Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel est la société Dotsphere s.r.o., IČO (n° d'entreprise tchèque) 19632983, dont le siège social est situé Korunní 2569/108, Vinohrady, 101 00 Praha 10, République tchèque, immatriculée au registre du commerce tenu par le tribunal municipal de Prague (Městský soud v Praze) sous le numéro C 388942 (ci-après « Carnado » ou « nous »). E-mail de contact : ahoj@carnado.eu. L'ensemble des informations d'identification de la société figure dans les Mentions légales.

2. Données à caractère personnel traitées

Carnado traite des données à caractère personnel uniquement dans la mesure nécessaire au fonctionnement du service :

• Formulaire de contact : nom, adresse e-mail, le cas échéant numéro de téléphone, et contenu du message (exclusivement afin de répondre à votre demande).
• Compte utilisateur : adresse e-mail ; en cas de connexion via Google ou Facebook, également le nom et la photo de profil ; mode de connexion ; empreinte (hash) du mot de passe si vous en définissez un (le mot de passe lui-même n'est jamais conservé).
• Provenance : lors de l'inscription, sont enregistrés le mode d'inscription et la page de Carnado depuis laquelle celle-ci a été effectuée. Si vous avez accepté les cookies analytiques, sont également associés au compte le site web depuis lequel vous êtes arrivé sur Carnado pour la première fois, la première page consultée et les paramètres de campagne (utm).
• Recherches : critères de recherche utilisés (marque, modèle, prix et autres filtres). Pour les utilisateurs connectés, ces critères sont rattachés au compte ; si les cookies analytiques sont acceptés, il en va de même des recherches effectuées depuis le même navigateur avant l'inscription.
• Recherches enregistrées, favoris et annonces : alertes, voitures mises en favori et annonces publiées sur Carnado, y compris les coordonnées indiquées dans l'annonce.
• Paiements : abonnements et crédits achetés. Les paiements sont traités par Stripe ; les données de carte bancaire ne nous sont jamais transmises.
• Données techniques (journaux) : adresse IP, heure de la requête, type de navigateur (à des fins de sécurité et de correction des erreurs). Les journaux sont automatiquement supprimés au bout de 30 jours.
• Forum : le pseudo que vous choisissez (public sur tous vos messages), le contenu de vos sujets et réponses, les votes « Utile », les abonnements aux sujets, les signalements que vous envoyez et l'enregistrement de votre acceptation des règles du forum. Si vous nous adressez une notification de contenu via le formulaire sans compte, nous traitons votre nom, votre adresse e-mail et le contenu de la notification. Pour protéger les points et niveaux de la discussion contre les abus, nous conservons pendant 30 jours une empreinte chiffrée du réseau depuis lequel vous écrivez ou votez (jamais l'adresse IP complète). Elle sert uniquement à empêcher des comptes liés de s'attribuer mutuellement des points.
• Cookies : voir la section 4 ci-dessous.
• E-mails de notre part : pour les e-mails que nous vous envoyons (confirmation de l’adresse, aperçu unique des nouvelles voitures le lendemain de l’inscription), nous enregistrons si et quand vous avez ouvert l’e-mail (au moyen d’une image invisible) et si vous avez cliqué sur un lien. Nous n’enregistrons ni le contenu ni l’adresse avec ces données ; elles servent uniquement à savoir si nos e-mails sont utiles.

La simple recherche sur Carnado ne nécessite ni inscription ni communication de données à caractère personnel.

3. Bases juridiques du traitement

• Exécution d'un contrat (art. 6, paragraphe 1, point b) du RGPD) : gestion du compte utilisateur, de l'abonnement, des crédits, des alertes et de vos annonces.
• Exécution d'un contrat / mesures précontractuelles (art. 6, paragraphe 1, point b) du RGPD) : traitement des demandes envoyées via le formulaire de contact.
• Intérêt légitime (art. 6, paragraphe 1, point f) du RGPD) : tenue des journaux d'exploitation à des fins de sécurité et de correction des erreurs, enregistrement des recherches et du mode d'inscription afin d'améliorer le service et de prévenir les abus.
• Consentement (art. 6, paragraphe 1, point a) du RGPD) : cookies analytiques et marketing, ainsi que la provenance de votre première visite enregistrée au moyen de ceux-ci, si vous y consentez via le bandeau de gestion du consentement.
• Intérêt légitime (art. 6, par. 1, point f) du RGPD) : mesure des ouvertures et des clics de nos e-mails. Vous pouvez désactiver les images dans votre messagerie ; les ouvertures ne sont alors pas enregistrées.
• Exécution d'un contrat (art. 6, paragraphe 1, point b) du RGPD) : fonctionnement du forum, affichage de vos messages sous votre pseudo, e-mails relatifs aux nouvelles réponses dans les sujets que vous suivez.
• Intérêt légitime (art. 6, paragraphe 1, point f) du RGPD) : modération du forum, traitement des signalements et des notifications, protection contre le spam et les abus, conservation des traces de modération en cas de litige.
• Obligation légale (art. 6, paragraphe 1, point c) du RGPD) : traitement des notifications de contenus illicites conformément au règlement (UE) 2022/2065 (règlement sur les services numériques).

4. Cookies

Carnado utilise des cookies techniques strictement nécessaires au fonctionnement du site (par exemple le jeton de sécurité des formulaires). Les cookies analytiques (mesure d'audience) et marketing (publicité personnalisée) ne sont déposés qu'avec votre consentement exprès. Ce consentement peut être retiré à tout moment dans les paramètres du navigateur ou via le bandeau de gestion du consentement.

5. Durée de conservation des données

Les formulaires de contact et la correspondance par e-mail sont conservés pendant la durée nécessaire au traitement de la demande, et au plus tard 2 ans à compter du dernier échange. Les journaux d'exploitation sont automatiquement supprimés au bout de 30 jours. Sur demande, vos données peuvent être effacées plus tôt (voir la section 7).

Les données du compte sont conservées tant que le compte est utilisé. À la clôture du compte, les données à caractère personnel sont supprimées ; les justificatifs de paiement sont conservés pendant la durée imposée par la réglementation comptable et fiscale, sans plus aucun lien avec votre adresse e-mail.

Les messages du forum restent publiés jusqu'à ce que vous ou nous les supprimions. À la clôture d'un compte, ses messages ne sont pas supprimés, mais le pseudo et le lien avec le compte en sont retirés ; ils s'affichent sous la mention « Compte supprimé ». Vous pouvez en demander la suppression à ahoj@carnado.eu ; nous y donnerons suite sauf si l'intérêt légitime des autres participants du sujet ou la liberté d'expression et d'information s'y oppose. Les signalements, les notifications de contenu et les traces des décisions de modération sont conservés 3 ans à compter de la décision.

Pour les assistants IA connectés, nous enregistrons quand l’assistant a utilisé Carnado, avec quel outil et quels paramètres (par ex. la voiture recherchée et les filtres) et quelles annonces Carnado lui a renvoyées. Nous conservons ces enregistrements 180 jours pour les limites, la prévention des abus et l’amélioration du service (intérêt légitime) ; ensuite, il ne reste que des totaux sans lien avec le compte.

6. Communication des données à des tiers

Les données à caractère personnel ne sont ni vendues ni louées. Elles ne peuvent être communiquées qu'à des sous-traitants de confiance assurant pour notre compte l'exploitation technique du service (hébergement, infrastructure de messagerie, passerelle de paiement Stripe), exclusivement sur la base d'un contrat de sous-traitance et dans la mesure nécessaire à la fourniture du service. L'ensemble de ces sous-traitants se conforme au RGPD.

Assistants IA. Si vous connectez un assistant IA à votre compte (par ex. Claude d’Anthropic ou ChatGPT d’OpenAI), nous lui envoyons, à sa demande, des résultats de recherche, le détail des annonces et des informations sur vos alertes. Nous n’envoyons ni votre mot de passe, ni vos données de paiement, ni votre e-mail. Ce que le fournisseur de l’assistant fait des données relève de ses propres conditions ; il est responsable de traitement distinct. Vous pouvez le déconnecter dans Mon compte → Applications IA connectées.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : vous pouvez à tout moment demander une copie de vos données.
• Droit de rectification : les données inexactes sont rectifiées.
• Droit à l'effacement : le « droit à l'oubli » ; vos données sont effacées, sauf obligation légale de conservation.
• Droit à la limitation du traitement : dans certains cas, vous pouvez demander la suspension du traitement.
• Droit à la portabilité : vos données vous sont remises dans un format lisible par machine.
• Droit d'opposition : notamment au traitement fondé sur l'intérêt légitime.
• Droit d'introduire une réclamation : auprès de l'ÚOOÚ (autorité tchèque de protection des données), www.uoou.cz.

Les demandes sont à adresser à ahoj@carnado.eu. Il y est répondu dans un délai de 30 jours.

8. Modification de la politique

La présente politique est susceptible d'être mise à jour. Toute modification substantielle vous sera notifiée par un avis sur le site ou par e-mail si nous sommes en contact. La date de la dernière mise à jour figure toujours en tête du présent document.