La présente politique explique quelles données à caractère personnel le service autola.io (le « service », « nous ») collecte, pour quelles raisons, combien de temps elles sont conservées et de quels droits vous disposez. Elle s’applique au site autola.io dans toutes ses versions linguistiques, au bot Telegram du service ainsi qu’à son extension Chrome.
La présente politique a été établie conformément au règlement général sur la protection des données de l’UE (RGPD) et à la loi de l’Ukraine « Sur la protection des données personnelles ».
1. Qui traite vos données
Le responsable du traitement des données à caractère personnel est le propriétaire du service autola.io. Pour toute question relative au traitement des données, y compris l’exercice de vos droits, écrivez à [email protected]. Les utilisateurs inscrits peuvent également nous contacter via la rubrique « Assistance » de leur compte.
2. Quelles données nous collectons
2.1. Données du compte
- Lors d’une inscription par e-mail : votre adresse e-mail, votre nom, votre mot de passe (conservé sous forme chiffrée — nous ne connaissons pas le mot de passe lui-même) et la date à laquelle vous avez accepté les conditions d’utilisation et la présente politique.
- Lors d’une connexion avec Google : l’adresse e-mail et le nom figurant dans votre profil Google. Nous n’avons accès à aucune autre donnée de votre compte Google.
2.2. Données générées lors de l’utilisation du service
- les annonces et les lots que vous ajoutez à vos favoris, ainsi que leur prix à ce moment-là — afin de pouvoir vous prévenir lorsqu’il baisse ;
- les recherches sauvegardées (le nom et l’adresse de la recherche avec ses filtres) ;
- les notifications que le service crée à votre intention ;
- les demandes d’assistance et la correspondance y afférente ;
- votre formule, sa date d’expiration et les codes promo utilisés ;
- l’historique des paiements : produit ou formule, montant, date, moyen de paiement, code promo appliqué et statut du paiement. Les données de carte bancaire, de compte PayPal et de portefeuille de cryptomonnaie sont traitées par les services de paiement — nous ne les recevons ni ne les conservons. Si vous payez avec le code promo d’un partenaire, celui-ci ne voit que le montant et la date du paiement, et non vos données ;
- les paramètres de notification ;
- l’identifiant de votre chat Telegram — uniquement si vous avez vous-même associé le bot Telegram dans vos paramètres ;
- les messages envoyés via le formulaire de contact : le sujet, le nom, l’adresse e-mail, le texte et le lien vers une page, si vous l’avez indiqué.
2.3. Données techniques
Comme sur tout site web, le serveur enregistre l’adresse IP, l’heure de la requête, l’adresse de la page et le type de navigateur. Ces données servent à la sécurité (par exemple, à la protection contre les tentatives de deviner les mots de passe), au décompte des consultations des annonces et à la correction des erreurs ; elles sont conservées pendant une durée limitée — 30 jours au maximum. Les adresses IP ne sont pas conservées pour le décompte des consultations.
Pour les utilisateurs connectés, le serveur compte le nombre de pages du site consultées et de requêtes de l’extension effectuées par chaque compte et par jour. Nous utilisons ces compteurs pour protéger les données contre la copie automatisée : en cas de dépassement d’une limite, le compte est bloqué dans l’attente d’une vérification. Les compteurs sont conservés pendant 90 jours.
2.4. Extension Chrome
L’extension fonctionne uniquement pour les utilisateurs connectés et uniquement sur les sites d’annonces pris en charge. Elle nous transmet les identifiants des annonces de la page que vous avez ouverte et le VIN que vous sélectionnez vous-même pour vérification. Elle ne lit ni votre historique de navigation ni les pages d’autres sites. Ses paramètres d’affichage sont stockés dans votre navigateur. Les requêtes de l’extension sont prises en compte dans les compteurs d’activité (section 2.3).
Nous utilisons deux compteurs pour les statistiques de fréquentation. Umami fonctionne sur notre propre serveur, ne dépose aucun cookie et ne reconnaît pas un visiteur lors d’une visite ultérieure : il enregistre l’adresse de la page, la source de provenance, le pays ainsi que le type de navigateur et d’appareil, et ne conserve pas l’adresse IP. Google Analytics collecte des informations similaires au moyen de ses propres cookies — pour les visiteurs de l’Espace économique européen, du Royaume-Uni et de la Suisse, uniquement avec leur consentement (section 5). Nous ne créons pas nous-mêmes de profils de visiteurs et nous ne vendons pas de données à caractère personnel. La publicité sur la formule gratuite est décrite à la section 5.
3. Finalités et bases juridiques
- Exécution d’un contrat (article 6, paragraphe 1, point b), du RGPD) — inscription et connexion, votre compte, favoris et recherches sauvegardées, extension Chrome, notifications sur le site et dans Telegram, e-mails de confirmation d’adresse et de réinitialisation du mot de passe, paiement et renouvellement des formules payantes, réponses aux demandes d’assistance.
- Respect d’une obligation légale (article 6, paragraphe 1, point c), du RGPD) — conservation des données de paiement à des fins comptables et fiscales.
- Intérêts légitimes (article 6, paragraphe 1, point f), du RGPD) — sécurité du service et protection contre les abus, affichage de publicités non personnalisées sur la formule gratuite, réponse aux messages envoyés via le formulaire de contact et protection du formulaire contre le spam, correction des erreurs, décompte des consultations des annonces, statistiques de fréquentation sans cookies (Umami), agrégation d’annonces accessibles au public (section 4).
- Consentement (article 6, paragraphe 1, point a), du RGPD) — association du bot Telegram, e-mails d’actualités et de codes promo, cookies publicitaires, y compris pour les publicités personnalisées, et cookies de Google Analytics (section 5). Vous pouvez dissocier le bot et vous désabonner des e-mails à tout moment dans les paramètres de votre compte ; chacun de ces e-mails contient en outre un lien de désabonnement.
Le service ne prend aucune décision automatisée produisant des effets juridiques à votre égard. Les estimations de prix du marché et les analyses portent sur des voitures, et non sur des personnes.
4. Données figurant dans les annonces
Le service collecte les annonces de vente de voitures et les lots aux enchères publiés librement sur des plateformes tierces. Une annonce peut contenir le nom du vendeur ou la dénomination de son entreprise, sa ville, le texte de l’annonce et les photos — tels qu’ils ont été publiés sur la plateforme source. Les numéros de téléphone, les adresses e-mail et les liens sont automatiquement supprimés des textes des annonces ; le vendeur ne peut être contacté que sur la plateforme source.
Le service utilise le numéro d’identification du véhicule (VIN) pour afficher l’historique des annonces d’une voiture donnée. Le service ne relie pas le VIN aux données du propriétaire de la voiture et ne conserve pas de telles données.
Si une annonce contient vos données à caractère personnel et que vous souhaitez qu’elles soient masquées, écrivez à [email protected] en indiquant le lien vers la page de l’annonce.
6. Destinataires des données
Nous ne vendons pas de données à caractère personnel et ne les transmettons pas à des tiers pour leurs propres finalités, à l’exception de Google en tant que fournisseur publicitaire, avec votre consentement (section 5). Les données ne sont reçues que par les prestataires suivants :
- l’hébergeur — hébergement du site et de la base de données ;
- le service d’envoi d’e-mails — envoi des e-mails du service (confirmation d’adresse, réinitialisation du mot de passe, e-mails relatifs aux paiements et à l’abonnement) et, si vous y avez consenti, d’e-mails d’actualités et de codes promo ;
- les services de paiement — encaissement des paiements par carte, PayPal et cryptomonnaie ;
- Google — connexion avec un compte Google, si vous choisissez cette option, et protection du formulaire de contact contre le spam (reCAPTCHA) : Google reçoit votre adresse IP et des informations sur votre navigateur ;
- Google — affichage de publicités aux visiteurs sans compte et à ceux qui ont la formule gratuite (AdSense) : Google reçoit l’adresse IP, des informations sur le navigateur et ses cookies (section 5) ;
- Google — statistiques de fréquentation (Google Analytics) : Google reçoit l’adresse IP, des informations sur le navigateur et, avec votre consentement, ses cookies (section 5) ;
- Telegram — envoi des notifications, si vous avez associé le bot ;
- les réseaux de diffusion de contenu — chargement des bibliothèques d’interface, des cartes et des images ; lors du chargement d’une page, votre navigateur récupère ces fichiers sur leurs serveurs et leur communique son adresse IP.
Le service est exploité depuis l’Ukraine, et certains prestataires sont situés en dehors de l’Espace économique européen. Les données sont transférées à ces prestataires sur la base des clauses contractuelles types adoptées par la Commission européenne ou d’autres garanties prévues au chapitre V du RGPD.
Les données ne peuvent être communiquées aux autorités publiques que lorsque la loi l’exige expressément.
7. Durées de conservation
- données du compte, favoris, recherches sauvegardées, paramètres et demandes d’assistance — tant que le compte existe ;
- historique des paiements — pendant la durée imposée par la législation comptable, y compris après la suppression du compte ;
- messages envoyés via le formulaire de contact — 1 an au maximum ;
- notifications — 90 jours ;
- compteurs quotidiens d’activité du compte — 90 jours ;
- données de Google Analytics — 14 mois ;
- données techniques — 30 jours au maximum.
Lors de la suppression d’un compte, les données qui y sont liées sont également supprimées, à l’exception des informations que la loi nous oblige à conserver.
8. Vos droits
Vous avez le droit :
- de savoir quelles données vous concernant nous traitons et d’en obtenir une copie ;
- d’obtenir la rectification des données inexactes ;
- d’obtenir l’effacement de vos données et de votre compte ;
- d’obtenir la limitation du traitement ;
- de recevoir vos données dans un format lisible par machine (portabilité) ;
- de vous opposer au traitement fondé sur les intérêts légitimes ;
- de retirer votre consentement — ce retrait ne compromet pas la licéité du traitement effectué avant celui-ci.
Pour exercer un droit, écrivez à [email protected] depuis l’adresse associée à votre compte, ou contactez l’assistance depuis votre compte. Nous vous répondrons dans un délai d’un mois. Les comptes sont supprimés sur demande formulée de cette manière.
Vous avez également le droit d’introduire une réclamation auprès de l’autorité de protection des données du pays de l’UE où vous résidez ou travaillez, ou auprès du Commissaire du Parlement ukrainien aux droits de l’homme.
9. Sécurité
Les connexions au site sont chiffrées (HTTPS), les mots de passe sont conservés sous forme chiffrée et l’accès à la base de données est restreint. Aucune méthode de transmission ou de stockage des données n’est totalement sûre, mais nous prenons des mesures techniques et organisationnelles raisonnables pour protéger vos données.
10. Enfants
Le service ne s’adresse pas aux personnes de moins de 16 ans, et nous ne collectons pas sciemment leurs données. Si vous apprenez qu’un enfant s’est inscrit sur le service, prévenez-nous et le compte sera supprimé.
11. Modifications de la présente politique
Nous pouvons mettre à jour la présente politique. La date de la version en vigueur est indiquée en haut de la page. Les utilisateurs inscrits sont informés à l’avance des modifications importantes — par une notification dans leur compte ou par e-mail.
12. Contact
Questions relatives aux données à caractère personnel : [email protected]. Les conditions d’utilisation du service figurent sur la page « Conditions d’utilisation ».