Mesure d'audience. Avec votre accord, nous mesurons les vues d'annonces, favoris et prises de contact. Un identifiant technique est conservé sur cet appareil et les événements sont reliés à votre compte si vous êtes connecté.
Cette politique décrit quelles données LeParcAuto.com collecte, pourquoi, combien de temps elles sont conservées et quels sont vos droits. Le principe directeur est simple : nous ne collectons que ce qui est nécessaire au fonctionnement du service, et vos données ne sont jamais vendues.
1. Responsable du traitement
Le responsable du traitement est l'éditeur du site, identifié dans les mentions légales. Pour toute question relative à vos données : Contact@leparcauto.com.
2. Données collectées
Compte : adresse e-mail, mot de passe (haché, jamais lisible), type d'espace (pro ou particulier).
Profil professionnel : nom du garage, adresse, téléphone, logo, réseaux sociaux — des informations destinées à être affichées publiquement sur votre vitrine et vos annonces.
Profil particulier : nom, coordonnées renseignées et adresse géocodée. Les coordonnées géographiques précises sont conservées dans votre profil privé ; seule une position arrondie est utilisée pour l'affichage public.
Annonces : caractéristiques du véhicule, photos, prix, description.
Messagerie : les messages échangés avec les autres utilisateurs via la plateforme.
Favoris et comparateur : les annonces que vous enregistrez.
Gestion professionnelle : inventaire, achats, ventes, dépenses, notes et coordonnées des acheteurs renseignés par le professionnel. Ces données sont rattachées à son espace privé.
Signalements et demandes : motif, description et éléments nécessaires au traitement d'un signalement ou d'une demande de suppression de compte.
Mesure d'audience : avec votre consentement, vues d'annonces, favoris et débuts de contact, associés à un identifiant technique persistant et à votre identifiant de compte si vous êtes connecté. Ces événements ne sont pas anonymes à la collecte.
Diagnostic : messages d'erreur, informations techniques et chemin de la page concernée, sans ajout explicite de votre identifiant de compte par le journal d'erreurs.
3. Géolocalisation
La recherche « autour de moi » utilise la géolocalisation de votre navigateur uniquement si vous l'autorisez, et uniquement au moment de la recherche : votre position sert à calculer les distances dans votre navigateur et n'est ni transmise à nos serveurs, ni enregistrée dans le stockage du navigateur. Elle peut rester en mémoire pendant votre navigation pour retrouver vos critères au retour d'une annonce ; elle disparaît au rechargement ou à la fermeture de la page. Vous pouvez à tout moment préférer la recherche « autour d'une ville ».
Le géocodage d'une adresse de profil ou de garage est distinct de cette recherche : l'adresse est transmise au service de géocodage et les coordonnées obtenues sont enregistrées dans votre profil. Les cartes intégrées reçoivent la position affichée.
4. Finalités et bases légales
Fournir le service (comptes, annonces, messagerie, favoris) — exécution du contrat (CGU).
Afficher les annonces et vitrines publiquement — exécution du contrat.
Sécuriser la plateforme (prévention de la fraude, modération) — intérêt légitime.
Mesurer l'usage du service (mesure d'audience facultative) : votre consentement.
Répondre à vos demandes (contact, signalements) — intérêt légitime ou obligation légale.
5. Stockage local (cookies et équivalents)
Le site utilise le stockage local de votre navigateur pour :
votre session de connexion (jeton d'authentification Supabase) — indispensable au fonctionnement ;
vos préférences : thème clair/sombre, véhicules du comparateur ;
votre recherche en cours : critères, tri, filtres dépliés, annonces chargées et position de défilement, dans le stockage de session de l'onglet, sans coordonnées précises. Jusqu'à dix recherches peuvent être mémorisées ; leur reprise est limitée à trente minutes depuis la dernière sauvegarde. Les entrées expirées sont écartées puis supprimées lors d'une sauvegarde ultérieure ou à la fin de la session de l'onglet ;
votre choix de consentement et, uniquement après acceptation, un identifiant technique de mesure d'audience ;
un cache technique : centres de villes géocodés pour la recherche par rayon (aucune donnée personnelle).
La mesure d'audience est facultative. Le refus n'empêche pas l'accès au service. La protection anti-robot Cloudflare Turnstile réalise séparément des vérifications techniques nécessaires à la sécurisation de la connexion et de l'inscription.
6. Destinataires et sous-traitants
Vos données sont traitées par nos sous-traitants techniques, dans le cadre strict de leurs missions : Supabase (base de données, authentification, stockage des photos), IONOS (hébergement du site) et Cloudflare Turnstile (protection anti-robot, informations techniques du navigateur et de la connexion). Les recherches de villes et le géocodage d'adresses transitent par Photon (komoot) et Nominatim (OpenStreetMap), qui reçoivent le texte recherché. Les fiches annonces peuvent intégrer une carte Google Maps, soumise à la politique de confidentialité de Google.
Polices Google (Google Fonts) : les polices sont chargées via fonts.googleapis.com et fonts.gstatic.com au chargement des pages. Ces requêtes transmettent notamment l'adresse IP et des informations techniques du navigateur à Google. Elles sont distinctes de la mesure d'audience facultative.
Carte des annonces (MapLibre et OpenFreeMap) : à l'ouverture de la carte, les fonds et tuiles sont chargés auprès d'OpenFreeMap. Ces requêtes transmettent votre adresse IP, des informations techniques et la zone cartographique affichée. La géolocalisation n'est demandée qu'après votre action et sert localement à centrer la carte ; elle n'est pas enregistrée dans votre compte. La position des vendeurs particuliers provient uniquement de coordonnées publiques arrondies.
Identification par plaque et coût de carte grise : lorsque vous utilisez ces fonctions, notre serveur api-proxy transmet l'immatriculation à l'API Plaque Immatriculation SIV et au Simulateur de coût carte grise France, via RapidAPI. Le calcul de carte grise transmet aussi le département et le type de démarche. Les clés d'accès privées restent côté serveur.
Estimation de prix MyTracks : lorsqu'il est sollicité via api-proxy, le service reçoit les caractéristiques renseignées du véhicule (marque, modèle, année, kilométrage, carburant, boîte et finition).
Annuaire des entreprises : la recherche de société interroge recherche-entreprises.api.gouv.fr depuis votre navigateur avec le SIREN recherché. Ce service reçoit également les informations techniques nécessaires à la connexion.
Transferts hors de l'Union européenne
La région principale du projet Supabase est située en Irlande (eu-west-1), dans l'Union européenne. Cette localisation ne signifie pas que tous les traitements des autres prestataires sont effectués dans cette même région.
Certains prestataires peuvent traiter des données en dehors de l'Espace économique européen, notamment aux États-Unis. Un transfert doit être encadré par un mécanisme applicable, comme une décision d'adéquation ou des clauses contractuelles types, avec les vérifications et garanties complémentaires nécessaires.
Pays de traitement, identité contractuelle des fournisseurs d'API et garanties effectivement applicables à notre configuration : À COMPLÉTER PAR LE PROPRIÉTAIRE avant publication de cette politique.Vous pouvez demander des précisions à Contact@leparcauto.com.
7. Durées de conservation
Compte : tant qu'il est actif, puis supprimé ou anonymisé après suppression.
Annonces : tant qu'elles sont publiées ; les annonces retirées sont archivées puis purgées.
Messages : tant que les comptes concernés existent.
Mesure d'audience : les événements peuvent être liés à votre compte ; une demande d'effacement peut être adressée au contact ci-dessous.
8. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à Contact@leparcauto.com depuis l'adresse e-mail liée à votre compte (une vérification d'identité pourra être demandée en cas de doute). Réponse sous un mois au plus. Vous pouvez également introduire une réclamation auprès de la CNIL.
Vous pouvez retirer votre consentement à la mesure d'audience à tout moment, sans perdre l'accès au service, en ouvrant « Gérer mon consentement » puis en choisissant « Refuser ». Ce bouton est également disponible dans le pied de page public et les paramètres de votre compte. Le choix s'applique à cet appareil et à ce navigateur ; il n'est pas synchronisé entre vos appareils. Le refus supprime l'identifiant local de mesure d'audience et empêche les nouveaux envois. Il n'efface pas automatiquement les événements déjà reçus.
9. Sécurité
Les échanges avec le site sont chiffrés (HTTPS), les mots de passe sont hachés, et l'accès aux données est cloisonné par des règles de sécurité au niveau de la base de données (chaque utilisateur n'accède qu'à ses propres données privées). Les clés d'accès aux services tiers sont conservées côté serveur, jamais dans votre navigateur.
10. Évolution de cette politique
Cette politique peut évoluer avec les fonctionnalités du site. La date de dernière mise à jour figure en haut de page ; en cas de changement substantiel, les utilisateurs disposant d'un compte en seront informés.