en cas de vol.

  • Données fournies : Données de géolocalisation du véhicule, associées au contrat.

  • Base juridique : Intérêt légitime (sécurité du bien loué) et exécution du contrat.

• Forces de l’ordre

  • Finalité : En cas de convocation judiciaire, d’amendes ou d’enquêtes.

  • Données fournies : Identité du conducteur, détails du contrat de location, immatriculation du véhicule.

  • Base juridique : Respect d’une obligation légale.

• Entreprises de logiciels ou d’hébergement (fournisseurs technologiques)

  • Finalité : Support technique, hébergement de données, systèmes de facturation ou gestion CRM.

  • Données consultées : Accès à distance aux systèmes où sont hébergées les données des clients.

  • Base juridique : Relation contractuelle avec le prestataire en tant que sous-traitant (il ne s’agit pas d’un transfert en tant que tel, mais pertinent).

• Entreprises de marketing ou d’enquêtes de satisfaction

  • Finalité : Fidélisation du client, amélioration du service.

  • Données fournies : Nom, e-mail, téléphone.

  • Base juridique : Consentement ou intérêt légitime.

Toutefois, nous ne communiquons vos données que dans la mesure strictement nécessaire et de la manière requise pour atteindre les finalités décrites dans la présente politique de confidentialité et uniquement aux entités avec lesquelles nous avons signé des accords garantissant la protection de vos droits et libertés. Ces entités et/ou professionnels considérés comme Sous-traitants sont régis par l’article 28 du RGPD, et nous veillons à ce qu’ils prennent toutes les mesures de sécurité nécessaires conformément à ce règlement.

Nous vous informons également que vos données peuvent être traitées par nos sociétés du groupe à des fins commerciales, administratives, statistiques et/ou financières. Pour plus d’informations, veuillez consulter le site grupoxtra.es.

Pour plus d'informations sur les transferts de données à des tiers dans notre activité, veuillez consulter notre Registre des Activités.

Où traitons-nous vos données ?

Afin d’exercer notre activité, de fournir nos services et/ou de vendre nos produits, nous traitons vos données personnelles conformément aux conditions énoncées dans cette politique de confidentialité au sein de l’Union européenne (UE).

Pour plus d’informations sur les lieux de traitement des données dans notre activité, veuillez consulter notre Registre des Activités.

À quelles fins traitons-nous vos données ?

Vos données seront collectées pour les opérations de traitement pertinentes aux fins suivantes :

Finalités des éléments de notre site web :

• Formulaire de contact :

• Recevoir des informations de contact ou d'autres demandes que vous avez formulées.

• Autres finalités du même formulaire.

• Formulaire Je suis intéressé :

• Recevoir des informations sur le produit demandé

• Suivi de l’intérêt

• Formulaire d’abonnement :

• Recevoir notre newsletter

• CHAT EN LIGNE/AGENT EN LIGNE : Répondre aux doutes ou questions relatives à nos produits ou services. Les données personnelles ne seront pas utilisées à d'autres fins.

• CHAT HORS LIGNE/AGENT HORS LIGNE : Utiliser les coordonnées fournies via le formulaire spécifique pour répondre aux questions de l’utilisateur.

• Canal éthique :

• Suivi et gestion des incidents.

• Contacter, si nécessaire, la personne ayant signalé l’incident.

• Utilisation des données fournies pour résoudre correctement l’incident.

• Traitement spécifique sur les réseaux sociaux (voir section réseaux sociaux)

• Traitement spécifique sur les réseaux sociaux (voir section réseaux sociaux)

Finalités générales de notre activité :

• Recevoir des informations de contact ou d’autres demandes que vous avez formulées via l’un de nos canaux de communication.

• Tâches administratives dérivées de la prestation de nos services.

• Tâches administratives dérivées de la vente de nos produits.

Pour plus d’informations sur les finalités du traitement des données dans notre activité, veuillez consulter notre Registre des Activités.

Vous pouvez retirer votre consentement à tout moment gratuitement, en exerçant vos droits par écrit et en joignant votre pièce d’identité à notre adresse AVDA ELS ARCS, 24 - 46940 MANISES (VALENCE) ou par email à l’adresse suivante : rgpd@grupoxtra.es. Pour plus d’informations détaillées sur l’exercice de vos droits, veuillez consulter notre Registre des Activités.

Pourquoi pouvons-nous traiter vos données ? (Légitimation)

L’utilisation de vos données dans les conditions décrites ci-dessus est autorisée par les réglementations européennes et espagnoles sur la protection des données, conformément aux bases légales suivantes :

Art.6. RGPD

• La personne concernée a consenti au traitement de ses données personnelles pour une ou plusieurs finalités spécifiques.

• Le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à la demande de celle-ci.

• Le traitement est nécessaire au respect d’une obligation légale à laquelle le responsable du traitement est soumis.

Canal éthique.

Pour le canal éthique, le traitement est fondé sur la Loi 2/2023 du 20 février, régissant la protection des personnes signalant des infractions réglementaires et la lutte contre la corruption.

Pour plus d’informations sur la base légale du traitement des données dans notre activité, veuillez consulter notre Registre des Activités.

Quels sont vos droits ?

La législation sur la protection des données vous permet d'exercer vos droits d'accès, de rectification, d'opposition, d'effacement (droit à l'oubli), de limitation du traitement, de portabilité et le droit de ne pas faire l'objet de décisions individualisées auprès du Responsable du traitement.

Toute personne concernée a le droit de recevoir, AVANT la collecte de ses données, des informations de base à un premier niveau, sous forme résumée, au même moment et par le même moyen que celui de la collecte de ses données personnelles et, d'autre part, de recevoir le reste des informations sur un support plus adapté à leur présentation et à leur compréhension.

Les informations à fournir par couches ou niveaux seraient les suivantes :

Information de 1er niveau

• Identité du Responsable du traitement.

• Quelles données seront traitées.

• Dans quel but.

• Où et comment elles ont été obtenues.

• La base légale du traitement.

• Si elles seront communiquées, transférées ou traitées par des tiers.

• Référence à la procédure d’exercice des droits.

Information de 2e niveau

• Coordonnées du Responsable du traitement. Identité et coordonnées du représentant (le cas échéant). Coordonnées du Délégué à la Protection des Données (le cas échéant).

• Description détaillée des finalités du traitement. Durées de conservation ou critères. Décisions automatisées, profilage et logique appliquée.

• Détails de la base légale du traitement, en cas d’obligation légale, d’intérêt public ou d’intérêt légitime. Obligation ou non de fournir les données et conséquences d’un refus.

• Destinataires et catégories de destinataires. Décisions d’adéquation, garanties, règles d’entreprise contraignantes ou situations spécifiques applicables.

• Comment exercer les droits d’accès, de rectification, d’effacement et de portabilité des données, et de limitation ou d’opposition à leur traitement.

• Droit de retirer le consentement.

• Droit d’introduire une réclamation auprès de l’Autorité de contrôle.

(Le tableau ci-dessous indique quels sont vos droits).

Ces droits se caractérisent comme suit :

• L’exercice est gratuit.

• Vous pouvez exercer vos droits directement ou par l’intermédiaire d’un représentant légal.

• Si la demande est soumise par voie électronique, la réponse sera donnée par voie électronique dans la mesure du possible, sauf demande contraire de votre part.

• Avant d’exercer vos droits, nous devons vous identifier afin de protéger vos données contre toute tentative frauduleuse.

• Votre demande sera traitée dans un délai d’un mois.

• Le responsable du traitement est tenu de vous informer des moyens d’exercer vos droits. Ces moyens doivent être accessibles et ce droit ne peut être refusé uniquement parce qu’un autre moyen est utilisé.

• Si le responsable du traitement ne répond pas à la demande, il doit informer, au plus tard dans un délai d’un mois, des raisons de son inaction et de la possibilité de saisir une autorité de contrôle.

Si vous souhaitez exercer l’un des droits décrits ci-dessus, vous pouvez nous contacter via notre Délégué à la Protection des Données :

• Par courrier :

  XTRA AUTO SLU (GRUPO XTRA)

  Att. Délégué à la Protection des Données

  AVDA ELS ARCS, 24 - 46940 MANISES (VALENCE)

• Ou par courriel à l’adresse : rgpd@grupoxtra.es

Nous vous informons qu’en vertu de l’article 37.1 du RGPD, un Délégué à la Protection des Données doit être désigné, que vous pouvez contacter par courriel à l’adresse indiquée et à qui vous pouvez adresser toute question, doute, suggestion ou exercer vos droits, dûment identifié par un document d’identité, en vertu de ce règlement relatif au traitement de vos données personnelles.

Autorité de contrôle

Si vous souhaitez déposer une plainte concernant le traitement de vos données par XTRA AUTO SLU (GRUPO XTRA), veuillez contacter l’Agence espagnole de protection des données, C/ Jorge Juan, 6 28001-Madrid www.agpd.es

Cookies

Les cookies sont des fichiers téléchargés sur votre ordinateur pour collecter des informations standard sur les journaux Internet et les habitudes de navigation. Ces informations sont utilisées, par exemple, pour suivre l'utilisation du site web par les visiteurs et établir des rapports statistiques sur l'activité du site.

Vous pouvez configurer votre navigateur pour qu'il n'accepte pas les cookies. Toutefois, certains cookies internes sont nécessaires pour permettre à l'utilisateur du site web d'utiliser nos services.

Pour plus d'informations, veuillez consulter notre Politique en matière de cookies sur le site web.

Réseaux sociaux

CLICKRENT est présent sur les réseaux sociaux tels que : Facebook, Whatsapp et Instagram. Le traitement des données personnelles est réalisé conformément aux conditions d'utilisation. Si des données personnelles associées à un compte utilisateur sont utilisées pour s'inscrire à certains services, nous vous informons que nous partagerons certaines informations contenues dans votre compte. XTRA AUTO SLU (GRUPO XTRA) vous rappelle que vous devez prendre connaissance des politiques de confidentialité des réseaux sociaux auxquels vous êtes inscrit afin d'éviter de partager des informations non souhaitées.

Vous disposez des paramètres de confidentialité et de gestion de compte sur les réseaux sociaux pour gérer votre vie privée, votre identité, la publicité et d'autres préférences connexes.

Si des données personnelles associées à un compte utilisateur sont utilisées pour s'inscrire à certains services, nous vous informons que nous partagerons certaines informations contenues dans votre compte.

Les finalités des données collectées via les différents réseaux sociaux sont :

• Publicité et prospection commerciale.

• Gestion des bases de données clients issues de campagnes ou promotions pour la diffusion de nos activités et services auprès de nos abonnés.

• E-commerce et suivi des commandes.

• Communication avec les clients ou les personnes concernées.

Détail de chaque réseau social : sur Facebook, lorsqu'un utilisateur devient fan de la page officielle en cliquant sur J'aime, il autorise l'utilisation de ses données personnelles uniquement sur cette plateforme Facebook pour la gestion de la page et la communication bidirectionnelle avec les abonnés via le chat, les publications, les commentaires, les messages ou tout autre moyen de communication que le réseau permet actuellement et à l'avenir. Ce traitement est soumis aux politiques de confidentialité du réseau social, que l'utilisateur peut consulter via ce lien : www.facebook.com/policy.php. En devenant fan, vous aurez accès à la liste des membres ou abonnés ayant rejoint la page. Sachez également que lorsque vous devenez fan, les actualités publiées apparaîtront également sur votre page d'accueil et, si vous commentez ces publications, vos commentaires seront visibles par d'autres fans ainsi que votre nom de profil, votre photo de profil ou, selon vos paramètres de confidentialité, votre biographie et les tags. Dans tous les cas, l'utilisateur est responsable de l'utilisation du réseau social.

Concernant WhatsApp, lorsqu'un utilisateur nous ajoute comme contact, nous aurons accès aux données publiques qu'il a saisies et à ses mises à jour de statut. Nous pourrons également communiquer avec lui via cette application. La politique de confidentialité est disponible sur www.whatsapp.com/legal/.

En ce qui concerne Instagram, lorsqu'un utilisateur suit notre profil en cliquant sur le bouton Suivre, nous aurons accès à la page de profil des personnes qui le suivent, notamment le nom de l'utilisateur, les photos (si elles sont publiées), et les publications de l'utilisateur, ainsi que d'autres informations figurant sur son profil telles que les utilisateurs suivis ou les abonnés. Les données des utilisateurs qui suivent notre profil Instagram sont uniquement utilisées pour gérer les informations échangées entre les deux parties. La politique de confidentialité applicable à ce réseau est consultable ici : help.instagram.com/519522125107875

Concernant TikTok, lorsqu'un utilisateur suit notre profil en cliquant sur le bouton Suivre, nous aurons accès à sa page de profil, nom d'utilisateur, vidéos et publications, ainsi que toutes les autres informations publiées sur le profil telles que les utilisateurs suivis ou les abonnés. Les données des utilisateurs qui suivent notre profil TikTok sont uniquement utilisées pour gérer les informations échangées entre les deux. La politique de confidentialité applicable est disponible ici : www.tiktok.com/legal/page/eea/privacy-policy/es

Demande de désinscription

Pour demander la désinscription d'un service auquel vous vous êtes inscrit, vous pouvez exercer votre droit de suppression ou d'opposition au traitement de vos données en nous contactant à AVDA ELS ARCS, 24 - 46940 MANISES (VALENCE) ou en envoyant un message à l'adresse suivante rgpd@grupoxtra.es avec pour objet DEMANDE DE DÉSINSCRIPTION, en indiquant vos coordonnées et l'adresse e-mail avec laquelle vous êtes inscrit. Nous vous répondrons en vous indiquant l'état de votre demande ou si nous avons besoin d'informations supplémentaires.

Mineurs

L'utilisateur certifie être âgé de plus de 14 ans et dispose donc de la capacité légale nécessaire pour consentir au traitement de ses données personnelles conformément à la présente Politique de confidentialité.

Si vous souhaitez utiliser nos services via le site web et que vous avez 14 ans ou moins, nous aurons besoin du consentement de votre tuteur légal pour stocker vos données. En l'absence de celui-ci, nous pourrons les bloquer ou les supprimer.

Sécurité

XTRA AUTO SLU (GRUPO XTRA) adopte des mesures organisationnelles et techniques afin de garantir la sécurité des données personnelles et d’éviter leur altération, perte, traitement ou accès non autorisé, en tenant compte de l’état de la technologie, de la nature des données stockées et des risques auxquels elles sont exposées.

Mises à jour

Nous révisons notre politique de confidentialité et pouvons la modifier de temps à autre (principalement pour nous conformer aux lois et pratiques en matière de protection des données).

Les versions mises à jour seront publiées sur notre site web.

Loi applicable et juridictions compétentes

Les termes et conditions qui régissent ce site web, ainsi que les relations qui peuvent en découler, sont régis et soumis au droit espagnol. Pour résoudre tout type de controverse, de litige ou de désaccord pouvant survenir entre l'utilisateur et XTRA AUTO SLU (GRUPO XTRA) lors de l'utilisation de ce site web, ils acceptent de se soumettre aux tribunaux de VALENCE, Espagne.

Dernière mise à jour : 14 MAI 2025