Documentation · Confidentialité, sécurité et conformité

Données de lead et consentement

Ce document décrit comment l'extension ADP Car Market Hub capture, stocke et gère les demandes de contact et d'essai de véhicule (« leads ») soumises via le formulaire intégré de l'extension, y compris les contrôles de consentement disponibles.

Ce document ne constitue pas un conseil juridique. Les exploitants de sites doivent examiner le texte du formulaire de lead, la formulation du consentement et les pratiques de conservation avec leur propre conseiller juridique.

Quand utiliser ce document

Utilisez ce document lorsque vous devez :

Configurer le formulaire de contact / de demande d'essai pour un site de concession automobile.
Documenter la manière dont les demandes des visiteurs sont traitées pour une politique de confidentialité.
Examiner les champs de données qui sont stockés pour chaque lead.
Planifier la manière dont les leads sont exportés, conservés ou supprimés.

Aperçu

L'extension fournit un formulaire de demande intégré qui peut être affiché sur les pages de détails des véhicules. Les soumissions sont stockées sous la forme d'un type de publication personnalisé non public (as24ci_lead) et peuvent également déclencher des notifications par e-mail.

Deux modes de soumission sont pris en charge :

Une demande d'information standard (demande de contact).
Une demande d'essai routier, qui ajoute une date et une heure à la demande.

Les soumissions sont gérées dans l'administration de l'extension sous l'onglet Leads, où elles peuvent être recherchées, filtrées par état, exportées au format CSV et supprimées.

Données capturées par lead

Chaque lead stocke les informations suivantes lors de la soumission du formulaire :

Nom du contact
Adresse e-mail
Numéro de téléphone (facultatif, si le champ est activé)
Message (facultatif, si le champ est activé)
Véhicule associé (ID de publication WordPress, titre et identifiant de l'annonce source)
Permalien du véhicule associé
URL source d'où provient la demande
Horodatage de la soumission (UTC)
Si un e-mail de notification a été envoyé
État interne (new, contacted, closed, spam)
Pour les demandes d'essai : date et heure du rendez-vous demandées
Pour les demandes d'essai : un indicateur marquant le lead comme un essai routier

L'adresse IP de l'auteur de la soumission n'est pas stockée avec le lead. L'extension utilise un hachage salé de l'adresse IP uniquement pour appliquer une limitation de débit temporaire en mémoire sur le formulaire de contact (5 soumissions par IP par 5 minutes via un transient WordPress qui expire automatiquement).

Contrôles de consentement

L'extension expose des options de consentement et de confidentialité pour le formulaire de lead. Elles sont disponibles dans les réglages de l'extension sous la configuration du formulaire de lead :

Réglage	Objectif
Case à cocher de consentement activée	Indique si une case à cocher de consentement est affichée sur le formulaire (activée par défaut).
Libellé de la case de consentement	Texte personnalisé affiché à côté de la case à cocher. S'il est vide, une valeur de secours intégrée est utilisée.
URL de la page de confidentialité	URL facultative vers la politique de confidentialité du site. Lorsqu'elle est définie, elle peut être liée depuis le libellé de consentement.
Visibilité des champs (Nom, E-mail, Téléphone, Message)	Afficher ou masquer des champs de formulaire individuels. Le Nom et l'E-mail sont toujours obligatoires.
Message de réussite	Texte de confirmation personnalisé affiché après une soumission réussie.
Message d'erreur	Texte d'erreur personnalisé affiché en cas d'échec de la soumission.

Le texte de la case à cocher de consentement et tout lien vers la politique de confidentialité doivent être rédigés par l'exploitant du site pour correspondre au traitement réel des données effectué sur le site. L'extension ne fournit pas de formulation juridique pré-validée.

Notifications par e-mail

Lorsqu'un lead est soumis, l'extension peut envoyer des e-mails de notification en utilisant la fonction de messagerie standard de WordPress (wp_mail) :

Une notification au concessionnaire à l'adresse du destinataire configurée.
Un e-mail de confirmation au client.

Les objets et les modèles de ces e-mails sont configurables dans les réglages de l'extension. La distribution des e-mails elle-même dépend de la configuration de messagerie WordPress du site (extension SMTP, hébergeur, etc.).

L'e-mail du destinataire pour les notifications au concessionnaire est configuré via le réglage E-mail du destinataire des leads. Si ce réglage est vide, l'extension détermine un destinataire via une chaîne de secours : l'e-mail de contact de la CMH Team attribué au véhicule (un membre de l'équipe attribué, sinon l'e-mail général de la concession provenant des standards de l'équipe), puis l'e-mail du profil du vendeur, puis l'e-mail de l'auteur de la publication, et enfin l'e-mail d'administration de WordPress. Lorsque la règle d'équipe correspondante est activée, l'e-mail général de la concession peut également être ajouté en copie. Plusieurs adresses séparées par des virgules sont prises en charge, de la même manière que pour wp_mail. Les coordonnées de la CMH Team utilisées ici sont décrites dans l'Aperçu du stockage des données.

Étape par étape : configurer le formulaire de lead

Ouvrez l'administration de l'extension et accédez aux réglages du formulaire de lead / contact.
Définissez l'E-mail du destinataire des leads pour les notifications au concessionnaire (facultatif — l'auteur de la publication par défaut).
Activez ou désactivez les champs facultatifs (Téléphone, Message) selon vos besoins.
Configurez la case à cocher de consentement : - Décidez si la case à cocher est obligatoire. - Fournissez un texte de consentement approprié pour votre juridiction et votre site. - Renseignez l'URL de la politique de confidentialité.
Personnalisez éventuellement les messages de réussite et d'erreur, les objets des e-mails et les modèles d'e-mails.
Enregistrez les réglages et testez le formulaire sur une page de détails de véhicule.

Gestion des leads

Dans l'onglet d'administration Leads, les administrateurs peuvent :

Parcourir tous les leads dans l'ordre chronologique inverse.
Rechercher par nom, e-mail, titre du véhicule ou ID de l'annonce source.
Filtrer par état (new, contacted, closed, spam).
Mettre à jour l'état de leads individuels.
Supprimer des leads individuels. La suppression supprime la publication du lead et toutes les valeurs méta associées de la base de données.
Exporter la vue actuelle au format CSV. L'exportation respecte les filtres actifs.

L'exportation CSV est la méthode prise en charge pour fournir une copie des données de demande à une personne qui en a fait la demande, conformément aux lois applicables sur la protection des données.

Mesures anti-abus

L'extension applique plusieurs mesures pour réduire les abus de formulaire :

Un jeton de sécurité (nonce) WordPress est requis pour chaque soumission.
Un champ piège (honeypot) masqué rejette silencieusement les soumissions automatisées.
Une limite de débit de courte durée (5 soumissions par IP par 5 minutes) est appliquée via un transient WordPress. L'adresse IP est hachée avec un sel propre au site avant utilisation et n'est pas stockée avec le lead.

Notes opérationnelles

Le type de publication de lead est enregistré comme non public et n'est volontairement pas exposé dans l'API REST WordPress ou l'interface standard des publications. Utilisez l'onglet Leads de l'extension pour gérer les soumissions.
L'extension n'implémente pas de période de conservation automatique pour les leads. Les exploitants de sites sont responsables de la suppression des leads qui ne sont plus nécessaires, en utilisant l'onglet Leads.
L'extension n'enregistre pas de crochet d'exportation ou de suppression des données personnelles WordPress. Les demandes d'exportation ou de suppression de données personnelles doivent être traitées manuellement à l'aide des fonctions de recherche, d'exportation CSV et de suppression de l'onglet Leads. Vérifiez ce comportement dans la version actuelle de l'extension avant de publier une documentation de processus qui en dépend.
Si l'option Supprimer les données lors de la désinstallation est activée, toutes les publications de leads sont supprimées lorsque l'extension est désinstallée. Voir l'Aperçu du stockage des données.
Le contenu des e-mails (en particulier le modèle de confirmation du client) contient généralement des données personnelles. Les exploitants doivent s'assurer que le transport de messagerie configuré est approprié pour la transmission de ces données.

Dépannage

Les notifications de leads n'arrivent pas — vérifiez la distribution générale des e-mails du site (essayez d'envoyer un e-mail de test), confirmez que l'E-mail du destinataire des leads est correctement configuré et vérifiez que l'e-mail n'est pas filtré comme spam.
Les soumissions sont acceptées silencieusement mais aucun lead n'apparaît — cela peut se produire lorsque le champ piège (honeypot) est rempli (soumission automatisée) ou que la limite de débit est atteinte. Les deux cas sont intentionnels et ne produisent pas d'erreurs visibles.
La case à cocher de consentement n'est pas visible — confirmez que l'option Case à cocher de consentement activée est activée et que le libellé de consentement est configuré.
Un visiteur demande la suppression de sa demande — localisez le lead dans l'onglet Leads à l'aide de la recherche par e-mail ou par nom, exportez-le éventuellement d'abord au format CSV, puis supprimez-le.