Politique de confidentialité

Auto-scan.io — site : https://www.auto-scan.io

Contact confidentialité / RGPD : support@auto-scan.io

Les informations légales complètes de l'éditeur (identité, forme juridique, adresse, immatriculation, directeur de publication, hébergeur) doivent correspondre aux mentions légales du site.

Selon les fonctionnalités que vous utilisez, Auto-scan.io peut traiter notamment les données suivantes :

• nom et prénom si fournis
• adresse e-mail
• identifiant utilisateur
• données nécessaires à l'authentification
• informations transmises lors d'une connexion Google
• historique d'utilisation du compte
• analyses automobiles réalisées
• informations relatives aux véhicules recherchés
• marque, modèle, année, motorisation, kilométrage
• plaque d'immatriculation lorsque nécessaire au service
• VIN lorsque nécessaire au service
• informations techniques du véhicule
• adresse IP et journaux techniques
• informations relatives au navigateur et à l'appareil
• cookies et technologies similaires lorsque applicables
• informations nécessaires aux paiements et abonnements

Lorsque le paiement est traité par un prestataire de paiement externe, Auto-scan.io ne stocke pas les numéros complets de carte bancaire.

• créer et sécuriser le compte
• authentifier l'utilisateur
• fournir les analyses automobiles
• identifier le véhicule demandé
• générer les rapports Auto-scan.io
• gérer les crédits et les scans
• gérer les abonnements
• gérer les paiements
• prévenir les abus et les fraudes
• fournir le support client
• améliorer la fiabilité et les performances du service
• respecter les obligations légales
• assurer la sécurité du service

Lorsque vous choisissez « Continuer avec Google », certaines informations nécessaires à l'authentification peuvent être transmises par Google, par exemple :

• adresse e-mail
• nom
• photo de profil si disponible
• identifiant Google nécessaire à l'authentification

Auto-scan.io utilise ces données uniquement dans le cadre des fonctionnalités autorisées par l'utilisateur et conformément aux règles applicables de Google. Aucune autorisation (scope) supplémentaire n'est demandée au-delà de ce qui est nécessaire à la connexion.

L'infrastructure d'authentification et/ou de base de données peut s'appuyer sur Supabase. Les clés secrètes, tokens privés et mots de passe ne sont jamais exposés côté navigateur : seules des clés publiques destinées au client sont utilisées dans l'application.

Pour identifier un véhicule et produire les informations demandées, certaines données (par exemple plaque, VIN, marque, modèle, motorisation) peuvent être transmises à des fournisseurs de données automobiles. Les données transmises sont limitées à ce qui est nécessaire au fonctionnement du service. La liste des fournisseurs pourra être précisée lorsque les intégrations seront définitives.

Les paiements et abonnements peuvent être traités par un prestataire de paiement sécurisé tel que Stripe, lorsque celui-ci est effectivement utilisé. Les coordonnées bancaires complètes sont alors gérées par ce prestataire et ne sont pas stockées par Auto-scan.io.

• exécution du contrat pour la fourniture du service et la gestion du compte
• consentement lorsque celui-ci est requis (par exemple certains cookies)
• intérêt légitime pour la sécurité, la prévention des abus et l'amélioration du service
• respect d'une obligation légale (notamment comptable et fiscale)

Les données sont conservées uniquement pendant la durée nécessaire à la fourniture du service, à la gestion de la relation avec l'utilisateur et au respect des obligations légales applicables. Les durées précises sont adaptées à chaque catégorie de données et peuvent être communiquées sur demande.

Certaines données peuvent être traitées par des prestataires techniques nécessaires au fonctionnement du service (hébergement, authentification, paiement, données automobiles, support, e-mails transactionnels), dans la limite de leurs missions.

Auto-scan.io ne vend pas les données personnelles de ses utilisateurs.

Certains prestataires peuvent traiter des données en dehors de l'Espace économique européen. Dans ce cas, des mécanismes de protection appropriés (notamment clauses contractuelles types ou décision d'adéquation) doivent être appliqués conformément au RGPD.

• contrôle des accès et authentification des utilisateurs
• chiffrement des échanges via HTTPS
• restrictions d'accès aux données selon le principe du moindre privilège
• séparation stricte entre clés publiques et secrets serveur
• mesures destinées à prévenir les accès non autorisés

Aucun système ne peut garantir une sécurité absolue ; Auto-scan.io met en œuvre des mesures raisonnables et proportionnées et les fait évoluer dans le temps.

• droit d'accès
• droit de rectification
• droit à l'effacement
• droit à la limitation du traitement
• droit d'opposition lorsque applicable
• droit à la portabilité lorsque applicable
• retrait du consentement lorsque le traitement repose sur celui-ci

Pour exercer ces droits : support@auto-scan.io

Vous pouvez demander la suppression de votre compte et des données associées en contactant support@auto-scan.io. Certaines données peuvent être conservées lorsque la loi l'impose (par exemple justificatifs de facturation).

Les utilisateurs situés en France peuvent introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), www.cnil.fr.

Le service n'est pas spécifiquement destiné aux enfants et ne cherche pas intentionnellement à collecter leurs données personnelles.

Cette politique peut être mise à jour afin de refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de la page.

Auto-scan.io

https://www.auto-scan.io

support@auto-scan.io

Voir aussi nos Conditions d'utilisation.