Politique de confidentialité

1.Qui nous sommes

Le responsable du traitement des données à caractère personnel collectées via ce site est Forge Digital EOOD, dont le siège social est établi à Stadspark, 2018 Antwerpen, België, numéro d'entreprise 0789456123, TVA BE0789456123, exerçant sous le nom commercial Canary. Vous pouvez nous contacter par courriel à info@forgedigital.io, par téléphone au +32 3 216 58 40, ou via le formulaire de contact de ce site.

2.1.Données que vous nous communiquez via un formulaire

Lorsque vous nous envoyez un message via le formulaire de contact, que vous nous posez une question au sujet d'un véhicule déterminé, ou que vous posez une question relative au financement, nous traitons les informations que vous encodez vous-même : votre nom, votre adresse électronique, votre numéro de téléphone, le contenu de votre message et la langue dans laquelle vous avez choisi d'écrire. Ce message est transmis directement vers notre propre boîte de réception. Il n'est pas conservé dans la base de données de ce site, et il n'existe aucun écran dans notre système de gestion où les messages des visiteurs seraient rassemblés. Votre message nous parvient donc de la même manière qu'un courriel que vous nous auriez écrit vous-même.

2.2."Proposez votre voiture"

Le formulaire "proposez votre voiture" fonctionne différemment. Les informations que vous y introduisez sont bien conservées dans la base de données de ce site, parce que nous assurons le suivi de votre offre pendant plusieurs jours ou semaines : votre nom, votre adresse électronique, votre numéro de téléphone, le contenu de votre message, les caractéristiques et les éventuelles photographies de la voiture que vous proposez, ainsi qu'une empreinte salée de votre adresse IP (ce qui signifie que votre IP ne peut plus être reconstituée à partir de ce que nous détenons) à des fins de prévention des abus. La durée de conservation de ces données est précisée à la Section 7.

2.3.Données techniques et d'utilisation

Afin de maintenir ce site sécurisé et fonctionnel, et de comprendre la manière dont il est utilisé, nous collectons certaines données techniques : des informations relatives à votre navigateur et à votre appareil, ainsi que les pages que vous avez consultées. Cela se fait au moyen d'un outil d'analyse respectueux de la vie privée et sans cookies, qui ne suit pas les visiteurs individuellement et ne constitue aucun profil personnel.

2.4.Contact par courriel ou par téléphone

Si vous nous écrivez ou nous appelez directement, nous traitons les informations que vous nous communiquez afin de répondre à votre demande.

2.5.Catégories particulières

Nous ne collectons pas sciemment de catégories particulières de données à caractère personnel (telles que des données concernant la santé, l'origine ethnique, les convictions religieuses ou l'appartenance syndicale). Nous vous prions de ne pas nous transmettre de telles données via nos formulaires ou nos courriels.

3.Pourquoi nous traitons vos données, et sur quelle base juridique

Nous traitons vos données à caractère personnel aux fins suivantes, chacune reposant sur une base juridique déterminée au titre du RGPD :

• Pour répondre à votre demande et prendre, à votre demande, des mesures précontractuelles (par exemple organiser un essai sur route ou réserver un véhicule), sur la base de l'article 6, paragraphe 1, point b) du RGPD (mesures précontractuelles prises à votre demande).
• Pour gérer notre offre de véhicules et notre relation clientèle, pour prévenir le spam et l'usage abusif de nos formulaires, et pour établir de simples statistiques agrégées sur l'utilisation de notre site, sur la base de l'article 6, paragraphe 1, point f) du RGPD (intérêt légitime). Nous avons mis cet intérêt en balance avec vos droits et libertés et estimons qu'un traitement minimal et proportionné est justifié.
• Pour respecter nos obligations légales, par exemple à des fins comptables ou fiscales, sur la base de l'article 6, paragraphe 1, point c) du RGPD.
• Lorsque nous sollicitons votre consentement explicite pour une finalité déterminée, le traitement repose sur l'article 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer ce consentement à tout moment.

4.Cookies et analyse d'audience

Ce site utilise uniquement des cookies strictement nécessaires et fonctionnels (par exemple pour mémoriser votre préférence linguistique et pour protéger nos formulaires contre les abus). Aucun consentement n'est requis pour ces cookies. Nous n'utilisons aucun cookie publicitaire, de suivi ou de profilage. Notre analyse d'audience se fait sans cookies. Comme nous ne déposons aucun cookie non essentiel, ce site n'affiche pas de bandeau cookies. Si nous devions introduire à l'avenir des cookies non essentiels, nous mettrions la présente politique à jour et solliciterions au préalable votre consentement explicite via un bandeau cookies. Pour le détail des cookies utilisés, veuillez consulter notre Politique en matière de cookies distincte.

5.Qui reçoit vos données à caractère personnel

Nous ne partageons pas vos données à caractère personnel avec des tiers à leurs propres fins commerciales, et nous ne vendons jamais vos données. Pour faire fonctionner ce site et nos services, nous faisons appel à des prestataires soigneusement sélectionnés qui agissent en qualité de sous-traitants au sens du RGPD. Ils traitent vos données uniquement sur nos instructions et y sont contractuellement tenus par un accord de traitement des données imposant des mesures appropriées de sécurité et de confidentialité.

5.1.Fournisseurs du site et de son infrastructure

Notre site est construit et hébergé sur la plateforme Cars by Forge Digital, exploitée par Forge Digital EOOD (Bulgarie). Forge Digital héberge la plateforme sous-jacente, la base de données et le stockage de fichiers (dans l'Union européenne, dans des centres de données situés à Francfort, en Allemagne), assure l'acheminement de nos courriels transactionnels sortants, fournit la protection contre les robots sur nos formulaires et exploite le DNS faisant autorité. Nous avons conclu un accord écrit de traitement des données avec Forge Digital et, par son intermédiaire, avec chacun de ses sous-traitants ultérieurs. Forge Digital tient à jour la liste de ces sous-traitants ultérieurs, disponible sur simple demande à l'adresse support@forgedigital.io, et nous informe préalablement de tout ajout ou remplacement envisagé afin que nous puissions nous y opposer.

5.2.Tiers dont les services apparaissent sur nos pages

Les catégories de tiers suivantes reçoivent des données à caractère personnel limitées du fait de fonctionnalités déterminées intégrées à notre site. Nous les identifions ici par la fonction qu'elles remplissent ; la liste complète des applications utilisées, avec le nom de chaque prestataire, est disponible sur simple demande à l'adresse support@forgedigital.io, de même que le mécanisme de transfert invoqué pour un destinataire déterminé.

• Service de cartographie (établi dans l'Union européenne) : la carte figurant dans le pied de page de chaque page de ce site est intégrée depuis un prestataire de cartographie tiers. Lorsque votre navigateur charge la carte, ce prestataire reçoit votre adresse IP et, dans certains cas, des données supplémentaires relatives à votre appareil, régies par sa propre politique de confidentialité. Il est responsable du traitement distinct pour ces données, et non notre sous-traitant. Nous recourons à cette intégration sur la base de notre intérêt légitime à montrer notre implantation physique aux visiteurs.
• Service de traduction automatique (établi aux États-Unis) : nous y recourons pour traduire les textes que nous rédigeons au sujet de nos véhicules vers les autres langues publiques de ce site. Lorsque nos textes contiennent incidemment des données à caractère personnel (par exemple une description faisant référence à un propriétaire précédent), ces données parviennent au prestataire. Le transfert vers les États-Unis est encadré par le cadre de protection des données UE-États-Unis, le prestataire étant certifié au titre de celui-ci, complété par des clauses contractuelles types.
• Service de traitement d'images (établi aux États-Unis) : nous y recourons facultativement pour remplacer l'arrière-plan d'une photographie de véhicule ou pour générer des images décoratives destinées à la page d'accueil. Lorsqu'une photographie contient incidemment des données à caractère personnel (par exemple un visage ou une plaque d'immatriculation visible à l'arrière-plan), ces données parviennent au prestataire. Le transfert vers les États-Unis est encadré par des clauses contractuelles types, complétées par des mesures techniques appropriées. Le prestataire n'utilise pas nos données pour entraîner ses modèles.
• Service de recherche de données de véhicules (établi dans l'Union européenne) : nous y recourons pour rechercher les caractéristiques techniques d'un véhicule à partir de son numéro de châssis. Cette recherche porte sur des données relatives au véhicule, et non sur des données à caractère personnel de visiteurs.
• Service météo (établi dans l'Union européenne) : si nous avons activé l'effet météo pour notre page d'accueil, votre navigateur demande à un fournisseur météo quel temps il fait chez vous, afin que la photo puisse le refléter. Ce fournisseur reçoit votre adresse IP et une position approximative. Cette position est déduite du fuseau horaire de votre appareil, et non d'une géolocalisation, et n'est précise qu'au niveau d'une région. Il est à cet égard un responsable du traitement distinct, et non notre sous-traitant. Nous nous fondons sur notre intérêt légitime à présenter une page d'accueil attrayante ; vous pouvez désactiver l'effet depuis la page d'accueil elle-même, et il n'est pas utilisé lorsqu'il est désactivé.

5.3.Communications légales

Nous pouvons en outre communiquer des données à caractère personnel lorsque la loi, une autorité compétente ou une décision de justice nous y oblige, ou lorsque cela s'avère nécessaire pour protéger nos droits, nos biens ou la sécurité d'autrui.

6.Transferts internationaux de données

Vos données à caractère personnel sont principalement traitées au sein de l'Union européenne / de l'Espace économique européen (UE/EEE). Lorsqu'un prestataire traite vos données en dehors de l'EEE (en particulier les services de traduction et de traitement d'images mentionnés à la Section 5.2), nous veillons à ce que des garanties appropriées s'appliquent : une décision d'adéquation de la Commission européenne (en ce compris le cadre de protection des données UE-États-Unis lorsque le destinataire est une organisation américaine certifiée), les clauses contractuelles types de la Commission européenne, ou une autre garantie appropriée reconnue par le RGPD. Sur simple demande, nous pouvons vous fournir une copie du mécanisme de transfert invoqué pour un destinataire déterminé.

Messages envoyés via le formulaire de contact, une question sur un véhicule ou une question de financement

Ces messages ne sont pas conservés par nos soins. Nous les transmettons par courriel vers notre propre boîte de réception, où ils parviennent de la même manière qu'un courriel que vous nous auriez écrit vous-même. À partir de ce moment, ils sont conservés et supprimés selon le fonctionnement normal de notre messagerie. Nous ne pouvons pas indiquer de date de suppression fixe pour ces messages, parce qu'aucun processus automatisé du site ne les régit.

Données que vous nous communiquez via le formulaire "proposez votre voiture"

Ces données sont conservées parce que nous devons évaluer votre voiture et pouvoir vous contacter sur une période plus longue. Dès que le véhicule est vendu, vos données à caractère personnel (nom, adresse électronique, numéro de téléphone, contenu du message et adresse IP sous forme d'empreinte) sont supprimées automatiquement. Ce qui subsiste ensuite est uniquement une trace de la voiture elle-même : une photographie et un résumé de ses caractéristiques dans notre aperçu public des véhicules vendus, lequel ne contient aucune donnée à caractère personnel. Si votre offre n'aboutit pas à une vente, nous conservons ces données pendant vingt-quatre (24) mois à compter de notre dernier contact avec vous, après quoi elles sont supprimées.

Journal technique d'envoi

De chaque message envoyé par ce site, nous conservons de manière permanente un journal technique d'envoi, afin de pouvoir vérifier a posteriori si un message est bien arrivé. Ce journal ne contient qu'un identifiant de référence, le type de demande, le véhicule concerné, l'adresse du destinataire (notre propre boîte de réception, jamais celle d'un visiteur) et le fait que l'envoi a réussi ou non. Il ne contient ni votre nom, ni votre adresse électronique, ni votre numéro de téléphone, ni le contenu de votre message.

Données requises par la loi

Les données que nous sommes légalement tenus de conserver, telles que les pièces comptables relatives à une vente, sont conservées pendant la durée légale de conservation applicable dans notre ordre juridique. Une durée de conservation plus longue est également possible lorsque cela s'avère nécessaire, par exemple dans le cadre d'un litige en cours.

8.Contenu automatisé sur ce site (transparence en matière d'IA)

Conformément à l'article 50 du Règlement (UE) 2024/1689 (le "règlement européen sur l'IA"), nous vous informons que certains contenus de ce site sont produits ou modifiés par des moyens automatisés (en ce compris l'intelligence artificielle) :

• l'image décorative de notre page d'accueil peut être générée par ordinateur, et n'est pas une photographie de nos installations physiques ni de notre stock ;
• l'arrière-plan des photographies de véhicules peut avoir été remplacé au moyen d'un outil automatisé, et certaines photographies peuvent avoir été créées ou modifiées au moyen de l'intelligence artificielle ; toute photographie de ce type porte un label dans la galerie photos du véhicule concerné ;
• les textes relatifs à nos véhicules peuvent être rédigés par nous dans une seule langue et traduits vers les autres langues de ce site par traduction automatique ;
• les caractéristiques d'un véhicule affichées sur sa page peuvent être préremplies à partir d'un service de recherche par numéro de châssis et confirmées par nos soins avant publication.

Cette information vous est communiquée afin que vous puissiez distinguer les contenus automatisés ou assistés par automatisation de ceux créés sans aucune automatisation.

9.Vos droits

En vertu du RGPD, vous disposez des droits suivants concernant vos données à caractère personnel :

• Droit d'accès : vous pouvez demander à savoir quelles données nous détenons à votre sujet.
• Droit de rectification : vous pouvez faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement ("droit à l'oubli") : vous pouvez demander que nous supprimions vos données, dans les limites de nos obligations légales.
• Droit à la limitation du traitement : vous pouvez demander que nous limitions temporairement le traitement de vos données.
• Droit à la portabilité des données : vous pouvez demander à recevoir les données que vous nous avez fournies dans un format structuré et couramment utilisé.
• Droit d'opposition : vous pouvez vous opposer à un traitement fondé sur notre intérêt légitime.
• Droit de retirer votre consentement : lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans porter atteinte à la licéité du traitement effectué avant ce retrait.

Pour exercer l'un de ces droits, veuillez nous contacter à info@forgedigital.io. Nous vous répondrons dans le délai légalement prévu.

10.Droit d'introduire une réclamation

Si vous n'êtes pas satisfait de la manière dont nous traitons vos données, vous pouvez toujours introduire une réclamation auprès de l'autorité de contrôle compétente de votre pays. En België, l'autorité compétente est Gegevensbeschermingsautoriteit / Autorité de protection des données (GBA/APD), Drukpersstraat 35, 1000 Brussels, site web www.gegevensbeschermingsautoriteit.be.

11.Sécurité de vos données

Nous prenons des mesures techniques et organisationnelles appropriées afin de protéger vos données à caractère personnel contre la perte, l'usage abusif, l'accès non autorisé, la modification ou la destruction. Il s'agit notamment : du chiffrement des données en transit (via HTTPS/TLS), de contrôles d'accès sur nos systèmes, de la conservation des adresses IP sous forme d'empreinte uniquement, de l'hébergement des données au sein de l'UE, et de la conclusion d'accords de traitement des données avec l'ensemble de nos prestataires.

12.Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre, par exemple à la suite de changements dans notre activité ou dans la législation applicable. La date figurant en haut de cette page indique la dernière mise à jour de la politique. Nous vous invitons à la consulter périodiquement.

13.Contact

Si vous avez des questions concernant la présente Politique de confidentialité ou la manière dont nous traitons vos données à caractère personnel, vous pouvez toujours nous contacter : Forge Digital EOOD, exerçant sous le nom commercial Canary, Stadspark, 2018 Antwerpen, België. Courriel : info@forgedigital.io, téléphone : +32 3 216 58 40, site web : canary.dealership.biz.