Politique de confidentialité

Le responsable du traitement des données personnelles collectées via le site AutoVitrine est :

AutoVitrine
Adresse e-mail : autovitrine@outlook.fr

Dans le cadre de l'utilisation d'AutoVitrine, nous collectons les données suivantes :

• Données d'identification : adresse e-mail, nom (lors de la création d'un compte)
• Données de session : identifiant de session, statut de paiement
• Photos de véhicules : photos uploadées pour la génération (traitées temporairement, supprimées sous 24h)
• Données de paiement : identifiant de session Stripe (nous ne stockons pas directement les données bancaires)
• Données de connexion : adresse IP, type de navigateur, pages visitées (journaux d'accès serveur)

Exécution du contrat (art. 6.1.b RGPD)

Création et gestion du compte utilisateur, traitement des photos de véhicule, génération des visuels showroom, gestion des paiements.

Intérêt légitime (art. 6.1.f RGPD)

Sécurité du service, prévention de la fraude, amélioration du service, journaux techniques.

Obligation légale (art. 6.1.c RGPD)

Conservation des données de facturation conformément aux obligations comptables et fiscales françaises.

• Données de compte : pendant toute la durée d'activité du compte, puis supprimées dans un délai de 3 ans après la dernière connexion
• Photos uploadées : supprimées dans les 24 heures suivant la génération
• Données de facturation : 10 ans conformément aux obligations légales françaises
• Journaux techniques : 12 mois maximum

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15) : obtenir une copie de vos données
• Droit de rectification (art. 16) : corriger des données inexactes
• Droit à l'effacement (art. 17) : supprimer vos données dans les cas prévus par la loi
• Droit à la limitation (art. 18) : limiter le traitement de vos données
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré
• Droit d'opposition (art. 21) : vous opposer au traitement fondé sur l'intérêt légitime

Pour exercer ces droits, contactez-nous à : autovitrine@outlook.fr. Nous répondrons dans un délai maximum d'un mois.

Si vous estimez que le traitement de vos données n'est pas conforme, vous avez le droit d'introduire une réclamation auprès de la CNIL — cnil.fr.

En tant que structure de taille réduite, AutoVitrine n'est pas tenu de désigner un DPO obligatoire. Pour toute question relative à la protection de vos données, contactez directement le responsable du traitement : autovitrine@outlook.fr.

Cookies strictement nécessaires (toujours actifs)

• Cookies d'authentification : gérés par Supabase, permettent de maintenir votre session connectée
• Cookies de session : stockage temporaire de l'identifiant de session

AutoVitrine n'utilise pas de cookies publicitaires ni de tracking tiers. Aucun cookie d'analyse n'est déposé sans votre consentement explicite.

Dans le cadre de la fourniture du service, certaines données peuvent être transférées vers des pays tiers :

• Vercel Inc. (États-Unis) — hébergement du site web. Certifié conforme au cadre EU-US Data Privacy Framework.
• Supabase Inc. (États-Unis) — base de données et authentification. Données hébergées sur des serveurs AWS en Europe (région eu-west).
• Stripe Inc. (États-Unis) — traitement des paiements. Certifié PCI DSS niveau 1 et conforme au cadre EU-US Data Privacy Framework.
• OpenAI (États-Unis) — traitement des images par intelligence artificielle. Les photos sont transmises temporairement pour la génération et ne sont pas conservées ni utilisées pour entraîner les modèles.

Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou certification adéquate).

AutoVitrine met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction. Ces mesures comprennent notamment le chiffrement des communications (HTTPS/TLS), le contrôle d'accès et l'authentification sécurisée via Supabase.