Politique de confidentialité

Responsable du traitement

Tomy Hombourger, particulier — voir les mentions légales pour le détail du statut et les coordonnées de contact.

Données collectées

• Email et mot de passe (le mot de passe n’est jamais stocké en clair — géré par notre fournisseur d’authentification, Supabase).
• Historique des analyses : URL de l’annonce consultée, informations extraites du véhicule, résultat de l’analyse (score, coûts estimés, points de vigilance).
• Historique de négociation : les messages échangés dans l’assistant de négociation, pour permettre de reprendre une conversation en cours.
• Statut d’abonnement et compteur d’analyses restantes.

Pourquoi ces données sont collectées

Pour faire fonctionner le service : réaliser l’analyse d’une annonce, retrouver votre historique et vos conversations de négociation quel que soit l’appareil utilisé (site ou extension, avec le même compte), et éviter les usages abusifs des analyses gratuites.

Destinataires des données

Vos données ne sont ni vendues ni partagées à des fins commerciales. Elles sont traitées par les prestataires techniques suivants, en tant que sous-traitants :

• Vercel Inc. (hébergement et exécution du site web, États-Unis) : sert les pages et traite les requêtes de façon transitoire, sans stocker vos données de façon permanente.
• Supabase (hébergement de la base de données et authentification, région Europe de l’Ouest — Irlande) : c’est ici que vos données sont réellement stockées.
• Google (API Gemini) : le contenu de l’annonce analysée et les messages de négociation lui sont transmis pour générer l’analyse et les suggestions de réponse. Cet appel se fait uniquement depuis nos serveurs — votre clé de compte n’est jamais partagée avec Google.

Vos données sont stockées au sein de l’Union européenne (Supabase, Irlande). Le site web lui-même est servi par Vercel (États-Unis) et l’analyse fait appel à l’API Gemini de Google : ces deux prestataires traitent des données en dehors de l’UE dans le cadre strict de leur rôle technique.

Cookies

Seul un cookie de session, strictement nécessaire pour rester connecté, est utilisé. Aucun cookie publicitaire ou de mesure d’audience n’est déposé.

Durée de conservation

Vos données sont conservées tant que votre compte existe. Vous pouvez supprimer une analyse individuelle directement depuis l’historique de l’extension. Pour une suppression complète de votre compte et de toutes vos données, écrivez-nous (voir contact ci-dessous) — nous y donnerons suite sous 30 jours.

Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition sur vos données, ainsi que d’un droit à la portabilité. Pour l’exercer, écrivez à contact@safeauto.fr. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

Les échanges avec le site et l’extension sont chiffrés (HTTPS). L’accès aux données est restreint par des règles au niveau de la base de données (chacun ne peut lire que ses propres données). La clé d’accès à l’IA n’est jamais exposée côté extension ou navigateur.