Politique de confidentialité

Le responsable du traitement est l’exploitant d’autotrade360 désigné dans les Mentions légales. Pour toute question relative à la protection des données, écrivez à l’adresse ci-dessous. Nous n’avons pas de délégué à la protection des données distinct.

• Nous traitons autant de données que le service, la sécurité et la loi l’exigent — pas davantage.
• Nous ne vendons pas vos données et ne les transmettons pas à des fins publicitaires.
• Nous n’utilisons aucun cookie de suivi, de mesure d’audience ou de publicité.
• Une annonce est visible par tous ; mais si vous publiez en tant que particulier, votre nom n’apparaît que si vous activez votre page vendeur publique.

Le tableau ci-dessous présente le traitement activité par activité. La base juridique renvoie à l’article 6, paragraphe 1, du RGPD : « contrat » au point b) (fourniture du service), « intérêt légitime » au point f) (protection du service et de ses utilisateurs).

• Compte

  Données

  nom, adresse e-mail, mot de passe (uniquement sous forme d’empreinte irréversible), langue, type de compte ; pour une entreprise, son nom, sa dénomination sociale, son numéro fiscal, son téléphone, son site web, son logo, sa localisation

  Finalité et base juridique

  le compte et le service — contrat

  Durée

  jusqu’à la suppression du compte

• Connexion avec un autre compte

  Données

  l’identifiant, l’adresse e-mail et le nom du compte Google, Facebook, Microsoft ou Apple (nous ne recevons jamais le mot de passe)

  Finalité et base juridique

  connexion et inscription — contrat ; les règles propres du fournisseur s’appliquent également

  Durée

  jusqu’à la suppression du compte

• Annonce

  Données

  données du véhicule, équipements, photos (avec filigrane), prix, description, ville et code postal, coordonnées choisies par le vendeur ; le VIN n’est jamais publié, une annonce inachevée est un brouillon privé

  Finalité et base juridique

  affichage de l’annonce — contrat

  Durée

  jusqu’à la suppression de l’annonce ou du compte

• Message à un vendeur

  Données

  le nom de l’expéditeur, son adresse e-mail, le numéro de téléphone éventuellement indiqué, le message et l’annonce ; le message est transmis au vendeur, qui devient dès lors lui-même responsable du traitement

  Finalité et base juridique

  prise de contact — contrat

  Durée

  jusqu’à la suppression du compte

• Éléments enregistrés et alertes

  Données

  annonces mises au parking et recherches enregistrées, fréquence des alertes, vendeurs suivis, annonces récemment consultées ; conservés uniquement dans le navigateur tant que vous n’êtes pas connecté, transférés vers le compte lors de la connexion

  Finalité et base juridique

  éléments enregistrés et alertes par e-mail (désactivables à tout moment) — contrat

  Durée

  jusqu’à ce que vous les supprimiez, au plus tard jusqu’à la suppression du compte

• Sessions

  Données

  adresse IP, identifiant du navigateur, date de dernière utilisation

  Finalité et base juridique

  maintien de la connexion, détection des abus — intérêt légitime

  Durée

  30 jours après l’expiration ou la déconnexion

• Liens envoyés par e-mail

  Données

  le lien de confirmation (valable 48 heures) et le lien de réinitialisation du mot de passe (valable 60 minutes), uniquement sous forme d’empreintes

  Finalité et base juridique

  confirmation de l’adresse, changement du mot de passe — contrat

  Durée

  30 jours après l’expiration

• Prévention des abus

  Données

  domaines de messagerie et adresses IP bloqués, nombre de tentatives de connexion

  Finalité et base juridique

  filtrage des inscriptions indésirables et frauduleuses — intérêt légitime

  Durée

  tant que la règle est en vigueur

• Journal des administrateurs

  Données

  qui a fait quoi, quand et d’où (adresse IP, navigateur)

  Finalité et base juridique

  traçabilité des accès privilégiés — intérêt légitime

  Durée

  aussi longtemps que la finalité du journal l’exige

• E-mails du système

  Données

  adresse e-mail et objet de l’e-mail : confirmation, changement de mot de passe, état de vos annonces, nouvelle demande, alertes de recherches enregistrées ; aucune newsletter ni publicité sans votre consentement

  Finalité et base juridique

  informations liées au service — contrat

  Durée

  jusqu’à la remise

• Consultations

  Données

  un compteur global par annonce ; aucun cookie et aucun profil de visiteur

  Finalité et base juridique

  pour que le vendeur puisse voir l’intérêt suscité par l’annonce — intérêt légitime

  Durée

  jusqu’à la suppression de l’annonce

• Facturation

  Données

  aucune pour le moment — toutes les formules sont gratuites ; pour un service payant, les données qu’exige la facturation, le prestataire de paiement étant indiqué à l’avance

  Finalité et base juridique

  obligation légale (loi hongroise sur la comptabilité)

  Durée

  8 ans

• Nos prestataires : l’hébergeur, le stockage des images et le prestataire d’envoi d’e-mails, chacun dans le cadre d’un contrat de sous-traitance. Lorsque l’un d’eux opère en dehors de l’Espace économique européen, le transfert s’effectue avec les garanties prévues par le RGPD (par exemple le cadre de protection des données UE–États-Unis ou des clauses contractuelles types).
• Les fournisseurs de connexion externe (Google, Facebook, Microsoft, Apple) — si vous la choisissez — pour leur propre compte, en tant que responsables du traitement indépendants. De même YouTube (Google), si vous lancez une vidéo YouTube sur une annonce.
• Le vendeur — les informations du message que vous lui envoyez.
• Les autorités — lorsque la loi nous y oblige.

Les coordonnées de nos prestataires :

Les pages ne sont servies que par une connexion chiffrée (HTTPS). Les mots de passe sont stockés sous forme d’empreintes irréversibles, et les identifiants de session et les liens envoyés par e-mail le sont également. Seules les personnes dont le travail l’exige peuvent accéder aux données ; les rôles déterminent les autorisations. En cas de violation de données personnelles, nous agissons conformément aux articles 33 et 34 du RGPD.

• Demander quelles données nous détenons à votre sujet, et en obtenir une copie.
• Demander la rectification de données inexactes — vous pouvez modifier vous-même la plupart d’entre elles dans votre compte.
• Demander l’effacement de vos données ; vous pouvez supprimer vous-même votre compte sur la page Paramètres de Studio. Les factures émises sont toutefois conservées, comme l’exige la loi sur la comptabilité.
• Demander la limitation du traitement, et vous opposer au traitement fondé sur l’intérêt légitime.
• Demander vos données dans un format lisible par machine.

Nous répondons dans un délai d’un mois ; une demande complexe peut prolonger ce délai de deux mois. Nous pouvons d’abord nous assurer que la demande émane bien de vous.

Si vous n’êtes pas satisfait, écrivez-nous d’abord. Vous pouvez introduire une réclamation auprès de l’Autorité nationale hongroise de protection des données et de la liberté de l’information (NAIH, naih.hu) et saisir un tribunal — y compris le tribunal régional de votre lieu de résidence ou de séjour.

• Les personnes de moins de 18 ans ne peuvent pas utiliser le service ; si nous constatons qu’un mineur s’est inscrit, nous supprimons le compte.
• Nous mettons à jour la présente politique lorsque le service ou la loi évolue. Nous annonçons les changements importants sur le Site et par e-mail.