Politique de confidentialité (RGPD)

Cette page explique quelles données personnelles nous traitons, pourquoi, à qui nous les transmettons et quels sont vos droits. C'est l'information à laquelle renvoie la case « J'accepte le traitement des données à caractère personnel » de nos formulaires.

1. Le responsable de traitement

La plateforme auto-garaj est exploitée via le site carbase.ro. Les informations juridiques complètes du responsable de traitement (dénomination, numéro fiscal, siège social) seront publiées ici après la création de la société. Pour toute question relative aux données, écrivez à info@carbase.ro.

2. Les données traitées

• Compte : nom, e-mail, téléphone, mot de passe (conservé uniquement sous forme de hachage).
• Garage : VIN, plaque d'immatriculation, marque, modèle, année, kilométrage, date d'échéance RCA, historique d'entretien.
• Annonces : le texte, les photos et la localité que vous publiez.
• Rendez-vous et commandes : l'atelier choisi, les travaux demandés, les pièces commandées, l'adresse de livraison.
• RCA : les données nécessaires au devis et à l'émission de la police, y compris le code personnel lorsque l'assureur l'exige.
• Paiements : le montant, l'état du paiement et la référence de transaction du prestataire. Les données de carte ne nous parviennent pas.
• Techniques : adresse IP, type d'appareil et pages consultées, pour la sécurité et les statistiques.

3. Finalités et bases légales

• Exécution du contrat (art. 6, §1, b RGPD) : compte, garage, annonces, rendez-vous, commandes, polices.
• Obligation légale (point c) : facturation, comptabilité, réponses aux autorités.
• Intérêt légitime (point f) : prévention de la fraude, sécurité de la plateforme, amélioration du service.
• Consentement (point a) : communications marketing et notifications push. Vous pouvez le retirer à tout moment sans perdre l'accès au service.

4. Destinataires

Uniquement ceux qui en ont besoin pour vous fournir le service demandé : l'atelier auprès duquel vous prenez rendez-vous, le fournisseur de la pièce commandée, l'assureur choisi, le prestataire de paiement, nos hébergeurs et prestataires e-mail/SMS. Nous ne vendons de données personnelles à personne.

5. Durée de conservation

Les données du compte tant que le compte existe, plus la durée pendant laquelle la loi nous impose de conserver les documents (généralement 5 à 10 ans pour les factures et les polices). Les annonces supprimées disparaissent de la plateforme ; les journaux techniques sont conservés 12 mois au maximum.

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (art. 15 à 22 RGPD), ainsi que du droit de retirer votre consentement. Écrivez-nous : nous répondons sous 30 jours au plus. En cas de désaccord, vous pouvez saisir l'autorité roumaine de protection des données (ANSPDCP), Bd. G-ral. Gheorghe Magheru 28-30, Bucarest.

7. Cookies

Nous utilisons des cookies nécessaires au fonctionnement (session, authentification, préférence de langue) et, avec votre accord, des cookies de mesure d'audience. Vous pouvez les supprimer ou les bloquer dans votre navigateur ; sans les cookies nécessaires, la plateforme ne fonctionne pas correctement.

8. Sécurité

Les mots de passe sont hachés, le trafic est chiffré et l'accès interne aux données est limité au nécessaire. Les documents téléversés par les entreprises (autorisations, attestations) sont conservés à l'écart des fichiers publics.

9. Mineurs

La plateforme s'adresse aux personnes de plus de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs.

10. Modifications

Si nous modifions cette politique, la nouvelle version est publiée ici et, lorsque le changement est important, nous vous en informons dans votre compte ou par e-mail.

11. Connexion avec Google ou Facebook

Si vous choisissez de vous connecter avec votre compte Google ou Facebook, nous recevons uniquement de leur part l'adresse e-mail, le nom affiché sur ce compte et un identifiant unique de votre compte chez ce fournisseur — jamais votre mot de passe chez eux, auquel nous n'avons aucun accès. Nous utilisons ces données uniquement pour créer votre compte sur la plateforme ou le rattacher à un compte existant partageant la même adresse e-mail, exactement comme lors d'une inscription par mot de passe. Nous ne publions ni ne renvoyons aucune information à Google ou Facebook sur votre activité sur la plateforme. Vous pouvez à tout moment définir un mot de passe pour notre compte et continuer à l'utiliser sans repasser par eux.