Politique de confidentialité

CarbuFinder respecte le Règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés modifiée. Cette page décrit quelles données personnelles nous collectons, pour quelles finalités, et vos droits.

Responsable de traitement

Le responsable de traitement est CarbuFinder, joignable via l'adresse email de contact disponible sur demande.

Données collectées

• Compte utilisateur : email et identifiant Clerk lors de la création de compte.
• Véhicules et adresses : informations saisies librement (marque/modèle, consommation, adresse de domicile, adresse par véhicule).
• Position géographique : utilisée uniquement dans le navigateur à votre demande (bouton « Ma position »). Nous ne stockons pas votre position en continu.
• Données de navigation anonymes : statistiques agrégées (pages vues, temps passé) via Vercel Analytics, sans cookie ni identifiant personnel.
• Abonnement Entreprise : identifiants Stripe (ID client, ID abonnement) pour la facturation. Aucune donnée de carte bancaire ne transite par nos serveurs.

Finalités

• Fournir le service de comparaison de prix et de calcul de coût total.
• Personnaliser le classement selon votre véhicule.
• Envoyer les alertes prix auxquelles vous vous êtes inscrit(e).
• Facturer les abonnements Entreprise.
• Mesurer l'usage global du service de façon anonyme.

Bases légales

• Exécution du contrat — création de compte, gestion des véhicules, abonnement.
• Consentement — alertes email, géolocalisation navigateur.
• Intérêt légitime — statistiques agrégées anonymes.

Sous-traitants

• Vercel (hébergement) — serveurs en Europe et États-Unis, DPA signé.
• Neon (base de données) — serveurs en Europe.
• Clerk (authentification) — sous-traitant RGPD, serveurs Europe/États-Unis.
• Stripe (paiements) — certifié PCI DSS.
• Resend (emails transactionnels) — sous-traitant RGPD.
• MapTiler (cartographie) — serveurs Europe.

Durée de conservation

• Compte utilisateur : tant que le compte existe. Suppression sur demande sous 30 jours.
• Données de facturation : 10 ans (obligation légale comptable).
• Logs techniques : 30 jours.
• Statistiques anonymes : indéfiniment (aucune donnée personnelle).

Vos droits

Vous disposez des droits suivants sur vos données : accès, rectification, effacement, portabilité, limitation, opposition, définition de directives post-mortem. Exercez-les en écrivant à l'adresse de contact. Vous pouvez également saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Transferts hors Union européenne

Certains sous-traitants (Vercel, Clerk) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou par le Data Privacy Framework.