1. Responsable du traitement des données
2. Données que nous traitons
- Données techniques et logs : adresse IP, date et heure de la requête, identifiants, User-Agent, référent, statut de la réponse, événements d'erreurs/sécurité.
- Données des requêtes de rapport : VIN saisi et/ou plaque d'immatriculation ainsi que les métadonnées de la requête (IP, horodatage) – uniquement pour le traitement de la demande et le cache temporaire ; le cache ne comprend pas les données personnelles identifiantes de l'utilisateur.
- Données transactionnelles (lorsque vous achetez un rapport) : e-mail pour la livraison du rapport, données de facturation (par ex. nom/prénom ou raison sociale, adresse, numéro de TVA intracommunautaire – lorsque requis pour la facture), données de paiement (identifiants/marqueurs provenant du système de paiement).
- Communication : adresse e-mail/téléphone et contenu de la correspondance si vous nous contactez.
Nous ne gérons pas d'enregistrement de comptes ni de newsletters. Nous n'utilisons pas de cookies marketing.
3. Finalités et bases légales
- Exécution du service – réception de la demande, génération et transmission du rapport, traitement des paiements et réclamations éventuelles : art. 6, paragraphe 1, lettre b du RGPD.
- Obligations légales – comptabilité et obligations fiscales (factures, pièces comptables) : art. 6, paragraphe 1, lettre c du RGPD.
- Intérêt légitime – sécurité (anti-abus, limitation du taux), diagnostic, cache temporaire, statistiques simples sans profilage, correspondance et enquête/défense en cas de revendications : art. 6, paragraphe 1, lettre f du RGPD.
- Sources de données sur le véhicule (art. 14 RGPD) – données techniques/événementielles obtenues auprès de fournisseurs partenaires d'informations automobiles et de sources accessibles au public, uniquement dans le but de générer le rapport ; en principe, elles n'incluent pas de données personnelles identifiantes.
Nous ne pratiquons pas de marketing direct, remarketing ou profilage des utilisateurs.
4. Sources des données et contenu du rapport
Le VIN/la plaque est fourni par l'utilisateur. Les données du véhicule sont collectées auprès de fournisseurs partenaires d'informations automobiles et de sources publiques – uniquement dans le but de générer le rapport. Le rapport peut contenir des données sur les événements et l'historique du véhicule ; il n'inclut en principe pas de données identifiant des personnes physiques.
6. Destinataires des données
- Hébergement/CDN et protection (par ex. Cloudflare) – journaux, trafic réseau, cache sans données personnelles des utilisateurs.
- Opérateur de paiement (divulgé lors du paiement) – règlement de la transaction.
- Fournisseurs de données sur les véhicules – uniquement VIN/plaque et paramètres de la requête nécessaires à l'obtention des données techniques.
- Fournisseurs IT/services e-mail, comptabilité, conseils juridiques – dans la mesure nécessaire à la fourniture des services ou à l'exécution des obligations.
Ces entités agissent en tant que sous-traitants ou responsables indépendants – conformément aux contrats et/ou clauses contractuelles types (CCT).
7. Transfert hors de l’EEE
En raison de l'infrastructure des fournisseurs, les données techniques peuvent être traitées hors de l'EEE (notamment aux USA). Nous appliquons des mesures appropriées (SCC, mesures techniques et organisationnelles).
8. Durées de conservation
- Journaux techniques/sécurité : jusqu'à 90 jours (ou plus longtemps si cela résulte d'une enquête/réclamation).
- Cache des résultats des requêtes : jusqu'à l'expiration du TTL défini ou l'invalidation manuelle.
- Données transactionnelles et de facturation : pour la durée requise par les réglementations comptables et fiscales (généralement 5 ans à compter du début de l'année suivant l'exercice comptable).
- Correspondance : jusqu'à 6 ans après la fin de la communication ou jusqu'à opposition effective (si base légale article 6, paragraphe 1, lettre f).
9. Vos droits
Vous avez le droit de demander : l'accès aux données, leur copie, la rectification, la suppression, la limitation du traitement, la portabilité et de vous opposer au traitement fondé sur l'article 6, paragraphe 1, point f du RGPD.
Vous pouvez déposer une plainte auprès du Président de la CNIL polonaise (ul. Stawki 2, 00-193 Varsovie, uodo.gov.pl).
Nous traitons les demandes à l'adresse : pomoc(at)autoiso.pl.
10. Volontariat des données
La fourniture du VIN/de la plaque est volontaire mais nécessaire pour générer le rapport. La fourniture des données de facturation est requise par la réglementation pour les transactions/factures.
11. Décisions automatisées
Nous ne prenons pas à votre encontre de décisions entièrement automatisées ayant des effets juridiques. La génération du rapport est un traitement technique des données du véhicule, sans profilage utilisateur.
12. Sécurité
Nous appliquons des mesures techniques et organisationnelles adéquates (notamment protection réseau, contrôle d'accès, chiffrement TLS des transmissions, journalisation des événements, protection périmétrique).
13. Indexation par les moteurs de recherche/IA
Les contenus publics du service peuvent être indexés par les moteurs de recherche et les systèmes d'IA conformément au fichier robots.txt et aux principes d'utilisation équitable.
14. Modifications de la politique
Nous pouvons mettre à jour la politique en cas de changements légaux, fonctionnels ou de fournisseurs. Les modifications seront publiées avec une nouvelle date.