Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est :

CARBUZZ SARL
725 boulevard Robert Barrier, 73100 Aix-les-Bains
RCS Chambéry : 979 031 044
SIRET : 979 031 044 00048
TVA intracommunautaire : FR74979031044
Téléphone : 04 11 78 98 88
E-mail : contact@carbuzz24.com

Autorenard est une marque exploitée par CARBUZZ SARL. Pour toute question relative à vos données personnelles ou à la présente politique, vous pouvez nous contacter à l'adresse e-mail ci-dessus.

2. Données que nous collectons

Nous collectons les données que vous nous communiquez directement, ainsi que certaines données générées lors de votre navigation.

Données que vous nous communiquez, notamment via nos formulaires (recherche de véhicule, estimation, demande de rappel, prise de contact) :

• données d'identification : prénom, nom ;
• coordonnées : adresse e-mail, numéro de téléphone, département ou lieu de résidence ;
• données relatives à votre projet automobile : marque, modèle, énergie, boîte de vitesse, année et kilométrage recherchés, budget, échéance du projet, véhicule repéré, ainsi que la plaque d'immatriculation dans le cadre d'une demande d'estimation ;
• pour les professionnels ouvrant un compte sur l'espace réservé : identité et fonction du représentant légal ou de la personne habilitée, coordonnées professionnelles, dénomination et adresse de l'entreprise, numéro SIREN ou de TVA intracommunautaire, ainsi que les justificatifs demandés à l'appui de la demande (extrait Kbis ou équivalent européen, attestation de TVA, pièce d'identité du dirigeant lorsqu'elle est requise) ;
• toute information que vous choisissez de nous transmettre dans vos échanges avec nous ou nos agents.

Données collectées automatiquement lors de votre navigation :

• données de connexion et de navigation : adresse IP, type de navigateur, pages consultées, date et heure de connexion ;
• données issues des cookies et traceurs, dans les conditions décrites à l'article 8 et sous réserve de votre consentement.

Nous ne collectons pas de données sensibles au sens de l'article 9 du RGPD.

3. Finalités et bases légales des traitements

Nous traitons vos données pour les finalités suivantes, chacune reposant sur une base légale précise :

• Traiter votre demande et vous fournir nos services : recherche du véhicule au meilleur prix partout en Europe, mise en relation avec un vendeur, estimation et aide à la vente de votre véhicule, mise en relation avec le réseau constructeur pour un véhicule neuf, et prestations associées, y compris la transmission de votre demande à des vendeurs ou acheteurs professionnels. Base légale : exécution de mesures précontractuelles prises à votre demande, puis exécution du contrat.
• Vous recontacter et assurer le suivi commercial de votre demande, y compris par l'intermédiaire de nos agents commerciaux mandatés. Base légale : votre demande et notre intérêt légitime à répondre à vos sollicitations et à assurer le suivi de la relation.
• Vous adresser, ou transmettre à nos partenaires, des offres complémentaires liées à votre projet automobile (financement, assurance, garantie et autres services liés à l'automobile). Base légale : votre consentement, recueilli via une case à cocher dédiée. Vous pouvez le retirer à tout moment.
• Améliorer notre site, mesurer son audience et personnaliser votre expérience. Base légale : votre consentement pour les cookies non strictement nécessaires ; notre intérêt légitime pour le bon fonctionnement du site.
• Gérer les comptes professionnels et l'accès à l'espace réservé aux professionnels (création, validation, authentification). Base légale : exécution du contrat conclu avec le professionnel.
• Prévenir les usages abusifs du service d'estimation. Le nombre de demandes est limité à trois par personne : votre adresse e-mail et votre numéro de téléphone sont à ce titre rapprochés de vos demandes antérieures. Base légale : notre intérêt légitime à préserver le bon fonctionnement du service et à en maîtriser le coût.
• Respecter nos obligations légales et comptables (facturation, conservation des pièces). Base légale : respect de nos obligations légales.

4. Destinataires de vos données

Vos données sont destinées aux services internes d'Autorenard habilités à les traiter, ainsi que, selon les besoins de votre demande, aux catégories de destinataires suivantes :

• nos agents commerciaux mandatés, chargés de traiter votre demande et d'assurer le suivi commercial, dans le cadre d'engagements de confidentialité et de conformité qui les lient à nous ;
• nos prestataires techniques, qui agissent en qualité de sous-traitants pour notre compte et dont la liste figure à l'article 4 bis ci-dessous ;
• les prestataires d'inspection, de transport et de démarches administratives, lorsque votre dossier le nécessite ;
• le vendeur professionnel du véhicule qui vous intéresse, lorsque vous nous adressez une demande relative à une annonce, afin qu'il puisse y répondre : cette transmission est inhérente au service que vous avez sollicité ;
• les acheteurs professionnels auxquels votre demande est adressée afin qu'ils puissent vous formuler une offre : cette transmission est inhérente au service que vous avez sollicité ;
• nos partenaires commerciaux proposant des offres complémentaires (financement, assurance, garantie, services liés à l'automobile), uniquement si vous y avez consenti via la case à cocher dédiée ;
• les autorités administratives ou judiciaires, lorsque la loi nous y oblige.

Nous ne vendons ni ne louons vos données à des tiers en dehors du cadre décrit ci-dessus et sans votre consentement lorsqu'il est requis.

4 bis. Liste de nos sous-traitants techniques

Les prestataires suivants interviennent dans le fonctionnement du Site et peuvent, à ce titre, traiter des données pour notre compte, dans le cadre d'un contrat de sous-traitance conforme à l'article 28 du RGPD :

• Netlify, Inc. (États-Unis) - hébergement du Site et réception des formulaires : données de navigation et données transmises par les formulaires.
• Supabase, Inc. (États-Unis, données hébergées en Irlande) - base de données applicative : demandes d'estimation, comptes professionnels, annonces.
• Primotexto (France) - envoi des SMS transactionnels : numéro de téléphone et contenu du message.
• DeepL SE (Allemagne) - traduction automatique des descriptifs de véhicules importés. Ce service ne reçoit pas de données personnelles.
• Leparking (France) - données de marché utilisées pour calculer les estimations. Ce service reçoit les caractéristiques du véhicule, à l'exclusion de toute donnée personnelle.
• Google Ireland Ltd (Irlande) - mesure d'audience et suivi des campagnes publicitaires, via Google Tag Manager et Google Analytics. Ces outils ne sont chargés qu'après votre consentement : tant que vous n'avez pas accepté la mesure d'audience ou le marketing, aucune requête n'est adressée à Google et aucun identifiant n'est déposé. Google peut transférer ces données hors de l'Union européenne, sur la base des clauses contractuelles types de la Commission européenne.
• Trustindex (Hongrie) - affichage des avis clients Google sur le Site. Ce script n'est chargé qu'après votre consentement aux cookies correspondants.
• YouTube (Google Ireland Ltd / États-Unis) - lecture des vidéos éditoriales. Nous utilisons le mode sans cookie : aucune donnée n'est transmise à YouTube tant que vous ne lancez pas volontairement une vidéo.

Cette liste est tenue à jour. Toute évolution est publiée sur cette page, dont la date de dernière mise à jour figure en tête.

5. Transfert de données hors Union européenne

Dans le cadre de notre activité de recherche et d'intermédiation à l'échelle européenne, certaines données strictement nécessaires au traitement de votre dossier peuvent être communiquées à des interlocuteurs situés dans d'autres pays européens (vendeurs, distributeurs, prestataires d'inspection ou de transport). Ces échanges ont lieu, en principe, au sein de l'Union européenne ou de l'Espace économique européen.

Certains de nos prestataires techniques sont établis aux États-Unis : Netlify, qui héberge le Site ; Supabase, dont la base de données est hébergée en Irlande mais dont la société mère est soumise au droit américain ; ainsi que Google / YouTube, lorsque vous lancez volontairement la lecture d'une vidéo. Ces transferts sont encadrés par des garanties appropriées conformes au RGPD : certification au titre du cadre de protection des données UE - États-Unis (Data Privacy Framework) ou clauses contractuelles types de la Commission européenne.

En dehors de ces cas, les échanges liés à votre dossier ont lieu au sein de l'Union européenne ou de l'Espace économique européen.

6. Durée de conservation

Nous conservons vos données pour la durée strictement nécessaire aux finalités poursuivies :

• prospects (demande sans contrat conclu) : jusqu'à 3 ans à compter de votre dernier contact avec nous ;
• demandes d'estimation : conservées dans les mêmes conditions que les données de prospect ; l'estimation elle-même n'est consultable que pendant 15 jours, au-delà desquels une nouvelle demande est nécessaire ;
• comptes professionnels : pendant la durée de la relation, puis 3 ans après le dernier accès ;
• clients : pendant la durée de la relation contractuelle, puis conformément aux délais légaux de conservation (notamment 10 ans pour les documents comptables) ;
• données de consentement (preuve du consentement et de son retrait) : 3 ans à compter du recueil du consentement ou, le cas échéant, de son retrait ;
• cookies et traceurs : la durée de vie des cookies est limitée à 13 mois maximum, et le consentement recueilli est conservé jusqu'à 6 mois.

Au terme de ces durées, vos données sont supprimées ou anonymisées.

7. Vos droits

Conformément à la réglementation, vous disposez des droits suivants sur vos données :

• droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie ;
• droit de rectification : faire corriger des données inexactes ou incomplètes ;
• droit à l'effacement : demander la suppression de vos données dans les cas prévus par la loi ;
• droit à la limitation du traitement ;
• droit d'opposition, notamment au traitement à des fins de prospection commerciale ;
• droit au retrait de votre consentement à tout moment, lorsque le traitement repose sur celui-ci, sans que cela remette en cause la licéité du traitement effectué avant ce retrait ;
• droit à la portabilité de vos données ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à contact@carbuzz24.com ou par courrier à l'adresse du siège indiquée à l'article 1, en justifiant de votre identité. Nous nous engageons à répondre dans un délai d'un mois à compter de la réception de votre demande.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 - www.cnil.fr.

8. Cookies et traceurs

Notre site utilise des cookies et technologies similaires pour assurer son bon fonctionnement, mesurer son audience et, sous réserve de votre consentement, vous proposer des contenus adaptés.

Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies non strictement nécessaires, ou de personnaliser vos choix par catégorie (fonctionnels, préférences, statistiques, marketing). Les cookies strictement nécessaires au fonctionnement du site ne requièrent pas votre consentement. Les cookies de statistiques et de marketing ne sont déposés qu'après votre consentement.

Vous pouvez à tout moment modifier vos choix via le module de gestion du consentement accessible sur le site, ou configurer votre navigateur pour refuser les cookies.

Traceurs tiers susceptibles d'être déposés. Le module d'avis clients Trustindex n'est chargé qu'après votre consentement. Les vidéos sont intégrées en mode YouTube sans cookie : rien n'est transmis à YouTube tant que vous ne lancez pas volontairement la lecture. Les polices de caractères sont hébergées sur nos propres serveurs : leur affichage n'entraîne aucune connexion à un service tiers ni transmission de votre adresse IP.

9. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation ou l'altération. L'accès à vos données est limité aux personnes habilitées, tenues à une obligation de confidentialité.

10. Modification de la présente politique

Nous pouvons être amenés à modifier la présente politique de confidentialité afin de l'adapter aux évolutions légales, réglementaires ou de nos services. La version applicable est celle en vigueur au moment de votre visite, la date de dernière mise à jour figurant en haut de ce document. Nous vous invitons à la consulter régulièrement.