Politique de Confidentialité

Le responsable du traitement des données à caractère personnel collectées via la Plateforme www.caroga.be est Caroga, représentée par son gérant. Pour toute question relative à la protection de vos données, vous pouvez nous contacter à l'adresse info@caroga.be.

Dans le cadre de l'utilisation de la Plateforme, Caroga collecte les catégories de données suivantes : • Données d'identification : nom, prénom, adresse email, numéro de téléphone, numéro de TVA (professionnels). • Données relatives aux annonces : informations sur les véhicules (marque, modèle, prix, kilométrage, photos), statut des annonces. • Données de navigation : adresse IP, type de navigateur, pages visitées, durée de visite, via Google Analytics 4 et Vercel Analytics. • Données de paiement : les informations bancaires sont traitées exclusivement par Stripe et ne sont jamais stockées sur les serveurs de Caroga.

Vos données sont traitées pour les finalités suivantes : • Création et gestion de votre compte utilisateur. • Publication, affichage et gestion des annonces de véhicules. • Mise en relation entre Vendeurs et Acheteurs (formulaire de contact, affichage du numéro de téléphone). • Gestion des abonnements et facturation. • Envoi d'emails transactionnels (confirmation d'inscription, notifications de contact, rappels d'abonnement). • Amélioration de la Plateforme via l'analyse statistique du trafic. • Prévention de la fraude et sécurité de la Plateforme.

Les traitements de données sont fondés sur : • L'exécution du contrat : les traitements nécessaires à la fourniture du service (gestion du compte, publication d'annonces, paiement). • Le consentement : l'utilisation de cookies analytiques (Google Analytics 4) est soumise à votre consentement via la bannière de cookies. • L'intérêt légitime : la prévention de la fraude et la sécurité de la Plateforme.

Vos données peuvent être partagées avec les prestataires techniques suivants, dans le strict cadre de la fourniture du service : • Supabase Inc. : hébergement de la base de données (région EU West — Francfort, Allemagne). • Cloudinary Ltd. : hébergement et optimisation des images. • Stripe Payments Europe, Ltd. : traitement sécurisé des paiements. • Resend Inc. : envoi d'emails transactionnels. • Vercel Inc. : hébergement du site et analytics. • Google LLC : analytics (Google Analytics 4) et indexation (Google Search Console). Caroga ne vend, ne loue et ne cède en aucun cas vos données personnelles à des tiers à des fins commerciales.

Certains prestataires (Vercel, Cloudinary, Google, Resend) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le EU-U.S. Data Privacy Framework ou par des clauses contractuelles types approuvées par la Commission européenne, conformément au Règlement Général sur la Protection des Données (RGPD).

• Données de compte actif : conservées pendant toute la durée de l'inscription sur la Plateforme. • Données après suppression de compte : supprimées dans un délai de 30 jours, à l'exception des données nécessaires au respect d'obligations légales (facturation : 7 ans). • Cookies analytiques : durée maximale de 13 mois conformément aux recommandations de l'Autorité de protection des données belge.

La Plateforme utilise des cookies strictement nécessaires au fonctionnement du site (authentification, préférences de langue) qui ne requièrent pas de consentement, ainsi que des cookies analytiques (Google Analytics 4, Vercel Analytics) soumis à votre consentement via la bannière de cookies affichée lors de votre première visite. Vous pouvez modifier vos préférences à tout moment depuis les paramètres de cookies accessibles en bas de page.

Conformément au RGPD (Règlement UE 2016/679), vous disposez des droits suivants : • Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie. • Droit de rectification : faire corriger vos données inexactes ou incomplètes. • Droit à l'effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation. • Droit à la limitation : demander la limitation du traitement de vos données dans certains cas. • Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé. • Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes. Pour exercer ces droits, adressez votre demande à info@caroga.be. Caroga s'engage à y répondre dans un délai de 30 jours. En cas de désaccord, vous avez le droit d'introduire une réclamation auprès de l'Autorité de protection des données (APD) — www.autoriteprotectiondonnees.be.

Caroga met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, toute modification, divulgation ou destruction. Ces mesures incluent le chiffrement des connexions (HTTPS/TLS), l'authentification sécurisée, les politiques de sécurité au niveau de la base de données (Row Level Security) et le traitement externalisé des paiements via un prestataire certifié PCI-DSS.

La présente politique peut être modifiée pour refléter les évolutions légales ou techniques. Toute modification substantielle sera communiquée aux utilisateurs inscrits par email. La date de dernière mise à jour est indiquée en bas de cette page.