Politique de confidentialité

Cette politique explique quelles données personnelles sont collectées sur allovendu.com, pourquoi, qui les reçoit, combien de temps elles sont gardées et comment exercer vos droits.

Dernière mise à jour : [à compléter par SmartOccaz].

Qui est responsable de vos données

SMARTOCCAZ, SAS au capital de 1 000 euros, immatriculée au RCS de Nanterre sous le numéro 130 354 939, 35 rue Castérès, 92110 Clichy. SmartOccaz exploite le service AlloVendu et édite ce site (mentions légales).

• Contact pour vos données personnelles : [à compléter par SmartOccaz]
• Délégué à la protection des données : [à compléter par SmartOccaz]

Les données collectées

Par le formulaire d’estimation

Le formulaire « Recevoir mon estimation » demande :

• votre véhicule : marque, année, et si vous le souhaitez modèle et kilométrage ;
• vos coordonnées : nom, téléphone, code postal, et si vous le souhaitez e-mail et ville.

La marque, l’année, le nom, le téléphone et le code postal sont nécessaires pour traiter votre demande : sans eux, elle ne peut pas être envoyée. Le module d’estimation présent sur les autres pages ne demande que des informations sur le véhicule et ouvre ce formulaire avec ces informations déjà remplies.

Avec votre demande

Le site joint à votre demande, sans que vous ayez à les saisir :

• la page par laquelle vous êtes arrivé sur le site et les paramètres de campagne de son adresse (utm_source, utm_medium, utm_campaign, utm_term, utm_content) ;
• si vous venez d’une annonce, l’identifiant du clic présent dans cette adresse (gclid, gbraid ou wbraid pour Google, fbclid pour Facebook et Instagram) ;
• vos choix de cookies au moment de l’envoi et la date de votre dernier choix ;
• seulement si vous avez accepté la mesure d’audience, l’identifiant Google Analytics de votre navigateur.

Votre adresse IP sert aussi, au moment de l’envoi, à limiter le nombre de demandes envoyées depuis une même connexion. Comme sur tout site, les serveurs et Cloudflare enregistrent des journaux techniques (adresse IP, page demandée, date et heure).

Pendant votre navigation

Selon vos choix dans le bandeau de cookies, voir la partie Cookies.

Pourquoi nous les utilisons

• Traiter votre demande d’estimation : vous rappeler, estimer votre véhicule, organiser le rendez-vous et le rachat s’il a lieu. Base légale : les mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
• Savoir quelle annonce ou quelle page a amené votre demande, pour piloter nos campagnes : page d’arrivée, paramètres de campagne et identifiant du clic. Base légale : l’intérêt légitime de SmartOccaz à mesurer l’efficacité de sa publicité (article 6.1.f).
• Mesurer l’audience du site avec Google Analytics. Base légale : votre consentement (article 6.1.a).
• Mesurer les demandes et les ventes issues de nos annonces Google Ads. Si vous acceptez le partage de données avec Google, votre e-mail et votre téléphone sont transmis à Google sous forme hachée, pour rattacher votre demande à l’annonce. Avec ce même accord, SmartOccaz peut ensuite transmettre à Google Ads l’identifiant du clic et l’issue de votre dossier, par exemple le rachat du véhicule. Base légale : votre consentement.
• Protéger le formulaire contre les abus et assurer la sécurité du site : adresse IP, journaux techniques et un champ de contrôle invisible. Base légale : l’intérêt légitime de SmartOccaz à sécuriser son service.

Chaque demande est traitée par un conseiller : aucune décision vous concernant n’est prise de façon entièrement automatisée.

Qui les reçoit

• Les équipes de SmartOccaz chargées du rachat, chacune pour ce qui relève de sa mission.
• Les prestataires techniques de SmartOccaz :
  • OVH SAS, en France : hébergement du site et de la plateforme qui reçoit les demandes ;
  • Cloudflare, Inc., aux États-Unis : distribution et sécurité du site ;
  • Brevo, en France : envoi des SMS et des e-mails que nous vous adressons au sujet de votre demande ;
  • autres prestataires : [à compléter par SmartOccaz].
• Google, pour Google Tag Manager, Google Analytics et Google Ads, uniquement selon vos choix de cookies (règles de confidentialité de Google).

Transferts hors de l’Union européenne

Cloudflare et Google sont des sociétés établies aux États-Unis : votre adresse IP et, selon vos choix de cookies, des données de navigation peuvent y être traitées. Cloudflare, Inc. et Google LLC adhèrent au cadre de protection des données UE-États-Unis (Data Privacy Framework), que la Commission européenne a reconnu comme offrant un niveau de protection adéquat le 10 juillet 2023. Leur certification se vérifie sur www.dataprivacyframework.gov.

Combien de temps nous les gardons

• Demande d’estimation sans suite : [à compléter par SmartOccaz].
• Dossier qui aboutit à un rachat : [à compléter par SmartOccaz].
• Journaux techniques : [à compléter par Avalonis].
• Vos choix de cookies et leur date : 12 mois (voir ci-dessous).

Cookies

À votre première visite, un bandeau vous permet de tout accepter, de tout refuser ou de choisir service par service. Google Tag Manager, qui charge les services de Google, ne se charge qu’après votre accord : avant, aucun service de Google n’est appelé. Vous pouvez changer d’avis à tout moment par le lien Gestion des cookies, aussi présent en bas de chaque page.

Nécessaires, sans consentement

• tarteaucitron : garde vos choix de cookies, 12 mois. Déposé dès la première page.
• av_consent_at : date de votre dernier choix, preuve de votre consentement, 12 mois comme vos choix. Déposé quand vous faites un choix.

Selon vos choix

Les libellés sont ceux du panneau de gestion des cookies.

• Mesure d’audience (Google Analytics) : statistiques de fréquentation du site. Cookies de Google _ga et _ga_*, durée : 2 ans.
• Cookies publicitaires (Google Ads) : mesurer les demandes venues de nos annonces. Cookies de Google dont le nom commence par _gcl, durée : 90 jours. Le site garde aussi l’identifiant du clic dans le cookie av_clic (90 jours), et la page d’arrivée avec ses paramètres de campagne dans le cookie av_visite (jusqu’à la fermeture du navigateur). Si vous refusez, ces deux cookies sont supprimés et ces informations ne suivent, dans l’adresse de la page, que votre passage vers le formulaire par le module d’estimation ou un lien « Estimer ma voiture ».
• Publicité personnalisée et partage de données avec Google : annonces personnalisées et transmission à Google de votre e-mail et de votre téléphone sous forme hachée, quand vous envoyez une demande. Ce choix ne dépose pas de cookie.
• Google Tag Manager (rubrique « APIs ») : outil qui charge les services de Google ci-dessus, selon vos autres choix.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, et vous opposer à un traitement fondé sur l’intérêt légitime. Vous pouvez retirer votre consentement à tout moment, par le lien « Gestion des cookies », sans remettre en cause ce qui a été fait avant. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à [à compléter par SmartOccaz] ou à SMARTOCCAZ, 35 rue Castérès, 92110 Clichy. SmartOccaz répond dans un délai d’un mois, qui peut être prolongé de deux mois pour une demande complexe.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Vous pouvez vous inscrire gratuitement sur la liste d’opposition au démarchage téléphonique Bloctel (www.bloctel.gouv.fr).

Sécurité

Les échanges avec le site sont chiffrés (HTTPS), et seules les personnes habilitées de SmartOccaz ont accès aux demandes.