Politique de confidentialité
Version du 5 novembre 2026
Document en cours de finalisation : certaines informations sur l'éditeur restent à compléter.
Cette politique explique quelles données AutoCheck traite, pourquoi, combien de temps, avec qui elles sont partagées et comment exercer tes droits, conformément au règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 (Informatique et Libertés).
1. Responsable du traitement
Noah Candel EI (NOKADEL SAAS), Route de la Ranche, 38440 Chatonnay, France. Contact pour toute question relative à tes données : noah.cnl@proton.me. La désignation d'un délégué à la protection des données n'est pas obligatoire pour cette activité ; l'éditeur traite directement les demandes.
2. Données traitées
| Catégorie | Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|---|
| Compte | Adresse email, dates de création et de dernière activité | Créer et gérer le compte, permettre la connexion | Exécution du contrat | Jusqu'à la suppression du compte ; suppression automatique après 24 mois d'inactivité sans crédit valide (préavis 30 jours avant) |
| Connexion | Code à usage unique (stocké haché), sessions (navigateur, adresse IP, dates) | Authentification, sécurité, gestion des appareils connectés | Exécution du contrat ; intérêt légitime (sécurité) | Code : 10 minutes ; session : 30 jours glissants |
| Analyses | Captures d'écran (métadonnées EXIF supprimées), texte de l'annonce (coordonnées du vendeur masquées), adresse de l'annonce sans paramètres, informations saisies, annonces comparables, résultat et rapport | Enregistrer l'annonce, produire le rapport après paiement ou autorisation, permettre sa consultation | Exécution du contrat ; pour une annonce enregistrée sans compte, mesures précontractuelles prises à ta demande | 30 jours après le lancement de l'analyse ; 7 jours pour une annonce enregistrée jamais analysée |
| Commandes et crédits | Montant, date, statut, crédits achetés et consommés, identifiants Stripe, versions des conditions et de la renonciation acceptées et leur horodatage. Aucune donnée de carte bancaire. | Gestion des commandes, des crédits, des remboursements et de la comptabilité ; preuve des engagements | Exécution du contrat ; obligation légale (comptabilité) | Pièces comptables : 10 ans (article L123-22 du Code de commerce), conservées sous forme dissociée du compte après sa suppression |
| Accès illimités et professionnels | Type d'accès, limites d'usage, dates, journal des analyses lancées, indicateurs d'usage (nombre d'appareils et d'adresses IP distincts, calculé sur des empreintes non réversibles) | Fournir l'accès, appliquer l'usage équitable, détecter les abus | Exécution du contrat ; intérêt légitime (prévention des abus) | Pendant la durée de l'accès ; journal d'usage : 24 mois |
| Demandes de devis professionnels | Nom, société, type de structure, email, téléphone (facultatif), volume estimé, message, date du consentement, empreinte de l'adresse IP, suivi commercial | Répondre à la demande, établir un devis, assurer le suivi commercial | Mesures précontractuelles prises à ta demande ; consentement recueilli dans le formulaire | 3 ans après le dernier échange sans suite commerciale ; durée de la relation sinon |
| Rétractation et réclamations | Nom, email, contrat concerné, date et heure de la déclaration, suite donnée | Traiter la demande et en conserver la preuve | Obligation légale ; intérêt légitime (preuve) | 5 ans (prescription de droit commun, article 2224 du Code civil) |
| Prévention des abus | Empreinte non réversible (HMAC) de l'adresse IP et d'un identifiant d'appareil, compteurs d'usage | Limiter le nombre d'annonces enregistrées et les tentatives de connexion, prévenir la fraude et le partage d'un accès illimité (alertes, sans décision automatique) | Intérêt légitime (sécurité et maîtrise des coûts) | Compteurs : 24 heures au plus ; empreintes liées à une analyse : durée de l'analyse |
| Journaux techniques | Nom de domaine des liens d'annonce et résultat de la lecture, coût technique des analyses (sans contenu), journaux d'erreurs | Fiabilité et sécurité du service, statistiques internes | Intérêt légitime | 24 mois au plus |
| Emails transactionnels | Adresse et contenu des emails (code, reçu, accusé de réception, préavis) | Communications nécessaires au service | Exécution du contrat | Selon la politique de conservation de notre prestataire d'envoi |
Données du vendeur. Une annonce peut contenir des données personnelles d'un tiers, le vendeur. Leur traitement repose sur l'intérêt légitime de l'acheteur à évaluer une offre publique avant d'y répondre. Nous les minimisons : téléphones, emails, adresses et IBAN sont masqués automatiquement avant tout stockage et avant transmission à l'outil d'analyse ; le code des pages n'est jamais conservé ; le rapport n'inclut pas ces données et tout est supprimé à l'issue de la durée ci-dessus. Un vendeur peut exercer ses droits (dont l'opposition) à l'adresse indiquée au point 1.
Pas de décision automatisée produisant des effets juridiques. Le rapport, généré par intelligence artificielle, est une aide à la décision : il ne produit aucun effet juridique et la décision finale appartient toujours à l'utilisateur. Aucun profilage publicitaire n'est réalisé.
Pas de prospection. Nous n'envoyons aucun email commercial et ne vendons, ne louons ni ne partageons tes données à des fins publicitaires.
3. Destinataires et sous-traitants
Les données sont accessibles à l'éditeur et aux prestataires suivants, chacun dans la limite de sa mission et sous contrat de sous-traitance conforme à l'article 28 du RGPD :
- Vercel Inc. (États-Unis) — hébergement et exécution de l'application (région de Francfort, Allemagne).
- Neon, Inc. (États-Unis) — base de données hébergée dans l'Union européenne (Francfort, Allemagne), y compris les captures d'écran.
- Anthropic PBC (États-Unis) — fournisseur du modèle d'intelligence artificielle qui analyse l'annonce (texte masqué et captures). Selon ses conditions commerciales, les données transmises par API ne servent pas à entraîner ses modèles et ne sont conservées que pour une durée limitée, notamment à des fins de sécurité.
- Plus Five Five, Inc. (Resend, États-Unis) — envoi des emails transactionnels.
- Stripe Payments Europe, Ltd. (Irlande) — paiement ; Stripe agit en responsable de traitement distinct pour les données de paiement et la lutte contre la fraude.
Certains prestataires sont établis aux États-Unis ou peuvent y accéder aux données. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié et, à défaut, par les clauses contractuelles types adoptées par la Commission européenne, assorties de mesures complémentaires (chiffrement en transit et au repos, minimisation des données transmises).
Les données peuvent enfin être communiquées aux autorités habilitées lorsque la loi l'exige.
4. Sécurité
Connexions chiffrées (HTTPS), absence de mot de passe, codes à usage unique hachés, cookies de session httpOnly et sécurisés, accès aux analyses réservé à leur propriétaire, empreintes non réversibles des adresses IP, images ré-encodées et servies par liens signés et temporaires, administration protégée par double authentification et journalisée. En cas de violation de données présentant un risque, la CNIL est notifiée dans les 72 heures et les personnes concernées sont informées lorsque la loi l'exige.
5. Tes droits
Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition (pour les traitements fondés sur l'intérêt légitime) et de portabilité, ainsi que du droit de définir des directives relatives au sort de tes données après ton décès.
- Export : télécharge toutes tes données au format JSON depuis Paramètres.
- Suppression : supprime ton compte et les données associées depuis Paramètres ; seules les données que la loi impose de conserver le sont, pour la durée indiquée ci-dessus.
- Pour tout autre droit : noah.cnl@proton.me. Nous répondons dans un délai d'un mois, prolongeable de deux mois si la demande est complexe ; un justificatif d'identité peut être demandé en cas de doute raisonnable.
Tu peux introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (www.cnil.fr/fr/plaintes).
6. Mineurs
Le service est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs ; si tu constates qu'un mineur a créé un compte, écris-nous pour qu'il soit supprimé.
7. Cookies
Seuls des cookies strictement nécessaires sont utilisés : voir la politique de cookies.
8. Modifications
Cette politique peut évoluer. La date de version figure en tête de page ; en cas de modification importante, les titulaires d'un compte sont informés par email.