Politique de confidentialité

1. Qui est responsable

Le responsable du traitement de vos données à caractère personnel est l’exploitant de MyCarNoise, établi en Bulgarie (Union européenne). Pour toute question ou demande relative à la protection des données, utilisez le formulaire de contact et choisissez « Demande relative à la confidentialité ».

2. Ce que nous collectons

Lorsque vous effectuez une vérification de votre voiture, nous traitons :

• Votre voiture : marque, modèle, année, moteur, tranche de kilométrage et pays de première vente, ou les informations que vous saisissez vous-même.
• Votre dossier : la zone du problème que vous avez choisie, votre description, vos réponses aux questions complémentaires et le résultat.
• Données techniques : la langue que vous utilisez, votre pays approximatif (fourni par notre hébergeur), un identifiant d’appareil aléatoire enregistré dans un cookie et une forme brouillée (hachée) de votre adresse IP. Nous ne conservons jamais votre adresse IP sous une forme lisible.
• Vérification anti-robot : Cloudflare Turnstile reçoit votre adresse IP et des informations techniques sur votre navigateur afin de distinguer les personnes des robots.
• Si vous nous contactez : votre nom, votre adresse e-mail et votre message.

3. Finalités et bases juridiques

• Effectuer la vérification que vous avez demandée et vous en présenter le résultat (exécution de notre service, article 6, paragraphe 1, point b) du RGPD).
• Protéger le service : limites quotidiennes gratuites, protection anti-robot et prévention des abus (notre intérêt légitime, article 6, paragraphe 1, point f) du RGPD).
• Améliorer MyCarNoise et établir des statistiques simples, par exemple sur les marques et les problèmes les plus fréquents (notre intérêt légitime, article 6, paragraphe 1, point f) du RGPD).
• Répondre à vos messages et à vos demandes relatives à la protection des données (article 6, paragraphe 1, points b) et f) du RGPD).
• Respecter nos obligations légales lorsqu’elles s’appliquent (article 6, paragraphe 1, point c) du RGPD).

4. Utilisation de l’IA

Pour rédiger les questions complémentaires et le diagnostic, nous transmettons les données de votre voiture, la zone du problème, votre description et vos réponses à notre fournisseur d’IA, Anthropic. Nous ne transmettons ni votre nom, ni votre adresse e-mail, ni votre adresse IP. Conformément à ses conditions applicables aux clients professionnels, ce fournisseur n’utilise pas ces données pour entraîner ses modèles d’IA.

Les résultats sont produits automatiquement et sont fournis à titre informatif uniquement. Aucune décision produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire n’est prise de manière automatisée.

5. Cookies et données enregistrées dans votre navigateur

Nous n’utilisons que ce qui est nécessaire au fonctionnement du site ; c’est pourquoi nous n’affichons pas de bannière de cookies. Si nous ajoutons de la publicité à l’avenir, nous vous demanderons d’abord votre consentement.

• autodx_locale (cookie, 1 an) : mémorise votre langue.
• autodx_did (cookie, 1 an) : un identifiant d’appareil aléatoire utilisé pour la limite quotidienne gratuite et la protection contre les abus.
• autodx.myCar.v1 (stockage du navigateur) : votre voiture, uniquement si vous cochez « Mémoriser ma voiture sur cet appareil ». Ces données restent dans votre navigateur et vous pouvez les supprimer à tout moment.
• Cloudflare Turnstile peut utiliser des données techniques de votre navigateur pour la vérification anti-robot.
• Les statistiques de visite proviennent de Vercel Web Analytics, qui n’utilise pas de cookies et ne vous suit pas d’un site à l’autre. Les pages de résultat sont comptabilisées sans leur adresse individuelle.

6. Destinataires de vos données

Nous faisons appel à des prestataires soigneusement sélectionnés, qui traitent les données pour notre compte et selon nos instructions :

• Vercel Inc. : hébergement du site et statistiques de visite.
• Neon : notre base de données, située dans l’UE (Francfort, Allemagne).
• Anthropic : l’IA qui rédige les questions et le diagnostic.
• Cloudflare : la vérification anti-robot « Je suis humain ».
• Resend : acheminement des messages du formulaire de contact vers notre boîte de réception.

7. Transferts hors de l’UE

Certains de ces prestataires sont établis aux États-Unis ou traitent des données dans le monde entier. Lorsque des données quittent l’Espace économique européen, le transfert est encadré par le cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

8. Durée de conservation

• Dossiers (voiture, description, réponses, résultat, identifiant d’appareil, adresse IP hachée, pays) : jusqu’à 24 mois, puis suppression ou anonymisation. L’identifiant d’appareil et l’adresse hachée ne servent qu’aux limites sur 24 heures et à la protection contre les abus.
• Messages de contact : jusqu’à 12 mois après le traitement de votre demande.
• Données dans votre navigateur : jusqu’à ce que vous les supprimiez ou qu’elles expirent (cookies après 1 an).

9. Vos droits

Vous disposez d’un droit d’accès à vos données, d’un droit de rectification et d’effacement, d’un droit à la limitation du traitement, d’un droit d’opposition et d’un droit à la portabilité des données. Pour exercer ces droits, envoyez-nous une demande relative à la confidentialité au moyen du formulaire de contact. Si vous disposez du lien vers votre page de résultat, joignez-le : cela nous aide à retrouver votre dossier, car nous ne savons pas qui vous êtes.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle. En Bulgarie, il s’agit de la Commission de protection des données personnelles (Комисия за защита на личните данни, www.cpdp.bg) ; vous pouvez également vous adresser à l’autorité de votre propre pays.

10. Enfants

MyCarNoise ne s’adresse pas aux enfants de moins de 16 ans.

11. Sécurité

Le site n’est accessible que par une connexion chiffrée (https). L’accès aux données enregistrées est restreint et les adresses IP ne sont conservées que sous forme hachée.

12. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique lorsque le service évolue. La date indiquée en haut de la page correspond à la dernière version.