Confidentialité

Le responsable du traitement est Olivex SRL (Olivex Car), Avenue du Condor 19/b11, 1080 Bruxelles (Molenbeek-Saint-Jean), Belgique, numéro d’entreprise 0730.790.872.

Pour toute question sur vos données : olivexcar@gmail.com ou +32 488 12 40 30.

Contact, demande d’essai, question, « prévenez-moi » : nom, téléphone et/ou email, type de demande, véhicule concerné, message et, pour un essai, vos disponibilités.

Reprise de votre véhicule : en plus, la marque, le modèle, l’année, le kilométrage, le carburant et l’état de votre véhicule, ainsi que les photos que vous ajoutez. Les photos sont réduites sur votre téléphone avant l’envoi, débarrassées de leurs métadonnées (dont la localisation GPS) et stockées dans un espace privé, accessible uniquement depuis notre espace d’administration.

Avec chaque demande, nous enregistrons aussi la date de votre consentement, la page d’où vous l’avez envoyée, le site qui vous a amené chez nous (son nom de domaine) et, le cas échéant, les paramètres de campagne présents dans le lien (utm_source, utm_medium, utm_campaign).

Contre le spam, les formulaires contiennent un champ invisible et mesurent le délai de remplissage. Ces contrôles ne collectent aucune donnée personnelle supplémentaire.

• Répondre à votre demande (information, essai, reprise, financement, export) et en assurer le suivi : votre consentement, donné en cochant la case du formulaire, et les mesures précontractuelles prises à votre demande (art. 6.1.a et 6.1.b RGPD).
• Vous envoyer un email de confirmation lorsque vous indiquez une adresse email : même base.
• Mesurer l’audience du site de façon agrégée, pour savoir quelles pages et quels véhicules intéressent : notre intérêt légitime à améliorer le site (art. 6.1.f RGPD), avec la méthode minimale décrite ci-dessous.
• Protéger le site contre le spam et les abus : notre intérêt légitime (art. 6.1.f RGPD).

Vous pouvez retirer votre consentement à tout moment, sans effet sur les traitements déjà réalisés.

Vos demandes sont lues par l’équipe d’Olivex Car. Une copie est envoyée par email à notre boîte de réception, et une notification peut s’afficher sur les appareils de l’équipe.

Nos prestataires techniques (hébergement du site et de la base de données, envoi des emails) traitent ces données pour notre compte et selon nos instructions.

Si un prestataire traite des données en dehors de l’Union européenne, ce transfert doit être encadré par les garanties prévues par le RGPD (décision d’adéquation ou clauses contractuelles types de la Commission européenne).

Nous ne vendons ni ne louons vos données, et nous ne les utilisons pas pour de la publicité.

• Demandes (y compris les photos de reprise) : 24 mois après leur réception, puis suppression automatique.
• Événements bruts de mesure d’audience : 400 jours, puis suppression automatique. Seuls des totaux par jour (nombre de visites, de pages vues…), qui ne permettent d’identifier personne, sont conservés au-delà.

Nous n’utilisons ni Google Analytics, ni pixel publicitaire, ni outil de mesure tiers. Notre mesure d’audience est faite par notre propre serveur, sans cookie et sans rien stocker sur votre appareil.

Pour compter les visiteurs sans les suivre, le serveur calcule une empreinte (hachage SHA-256) à partir de votre adresse IP, de l’identification de votre navigateur (user-agent) et d’une valeur secrète tirée au hasard chaque jour. L’adresse IP n’est jamais enregistrée. La valeur secrète est supprimée après deux jours au plus : une même personne ne peut donc pas être reconnue d’un jour à l’autre.

Pour chaque page vue ou action, nous enregistrons :

• la date et l’heure, la page et, le cas échéant, le véhicule consulté ;
• le nom de domaine du site d’où vous venez et les paramètres de campagne du lien (utm) ;
• le type d’appareil (mobile, tablette, ordinateur), le navigateur et le système d’exploitation ;
• le pays et la ville approximatifs, déduits de l’adresse IP au moment de la visite (base de géolocalisation installée sur notre serveur), puis l’adresse IP est oubliée ;
• les actions sur le site : ouverture de la galerie, clic sur « Appeler », WhatsApp ou email, début et envoi d’un formulaire, ajout aux favoris, partage, comparaison, filtres de recherche, temps passé sur la page.

Il n’y a aucun suivi d’un site à l’autre. Les robots sont écartés et les visites de l’équipe peuvent être exclues. Les résultats ne sont consultés que sous forme de statistiques agrégées.

Vos favoris et la liste du comparateur sont enregistrés uniquement dans le stockage local de votre navigateur. Ils ne sont pas enregistrés sur nos serveurs et disparaissent si vous effacez les données du site. Le détail figure sur la page cookies.

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous opposer à un traitement fondé sur notre intérêt légitime, demander la portabilité de vos données et retirer votre consentement.

Écrivez-nous à olivexcar@gmail.com. Nous répondons dans le délai légal d’un mois. Nous pouvons vous demander de confirmer votre identité.

Vous pouvez aussi introduire une plainte auprès de l’Autorité de protection des données (APD/GBA), rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be.

Le site est servi en HTTPS. L’espace d’administration est réservé à l’équipe, protégé par mot de passe (double authentification disponible) et se déconnecte après une période d’inactivité. Les photos de reprise ne sont jamais publiques.