Données personnelles

Responsable du traitement

[à compléter], [à compléter]. Contact : contact@cotedavance.fr.

Ce que nous collectons

• Votre adresse e-mail : elle identifie votre compte et sert à vous envoyer les liens de connexion, la confirmation de commande et, si vous le demandez, le rappel à la revente.
• Vos commandes : référence, montant, dates, remboursements, et l'enregistrement des cases cochées (acceptation des conditions, demande d'accès immédiat).
• Vos comparaisons : les voitures, prix et hypothèses que vous saisissez, et les résultats calculés.
• Vos rappels à la revente : la voiture, notre estimation, le mois d'achat et le mois de revente prévu, la date de votre accord.
• Votre déclaration de rétractation, le cas échéant : nom, référence de commande, adresse e-mail, date et heure.

Nous ne demandons ni votre nom (sauf pour une rétractation, où la loi le prévoit), ni votre téléphone, ni votre plaque d'immatriculation, ni le numéro de série de votre voiture, ni de photo. Les données de votre carte bancaire sont traitées par Stripe : nous n'y avons jamais accès.

Les prix de vente que vous déclarez en réponse au rappel sont enregistrés sans votre adresse e-mail ; leur lien avec votre compte disparaît à la suppression du rappel ou du compte. Ils servent à mesurer l'écart entre nos estimations et les ventes réelles.

Pourquoi, et sur quelle base

• Fournir le service, gérer votre compte et votre Pass : exécution du contrat.
• Encaisser, rembourser, tenir la comptabilité, traiter les rétractations : exécution du contrat et obligations légales.
• Vous envoyer le rappel à la revente : votre consentement, que vous pouvez retirer à tout moment.
• Protéger le service (limitation des demandes, prévention des abus) : notre intérêt légitime.
• Compter les pages vues par jour et améliorer le modèle avec les prix de vente déclarés : notre intérêt légitime, sans donnée personnelle.

Destinataires

Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires. Elles sont traitées par nos seuls prestataires techniques, chacun pour ce qui le concerne :

• Hébergement du site et de la base de données : Scalingo SAS, en France.
• Paiement : Stripe Payments Europe Ltd (Irlande). Stripe peut transférer certaines données à sa maison mère aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis et de clauses contractuelles types.
• Envoi des e-mails : Brevo SAS, France.

Durées de conservation

• Compte, comparaisons : jusqu'à la suppression du compte, ou après deux ans sans connexion (vous êtes prévenu par e-mail 30 jours avant) ; un rappel programmé maintient le compte jusqu'à deux mois après son envoi, le temps d'y répondre.
• Rappel à la revente : jusqu'à son envoi et votre réponse, ou son annulation.
• Commandes : dix ans, au titre des obligations comptables, y compris après la suppression du compte.
• Déclarations de rétractation : cinq ans (délai de prescription).
• Liens de connexion : 20 minutes de validité, effacés le lendemain. Sessions : 30 jours.
• Messages envoyés depuis la page Professionnels : trois ans.
• Journaux techniques de l'hébergeur (adresse IP, date, page demandée) : selon la durée fixée par l'hébergeur, un an au plus.

Cookies

Le site n'utilise aucun cookie publicitaire ni outil de mesure d'audience tiers. Il dépose seulement des cookies strictement nécessaires, exemptés de consentement :

• session : vous garder connecté (30 jours) ;
• csrf : protéger les formulaires contre les requêtes frauduleuses (un an) ;
• achat : reconnaître, au retour de la page de paiement, le navigateur qui a passé la commande (deux heures).

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous y opposer, retirer votre consentement et récupérer vos données dans un format lisible par une machine. Votre compte propose directement le téléchargement de vos données et la suppression du compte ; pour le reste, écrivez-nous. Nous répondons sous un mois.

Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Sécurité

Les échanges sont chiffrés (HTTPS). Les liens de connexion et les sessions ne sont conservés que sous forme d'empreinte : même en cas de fuite de la base, ils seraient inutilisables. L'accès à l'administration est réservé.