Politique de confidentialité

1. Qui sommes-nous

Autodori exploite autodori.com, le tableau de bord des concessionnaires et leurs sites sur *.autodori.com (et sur leurs propres domaines). Vous pouvez nous écrire à larrydev.op@gmail.com ou via notre page de contact. Pour toute question de confidentialité, y compris les demandes au titre du RGPD, de la LGPD brésilienne, de l’APPI japonaise ou du Privacy Act australien, écrivez à la même adresse avec « Confidentialité » dans l’objet.

2. Concessionnaires et acheteurs

Autodori est utilisé par deux groupes de personnes, et notre rôle diffère pour chacun :

• Les concessionnaires (les entreprises abonnées à Autodori) et leur personnel : nous décidons de l’usage de leurs données de compte et de facturation, nous en sommes donc le responsable de traitement.
• Les acheteurs qui utilisent le site d’un concessionnaire : le concessionnaire décide de ce qu’il fait de votre demande, il en est donc le responsable et nous traitons ces données pour son compte (sous-traitant). Pour une question sur une demande envoyée à un concessionnaire, contactez-le d’abord. Nous l’aiderons à répondre.

3. Ce que nous collectons

• Données de compte des concessionnaires : votre nom, le nom de la concession, le nom du site, l’e-mail, le téléphone et le mot de passe (conservé uniquement sous forme de hachage sécurisé, jamais lisible).
• Données de facturation : formule, période, devise, montants payés et factures. Vous saisissez votre carte chez Stripe, et ses données n’arrivent jamais sur nos serveurs. Stripe nous transmet une empreinte de la carte, son réseau et ses quatre derniers chiffres.
• Contenu ajouté par les concessionnaires : voitures, photos, prix, descriptions, informations sur les magasins et accès de leur personnel.
• Demandes des acheteurs sur les sites des concessionnaires : nom, e-mail, téléphone, message, la voiture concernée et la date d’essai ou la demande de vidéo.
• Messages envoyés par notre formulaire de contact : nom, e-mail, concession (si indiquée), sujet et message.
• Données techniques : adresse IP, informations sur le navigateur et l’appareil, et journaux de connexion et d’événements de sécurité comme les connexions échouées.
• Vérifications à l’inscription : si le domaine de votre e-mail peut recevoir du courrier et s’il appartient à un service d’e-mail jetable.

4. Pourquoi nous les utilisons

Nous utilisons les données personnelles uniquement pour ces finalités, chacune avec sa base légale :

• Créer et faire fonctionner le site et le tableau de bord de votre concession (exécution du contrat).
• Facturer les abonnements, envoyer les reçus et les rappels de fin d’essai ou de renouvellement, et tenir la comptabilité (contrat et obligations fiscales).
• Assurer la sécurité de Autodori : limites de tentatives, contrôle anti-robots, protection des connexions et un seul essai gratuit par entreprise. Pour éviter les essais répétés, nous conservons l’e-mail, le téléphone, le nom de la concession et l’empreinte de carte de chaque essai (intérêt légitime à prévenir la fraude et les abus).
• Répondre à vos messages et demandes d’assistance (intérêt légitime, ou mesures précontractuelles à votre demande).
• Envoyer les e-mails du service : codes de connexion, réinitialisation du mot de passe, avis concernant votre site ou votre formule (contrat).

Nous ne vendons pas de données personnelles, ne les utilisons pas et ne les partageons pas à des fins publicitaires. Nos vérifications à l’inscription peuvent refuser automatiquement un second essai gratuit ; vous pouvez tout de même acheter une formule, ou nous écrire pour qu’une personne réexamine la décision.

5. Avec qui nous les partageons

Nous faisons appel à quelques prestataires qui traitent les données pour nous, sous contrat :

• Stripe : paiements, factures et contrôle de la fraude aux paiements.
• Vercel : hébergement de autodori.com et des sites des concessionnaires.
• Neon : notre base de données.
• Google : envoi des e-mails (Gmail).
• Cloudflare : contrôle anti-robots sur nos formulaires, lorsqu’il est activé.

Nous partageons aussi des données lorsque la loi l’exige, par exemple avec l’administration fiscale ou sur décision de justice valable, et avec des conseillers tenus au secret. Si Autodori est vendu ou fusionné, les données peuvent être transmises au nouveau propriétaire dans le respect de cette politique.

6. Transferts internationaux

Nos prestataires stockent et traitent les données principalement aux États-Unis. Les États-Unis n’ont pas de loi générale équivalente au RGPD, à la LGPD ou à l’APPI ; nous ne retenons donc que des prestataires qui s’engagent sur des garanties comme les clauses contractuelles types ou des mesures équivalentes. Vous pouvez nous demander le détail de ces garanties et des pays concernés.

7. Durée de conservation

• Comptes des concessionnaires et leur contenu : tant que l’abonnement est actif. Lorsqu’un essai ou une formule se termine sans paiement, le site est mis en pause puis supprimé définitivement, avec ses voitures et les demandes des acheteurs, 30 jours plus tard (l’e-mail de pause indique la date). D’ici là, vous pouvez télécharger vos voitures et les demandes des clients depuis votre tableau de bord (« Télécharger mes données »), et nous vous prévenons par e-mail 3 jours avant la suppression.
• Demandes des acheteurs : tant que le concessionnaire les garde dans son tableau de bord, et jamais plus longtemps que son compte.
• Données de facturation : la durée imposée par les lois fiscales et comptables, en général de 5 à 10 ans selon le pays.
• Historique des essais gratuits (e-mail, téléphone, nom de la concession et empreinte de carte) : jusqu’à 3 ans après l’essai, pour appliquer un essai par entreprise.
• Messages du formulaire de contact : le temps de répondre et d’assurer le suivi, 2 ans au maximum.
• Données de sécurité comme les compteurs de tentatives : d’un jour à quelques mois.

Les sauvegardes peuvent conserver des données supprimées pendant une courte période, jusqu’à leur remplacement.

8. Cookies

Nous n’utilisons que les cookies nécessaires au fonctionnement du site : votre langue, votre session de connexion et un cookie de courte durée qui affiche la confirmation juste après l’inscription. Lorsque le contrôle anti-robots est activé, Cloudflare peut déposer un cookie nécessaire. Les pages de paiement de Stripe, hébergées sur le site de Stripe, utilisent les cookies de Stripe. Nous n’utilisons aucun cookie de mesure d’audience ni de publicité, il n’y a donc pas de bandeau cookies.

9. Vos droits

Selon votre lieu de résidence, vous pouvez nous demander de :

• confirmer si nous détenons des données vous concernant et vous en donner une copie ;
• corriger des données inexactes ou incomplètes ;
• supprimer ou anonymiser vos données ;
• vous remettre vos données dans un format courant ou les transmettre à un autre prestataire ;
• cesser ou limiter certains usages, ou vous opposer à ceux fondés sur notre intérêt légitime ;
• retirer votre consentement lorsqu’il sert de base, et vous dire avec qui nous partageons vos données.

Écrivez à larrydev.op@gmail.com. Nous pouvons vous demander de confirmer votre identité. Nous répondons sous 15 jours, ou plus tôt si la loi l’exige. Certaines données doivent être conservées, comme les données de facturation. Acheteurs : nous transmettons votre demande au concessionnaire qui détient vos données.

Vous pouvez aussi saisir une autorité de protection des données, par exemple la CNIL en France ou l’autorité de votre pays dans l’UE ou au Royaume-Uni, l’ANPD au Brésil, la Personal Information Protection Commission au Japon ou l’OAIC en Australie.

10. Sécurité

Tout le trafic passe en HTTPS. Les mots de passe sont stockés sous forme de hachages sécurisés, les comptes administrateurs utilisent la connexion en deux étapes, les connexions sont bloquées après plusieurs échecs et l’accès aux données est réservé aux personnes qui en ont besoin. Aucun système n’est parfaitement sûr ; si une violation met vos données en danger, nous vous préviendrons, ainsi que les autorités, comme la loi l’exige.

11. Mineurs

Autodori est un service destiné aux entreprises et ne s’adresse pas aux moins de 18 ans. Nous ne collectons pas sciemment de données concernant des enfants.

12. Modifications de cette politique

Lorsque nous modifions cette politique, nous mettons à jour la date en haut de page. Pour les changements importants, nous prévenons les concessionnaires par e-mail avant leur entrée en vigueur.

13. Contact et délégué à la protection des données

Les questions et demandes concernant vos données sont à envoyer à larrydev.op@gmail.com, adresse qui parvient aussi à notre contact protection des données (l’« encarregado » au sens de la LGPD).