Politique de confidentialité
Version du 6 octobre 2026. Veuillez masquer les données personnelles sur les documents du véhicule avant de les téléverser. L’analyse photo est facultative ; une demande personnelle est possible sans elle.
1. Responsable du traitement
Kean Noah Schrötter, exerçant sous le nom ProTech Schrötter, Am Landwehrgraben 1, 30519 Hannover, Allemagne. E-mail : protech-schroetter@web.de, téléphone : +49 155 63718621.
2. Vérification du véhicule et demandes personnelles
La vérification traite notamment le constructeur, modèle, année, prestation souhaitée et mode de fourniture, version logicielle, le cas échéant identifiants d’appareils visibles sur les photos, ainsi que les informations sur navigation, système audio, utilisation du smartphone et port USB. Le but est la classification technique et la prévention des commandes erronées. Le traitement dans le formulaire, y compris une analyse photo déclenchée facultativement, se fonde sur votre consentement selon l’article 6, paragraphe 1, point a du RGPD. Sans consentement, aucune analyse photo n’a lieu. Vous pouvez retirer le consentement pour l’avenir à l’adresse de contact ci-dessus. La licéité du traitement antérieur reste inchangée. Les demandes personnelles et vérifications précontractuelles peuvent se fonder sur l’article 6, paragraphe 1, point b du RGPD.
Sur un certificat d’immatriculation, seuls la marque (D.1), la dénomination commerciale (D.3) et éventuellement la première immatriculation (B) doivent être visibles. Noms, adresse, plaque, numéro de châssis et numéro de document doivent être masqués au préalable. L’année de première immatriculation n’est reprise que comme proposition modifiable et ne prouve pas l’année de production. Les autres photos doivent uniquement montrer des caractéristiques techniques, informations logicielles, le port USB ou un message technique de test iPhone.
Les données techniques reconnues sont enregistrées avec une référence aléatoire comme preuve de vérification et restent valables 15 minutes. Les entrées expirées sont supprimées lors de la prochaine analyse réussie. Pour reprendre la vérification dans le même navigateur, nous conservons sa progression, vos données et le résultat pendant au maximum 24 heures (jusqu’à sept jours pour les vérifications eBay). Un cookie techniquement nécessaire relie cet état à votre navigateur.
Pour un lien de vérification eBay personnel, le nom d’utilisateur indiqué est associé à la vérification. Le personnel autorisé peut consulter les étapes, les données, le résultat et les photos techniques dans l’espace administrateur protégé pendant sept jours au maximum à compter du début, afin de vous aider. Le nom d’utilisateur n’est pas une identité vérifiée. Le lien seul ne donne pas accès aux tiers. Les vérifications déjà commencées avec une durée plus courte conservent leur échéance initiale. Les durées indiquées ci-dessous s’appliquent aux paniers enregistrés dans un compte client.
3. Analyse photo via l’API OpenAI
Si vous choisissez l’option de lecture des photos et préparation des champs, notre serveur transmet les photos techniques sélectionnées à l’API OpenAI. L’analyse ne lit que les données prévues pour la vérification technique préliminaire et ne décide ni du prix, ni de la compatibilité finale, ni d’un contrat.
La requête API utilise store=false et aucun outil. Selon la documentation officielle OpenAI, les données API ne servent pas à l’entraînement sauf activation expresse par le titulaire du compte. Les journaux standard de surveillance des abus peuvent toutefois contenir contenus clients, entrées, images et sorties et être conservés en principe jusqu’à 30 jours. Une conservation plus courte nécessite une approbation distincte pour Zero Data Retention ou Modified Abuse Monitoring ; ce projet ne dispose pas de cette approbation. Les images et fichiers sont également contrôlés pour détecter des représentations d’abus sexuels sur enfants ; une détection peut entraîner un examen manuel prolongé. Un accord de traitement des données signé est en place avec OpenAI. Le projet API utilise la résidence des données « Global » ; un traitement exclusivement dans l’UE n’est donc pas promis. L’accord encadre les transferts possibles hors EEE par clauses contractuelles types ou décisions d’adéquation. Les détails figurent dans la documentation officielle OpenAI sur les données API.
L’application enregistre aussi les photos téléversées dans un stockage non public. Sans commande, elles sont prévues pour la vérification en cours pendant au maximum 24 heures (jusqu’à sept jours pour les vérifications eBay). Lors de la préparation d’une commande, les photos originales et vérifications ultérieures sont associées à celle-ci. Les photos techniques de commande sont prévues jusqu’à 30 jours après la clôture documentée du traitement. La clôture correspond à l’expédition confirmée, la livraison manuelle confirmée d’un téléchargement ou un remboursement intégral confirmé. Une exception motivée et journalisée pour une réclamation en cours peut suspendre la suppression. Après sa levée, l’échéance initiale s’applique de nouveau. Si plusieurs commandes sont associées, l’image commune n’est supprimée que lorsque tous les délais ont expiré et aucune exception ne subsiste. Les commandes en cours et anciennes sans clôture prouvée ne sont pas automatiquement considérées comme terminées. L’accès est limité aux employés autorisés et au gestionnaire d’expédition protégé et est journalisé. Les photos expirées sont bloquées pour la commande concernée. Une tâche automatique vérifie chaque minute les délais expirés et supprime les photos supprimables du stockage et de la base, y compris leurs associations aux vérifications ultérieures. La suppression technique a lieu lors de la prochaine exécution réussie après expiration ; en cas de panne, elle est effectuée après rétablissement. La date et le résultat de la dernière exécution et suppression sont conservés comme preuve d’exploitation sans contenu photo. Les droits légaux en cas de défaut et la conservation distincte des données de facturation et de contrat restent inchangés.
4. Commande et exécution contractuelle
La commande traite nom, e-mail, adresse de facturation et éventuellement de livraison, données de prestation et véhicule, prix, numéro de commande, déclarations et états du traitement, de l’envoi et de la communication. La base légale est l’article 6, paragraphe 1, point b du RGPD pour les mesures précontractuelles et l’exécution. La conservation légalement requise repose sur le point c. Les journaux de sécurité et de preuve peuvent reposer sur le point f. Aucune suppression automatique générale n’est activée pour les preuves de commande et paiement ou correspondances commerciales ; elles sont examinées selon leur nécessité légale et contractuelle respective. Les délais et procédures décrits s’appliquent aux données techniques temporaires.
Pour le suivi de commande, nous conservons une clé d'accès aléatoire dans un cookie techniquement nécessaire, inaccessible à JavaScript, pendant 180 jours. Le cookie correspondant du panier dure jusqu'à 400 jours et est renouvelé à l'ouverture du panier. Le véhicule sélectionné et les données techniques confirmées restent enregistrés jusqu'à la confirmation du paiement ou votre suppression explicite. Fermer la page ou commencer une commande non payée ne les supprime pas. À votre retour, nous vérifions les règles et les prix actuels. Les photos originales restent soumises aux délais de suppression décrits ci-dessus. Si vous supprimez les cookies ou si le navigateur les retire prématurément, le panier anonyme ne peut plus être identifié. Un panier enregistré volontairement dans votre compte peut être restauré après connexion.
5. Paiement via Mollie
Nous utilisons Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Pays-Bas, pour les paiements. Lors de la commande, Mollie reçoit notamment nom, e-mail, adresse de facturation et, pour l’envoi, de livraison, pays, référence de commande, description du produit et montant. Vous saisissez vos données de paiement directement sur la page Mollie. Notre site reçoit et enregistre notamment référence, état et éventuellement moyen de paiement choisi. Le transfert sert au paiement selon l’article 6, paragraphe 1, point b du RGPD.
Selon sa politique actuelle, Mollie agit comme responsable indépendant pour le paiement et traite aussi les données pour prévenir la fraude et satisfaire les obligations financières légales. D’autres prestataires de paiement et institutions financières peuvent intervenir. Les détails, obligations de conservation et transferts possibles vers des pays tiers figurent dans la Politique de confidentialité de Mollie.
6. E-mails transactionnels via Resend
Nous envoyons les confirmations de commande, expédition et rétractation via Resend, service de Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, États-Unis. Selon le message, sont transmis e-mail, nom, référence de commande ou contrat, informations de prestation et prix, état d’envoi et contenu saisi pour une rétractation. Le but et la base légale sont l’exécution du contrat selon l’article 6, paragraphe 1, point b du RGPD et les obligations légales de preuve et confirmation selon le point c.
Selon les informations contractuelles Resend, l’accord de traitement prend effet à l’acceptation des conditions d’utilisation. Resend traite les messages principalement aux États-Unis, intègre des clauses contractuelles types et invoque aussi sa certification EU-US Data Privacy Framework. Resend indique d’autres sous-traitants pour l’envoi, l’hébergement, les bases de données, la surveillance et l’assistance. L’accord prévoit la suppression des données clients et destinataires sous 90 jours après la fin du compte Resend ; pendant le contrat, le traitement suit la finalité d’envoi. Le suivi des ouvertures et liens n’est pas configuré pour nos e-mails transactionnels. Les détails figurent dans l’Accord de traitement des données Resend et la Liste des sous-traitants ultérieurs.
Compte client facultatif et panier enregistré
Sur demande, vous pouvez créer un compte avec e-mail et mot de passe. Nous conservons l’e-mail, une empreinte du mot de passe calculée avec une valeur aléatoire individuelle, ainsi que les données de véhicule et de vérification confirmées que vous enregistrez expressément. Le panier reste jusqu’à sa suppression ou celle du compte. À la réouverture, nous vérifions les données selon les règles et prix alors valables. Cela ne conserve pas les photos originales de manière permanente ; leurs délais ci-dessus restent applicables.
Sur votre demande, nous envoyons via Resend un e-mail pour confirmer l’adresse ou réinitialiser le mot de passe. Les liens de confirmation sont valables 24 heures, ceux de mot de passe une heure, et ne servent qu’une fois. Un cookie de connexion protégé et techniquement nécessaire maintient la connexion au maximum 30 jours. Vous pouvez vous déconnecter, supprimer le panier ou supprimer le compte après confirmation du mot de passe. Les données de commande à conserver légalement restent inchangées.
Le traitement fournit le compte et panier demandés selon l’article 6, paragraphe 1, point b du RGPD. Pour limiter les tentatives de connexion abusives, nous conservons pendant 15 minutes des compteurs pseudonymisés, sur la base de notre intérêt légitime à protéger l’accès selon le point f. Les mots de passe ne sont pas stockés en clair.
Commandes, profil et connexion par code
Vous pouvez vous connecter avec un code à usage unique reçu par e-mail. Après confirmation de votre adresse e-mail, un compte est créé si nécessaire. Le code est valable dix minutes, n’est conservé que sous forme de valeur de vérification cryptographique et est supprimé après utilisation. Après cinq saisies incorrectes, un nouveau code est nécessaire. Nous limitons les tentatives de connexion pour prévenir les abus. Comme pour la connexion par mot de passe, la session reste valable jusqu’à 30 jours.
Votre compte affiche les commandes du site sous la même adresse e-mail confirmée. Les données de profil et d’adresse enregistrées facultativement sont conservées jusqu’à la suppression du compte. Les modifications du profil ne modifient pas les commandes existantes. Les comptes et profils peuvent être supprimés ; les documents de commande sont conservés selon les délais légaux de conservation. Le traitement pour le compte et le récapitulatif des commandes est effectué pour l’exécution du contrat ou la fourniture du compte demandé conformément à l’article 6, paragraphe 1, point b du RGPD ; les mesures de sécurité servent notre intérêt légitime conformément à l’article 6, paragraphe 1, point f du RGPD.
Carte facultative de l’adresse de livraison
La carte de livraison n’est intégrée qu’après votre clic sur Charger la carte avec Google Maps. La rue et le numéro, le code postal, la ville et le pays de votre adresse de livraison ainsi que les données techniques de connexion, dont l’adresse IP, sont alors transmis à Google Ireland Limited. Le nom, l’adresse e-mail et le numéro de commande ne sont pas transmis dans la requête de carte. La base légale est votre consentement conformément à l’article 6, paragraphe 1, point a du RGPD. Google peut aussi traiter les données aux États-Unis. La commande reste entièrement utilisable sans ouvrir la carte. L’intégration prend fin lorsque vous quittez la vue ; vous pouvez retirer votre consentement pour l’avenir en rouvrant la vue sans charger la carte. Pour plus d’informations, consultez la politique de confidentialité de Google, dont le lien figure dans la section Contact et liens externes.
7. Hébergement et journaux techniques
Le site est distribué via Cloudflare Workers. La base des commandes et vérifications Cloudflare D1 et le stockage photo non public Cloudflare R2 sont configurés sous juridiction UE. Cette restriction concerne la base et les images stockées. Workers traite les visites sur le réseau mondial Cloudflare et n’est donc pas limité à l’UE. Des données de connexion telles que IP, date, URL demandée et événements de sécurité peuvent être traitées pour la distribution, la protection des accès et la sécurité technique. Les journaux applicatifs et traces du Worker du site sont actuellement désactivés ; des journaux système et de sécurité Cloudflare peuvent néanmoins exister. Plus d’informations : Accord de traitement des données Cloudflare, Emplacement des données D1 et Emplacement des données R2.
8. WhatsApp, e-mail et liens externes
Le bouton d’aide ouvre WhatsApp avec un message prérempli. Les données du véhicule et de vérification qu’il contient sont transmises au service externe à l’ouverture ; vous déclenchez vous-même l’envoi. Un lien e-mail ouvre votre messagerie. Les liens Google, Instagram et autres services ne sont ouverts que par votre clic. Les informations du prestataire concerné s’appliquent au traitement sur ces sites.
Avis Google sur la page de contact
La page de contact présente un état daté des avis vérifié manuellement par nous. L’affichage ne charge aucun script Google et ne récupère aucun avis Google dans le navigateur. Seul un clic sur le lien du profil ouvre Google Maps ; Google reçoit alors des données techniques de connexion. Les détails figurent dans la Politique de confidentialité de Google.
Le formulaire de souhaits de codage crée uniquement un message dans le navigateur à partir des données saisies. Il n’envoie aucune demande. En venant de la vérification de compatibilité, constructeur, modèle et année peuvent figurer dans l’adresse de page, donc dans l’historique ou les journaux d’hébergement. N’utilisez pas ces champs pour des données confidentielles.
9. Cookies et statistiques de visite
Nous conservons la langue choisie dans le cookie pt_language pendant au maximum un an et dans le stockage local du navigateur jusqu’à sa suppression par vos soins. Cela sert à votre choix de langue et n’est utilisé ni pour la publicité ni pour les statistiques de visite. Si le stockage est bloqué, vous pouvez toujours choisir une langue et utiliser les liens linguistiques.
Confidentialité des statistiques de visite
Avec votre consentement facultatif aux statistiques, ProTech Schrötter mesure les visites, étapes de vérification et achats par origine. Le premier contact enregistré et la dernière source externe identifiable sont attribués sur une période fixe de 30 jours. Aucune transmission à Meta. Refus et retrait dans les paramètres d’analyse ; vérification et achat possibles sans consentement.
Seuls des identifiants aléatoires hachés sur le serveur, chemins publics, dates, valeurs autorisées de source, support, campagne et annonce et étapes atteintes sont conservés. Ni URL de provenance complète, texte recherché, adresse IP, photo ni données du véhicule. Les commandes réelles sont liées après consentement ; seuls les paiements confirmés comptent, les remboursements réduisent la valeur. Les accès directs et services de paiement ne remplacent pas une source externe. Sans données ou identifiant conservé, ou avec un autre navigateur, aucune attribution. Avant consentement, la source reste en mémoire et peut être perdue à la navigation. pt_origin_v1 expire 30 jours après enregistrement, sans prolongation ; pt_analytics_session_v2 après 30 minutes d’inactivité, pt_analytics_visitor_v1 après 30 jours sans mesure ; pt_analytics_consent_v6 garde le choix 365 jours. Origines et liens de commande sont supprimés au retrait ou 90 jours après enregistrement lors de la prochaine mesure/analyse. Les autres compteurs journaliers anonymes restent au plus 25 mois ; les compteurs serveur n’utilisent aucun identifiant. Aucun décompte certain de personnes ou clics publicitaires. Bases : § 25 al. 1 TDDDG et art. 6(1)(a) RGPD ; préférence : § 25 al. 2 n° 2 TDDDG. Consentement Google séparé.
Mesure des visites et achats Google Ads
Avec votre consentement distinct, nous associons les commandes payées à un clic publicitaire Google dans un délai de 30 jours. Google reçoit l’identifiant du clic, le montant payé en EUR, l’heure du paiement et un identifiant d’achat aléatoire; pour les visites, également l’adresse publique et les données techniques de connexion. Aucun nom, coordonnées, données du véhicule ou adresse privée n’est transmis. Aucune publicité personnalisée.
Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Transmission uniquement avec consentement (art. 6, par. 1, a RGPD). Un traitement aux États-Unis est possible. Google peut traiter l’adresse IP et les informations du navigateur. La mesure est isolée des formulaires clients et des pages privées. Conversions avancées et remarketing désactivés. Aucun signal de consentement envoyé sans accord.
Votre choix est conservé localement 180 jours. Uniquement avec votre consentement, notre propre cookie est conservé au maximum 30 jours et l’identifiant du clic est stocké de manière protégée sur notre serveur, puis supprimé. L’identifiant de visite expire après 30 minutes sans changement de page mesuré. Aucun cookie publicitaire Google. Bases: consentement, art. 6(1)(a) RGPD et §25 TDDDG. Le retrait dans les paramètres d’analyse arrête les associations et transmissions futures, sans effacer rétroactivement les données déjà transmises.
Meta : mesure des visites et achats
Uniquement avec votre consentement distinct et facultatif, ProTech Schrötter transmet à Meta visites, résultats atteints, ajouts au panier, débuts de paiement et achats confirmés avec montant en EUR et identifiant aléatoire. Meta reçoit des données techniques comme l’adresse IP, le navigateur et, si disponible, un identifiant de clic publicitaire. Objectif : mesure et optimisation publicitaires. Vous pouvez refuser ; vérification et achat restent accessibles.
Fournisseur : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande ; traitement possible aux États-Unis. Bases : art. 6(1)(a) RGPD et § 25(1) TDDDG. Le pixel isolé n’accède ni aux formulaires clients ni aux données du véhicule. Aucun nom, courriel, photo, numéro de commande ou URL privée ; rapprochement automatique et événements automatiques désactivés. Pixel navigateur uniquement, sans Conversions API propre. Un achat exige un consentement Meta enregistré à la commande, un paiement confirmé sous 30 jours et une réouverture de la page de commande sous 48 heures après paiement. Le navigateur peut bloquer l’envoi. Cliquer sur Acheter n’est pas un achat. pt_meta_consent_v1 garde le choix 365 jours ; pt_meta_grant_v1 dure 30 jours. Meta peut placer _fbp et _fbc jusqu’à 90 jours. Les liens conservés sont supprimés sous 90 jours. Le retrait dans les paramètres d’analyse arrête les envois et supprime les liens de clic et cookies accessibles, sans effacer rétroactivement les données déjà transmises. Remboursements pris en compte en interne, sans nouvel achat transmis. Les consentements statistique et Google sont distincts.
10. Vos droits
Sous les conditions légales, vous pouvez demander accès, rectification, effacement, limitation et portabilité des données. Vous pouvez vous opposer à un traitement fondé sur des intérêts légitimes pour des motifs propres à votre situation. Vous pouvez retirer vos consentements à tout moment pour l’avenir. Une réclamation peut être déposée auprès d’une autorité de protection des données, notamment le Commissaire à la protection des données de Basse-Saxe.
La vérification traite vos données techniques confirmées pour trouver une solution proposée adaptée. Les combinaisons ambiguës n’obtiennent pas d’accès automatique à l’achat. Vous pouvez demander une vérification personnelle à tout moment. La vérification préliminaire technique ne décide pas de la conclusion d’un contrat.
Base légale et périmètre d’information : Règlement général sur la protection des données.