Politique de confidentialité
Dernière mise à jour : 28 septembre 2026.
La présente politique décrit la manière dont Carwyse traite les données personnelles, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés.
1. Responsable de traitement
Le responsable de traitement est Naoufel Maazouzi, 32 rue de l'Orée des Bois, 28500 Vernouillet. Pour toute question relative à vos données : contact@carwyse.fr.
2. Données que nous collectons
- Compte et organisation : nom, prénom, adresse e-mail, téléphone, rôle, nom de l'organisation.
- Données d'abonnement et de paiement : statut d'abonnement, identifiants de facturation (le paiement est traité par Stripe ; nous ne stockons pas les numéros de carte).
- Données d'usage : pages consultées, actions réalisées, journaux techniques, adresse IP, informations sur l'appareil et le navigateur.
- Contenus créés par vous : prospects, véhicules, notes, alertes, annonces sauvegardées.
- Communications : e-mails et notifications que nous vous envoyons, messages de support.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fourniture et gestion du Service (compte, fonctionnalités) | Exécution du contrat |
| Facturation et gestion des abonnements | Exécution du contrat / obligation légale |
| Sécurité, prévention des abus et détection d'erreurs techniques | Intérêt légitime |
| Amélioration du produit et mesure d'audience | Intérêt légitime (ou consentement lorsque requis) |
| Envoi d'e-mails de service et d'alertes | Exécution du contrat |
4. Destinataires et sous-traitants
Vos données sont accessibles à nos équipes habilitées et à des sous-traitants qui agissent pour notre compte et selon nos instructions :
| Sous-traitant | Finalité | Zone |
|---|---|---|
| Supabase | Base de données, authentification, stockage de fichiers | UE |
| Railway | Hébergement de l'application et du service de collecte | Hors UE |
| Stripe | Paiement et facturation des abonnements | Hors UE |
| Resend | Envoi des e-mails transactionnels | Hors UE |
| PostHog | Mesure d'audience et d'usage du produit | UE |
| Sentry | Détection et diagnostic des erreurs techniques | Hors UE |
| Anthropic (Claude) | Génération d'analyses par intelligence artificielle | Hors UE |
| Cloudflare (Turnstile) | Protection contre les robots et les abus | Hors UE |
| Telegram | Notifications d'alertes (si l'utilisateur l'active) | Hors UE |
5. Transferts hors Union européenne
Certains sous-traitants sont situés en dehors de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne (CCT) et/ou adhésion au Data Privacy Framework, selon le prestataire.
6. Durées de conservation
- Données de compte : pendant la durée de la relation, puis suppression ou anonymisation dans un délai raisonnable après la clôture du compte.
- Données de facturation : conservées conformément aux obligations légales et comptables (généralement 10 ans).
- Journaux techniques et de sécurité : durée limitée, proportionnée à la finalité.
- Données d'audience : durée limitée conformément aux recommandations de la CNIL.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Vous pouvez exercer ces droits à l'adresse contact@carwyse.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Cookies et traceurs
Le Service utilise :
- Cookies strictement nécessaires : authentification, sécurité, préférences. Indispensables au fonctionnement, ils ne requièrent pas de consentement.
- Mesure d'audience et d'usage (PostHog) : pour comprendre l'utilisation et améliorer le produit, y compris l'enregistrement de sessions (les champs sensibles tels que les mots de passe sont masqués).
- Détection d'erreurs (Sentry) : pour diagnostiquer les incidents techniques et fiabiliser le Service.
9. Données relatives à des tiers
Lorsque vous importez ou traitez, via le Service, des données concernant des tiers (par exemple des coordonnées de vendeurs), vous agissez en qualité de responsable de traitement et vous vous engagez à disposer d'une base légale et à respecter la réglementation applicable ; Carwyse intervient alors en qualité de sous-traitant.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (contrôle d'accès, cloisonnement par organisation, chiffrement en transit) pour protéger vos données contre tout accès non autorisé, perte ou altération.
11. Contact
Pour toute question relative à cette politique ou à vos données : contact@carwyse.fr.