Cette Politique explique comment Novalayer LLC (la « Société », « ExactCarValue » ou « nous »), responsable du traitement des données personnelles recueillies via le service de rapports d’historique, traite vos données. Siège : 407 Lincoln Rd Ste 708, Miami Beach, FL 33139-3024, États-Unis. Contact confidentialité : support@exactcarvalue.com.
Les rapports portent sur des véhicules, pas sur des personnes. ExactCarValue n’est pas une agence d’évaluation des consommateurs et les rapports ne sont pas des « consumer reports » au sens du FCRA ; ils ne doivent pas servir au crédit, à l’assurance, à l’emploi, au logement ou à d’autres fins régies par cette loi.
Pour les visites situées aux États-Unis sur notre service américain, nous utilisons par défaut des cookies de mesure sans bandeau de consentement. Ce réglage n’est pas enregistré comme une acceptation. Le traitement restreint des données de Google est activé. La mesure publicitaire est autorisée par défaut, mais la publicité personnalisée reste désactivée. Les choix existants sont respectés. Vous pouvez désactiver les cookies facultatifs via « Vos choix de confidentialité — Ne pas vendre ni partager » en pied de page ; GPC bloque Google Ads. Le refus reste valable tant que son enregistrement existe, même après les six mois initiaux. Ailleurs, ou si la localisation est inconnue, les cookies facultatifs nécessitent une acceptation. Google Consent Mode peut envoyer des signaux limités sans cookies lorsque les cookies facultatifs sont désactivés ; cela reste une transmission de données. Lorsque la mesure publicitaire est autorisée, nous utilisons les conversions améliorées Google Ads pour les achats confirmés de rapports VIN. Nous normalisons l’e-mail d’achat et le convertissons en empreinte SHA-256 sur notre serveur avant de transmettre cette empreinte à Google pour rapprocher achats et annonces. Cette fonction n’envoie ni e-mail en clair, ni nom, adresse ou téléphone. Le hachage ne rend pas les données anonymes. Refuser la mesure publicitaire ou activer GPC empêche l’envoi de cette empreinte à Google. Nous n’utilisons pas cette fonction pour la publicité personnalisée.
1. Données traitées
- Compte et contact : e-mail, identifiants utilisateur, accès gérés par le fournisseur d’authentification, langue ou marché et communications.
- Recherches et rapports : VIN saisis, données véhicule reçues, rapports générés et historique des recherches. Un VIN identifie un véhicule, pas une personne.
- Achat et abonnement : identifiants client, paiement et abonnement, montant, devise, état, dates, résiliation, reçus, données fiscales et signaux antifraude. Stripe traite les paiements de manière sécurisée.
- Utilisation et appareil : adresse IP, navigateur, appareil, pages, événements techniques, journaux, erreurs, date et heure, cookies et technologies similaires.
- Assistance : messages, vérifications et historique nécessaire au traitement des demandes.
2. Utilisation des données et finalités
- pour fournir le Service, rechercher les VIN, générer et livrer les rapports, créer et gérer le compte et l’abonnement, et traiter les demandes (exécution du contrat) ;
- pour traiter les paiements, prévenir la fraude, protéger les comptes, diagnostiquer les erreurs, assurer la sécurité, défendre des réclamations et améliorer le Service (intérêts légitimes ou obligations légales) ;
- pour respecter les obligations comptables, fiscales, de consommation et de confidentialité et les demandes valables (obligation légale) ;
- pour envoyer des communications opérationnelles sur le compte, les paiements, la sécurité et les changements du Service ; et
- pour mesurer les performances et la publicité ou utiliser des technologies non essentielles avec consentement ou autre base valable (voir la Politique relative aux cookies).
3. Prestataires et destinataires
Nous partageons le minimum nécessaire avec les prestataires qui exploitent le Service : fournisseur de données automobiles, par exemple oneautoapi, pour les relevés du VIN recherché ; hébergement et infrastructure ; authentification et bases de données, par exemple Supabase ; paiements, abonnements et antifraude via Stripe ; analyse et mesure publicitaire, par exemple Google, selon vos choix ; assistance et communications. Chacun ne reçoit que les données nécessaires à sa fonction et est soumis à des obligations adaptées. Nous ne vendons pas vos informations personnelles. Nous pouvons les divulguer lorsque raisonnablement nécessaire pour respecter la loi, répondre aux autorités compétentes, protéger les droits et la sécurité, enquêter sur une fraude ou gérer une opération d’entreprise.
4. Droits des États américains et vos choix
Selon votre État de résidence, vous pouvez avoir des droits d’accès, de rectification, de suppression, de copie portable et d’opposition à la « vente » ou au « partage » de vos données et à la publicité ciblée. Nous respectons les signaux du navigateur comme Global Privacy Control (GPC) lorsque requis et proposons « Vos choix de confidentialité — Ne pas vendre ni partager ». Pour exercer vos droits, écrivez à support@exactcarvalue.com. Nous pouvons vérifier votre identité et ne vous discriminerons pas pour l’exercice de vos droits.
5. Traitement international
Novalayer LLC est établie aux États-Unis et certains prestataires peuvent traiter les données aux États-Unis ou ailleurs. Lorsque le RGPD, le UK GDPR ou une autre loi l’exige, nous utilisons des décisions d’adéquation, clauses contractuelles types ou autres garanties reconnues, avec mesures supplémentaires si nécessaire. Vous pouvez demander des informations à support@exactcarvalue.com.
6. Conservation et sécurité
Nous conservons les données uniquement pendant la durée nécessaire aux finalités décrites et obligations légales, puis les supprimons ou anonymisons. Le compte et l’historique sont conservés pendant l’activité du compte et ensuite pour la clôture, la prévention de la fraude et les réclamations ; les données de facturation et transactions pendant les délais légaux. Nous appliquons des mesures raisonnables, comme le chiffrement en transit, les contrôles d’accès et des prestataires spécialisés. Aucun système n’est infaillible : protégez vos identifiants.
7. Mineurs
ExactCarValue ne s’adresse pas aux moins de 18 ans, qui ne doivent ni créer de compte ni acheter. Si nous apprenons que des données de mineurs ont été fournies sans autorisation valable, nous prenons des mesures raisonnables pour les supprimer. Signalez-le à support@exactcarvalue.com.
8. Communications et modifications
Vous pouvez vous désabonner du marketing via le lien du message ou support@exactcarvalue.com. Vous pourrez toujours recevoir les communications nécessaires au compte, à la sécurité, aux paiements, à l’abonnement ou aux changements légaux. Nous pouvons actualiser cette Politique pour des raisons légales, techniques ou liées au Service, publier la version en vigueur et notifier les changements substantiels selon la loi.