Politique de confidentialité

Dernière mise à jour : 7 octobre 2025

1. Responsable du traitement

Le responsable du traitement est Autoiso Sp. z o.o., situé à ul. Gnieźnieńska 12, 40-142 Katowice, Pologne, NIP : PL6342976575, REGON : 386039655, KRS : 0000840558 (le cas échéant), e-mail : pomoc@autoiso.pl (« Responsable », « nous »).

Aucun délégué à la protection des données (DPD) n’a été nommé. Pour toute question relative au RGPD, veuillez contacter : pomoc@autoiso.pl.

2. Catégories de données traitées

Données techniques et journaux d’accès – nous traitons les informations standard transmises par votre navigateur :
- Adresse IP, date et heure de la requête, identifiants de la requête, informations sur le navigateur/appareil (User-Agent), référent, et données d’erreur/performance.
Cookies / stockage du navigateur – nous utilisons uniquement des cookies techniques essentiels et des mécanismes de stockage nécessaires au fonctionnement du site ; nous ne réalisons ni marketing ni personnalisation.
Requêtes fonctionnelles (VIN) – lorsque vous saisissez un numéro VIN dans le formulaire ou utilisez l’API, nous traitons le numéro VIN lui-même ainsi que les métadonnées de la requête (ex. : IP, horodatage) pour la gestion, la mise en cache et le diagnostic. Aucune donnée personnelle n’est collectée dans de telles requêtes.
Aucun formulaire de contact, compte ou newsletter – le service ne collecte pas activement de données permettant d’identifier les utilisateurs (nom, e-mail, etc.).

3. Finalité et base légale du traitement

Nous traitons les données uniquement dans la mesure nécessaire pour :

garantir le fonctionnement et la sécurité du service (détection d’abus, limitation de débit, diagnostics, mise en cache) – art. 6(1)(f) RGPD (intérêt légitime),
statistiques et mesure du trafic
traitement des requêtes VIN/API (fourniture de fonctionnalité, mise en cache de résultats sans données utilisateurs) – art. 6(1)(f) RGPD (intérêt légitime : fourniture du service).

Nous ne réalisons ni prospection directe, ni profilage, ni prise de décision automatisée produisant des effets juridiques.

4. Protection des données et cookies

Le service peut stocker des cookies et des données techniques temporaires dans votre navigateur (ex. : identifiants de session, préférences linguistiques). Ces fichiers sont indispensables au fonctionnement correct.
Vous pouvez gérer les cookies via les paramètres de votre navigateur. La désactivation des cookies peut limiter certaines fonctionnalités du service.

5. Requêtes API et VIN

Le(s) numéro(s) VIN fourni(s) sont utilisés uniquement pour le traitement de la demande (ainsi que pour une mise en cache serveur de courte durée).
Cloudflare KV est utilisé pour mettre en cache les résultats des véhicules (sans données utilisateur).
À des fins de sécurité et de diagnostic, nous enregistrons les métadonnées des requêtes (par exemple : IP, horodatage, UA, statut de la réponse).

6. Destinataires des données (catégories d’entités)

Fournisseur d’hébergement et de sécurité : Cloudflare, Inc.

Ces entités agissent en tant que sous-traitants ou responsables indépendants du traitement dans le cadre de leurs services ; leur traitement repose sur des contrats et/ou des Clauses Contractuelles Types (CCT).

7. Transferts de données hors de l’EEE

En raison de dépendances d’infrastructure, des données techniques peuvent être transférées vers des pays tiers (y compris les États-Unis). Des garanties appropriées sont en place, notamment les Clauses Contractuelles Types (CCT) et les mesures de sécurité organisationnelles et techniques des prestataires.

8. Durée de conservation

Journaux serveurs / événements de sécurité – conservés aussi longtemps que nécessaire à des fins de sécurité et de diagnostic, jusqu’à 90 jours, sauf nécessité d’une période plus longue pour des raisons légales ou réglementaires.
Résultats mis en cache dans Cloudflare KV – conservés jusqu’à expiration de la durée de vie (TTL) de la ressource ou actualisation/invalidation manuelle.

9. Droits de la personne concernée

Vous avez le droit de :

accéder à vos données et en obtenir une copie,
rectifier, effacer ou restreindre le traitement,
vous opposer au traitement fondé sur l’Art. 6(1)(f) RGPD,
(lorsque le traitement est fondé sur le consentement) retirer votre consentement à tout moment (sans porter atteinte à la licéité du traitement antérieur),
déposer une réclamation auprès de l’autorité de contrôle – Président de l’Office de protection des données personnelles (UODO), ul. Stawki 2, 00-193 Varsovie, uodo.gov.pl. Les demandes peuvent être soumises à : pomoc@autoiso.pl.

10. Caractère volontaire de la fourniture des données

Les données techniques sont collectées automatiquement lors de l’utilisation du service. L’utilisation des fonctionnalités VIN/API est volontaire ; l’absence de VIN empêchera le fonctionnement de cette fonctionnalité.

11. Sécurité

Nous appliquons des mesures de protection techniques et organisationnelles appropriées au niveau de risque, incluant la protection réseau, le contrôle d’accès, la journalisation des événements et l’infrastructure en périphérie (Cloudflare) pour prévenir les abus.

12. Robots, moteurs de recherche et systèmes d’IA

Le contenu public proposé par le service peut être indexé par des moteurs de recherche et systèmes d’IA (par exemple : Googlebot, Bingbot, OpenAI Crawler) conformément au protocole robots.txt et aux principes de fair use. L’administrateur autorise intentionnellement l’indexation par les moteurs de recherche et les modèles d’IA afin de garantir la conformité avec les standards ouverts d’Internet et améliorer la visibilité du contenu.

13. Versions linguistiques

Le service fonctionne en plusieurs langues. Cette Politique peut être disponible dans différentes versions linguistiques ; en cas de divergence, la version polonaise prévaut, sauf indication contraire expresse.

14. Modifications de la politique

Nous pouvons mettre à jour cette Politique, notamment en réponse à des modifications législatives, à des évolutions des fonctionnalités du service, à des changements de prestataires ou à des ajustements des paramètres de conservation des données. Les mises à jour sont annoncées par la publication d’une nouvelle version avec la date révisée.

15. Contact

Pour toute question relative à cette Politique et au traitement des données : pomoc@autoiso.pl. Adresse de correspondance : ul. Gnieźnieńska 12, 40-142 Katowice, Pologne