Politique de Protection des Données de Carinfos.net

1. Introduction

1.1. Chez Carinfos.net, nous nous engageons à protéger la vie privée et la sécurité des données personnelles. Cette Politique de Protection des Données décrit comment nous traitons les données personnelles afin de respecter le Règlement Général sur la Protection des Données (RGPD) et d'autres lois sur la protection des données pertinentes.

1.2. Cette politique s'applique à toutes les données personnelles collectées et traitées par Carinfos.net, y compris les données recueillies via notre site web, nos services et nos autres opérations commerciales.

1.3. Le but de cette politique est de décrire nos pratiques de protection des données et d'informer les individus de leurs droits concernant leurs données personnelles.

2. Notre Engagement en Matière de Protection des Données

2.1. Carinfos.net s'engage à traiter les données personnelles conformément aux principes suivants :

Légalité, Équité et Transparence : Nous traitons les données personnelles de manière légale, équitable et transparente.
Limitation des Finalités : Les données sont collectées pour des finalités spécifiques, explicites et légitimes.
Minimisation des Données : Nous ne collectons que les données personnelles nécessaires à la finalité prévue.
Exactitude : Nous veillons à ce que les données personnelles soient exactes et à jour.
Limitation de la Conservation : Les données personnelles ne sont conservées que le temps nécessaire.
Intégrité et Confidentialité : Nous protégeons les données personnelles par des mesures de sécurité appropriées.

3. Collecte et Traitement des Données

3.1. Nous collectons des données personnelles pour diverses finalités, y compris :

Fournir des services via notre plateforme (par exemple, rapports d'historique de véhicule).
Gérer les relations et communications avec les clients.
Traiter les paiements et respecter les obligations légales.
Améliorer nos services grâce à des analyses et des retours d'expérience des utilisateurs.
Répondre aux demandes de renseignements et de support des clients.

3.2. Nous collectons des données personnelles par le biais de :
Informations fournies directement par les utilisateurs (par exemple, inscription, utilisation des services).
Données collectées automatiquement (par exemple, adresses IP, cookies, données d'utilisation).
Services tiers (par exemple, processeurs de paiements, fournisseurs d'analytique).

4. Base Légale pour le Traitement des Données Personnelles

4.1. Nous nous appuyons sur les bases légales suivantes pour le traitement des données personnelles :

Nécessité Contractuelle : Lorsque le traitement est nécessaire pour fournir les services que vous demandez (par exemple, création de compte utilisateur, génération de rapport).
Obligation Légale : Pour respecter les exigences légales, telles que les régulations financières.
Intérêt Légitime : Pour améliorer nos services, protéger nos utilisateurs, ou pour les opérations commerciales.
Consentement : Lorsque nous demandons votre consentement explicite, comme pour les communications marketing.

5. Sécurité des Données

5.1. Nous mettons en œuvre une gamme de mesures de sécurité pour protéger les données personnelles contre tout accès non autorisé, perte ou dommage, y compris :

Chiffrement des Données : Les données sensibles sont chiffrées pendant leur transmission et leur stockage.
Contrôle d'Accès : L'accès aux données personnelles est restreint au personnel autorisé uniquement.
Authentification Multi-Facteurs (MFA) : La MFA est requise pour accéder aux systèmes sensibles.
Audits Réguliers : Nous examinons régulièrement nos mesures de sécurité et nos systèmes par le biais d'audits.
Sauvegardes de Données : Nous effectuons des sauvegardes régulières pour protéger les données contre toute perte ou dommage accidentel.

6. Conservation des Données

6.1. Les données personnelles ne sont conservées que le temps nécessaire pour atteindre les objectifs pour lesquels elles ont été collectées, y compris le respect des obligations légales.

6.2. Après la période de conservation, les données personnelles sont supprimées ou anonymisées en toute sécurité.

6.3. Si vous souhaitez obtenir plus d'informations sur nos pratiques de conservation des données, vous pouvez nous contacter à [email protected].

7. Transferts de Données

7.1. Carinfos.net peut transférer des données personnelles en dehors de l'Espace Économique Européen (EEE). Dans de tels cas, nous veillons à ce que des garanties appropriées soient mises en place, telles que :

Clauses Contractuelles Standards (CCS) approuvées par la Commission Européenne.
Accords contraignants avec des prestataires de services garantissant des normes de protection des données.

7.2. Nous ne transférons des données qu'à des pays ou à des entités qui offrent des niveaux adéquats de protection tels que définis par le RGPD.

8. Droits des Personnes Concernées

8.1. En tant qu'utilisateur de Carinfos.net, vous avez les droits suivants concernant vos données personnelles :

Droit d'Accès : Vous pouvez demander l'accès aux données personnelles que nous détenons à votre sujet.
Droit de Rectification : Vous pouvez demander des corrections de toute donnée inexacte ou incomplète.
Droit à l'Effacement : Vous pouvez demander la suppression de vos données personnelles dans certaines circonstances.
Droit de Limitation du Traitement : Vous pouvez demander des restrictions sur la manière dont vos données personnelles sont traitées.
Droit à la Portabilité des Données : Vous pouvez demander une copie de vos données personnelles dans un format structuré et lisible par machine.
Droit d'Opposition : Vous pouvez vous opposer au traitement de vos données personnelles pour des intérêts légitimes ou à des fins de marketing.
Droit de Retrait du Consentement : Vous pouvez retirer votre consentement au traitement basé sur le consentement à tout moment.

8.2. Pour exercer l'un de ces droits, veuillez nous contacter à [email protected]. Nous pouvons exiger la vérification de votre identité avant de traiter votre demande.

8.3. Si vous n'êtes pas satisfait de la manière dont nous traitons votre demande, vous avez le droit de déposer une plainte auprès de votre autorité locale de protection des données. En France, il s'agit de la CNIL (Commission Nationale de l'Informatique et des Libertés).

9. Réponse aux Violations de Données

9.1. En cas de violation de données personnelles, nous évaluerons rapidement le risque pour les individus et, si nécessaire, notifierons l'autorité de protection des données compétente dans les 72 heures.

9.2. Si la violation pose un risque élevé pour vos droits et libertés, nous vous notifierons directement sans délai injustifié.

10. Surveillance et Mises à Jour

10.1. Nous examinons régulièrement cette Politique de Protection des Données pour garantir sa conformité avec les évolutions des réglementations sur la protection des données ou de nos pratiques commerciales.

11. Informations de Contact

11.1. Si vous avez des questions concernant cette politique ou la manière dont nous protégeons vos données personnelles, veuillez nous contacter à [email protected].

Rapports