Comment nous traitons vos données.

1. Qui nous sommes

Autoflip est établi en Belgique. Pour toute question sur votre vie privée : hallo@autoflip.eu. Nous sommes le responsable du traitement pour les traitements décrits ci-dessous. Si vous souhaitez nos coordonnées complètes, nous les envoyons sur simple demande à cette adresse.

2. Quelles données nous collectons

De vous en tant qu'utilisateur nous conservons :

• Adresse e-mail (pour vous connecter et envoyer les factures)
• Choix de formule et statut d'abonnement
• Vos règles de filtre (marque, prix, année, etc.)
• Identifiant de discussion Telegram (pour pouvoir vous envoyer les alertes)
• L'adresse push de votre téléphone si vous utilisez l'application Autoflip (pour vous envoyer vos alertes en notification ; elle disparaît quand vous vous déconnectez ou supprimez votre compte)
• Les photos que vous ajoutez vous-même à une voiture de votre stock
• Historique des correspondances (quelles annonces vous avez reçues en alerte, 1 an, pour les retrouver dans votre carnet)
• Préférences de messages
• Référence de paiement (identifiant client chez Stripe ou Mollie - nous ne voyons aucun numéro de carte)
• Numéro de téléphone (fourni à l'inscription, pour pouvoir vous joindre au sujet de votre compte)
• L'adresse IP de votre inscription (une seule fois, pour empêcher la création illimitée de comptes d'essai)
• Vos données de facturation si vous les remplissez vous-même (nom de société, adresse, numéro de TVA) ainsi que vos factures

Pendant votre utilisation nous n'enregistrons aucun cookie analytique, aucune adresse IP à des fins de pistage et aucun profil. Nous conservons en revanche un court journal d'accès technique pour la sécurité (max. 30 jours).

Âge minimum. Autoflip est réservé aux personnes âgées de 18 ans ou plus. Nous ne collectons pas sciemment de données concernant une personne de moins de 18 ans. Si nous constatons qu'un compte appartient à une personne de moins de 18 ans, nous le fermons. Nous supprimons alors toutes les données que la loi ne nous oblige pas à conserver. Vous pensez qu'un mineur a un compte ? Écrivez-nous à hallo@autoflip.eu.

3. Données d'annonces et de vendeurs des plateformes

Pour chaque annonce, nous stockons les caractéristiques génériques (marque, modèle, prix, année, kilométrage, ville, carburant, type de vendeur en catégorie). Ces données d'annonce sont supprimées automatiquement après 7 jours. Sauf les annonces reçues en alerte : nous les conservons 1 an, pour que vous les retrouviez dans votre carnet. Nous ne collectons pas les coordonnées (téléphone/e-mail) des annonceurs.

Pour l'évaluation du prix, nous lisons le court extrait de texte affiché dans les résultats de recherche de 2dehands et Marktplaats (200 caractères au maximum). Nous y cherchons uniquement des mots comme « moteur HS » ou « export » et nous ne conservons pas ce texte. Sur Facebook Marketplace, nous lisons pour cela la description de l'annonce (600 caractères au maximum), aussi pour trouver l'année, le kilométrage et la boîte de vitesses. Nous ne conservons pas non plus ce texte. Pour les annonces néerlandaises, nous lisons la plaque d'immatriculation sur la photo et nous demandons aux données ouvertes du RDW des faits sur la voiture, comme la date du contrôle technique, le prix catalogue neuf et l'évaluation du kilométrage. Nous ne conservons pas la plaque ; seuls ces faits sur la voiture restent liés à l'annonce et disparaissent avec elle. Nous gardons aussi une statistique de prix anonyme (marque, modèle, année, kilométrage, prix neuf et prix demandé) sans lien, titre ni lieu, de sorte qu'aucune annonce ni aucun vendeur ne puisse être retrouvé. Sans prix neuf, nous la supprimons après 90 jours. Avec un prix neuf du RDW, nous la gardons plus longtemps, mais après 90 jours nous arrondissons le kilométrage, le prix demandé et la date.

Une fois par semaine, un modèle de langage relit une partie des titres d'annonces de la semaine, pour mieux reconnaître les voitures endommagées. Seul le titre de l'annonce est envoyé à OpenRouter, jamais un extrait de texte, un nom ni une coordonnée. Nous demandons à OpenRouter de n'utiliser que des fournisseurs qui ne conservent pas ces titres et ne s'en servent pas pour l'entraînement.

Nous ne conservons aucun nom, profil ou coordonnées d'annonceurs et nous ne contactons pas les annonceurs.

4. Si vous êtes partenaire

Si vous vous inscrivez au programme partenaire, nous conservons en outre : votre nom, votre adresse e-mail, votre numéro de téléphone, votre pays, votre code de parrainage et, si vous les renseignez, votre IBAN, le nom du titulaire du compte et votre numéro de TVA. Base légale : exécution du contrat (art. 6(1)(b) RGPD). Pour les paiements s'applique en outre l'obligation légale de conservation.

Quand un client arrive via votre lien, nous enregistrons qu'il vous est attribué, ainsi que l'adresse IP de cette inscription. Nous utilisons cette IP uniquement pour repérer si quelqu'un se parraine lui-même. Dans votre tableau de bord partenaire, vous ne voyez de vos clients parrainés qu'une adresse e-mail masquée, jamais l'adresse complète.

Si vous cliquez sur un lien partenaire, nous plaçons un cookie (af_ref) qui retient pendant 30 jours par quel partenaire vous êtes arrivé. Ce cookie ne contient que le code du partenaire et aucune donnée personnelle.

5. Base légale

• Exécution du contrat (art. 6(1)(b) RGPD) - pour fournir le service que vous payez
• Obligation légale (art. 6(1)(c)) - pour la facturation et la comptabilité
• Intérêt légitime (art. 6(1)(f)) - pour la sécurité et la prévention de la fraude
• Intérêt légitime (art. 6(1)(f)) - pour vous envoyer de temps en temps, en tant que client, un e-mail ou un message Telegram sur Autoflip : conseils, nouvelles fonctions et offres. Nous pouvons le faire parce que vous êtes ou avez été client. Vous pouvez toujours vous désinscrire gratuitement : cliquez sur le lien de désinscription en bas de chaque e-mail ou envoyez /stop_marketing à notre bot Telegram. Vos alertes continuent normalement.

6. Qui d'autre voit vos données

Toutes les parties ci-dessous n'ont pas le même rôle. Cette différence détermine ce que nous pouvons faire respecter pour vous, elles sont donc listées séparément.

Sous-traitants : ils agissent uniquement sur nos instructions

Ces parties ne peuvent utiliser vos données que pour ce que nous leur demandons. Aucune d'elles ne peut en faire autre chose. Avec chacune d'elles nous avons un accord de sous-traitance.

Responsables autonomes : ils décident eux-mêmes de ce qu'ils font de vos données

Ces parties ne sont pas nos sous-traitants. Elles traitent aussi des données à leurs propres fins et en déterminent elles-mêmes la finalité et les moyens. Nous ne pouvons pas conclure d'accord de sous-traitance pour cela, car il n'en existe pas pour ces services. Ce qu'elles font de vos données figure dans leur propre déclaration de confidentialité.

Aucune donnée vous concernant

Pour parcourir les plateformes d'annonces, nous utilisons Webshare (services de proxy, UE et États-Unis). Aucune donnée vous concernant n'y transite : ces connexions récupèrent uniquement des annonces publiques.

Statistiques et enregistrements de session. PostHog et Microsoft Clarity ne sont chargés que si vous cochez la catégorie Statistiques dans la bannière cookies. Si vous ne le faites pas, rien n'est mesuré vous concernant. PostHog enregistre les étapes que vous franchissez et vous reconnaît par un numéro client interne, jamais par votre adresse e-mail ou votre numéro de téléphone. Clarity produit un rendu des mouvements de souris, des clics et du défilement ; aucune image ni aucun son de vous n'est enregistré. Clarity ne tourne délibérément pas sur votre tableau de bord, votre page de compte ou les pages partenaire, car vos données de facturation et de contact y sont affichées. Le code de liaison Telegram est masqué dans l'enregistrement. Microsoft traite ces données aux États-Unis ; la base en est le cadre de protection des données UE-États-Unis, pour lequel la Commission européenne a adopté une décision d'adéquation. Vous pouvez retirer votre consentement à tout moment via le lien en bas de chaque page.

Pour Clarity, Microsoft n'est pas un sous-traitant mais un responsable de traitement autonome. C'est une différence essentielle : Microsoft traite aussi les données arrivant via Clarity à ses propres fins, dont l'amélioration de ses services. Microsoft en détermine lui-même la finalité et les moyens. Nous ne concluons donc pas d'accord de sous-traitance avec Microsoft pour Clarity ; Microsoft n'en propose pas pour ce service. Ce que Microsoft fait de ces données figure dans la déclaration de confidentialité de Microsoft. C'est précisément pour cela que nous ne chargeons Clarity qu'après votre consentement explicite. Sur les pages qui affichent vos données de facturation et de contact, il ne tourne jamais.

7. Durées de conservation

• Compte et filtres: tant que votre compte est actif. Après la fin de votre abonnement, encore 12 mois, puis nous anonymisons vos données
• Annonces: max. 7 jours, ensuite supprimées automatiquement
• Historique des correspondances: 1 an, pour votre carnet
• Rétractations (nom, adresse e-mail et heure): 2 ans, comme preuve en cas de litige sur le délai de rétractation
• Données de paiement et de facturation: 7 ans (obligation légale de conservation fiscale)
• Journaux d'accès: 30 jours
• Données partenaire et paiements: tant que vous êtes partenaire, ensuite 7 ans pour la comptabilité
• Adresse push de votre téléphone: jusqu'à ce que vous vous déconnectiez de l'application, la supprimiez ou supprimiez votre compte

8. Vos droits

En vertu du RGPD vous avez droit à :

• Accès - téléchargez toutes vos données depuis votre tableau de bord ("Data-export · GDPR")
• Rectification - pas je gegevens aan in je dashboard
• Effacement - le bouton « Supprimer le compte » de votre tableau de bord efface tout sous 24h. Seules les factures sont conservées 7 ans (obligation légale)
• Limitation et opposition - écrivez à hallo@autoflip.eu
• Portabilité - data-export geeft je een JSON-bestand om te migreren
• Déposer une plainte - auprès de l' Autorité de protection des données (BE) ou Autorité néerlandaise de protection des données (NL)

9. Cookies

Nous déposons des cookies strictement nécessaires (le jeton de session qui vous garde connecté) plus deux cookies fonctionnels : votre choix de langue et le code partenaire avec lequel vous êtes arrivé. Les cookies de statistiques de PostHog et Microsoft Clarity ne s'ajoutent que si vous y consentez dans la bannière cookies. Nous n'utilisons aucun cookie de marketing ni de publicité. Voir la déclaration cookies complète.

10. Modifications

En cas de modifications substantielles nous vous prévenons par e-mail 14 jours à l'avance. Une utilisation continue après ce délai vaut acceptation. Sinon vous pouvez résilier votre compte sans frais.