La présente Politique de confidentialité explique comment Mycarro (Mycarro, nous) traite les données personnelles dans le cadre de la plateforme professionnelle Mycarro : ce site web, le tableau de bord, les connecteurs et les services associés (le Service). Elle applique le Règlement général sur la protection des données (UE) 2016/679 (RGPD), la législation en vigueur au Portugal en matière de protection des données et, pour les utilisateurs situés en Suisse, la loi fédérale sur la protection des données (LPD).
1. Deux rôles : responsable du traitement et sous-traitant
1.1. Nous sommes le responsable du traitement des données personnelles décrites dans la présente politique : les données des personnes qui visitent ce site web, nous contactent, ou s'inscrivent au tableau de bord et l'utilisent pour le compte d'une concession (propriétaires, personnel et autres utilisateurs), ainsi que les données nécessaires à la facturation des concessions et à leur assistance.
1.2. Nous sommes sous-traitant des données personnelles que les concessions introduisent dans le Service concernant leurs propres clients, leads, acheteurs, vendeurs, salariés et visiteurs de leur site web. Pour ces données, la concession est le responsable du traitement, nous ne les traitons que sur ses instructions en vertu de notre Accord de sous-traitance des données, et c'est la politique de confidentialité de la concession qui s'applique. Si vous êtes client d'une concession, adressez-vous à celle-ci pour exercer vos droits. Nous lui transmettrons toute demande que nous recevons.
1.3. La présente politique ne couvre ni le site grand public mycarro.app et ses applications, qui disposent de leur propre politique de confidentialité, ni les services des tiers que vous choisissez de connecter, tels que des places de marché ou des assistants d'IA.
2. Données collectées et finalités
| Données | Finalité | Base juridique |
|---|---|---|
| Données de compte : nom, e-mail, téléphone, empreinte du mot de passe, méthodes de connexion, photo de profil, langue, la concession et le rôle auxquels vous êtes rattaché | Créer et sécuriser votre compte, vous permettre de vous connecter et gérer les utilisateurs de votre concession | Exécution du contrat (art. 6.1.b), et notre intérêt légitime à sécuriser le Service (art. 6.1.f) |
| Données de la concession et de facturation : dénomination sociale, numéro fiscal, adresse, coordonnées, forfait, historique d'abonnement, factures, derniers chiffres et date d'expiration d'une carte (la carte complète est détenue par le prestataire de paiement) | Fournir les forfaits, percevoir les sommes dues, émettre les factures et tenir les registres comptables et fiscaux | Contrat (art. 6.1.b) ; obligation légale (art. 6.1.c) |
| Preuves d'acceptation : quelle version des Conditions et de l'Accord de sous-traitance des données a été acceptée, à quelle date et par quel utilisateur | Prouver le contrat et ses conditions | Intérêt légitime (art. 6.1.f) ; obligation légale (art. 6.1.c) |
| Données d'utilisation et d'audit : actions effectuées dans le tableau de bord et par les connecteurs, l'utilisateur ou l'assistant qui les a réalisées, horodatages, paramètres | Fournir le Service et la piste d'audit que voit votre concession, sécurité, prévention de la fraude, résolution des incidents et amélioration du Service | Contrat (art. 6.1.b) ; intérêt légitime (art. 6.1.f) |
| Données techniques : adresse IP, type d'appareil et de navigateur, journaux de requêtes, rapports d'erreurs (sans relecture de session) | Fournir le site web, sécurité, prévention des abus et correction des anomalies | Intérêt légitime (art. 6.1.f) |
| Mesure d'audience du site web : pages consultées, site référent, pays et type d'appareil, collectés sans cookies et sans vous identifier | Mesurer et améliorer notre site web | Intérêt légitime (art. 6.1.f) |
| Communications : messages que vous nous adressez via le formulaire de contact, par e-mail, par tickets d'assistance ou dans le tableau de bord, et nos réponses | Vous répondre, fournir l'assistance, échanges commerciaux | Mesures précontractuelles et contrat (art. 6.1.b) ; intérêt légitime (art. 6.1.f) |
| Prospection commerciale : coordonnées professionnelles, vos préférences | Vous informer de nos produits et des évolutions du Service | Intérêt légitime à la prospection de clients professionnels (art. 6.1.f), ou consentement lorsque la loi l'exige (art. 6.1.a) ; vous pouvez vous y opposer ou vous désabonner à tout moment |
Nous traitons également des données personnelles lorsque cela est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice, pour nous conformer aux injonctions des autorités et pour faire respecter nos Conditions (art. 6.1.c et f).
Vous n'êtes pas tenu de nous fournir des données personnelles, mais sans les données signalées comme nécessaires, nous ne pouvons ni créer de compte ni fournir le Service. Nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.
3. Cookies et technologies similaires
Ce site web et le tableau de bord n'utilisent que des cookies et un stockage local strictement nécessaires : connexion, sécurisation de votre session, prévention des abus et mémorisation de choix tels que la langue et le thème. Notre mesure d'audience fonctionne sans cookies. Nous n'utilisons pas de cookies publicitaires ni de cookies de traçage intersites. Si nous souhaitions un jour utiliser des cookies non essentiels, nous recueillerions d'abord votre consentement.
4. Destinataires des données
Nous ne partageons des données personnelles que dans la mesure nécessaire aux finalités ci-dessus, avec :
- Nos sous-traitants (prestataires de services), qui agissent sur nos instructions en vertu de contrats protégeant vos données. Ils assurent l'authentification et la facturation (Clerk, avec Stripe comme prestataire de paiement), l'hébergement, la diffusion de contenu, le stockage et l'e-mail (Cloudflare et Hetzner), la surveillance des erreurs (Sentry), la mesure d'audience sans cookies (Plausible), les formulaires (Tally) et l'inférence de modèles d'IA (OpenRouter, et les hébergeurs de modèles vers lesquels il achemine les requêtes). La liste à jour figure dans l'Accord de sous-traitance des données.
- Votre concession et ses utilisateurs, qui voient votre nom, votre rôle et votre activité dans le tableau de bord et sa piste d'audit.
- Les tiers que vous ou votre concession choisissez de connecter, tels que des places de marché et des assistants d'IA. Ils reçoivent les données nécessaires à l'intégration que vous activez et les traitent selon leurs propres conditions.
- Les conseils professionnels, auditeurs, assureurs et banques, tenus à une obligation de confidentialité.
- Les autorités, juridictions et services répressifs, lorsque la loi l'exige ou pour protéger nos droits, nos clients ou des tiers.
- Un acquéreur ou successeur dans le cadre d'une fusion, d'une acquisition, d'une réorganisation ou d'une cession d'actifs, avec des garanties équivalentes.
Nous ne vendons pas de données personnelles.
5. Transferts internationaux
Nous hébergeons le Service dans l'Union européenne. Certains de nos prestataires, ou leurs sous-traitants ultérieurs, peuvent traiter des données personnelles en dehors de l'Espace économique européen et de la Suisse, y compris aux États-Unis. Dans ce cas, nous nous fondons sur une décision d'adéquation (telle que le cadre de protection des données UE-États-Unis, ou Data Privacy Framework, pour les prestataires certifiés) ou sur les clauses contractuelles types de la Commission européenne, assorties des adaptations suisses lorsque la LPD s'applique, ainsi que sur des garanties supplémentaires si nécessaire. Vous pouvez nous demander des informations sur ces garanties.
6. Durées de conservation
- Données de compte et d'utilisation : pendant toute la durée d'activité de votre compte, puis jusqu'à 90 jours pour le clôturer en toute sécurité. Les enregistrements d'audit sont conservés jusqu'à 2 ans.
- Facturation, factures et documents comptables : pendant la durée imposée par la législation fiscale et commerciale (au Portugal, en règle générale 10 ans).
- Preuves d'acceptation et données nécessaires à des actions en justice : aussi longtemps que des actions peuvent être introduites, et jusqu'au règlement définitif de tout litige.
- Communications et assistance : jusqu'à 3 ans après le dernier contact.
- Journaux techniques et rapports d'erreurs : en règle générale jusqu'à 90 jours.
- Prospection commerciale : jusqu'à ce que vous vous y opposiez ou vous désabonniez.
À l'issue de ces durées, nous supprimons les données ou les anonymisons de manière irréversible.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, notamment le chiffrement en transit, des contrôles d'accès fondés sur les rôles, la journalisation, des sauvegardes et des prestataires choisis pour leur niveau de sécurité. Aucun système n'est totalement sûr, et nous ne pouvons garantir une sécurité absolue. Il vous appartient de protéger vos identifiants.
8. Vos droits
Dans les conditions prévues par la loi, vous disposez du droit :
- d'accéder à vos données personnelles ;
- de les faire rectifier ;
- de les faire effacer ;
- d'en limiter le traitement ;
- à la portabilité des données ;
- de vous opposer au traitement fondé sur l'intérêt légitime, y compris, à tout moment, à la prospection commerciale ;
- de retirer votre consentement à tout moment, sans que cela affecte le traitement effectué auparavant.
Pour les exercer, écrivez à [email protected]. Nous pouvons être amenés à vérifier votre identité. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois lorsque la loi le permet. Si vous êtes utilisateur d'une concession, certaines demandes (telles que la suppression d'un utilisateur) peuvent également être adressées à l'administrateur de cette concession.
Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment dans le pays où vous résidez ou travaillez, ou auprès de Comissão Nacional de Proteção de Dados (CNPD). Les utilisateurs situés en Suisse peuvent également s'adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT). Nous vous saurions gré de nous donner d'abord la possibilité de répondre à votre préoccupation.
9. Enfants
Le Service s'adresse aux professionnels et ne vise aucune personne de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles concernant des enfants.
10. Modifications
Nous pouvons mettre à jour la présente politique de temps à autre. Nous publions la nouvelle version sur cette page avec sa date d'entrée en vigueur et, lorsque la modification est importante, nous en informons les titulaires de compte par e-mail ou dans le tableau de bord.
11. Contact
Pour toute question relative à la présente politique ou à vos données personnelles : [email protected] ou notre formulaire de contact. Nos Conditions d'utilisation régissent l'utilisation du Service.