Conformité RGPD

1. Introduction

Chez Auto Power Search, nous protégeons vos données personnelles selon le règlement général sur la protection des données de l’UE (RGPD) et la loi fédérale suisse sur la protection des données (LPD). Cette page explique simplement quelles données nous collectons, avec qui nous les partageons, où et combien de temps nous les conservons, et quels sont vos droits.

2. Responsable du traitement

Le responsable du traitement de vos données est :

EVO Creations GmbH
Ettenbergstrasse 30
8907 Wettswil am Albis
Suisse

E-mail : [email protected]

3. Les données que nous collectons

Nous collectons uniquement les données nécessaires à chaque fonction :

• •Données de compte et de profil : civilité, prénom et nom, adresse e-mail et mot de passe. Facultatif : numéro de téléphone, adresse, photo de profil et langue.
• •Données de recherche et de préférences : recherches, recherches enregistrées, favoris, likes, voitures masquées, alertes de prix et voitures consultées récemment.
• •Messages : vos messages et pièces jointes aux garages et aux vendeurs.
• •Données d’achat : offres de prix, adresse de livraison, mode de paiement, justificatifs de paiement et contrats.
• •Demandes de leasing et de financement : date de naissance, état civil, nationalité, statut de séjour, employeur, revenu, frais de logement, copie de la pièce d’identité, fiches de salaire et extrait du registre des poursuites. Nous collectons ces données uniquement si vous demandez un financement.
• •Évaluations : votre note et votre commentaire sur un garage.
• •Demandes de contact et de support : nom, adresse e-mail, numéro de téléphone et votre message.
• •Données des garages : raison sociale, numéro IDE, adresse, personnes de contact, collaborateurs et coordonnées bancaires.
• •Données techniques : statistiques d’utilisation via Google Analytics et, si vous l’acceptez, les données nécessaires aux notifications push.

4. Bases juridiques

Nous traitons vos données sur ces bases juridiques :

• •Contrat (art. 6, par. 1, let. b RGPD) : pour votre compte, les messages aux garages, l’achat d’une voiture et les demandes de financement.
• •Consentement (art. 6, par. 1, let. a RGPD) : pour les cookies d’analyse, les cookies fonctionnels, les e-mails marketing, les notifications push et la transmission aux partenaires d’assurance.
• •Intérêt légitime (art. 6, par. 1, let. f RGPD) : pour la sécurité de la plateforme, la protection contre les abus et des statistiques anonymes.
• •Obligation légale (art. 6, par. 1, let. c RGPD) : pour les factures et la comptabilité.

5. Avec qui nous partageons des données

Nous ne vendons pas vos données. Nous les partageons uniquement avec ces destinataires et uniquement pour le but indiqué :

• •Garages : lorsque vous contactez un garage, il reçoit votre nom, votre adresse e-mail et votre numéro de téléphone. Le garage peut reprendre ces données dans son propre système de vente. Pour un achat ou une demande de financement, il reçoit aussi les données d’achat et de financement.
• •Partenaires d’assurance : uniquement si vous demandez une offre et donnez votre accord explicite. Le partenaire reçoit votre nom, votre adresse e-mail et les données du véhicule.
• •Payrexx (Suisse) : pour les paiements. Nous ne conservons aucune donnée de carte de crédit. Protection des données Payrexx
• •Google Analytics (États-Unis) : pour les statistiques d’utilisation. Sans votre consentement, Google ne dépose aucun cookie d’analyse. Protection des données Google
• •Services d’IA : pour la recherche par IA et la lecture des informations sur les véhicules. Les services d’IA reçoivent uniquement des données de véhicules : vos critères de recherche ainsi que les descriptions et photos de véhicules des vendeurs. Nous n’envoyons aucune information sur vous, comme votre nom, votre adresse e-mail, votre numéro de téléphone ou votre compte. Merci de ne pas saisir de données personnelles dans la recherche.
• •Hébergement et stockage : notre base de données se trouve à Zurich, en Suisse. Nous stockons les fichiers chez Cloudflare en Europe de l’Ouest. Cloudflare protège aussi nos formulaires contre le spam.
• •Autres services : OpenStreetMap pour les cartes et les autonomies, YouTube pour les vidéos intégrées et les services push de votre navigateur (Google, Mozilla ou Apple) pour les notifications.

6. Où et combien de temps nous conservons les données

Voici où sont stockées vos données :

• •Base de données à Zurich, Suisse : données de compte et de profil, données de recherche et de préférences, messages, informations d’achat et de financement, évaluations, demandes de contact et de support, données des garages et vos consentements.
• •Stockage Cloudflare en Europe de l’Ouest : tous les fichiers. Seuls les photos de véhicules, les logos des garages et les images des articles sont publics. Les photos de profil, pièces jointes des messages, contrats, justificatifs de paiement, copies de pièces d’identité, fiches de salaire, extraits du registre des poursuites, factures et pièces jointes du support restent privés. Les fichiers privés ne s’ouvrent que via des liens qui expirent après quelques minutes.
• •Votre navigateur : votre choix de cookies, votre langue, votre marché et votre session de connexion.
• •Google Analytics : les statistiques d’utilisation.

Voici combien de temps nous conservons vos données :

• •Compte, préférences et messages : jusqu’à la suppression de votre compte.
• •Données d’achat et de financement, contrats et factures : 10 ans, en raison de l’obligation légale de conservation (art. 958f CO).
• •Annonces supprimées : nous retirons l’annonce et ses photos 40 jours après la suppression.
• •Voitures vendues : nous les archivons 7 jours après la vente.
• •Alertes de prix terminées : nous les supprimons après 6 mois.
• •Consentements : nous conservons la preuve de votre consentement, même après son retrait. Nous pouvons ainsi démontrer ce que vous avez autorisé et quand.
• •Choix de cookies : uniquement dans votre navigateur, jusqu’à ce que vous le modifiiez ou le supprimiez.

7. Vos droits

• •Accès : vous pouvez demander une copie des données que nous conservons à votre sujet.
• •Rectification : vous pouvez faire corriger des données inexactes. Vous modifiez vous-même la plupart des informations dans les paramètres du compte.
• •Effacement : vous pouvez supprimer vous-même votre compte dans les paramètres du compte. Les données soumises à une obligation légale de conservation sont supprimées à la fin de ce délai.
• •Limitation : vous pouvez demander que nous limitions le traitement.
• •Portabilité : vous pouvez demander vos données dans un format lisible par machine.
• •Opposition : vous pouvez vous opposer au traitement fondé sur notre intérêt légitime.
• •Retrait du consentement : vous pouvez retirer un consentement à tout moment, par exemple via les paramètres des cookies dans le pied de page ou le lien de désinscription présent dans chaque e-mail.

Pour exercer vos droits, écrivez-nous à [email protected]. Nous répondons dans un délai de 30 jours.

Vous pouvez aussi déposer une plainte auprès d’une autorité de protection des données. En Suisse, il s’agit du Préposé fédéral à la protection des données et à la transparence (PFPDT). En Autriche, il s’agit de l’autorité autrichienne de protection des données (Datenschutzbehörde, DSB). Dans l’UE, il s’agit de l’autorité de votre pays de résidence.

8. Mesures de sécurité

Nous protégeons vos données par ces mesures :

• •Transmission chiffrée (HTTPS) pour toutes les connexions.
• •Connexion avec un mot de passe et un code de confirmation envoyé par e-mail.
• •Règles d’accès dans la base de données : chaque personne voit uniquement les données qui la concernent.
• •Les documents privés ne s’ouvrent que via des liens qui expirent après quelques minutes.
• •Vos coordonnées dans les messages restent masquées jusqu’à ce que vous les partagiez avec le garage.

9. Violations de données

Si une violation de données se produit malgré ces mesures, nous évaluons immédiatement le risque pour vous. Si nécessaire, nous la signalons dans les 72 heures à l’autorité de protection des données compétente. Si le risque pour vous est élevé, nous vous informons directement et sans délai.

10. Transferts à l’étranger

Nous stockons vos données en Suisse et en Europe de l’Ouest. Selon l’UE, la Suisse offre un niveau de protection des données adéquat.

Google Analytics constitue une exception : Google peut traiter les statistiques d’utilisation aux États-Unis. Pour cela, Google est certifié selon l’EU-US Data Privacy Framework et le Swiss-US Data Privacy Framework. Google ne dépose des cookies d’analyse qu’avec votre consentement.

Lorsque vous lisez une vidéo intégrée ou autorisez les notifications push, votre navigateur se connecte directement au fournisseur concerné. Celui-ci peut avoir son siège hors d’Europe.

11. Contact

Pour toute question sur cette page ou sur vos données, vous pouvez nous joindre ainsi :

• •E-mail : [email protected]
• •Courrier : EVO Creations GmbH, Ettenbergstrasse 30, 8907 Wettswil am Albis, Suisse