Politique de confidentialité

1.Qui nous sommes

Le responsable du traitement des données à caractère personnel collectées via ce site est JVG Automotive BV, dont le siège social est établi à Stadspark, 2018 Antwerpen, Belgique, numéro d'entreprise 0789.456.123, TVA BE 0789.456.123, exerçant sous le nom commercial JVG Automotive. Vous pouvez nous contacter par courriel à info@forgedigital.io, par téléphone au +32 3 123 45 67, ou via le formulaire de contact de ce site.

2.Quelles données à caractère personnel nous collectons

2.1.Données que vous nous communiquez via un formulaire

Lorsque vous nous envoyez un message via le formulaire de contact, que vous nous posez une question au sujet d'un véhicule déterminé, ou que vous posez une question relative au financement, nous traitons les informations que vous encodez vous-même : votre nom, votre adresse électronique, votre numéro de téléphone, le contenu de votre message et la langue dans laquelle vous avez choisi d'écrire. Ce message est transmis directement vers notre propre boîte de réception. Il n'est pas conservé dans la base de données de ce site, et il n'existe aucun écran dans notre système de gestion où les messages des visiteurs seraient rassemblés. Votre message nous parvient donc de la même manière qu'un courriel que vous nous auriez écrit vous-même.

2.2."Vendez votre voiture"

Le formulaire "vendez votre voiture" fonctionne différemment. Les informations que vous y introduisez sont bien conservées dans la base de données de ce site, parce que nous assurons le suivi de votre offre pendant plusieurs jours ou semaines : votre nom, votre adresse électronique, votre numéro de téléphone, le contenu de votre message, les caractéristiques et les éventuelles photographies de la voiture que vous proposez, ainsi qu'une empreinte salée de votre adresse IP (ce qui signifie que votre IP ne peut plus être reconstituée à partir de ce que nous détenons) à des fins de prévention des abus. La durée de conservation de ces données est précisée à la Section 7.

2.3.Données techniques et d'utilisation

Afin de maintenir ce site sécurisé et fonctionnel, et de comprendre la manière dont il est utilisé, nous collectons certaines données techniques : des informations relatives à votre navigateur et à votre appareil, ainsi que les pages que vous avez consultées. Cela se fait au moyen d'un outil d'analyse respectueux de la vie privée et sans cookies, qui ne suit pas les visiteurs individuellement et ne constitue aucun profil personnel.

2.4.Contact par courriel ou par téléphone

Si vous nous écrivez ou nous appelez directement, nous traitons les informations que vous nous communiquez afin de répondre à votre demande.

2.5.Catégories particulières

Nous ne collectons pas sciemment de catégories particulières de données à caractère personnel (telles que des données concernant la santé, l'origine ethnique, les convictions religieuses ou l'appartenance syndicale). Nous vous prions de ne pas nous transmettre de telles données via nos formulaires ou nos courriels.

2.6.Lettre d'information

Si vous vous inscrivez à notre lettre d'information, nous conservons votre adresse e-mail, la langue dans laquelle vous consultez le site et, afin de prévenir les abus du formulaire, une version hachée de votre adresse IP (votre adresse IP ne peut pas en être reconstituée), la page depuis laquelle vous vous êtes inscrit et l'identification que votre navigateur transmet à chaque requête. Nous le faisons sur la base de votre consentement (article 6, paragraphe 1, point a), du RGPD). Ce consentement est demandé en deux étapes : vous indiquez votre adresse, puis vous confirmez via un lien contenu dans un e-mail que nous vous envoyons. Sans cette confirmation, nous ne vous envoyons rien. Nous utilisons votre adresse uniquement pour notre propre lettre d'information concernant notre offre ; nous ne la vendons ni ne la partageons. Chaque message contient un lien de désabonnement en un clic, sans justification. La durée de conservation est indiquée à la Section 7.

2.7.Suivre un véhicule

Si vous nous demandez de vous tenir informé au sujet d'un véhicule précis ("suivre ce véhicule"), nous conservons votre adresse e-mail, la langue dans laquelle vous consultez le site, le véhicule que vous suivez et le prix affiché au moment de votre demande, ainsi que, afin de prévenir les abus du formulaire, une version hachée de votre adresse IP (votre adresse IP ne peut pas en être reconstituée), la page depuis laquelle vous vous êtes inscrit et l'identification que votre navigateur transmet à chaque requête. Nous le faisons sur la base de votre consentement (article 6, paragraphe 1, point a), du RGPD). Ce consentement est demandé en deux étapes : vous indiquez votre adresse, puis vous confirmez via un lien contenu dans un e-mail que nous vous envoyons. Sans cette confirmation, nous ne vous envoyons rien. Nous utilisons votre adresse uniquement pour vous signaler que ce véhicule est réservé, est vendu ou baisse de prix ; nous ne la vendons ni ne la partageons, et nous ne vous ajoutons pas à notre lettre d'information. Chaque alerte contient un lien de désabonnement en un clic, sans justification, et vous pouvez retirer votre consentement à tout moment. La durée de conservation est indiquée à la Section 7.

3.Pourquoi nous traitons vos données, et sur quelle base juridique

Nous traitons vos données à caractère personnel aux fins suivantes, chacune reposant sur une base juridique déterminée au titre du RGPD :

• Pour répondre à votre demande et prendre, à votre demande, des mesures précontractuelles (par exemple organiser un essai sur route ou réserver un véhicule), sur la base de l'article 6, paragraphe 1, point b) du RGPD (mesures précontractuelles prises à votre demande).
• Pour gérer notre offre de véhicules et notre relation clientèle, pour prévenir le spam et l'usage abusif de nos formulaires, et pour établir de simples statistiques agrégées sur l'utilisation de notre site, sur la base de l'article 6, paragraphe 1, point f) du RGPD (intérêt légitime). Nous avons mis cet intérêt en balance avec vos droits et libertés et estimons qu'un traitement minimal et proportionné est justifié.
• Pour respecter nos obligations légales, par exemple à des fins comptables ou fiscales, sur la base de l'article 6, paragraphe 1, point c) du RGPD.
• Lorsque nous sollicitons votre consentement explicite pour une finalité déterminée, le traitement repose sur l'article 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer ce consentement à tout moment.

4.Cookies et analyse d'audience

Ce site utilise uniquement des cookies strictement nécessaires et fonctionnels (par exemple pour mémoriser votre préférence linguistique et pour protéger nos formulaires contre les abus). Aucun consentement n'est requis pour ces cookies. Nous n'utilisons aucun cookie publicitaire, de suivi ou de profilage. Notre analyse d'audience se fait sans cookies. Comme nous ne déposons aucun cookie non essentiel, ce site n'affiche pas de bandeau cookies. Si nous devions introduire à l'avenir des cookies non essentiels, nous mettrions la présente politique à jour et solliciterions au préalable votre consentement explicite via un bandeau cookies. Pour le détail des cookies utilisés, veuillez consulter notre Politique en matière de cookies distincte.

5.Qui reçoit vos données à caractère personnel

Nous ne partageons pas vos données à caractère personnel avec des tiers à leurs propres fins commerciales, et nous ne vendons jamais vos données. Pour faire fonctionner ce site et nos services, nous faisons appel à des prestataires soigneusement sélectionnés qui agissent en qualité de sous-traitants au sens du RGPD. Ils traitent vos données uniquement sur nos instructions et y sont contractuellement tenus par un accord de traitement des données imposant des mesures appropriées de sécurité et de confidentialité.

5.1.Fournisseurs du site et de son infrastructure

Notre site est construit et hébergé sur la plateforme Cars by Forge Digital, exploitée par Forge Digital EOOD (Bulgarie). Forge Digital héberge la plateforme sous-jacente, la base de données et le stockage de fichiers (dans l'Union européenne, dans des centres de données situés à Francfort, en Allemagne), assure l'acheminement de nos courriels transactionnels sortants, fournit la protection contre les robots sur nos formulaires et exploite le DNS faisant autorité. Nous avons conclu un accord écrit de traitement des données avec Forge Digital et, par son intermédiaire, avec chacun de ses sous-traitants ultérieurs. Forge Digital tient à jour la liste de ces sous-traitants ultérieurs, disponible sur simple demande à l'adresse support@forgedigital.io, et nous informe préalablement de tout ajout ou remplacement envisagé afin que nous puissions nous y opposer.

5.2.Tiers dont les services apparaissent sur nos pages

Les catégories de tiers suivantes reçoivent des données à caractère personnel limitées du fait de fonctionnalités déterminées intégrées à notre site. Nous les identifions ici par la fonction qu'elles remplissent ; la liste complète des applications utilisées, avec le nom de chaque prestataire, est disponible sur simple demande à l'adresse support@forgedigital.io, de même que le mécanisme de transfert invoqué pour un destinataire déterminé.

• Service de cartographie : la carte figurant dans le pied de page de chaque page de ce site est une image statique que nous générons sur nos propres serveurs à partir des données cartographiques OpenStreetMap et que nous servons depuis notre propre hébergement. Votre navigateur ne contacte aucun prestataire de cartographie lors du chargement d'une page. Si vous cliquez sur "Voir sur la carte", vous ouvrez un service de cartographie tiers dans un nouvel onglet ; ce prestataire reçoit alors votre adresse IP et applique sa propre politique de confidentialité en qualité de responsable du traitement distinct. Nous nous fondons sur notre intérêt légitime à montrer notre emplacement physique aux visiteurs.
• Service de traduction automatique (établi aux États-Unis) : nous y recourons pour traduire les textes que nous rédigeons au sujet de nos véhicules vers les autres langues publiques de ce site. Lorsque nos textes contiennent incidemment des données à caractère personnel (par exemple une description faisant référence à un propriétaire précédent), ces données parviennent au prestataire. Le transfert vers les États-Unis est encadré par le cadre de protection des données UE-États-Unis, le prestataire étant certifié au titre de celui-ci, complété par des clauses contractuelles types.
• Service de traitement d'images (établi aux États-Unis) : nous y recourons facultativement pour remplacer l'arrière-plan d'une photographie de véhicule ou pour générer des images décoratives destinées à la page d'accueil. Lorsqu'une photographie contient incidemment des données à caractère personnel (par exemple un visage ou une plaque d'immatriculation visible à l'arrière-plan), ces données parviennent au prestataire. Le transfert vers les États-Unis est encadré par des clauses contractuelles types, complétées par des mesures techniques appropriées. Le prestataire n'utilise pas nos données pour entraîner ses modèles.
• Service de recherche de données de véhicules (établi dans l'Union européenne) : nous y recourons pour rechercher les caractéristiques techniques d'un véhicule à partir de son numéro de châssis. Cette recherche porte sur des données relatives au véhicule, et non sur des données à caractère personnel de visiteurs.
• Service météo (établi dans l'Union européenne) : si nous avons activé l'effet météo pour notre page d'accueil, votre navigateur demande à un fournisseur météo quel temps il fait chez vous, afin que la photo puisse le refléter. Ce fournisseur reçoit votre adresse IP et une position approximative. Cette position est déduite du fuseau horaire de votre appareil, et non d'une géolocalisation, et n'est précise qu'au niveau d'une région. Il est à cet égard un responsable du traitement distinct, et non notre sous-traitant. Nous nous fondons sur notre intérêt légitime à présenter une page d'accueil attrayante ; vous pouvez désactiver l'effet depuis la page d'accueil elle-même, et il n'est pas utilisé lorsqu'il est désactivé.

5.3.Communications légales

Nous pouvons en outre communiquer des données à caractère personnel lorsque la loi, une autorité compétente ou une décision de justice nous y oblige, ou lorsque cela s'avère nécessaire pour protéger nos droits, nos biens ou la sécurité d'autrui.

6.Transferts internationaux de données

Vos données à caractère personnel sont principalement traitées au sein de l'Union européenne / de l'Espace économique européen (UE/EEE). Lorsqu'un prestataire traite vos données en dehors de l'EEE (en particulier les services de traduction et de traitement d'images mentionnés à la Section 5.2), nous veillons à ce que des garanties appropriées s'appliquent : une décision d'adéquation de la Commission européenne (en ce compris le cadre de protection des données UE-États-Unis lorsque le destinataire est une organisation américaine certifiée), les clauses contractuelles types de la Commission européenne, ou une autre garantie appropriée reconnue par le RGPD. Sur simple demande, nous pouvons vous fournir une copie du mécanisme de transfert invoqué pour un destinataire déterminé.

7.Combien de temps nous conservons vos données

Messages envoyés via le formulaire de contact, une question sur un véhicule ou une question de financement

Ces messages ne sont pas conservés par nos soins. Nous les transmettons par courriel vers notre propre boîte de réception, où ils parviennent de la même manière qu'un courriel que vous nous auriez écrit vous-même. À partir de ce moment, ils sont conservés et supprimés selon le fonctionnement normal de notre messagerie. Nous ne pouvons pas indiquer de date de suppression fixe pour ces messages, parce qu'aucun processus automatisé du site ne les régit.

Données que vous nous communiquez via le formulaire "vendez votre voiture"

Ces données sont conservées parce que nous devons évaluer votre voiture et pouvoir vous contacter sur une période plus longue. Dès que le véhicule est vendu, vos données à caractère personnel (nom, adresse électronique, numéro de téléphone, contenu du message et adresse IP sous forme d'empreinte) sont supprimées automatiquement. Ce qui subsiste ensuite est uniquement une trace de la voiture elle-même : une photographie et un résumé de ses caractéristiques dans notre aperçu public des véhicules vendus, lequel ne contient aucune donnée à caractère personnel. Si votre offre n'aboutit pas à une vente, nous conservons ces données pendant vingt-quatre (24) mois à compter de notre dernier contact avec vous, après quoi elles sont supprimées.

Journal technique d'envoi

De chaque message envoyé par ce site, nous conservons de manière permanente un journal technique d'envoi, afin de pouvoir vérifier a posteriori si un message est bien arrivé. Ce journal ne contient qu'un identifiant de référence, le type de demande, le véhicule concerné, une référence à sens unique vers le destinataire (jamais son adresse e-mail) et le fait que l'envoi a réussi ou non. Il ne contient ni votre nom, ni votre adresse électronique, ni votre numéro de téléphone, ni le contenu de votre message.

Données requises par la loi

Les données que nous sommes légalement tenus de conserver, telles que les pièces comptables relatives à une vente, sont conservées pendant la durée légale de conservation applicable dans notre ordre juridique. Une durée de conservation plus longue est également possible lorsque cela s'avère nécessaire, par exemple dans le cadre d'un litige en cours.

Lettre d'information

Nous conservons votre inscription tant que vous restez inscrit. Si vous vous désabonnez, nous cessons immédiatement tout envoi et ne conservons plus que l'enregistrement de votre inscription et de votre désabonnement, comme preuve que nous disposions de votre consentement et que vous l'avez retiré. Une inscription que vous ne confirmez pas est supprimée après sept jours. Nous supprimons cet enregistrement 24 mois après votre dernier contact avec nous.

Suivre un véhicule

Nous conservons votre demande tant que vous suivez le véhicule. Si vous vous désabonnez, nous cessons immédiatement tout envoi et ne conservons plus que l'enregistrement de votre demande et de votre désabonnement, comme preuve que nous disposions de votre consentement et que vous l'avez retiré. Une demande que vous ne confirmez pas est supprimée après sept jours. Nous supprimons cet enregistrement 24 mois après votre dernier contact avec nous, et immédiatement, quelle que soit son ancienneté, dès que le véhicule concerné disparaît lui-même de notre base de données.

8.Contenu automatisé sur ce site (transparence en matière d'IA)

Conformément à l'article 50 du Règlement (UE) 2024/1689 (le "règlement européen sur l'IA"), nous vous informons que certains contenus de ce site sont produits ou modifiés par des moyens automatisés (en ce compris l'intelligence artificielle) :

• l'image décorative de notre page d'accueil peut être générée par ordinateur, et n'est pas une photographie de nos installations physiques ni de notre stock ;
• l'arrière-plan des photographies de véhicules peut avoir été remplacé au moyen d'un outil automatisé, et certaines photographies peuvent avoir été créées ou modifiées au moyen de l'intelligence artificielle ; toute photographie de ce type porte un label dans la galerie photos du véhicule concerné ;
• les textes relatifs à nos véhicules peuvent être rédigés par nous dans une seule langue et traduits vers les autres langues de ce site par traduction automatique ;
• les caractéristiques d'un véhicule affichées sur sa page peuvent être préremplies à partir d'un service de recherche par numéro de châssis et confirmées par nos soins avant publication.

Cette information vous est communiquée afin que vous puissiez distinguer les contenus automatisés ou assistés par automatisation de ceux créés sans aucune automatisation.

9.Vos droits

En vertu du RGPD, vous disposez des droits suivants concernant vos données à caractère personnel :

• Droit d'accès : vous pouvez demander à savoir quelles données nous détenons à votre sujet.
• Droit de rectification : vous pouvez faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement ("droit à l'oubli") : vous pouvez demander que nous supprimions vos données, dans les limites de nos obligations légales.
• Droit à la limitation du traitement : vous pouvez demander que nous limitions temporairement le traitement de vos données.
• Droit à la portabilité des données : vous pouvez demander à recevoir les données que vous nous avez fournies dans un format structuré et couramment utilisé.
• Droit d'opposition : vous pouvez vous opposer à un traitement fondé sur notre intérêt légitime.
• Droit de retirer votre consentement : lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans porter atteinte à la licéité du traitement effectué avant ce retrait.

Pour exercer l'un de ces droits, veuillez nous contacter à info@forgedigital.io. Nous vous répondrons dans le délai légalement prévu.

10.Droit d'introduire une réclamation

Si vous n'êtes pas satisfait de la manière dont nous traitons vos données, vous pouvez toujours introduire une réclamation auprès de l'autorité de contrôle compétente de votre pays. En Belgique, l'autorité compétente est Gegevensbeschermingsautoriteit / Autorité de protection des données (GBA/APD), Drukpersstraat 35, 1000 Brussels, site web www.gegevensbeschermingsautoriteit.be.

11.Sécurité de vos données

Nous prenons des mesures techniques et organisationnelles appropriées afin de protéger vos données à caractère personnel contre la perte, l'usage abusif, l'accès non autorisé, la modification ou la destruction. Il s'agit notamment : du chiffrement des données en transit (via HTTPS/TLS), de contrôles d'accès sur nos systèmes, de la conservation des adresses IP sous forme d'empreinte uniquement, de l'hébergement des données au sein de l'UE, et de la conclusion d'accords de traitement des données avec l'ensemble de nos prestataires.

12.Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre, par exemple à la suite de changements dans notre activité ou dans la législation applicable. La date figurant en haut de cette page indique la dernière mise à jour de la politique. Nous vous invitons à la consulter périodiquement.

13.Contact

Si vous avez des questions concernant la présente Politique de confidentialité ou la manière dont nous traitons vos données à caractère personnel, vous pouvez toujours nous contacter : JVG Automotive BV, exerçant sous le nom commercial JVG Automotive, Stadspark, 2018 Antwerpen, Belgique. Courriel : info@forgedigital.io, téléphone : +32 3 123 45 67, site web : jvg-automotive.forgedigital.io.