Politique de confidentialité

Dernière mise à jour : octobre 2026

Nous traitons vos données personnelles avec soin et uniquement dans la mesure nécessaire. Cette politique explique quelles données nous traitons, pourquoi, combien de temps, et quels sont vos droits (art. 13 RGPD).

1. Responsable du traitement

SMART BOUW BV (CarCentrale), Statiestraat 31, 2070 Zwijndrecht, numéro d'entreprise BE0800.306.022. Contact vie privée : smartbouwbv@gmail.com.

2. Quelles données, pourquoi et sur quelle base

DonnéesFinalitéBase juridique
Nom, e-mail, mot de passe (chiffré), téléphone, langueCréer et gérer votre compte, connexion, communications liées au compteExécution du contrat (art. 6.1.b)
Dénomination, numéro d'entreprise, adresse (professionnels)Traçabilité des professionnels et affichage avec les annoncesObligation légale (art. 6.1.c — art. 30 DSA)
Contenu des annonces : données du véhicule, photos, prix, description, code postal et communePublication de votre annonceExécution du contrat
Messages entre acheteurs et vendeurs (nom, e-mail, téléphone facultatif, message)Transmission au vendeur ; preuve en cas d'abusExécution du contrat ; intérêt légitime (lutte contre la fraude)
Favoris et alertesConserver vos préférences et vous avertir des nouveaux résultatsExécution du contrat
Signalements et décisions de modérationTraitement des signalements, motivation des décisions, réclamationsObligation légale (DSA)
Adresse IP pseudonymisée (hachage irréversible), horodatage des actions, tentatives de connexionSécurité, prévention du spam, des escroqueries et des abusIntérêt légitime (art. 6.1.f)
E-mail pour la newsletter (uniquement si coché)Nouvelles et conseils CarCentraleConsentement (art. 6.1.a), révocable à tout moment

Les photos sont réenregistrées lors de l'envoi, ce qui supprime les métadonnées cachées comme la localisation GPS. Nous ne conservons jamais votre adresse IP complète. Votre mot de passe est uniquement conservé sous forme chiffrée (hachée).

3. Qu'est-ce qui est public ?

Sont visibles sur une annonce : son contenu, votre nom, votre commune et code postal et — uniquement si vous l'activez — votre numéro de téléphone. Pour les professionnels, également les données légales de l'entreprise. Votre adresse e-mail n'est jamais publique.

4. Destinataires

  • Vendeurs : ils reçoivent les données qu'un acheteur indique dans un message.
  • Hébergeur : notre site, notre base de données et nos e-mails sont hébergés par hosting.com (A2 Hosting) dans un centre de données de l'Union européenne (Pays-Bas), en tant que sous-traitant.
  • Assistant de vente IA (uniquement si vous l'utilisez) : les photos et le texte que vous fournissez sont traités par Anthropic PBC (API Claude, États-Unis) en tant que sous-traitant, pour proposer votre annonce. Le transfert repose sur les clauses contractuelles types de l'UE. Anthropic n'utilise pas ces données pour entraîner ses modèles. Vous pouvez toujours remplir l'annonce vous-même, sans IA.
  • Autorités, uniquement lorsque la loi nous y oblige.

Nous ne vendons jamais vos données et n'utilisons aucun réseau publicitaire ni service de traçage.

5. Durées de conservation

  • Données du compte : tant que le compte existe ; supprimées ou anonymisées immédiatement après sa suppression.
  • Annonces et photos : jusqu'à leur suppression ; les annonces expirées ou vendues sont supprimées automatiquement 12 mois après.
  • Messages : 24 mois, puis suppression automatique.
  • Journal des e-mails envoyés : 180 jours. Journal de sécurité : 2 ans.
  • Décisions de modération et signalements : 5 ans (preuve et obligations légales).
  • Brouillons vides non utilisés : 30 jours.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, et pouvez retirer votre consentement à tout moment. Dans « Paramètres », vous pouvez télécharger toutes vos données (JSON) et supprimer votre compte. Pour toute autre demande : smartbouwbv@gmail.com ; nous répondons dans un délai d'un mois.

Vous pouvez introduire une plainte auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles (autoriteprotectiondonnees.be).

7. Sécurité

Connexions chiffrées (HTTPS), mots de passe chiffrés, protection contre les attaques automatisées, accès restreint pour les collaborateurs et journalisation des actions sensibles.

8. Décisions automatisées

Les annonces sont contrôlées automatiquement sur des caractéristiques d'escroquerie. Cela mène tout au plus à un contrôle manuel par un collaborateur ; une annonce n'est jamais refusée définitivement de manière exclusivement automatisée.

9. Cookies

Voir notre politique cookies. Nous utilisons uniquement des cookies strictement nécessaires.