01Qui est responsable
Le responsable du traitement est NESTMETRICS MARKETING MANAGEMENT - FZCO, éditeur de Carmin (coordonnées dans les mentions légales). Pour toute question sur vos données : [email protected].
L'éditeur étant établi hors de l'Union européenne, il a désigné un représentant dans l'UE (article 27 du RGPD) : ANNA ENGINEERING, SAS, 66 avenue des Champs-Élysées, 75008 Paris, France. Il n'a pas désigné de délégué à la protection des données.
02À qui s'adresse cette politique
- Nos clients : les garages et concessions abonnés à Carmin, et les personnes qui utilisent leur compte ;
- les visiteurs de carmin.app ;
- les professionnels que nous contactons pour leur présenter Carmin ;
- les clients des garages qui utilisent les outils Carmin (messagerie, avis, estimation, showroom). Pour ces personnes, c'est le garage qui est responsable du traitement ; Carmin agit pour son compte, comme sous-traitant.
03Les données, pourquoi, sur quelle base
| Données | Pourquoi | Base légale |
|---|---|---|
| Compte : nom du garage, nom, e-mail, téléphone, adresse, mot de passe (chiffré) | Créer et faire fonctionner votre compte | Contrat |
| Facturation : société, adresse de facturation, numéro de TVA, état de l'abonnement. Jamais vos données de carte : elles restent chez le prestataire de paiement | Facturer l'abonnement | Contrat, obligations comptables |
| Votre stock : véhicules, photos, prix ; vos réglages ; les publications et leurs statistiques ; les connexions à vos réseaux sociaux et à votre fiche Google | Fournir le service | Contrat |
| Journal de connexion : empreinte de l'adresse IP (jamais l'adresse elle-même), navigateur, type d'appareil, ville et pays approximatifs fournis par notre prestataire de diffusion du site | Sécuriser les comptes, détecter les abus | Intérêt légitime |
| Professionnels contactés : nom du garage, adresse, téléphone, e-mail et site publics, avis publics, nos échanges d'e-mails | Présenter Carmin à des professionnels de l'automobile | Intérêt légitime ; vous pouvez vous y opposer à tout moment |
| Pour le compte des garages : messages reçus sur Messenger et Instagram (texte, nom et photo de profil publics), avis Google (texte, nom de l'auteur), demandes d'estimation (caractéristiques du véhicule, sans coordonnées), statistiques de visite du showroom (pages vues, clics, navigateur) | Faire fonctionner les agents et le showroom du garage | Décidée par le garage, responsable du traitement |
Une partie des textes, des voix et des réponses des agents est produite par des outils d'intelligence artificielle, à partir de ces données. Aucune décision produisant des effets juridiques à votre égard n'est prise de façon entièrement automatisée.
04Qui reçoit vos données
Vos données sont traitées par l'équipe de l'éditeur et par des prestataires techniques qui agissent sur nos instructions, avec les garanties suivantes :
| Rôle du prestataire | Pays | Garantie |
|---|---|---|
| Hébergement des données | France | Union européenne |
| Publication sur les réseaux sociaux | Allemagne | Union européenne |
| Import des données de véhicules | Lituanie | Union européenne |
| Paiement | États-Unis, Irlande | Cadre de protection des données UE–États-Unis, clauses contractuelles types |
| Envoi des e-mails | États-Unis | Clauses contractuelles types |
| Génération de textes par intelligence artificielle | États-Unis | Cadre de protection des données UE–États-Unis, clauses contractuelles types |
| Voix off des vidéos | États-Unis | Cadre de protection des données UE–États-Unis, clauses contractuelles types |
| Diffusion et sécurité du site | États-Unis | Cadre de protection des données UE–États-Unis, clauses contractuelles types |
Les contenus que vous publiez avec Carmin sont, par nature, transmis aux réseaux sociaux et à Google que vous avez connectés, selon leurs propres conditions.
05Transferts hors de l'Union européenne
Les données sont hébergées en France. Certains prestataires sont situés aux États-Unis ; les transferts sont encadrés par les garanties indiquées ci-dessus. L'éditeur, établi aux Émirats arabes unis, accède aux données pour fournir le service ; il reste soumis au RGPD pour les personnes situées dans l'Union européenne.
06Combien de temps
| Données | Durée |
|---|---|
| Compte et contenus | Pendant l'abonnement, puis supprimés 30 jours après sa fin ; une inscription jamais payée est supprimée 30 jours après sa création |
| Facturation | La durée imposée par la loi comptable applicable |
| Photos d'un véhicule vendu | 30 jours après la vente |
| Visuels fabriqués | 3 jours après leur publication |
| Vidéos fabriquées | 15 jours, ou dès la vente du véhicule |
| Journal de connexion | 90 jours |
| Statistiques de visite du showroom | 90 jours |
| Demandes d'estimation reçues pour un garage | 12 mois après leur réception |
| Conversations de l'agent de messagerie | 12 mois après le dernier message |
| Avis Google reçus pour un garage | 12 mois après leur publication |
| Fil d'activité du compte | 12 mois |
| Journal technique des erreurs | 90 jours |
| Notifications techniques des réseaux sociaux | 30 jours |
| Données de prospection | 3 ans après le dernier échange, ou dès votre opposition ; nous gardons alors seulement le nom du garage, son adresse e-mail et la date de l'opposition, pour ne plus jamais lui écrire |
Les données reçues pour le compte d'un garage sont de toute façon supprimées avec son compte, au plus tard 30 jours après la fin de son abonnement.
07Sécurité
Les données sont hébergées en France, transmises de façon chiffrée (HTTPS), et les mots de passe sont stockés sous forme chiffrée. L'accès aux données est réservé aux personnes qui en ont besoin pour fournir le service.
08Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, et vous opposer à leur traitement, notamment à la prospection, à tout moment. Écrivez à [email protected] ; nous répondons dans un délai d'un mois.
Si vous êtes client d'un garage qui utilise Carmin, adressez-vous d'abord à ce garage ; nous l'aiderons à vous répondre.
Vous pouvez aussi saisir l'autorité de protection des données de votre pays (par exemple l'APD en Belgique ou la CNIL en France).
09Cookies et stockage dans le navigateur
Sur carmin.app, il n'y a ni mesure d'audience ni publicité. Seuls des éléments nécessaires au fonctionnement sont utilisés : un cookie de session qui retient votre langue, et, dans l'app, la session de connexion et un brouillon de l'inscription gardés dans votre navigateur. Ils ne demandent pas de consentement.
Sur le site d'un garage, le showroom ne dépose rien, et les polices du showroom sont servies par Carmin : aucun service tiers n'est appelé. L'agent d'estimation garde dans le navigateur la conversation en cours, effacée à l'envoi ou au bout de 7 jours, et le fait d'avoir vu son message d'accueil, oublié au bout de 30 jours.
10Modifications
Nous pouvons faire évoluer cette politique. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nos clients sont prévenus par e-mail.