Politique de confidentialité

1. Responsable du traitement des données et coordonnées

Le responsable du traitement est Artinet Kft., opérateur de ServiceHistoryByVIN. Son siège est situé à : 6500 Baja, Kígyó utca 9., Magyarország ; numéro d'enregistrement : 0309135079 ; numéro fiscal : HU29300464.

Une demande écrite peut également être soumise par courrier postal au siège social de Artinet Kft. : 6500 Baja, Kígyó utca 9., Magyarország.

2. Source et étendue des données traitées

Nous recevons de votre part le VIN, l'adresse e-mail, le rôle de propriétaire, d'acheteur ou de concessionnaire, la langue choisie et l'offre acceptée. Pour les demandes de service nécessitant une autorisation, nous traitons également les documents justificatifs et les données d'autorisation nécessaires. Veuillez ne pas fournir de documents ou données personnelles non nécessaires à la demande.

Les données techniques et d'équipement du véhicule, les estimations de batterie disponibles et les informations de service autorisées proviennent de la réponse du fabricant ou du prestataire contractuel. Le VIN peut être une donnée personnelle s'il est lié à une personne physique. La demande n'implique pas l'accès aux données de tous les propriétaires précédents du véhicule.

Le système enregistre également les identifiants de commande, l'état du paiement et du remboursement, la date d'acceptation, la version du rapport et les paramètres de partage. Nous ne stockons pas le numéro de carte bancaire ni le code de sécurité ; ces informations sont fournies sur la plateforme du prestataire de paiement.

3. Finalités et bases légales

Le partage du rapport est une opération de service distincte, initiée par vous. Le partage n'est pas une condition de la commande. Les cookies linguistiques et de sécurité sont nécessaires pour le fonctionnement demandé ; le consentement à l'analytique est optionnel.

4. Qui peut recevoir des données ?

Dans l'exécution de la commande, seuls les employés autorisés de l'opérateur, les intervenants techniques de l'infrastructure et du courrier, le fabricant assurant la requête, ainsi que le Stripe pour le paiement interviennent dans la mesure de leur tâche. Pour la requête Tesla, les VIN et la certification technique nécessaire sont transmises ; pour les données de service soumises à autorisation, un accès approuvé est également requis.

La livraison et la protection du site web peuvent impliquer un service Cloudflare. Les données techniques des connexions HTTP, telles que l'adresse IP et les en-têtes de requête, sont accessibles durant la connexion au serveur et à la protection réseau. Elles ne sont pas intégrées dans notre table analytique propre. La notification par e-mail demandée est transmise par l'infrastructure de messagerie configurée.

Pour la traduction des textes d’interface et des appellations des données du véhicule, nous utilisons le service OpenAI. Nous n’envoyons pas le VIN, votre adresse e-mail, l’identifiant de commande ni le lien d’accès. Les traductions réalisées sont stockées pour une utilisation ultérieure.

Les rôles des sous-traitants et des responsables de traitement individuels sont définis par le service et le contrat concernés. Nous ne fournissons les données qu'avec une base juridique appropriée en cas de demande officielle. Nous ne vendons pas les données personnelles et ne les utilisons pas pour la création de profils publicitaires.

5. Transfert international de données

Les fournisseurs techniques internationaux peuvent impliquer un traitement des données en dehors de l'Espace économique européen. Dans ce cas, des données personnelles ne peuvent être transférées qu'avec une décision d'adéquation applicable ou des garanties contractuelles appropriées. Les informations concernant les garanties applicables et les intervenants actuels peuvent être obtenues auprès du responsable du traitement. L'entrée de traduction est produite sans données personnelles.

6. Durées de conservation

L'accès au rapport est défini par défaut à 365 jours, et le lien de partage à 30 jours; la valeur acceptée dans la commande prévaut. Les versions expirées du rapport sont supprimées par un processus en arrière-plan. Le lien d'accès est à usage unique et valide 30 minutes. Les jetons d'accès service sont supprimés à la fin de la tâche ou lors de leur expiration; les données sources brutes de la demande de service clôturée sont conservées au maximum 30 jours dans la table source active.

Les preuves de commande et financières ne sont pas soumises aux mêmes règles de conservation que le rapport. Seules les données nécessaires à l'exécution, au règlement d'une réclamation ou à une demande juridique peuvent être conservées; la prescription générale en droit civil et les obligations comptables applicables s'appliquent. La conservation obligatoire des documents comptables est généralement de 8 ans. Seuls les opérateurs autorisés peuvent accéder à l'archive source technique; sa suppression doit avoir lieu à la fin du service et du but probatoire.

La sélection des cookies et l'analyse agrégée sont conservées au maximum 180 jours. La mesure agrégée contient des compteurs quotidiens par groupe de page, langue et appareil; aucun identifiant visiteur, IP, VIN, e-mail ou URL secrète n'y figure. La conservation des journaux de sécurité et backups suit les besoins de débogage, de prévention des abus et de restauration; ils ne sont pas utilisés à des fins marketing.

7. Rapport privé et partage

Le rapport est privé par défaut et lié à un accès e-mail vérifié. Tu peux créer un lien de partage; son détenteur peut voir la version partagée. Le VIN est masqué par défaut, la publication complète du VIN doit être choisie séparément. Ni l'adresse e-mail ni les données d'authentification ne sont incluses dans le document partagé.

Le lien peut être révoqué et expire, mais nous ne pouvons techniquement pas rappeler les PDF ou copies d'écran déjà téléchargés. Ne partage que des données que tu es autorisé à publier.

8. Cookies et analytique

L'analytique propriétaire et Google Analytics 4 sont désactivés par défaut. Ils ne mesurent l'ouverture des pages publiques qu'après une autorisation explicite ; ils ne mesurent pas les commandes privées, les rapports ni les jetons de partage. Google traite également les identifiants analytiques ainsi que les données techniques du navigateur, de l'appareil et de la session, et l'adresse IP est accessible lors de la connexion réseau. Des paramètres de requête et des fragments d'URL sont omis de l'adresse de page transmise ; nous ne transmettons pas VIN, e-mails ni données de commande. La durée de conservation des données de mesure de Google est régie par les paramètres du compte analytique.

Lorsque le navigateur émet un signal Do Not Track ou Global Privacy Control, la mesure ne démarre pas. Le consentement peut être retiré à tout moment via le lien Réglages des cookies dans le pied de page ; dans ce cas, la mesure est arrêtée et les cookies Google Analytics disponibles sont supprimés. Le ciblage publicitaire personnalisé et la mesure Google Signals ne sont pas autorisés.

9. Droits des personnes concernées

Tu peux demander l’accès, une copie, la rectification, la suppression ou la limitation; selon la base juridique, aussi la portabilité des données. Tu peux t’opposer au traitement fondé sur un intérêt légitime. Le consentement peut être retiré à tout moment, sans affecter les traitements légitimes antérieurs. Nous ne pouvons pas supprimer des documents soumis à conservation obligatoire, même si tu le demandes.

La demande doit être soumise par écrit au responsable de traitement. Des données d’identification ne sont demandées que pour vérifier le droit de la demande. En règle générale, la réponse est donnée dans un mois; en cas de prolongation justifiée, une notification est envoyée dans le premier mois.

10. Réclamation et recours

Tu peux déposer une plainte auprès de l’Autorité nationale de protection des données et de la liberté d’information : siège 1055 Budapest, Falk Miksa utca 9–11., adresse postale 1363 Budapest, Pf. 9.. Tu peux aussi demander un recours judiciaire et contacter une autre autorité européenne de contrôle compétente.

11. Automatisation et modifications

Le système vérifie automatiquement le format, l’autorisation, le statut de paiement et l’état de la requête. Il ne prend pas de décisions fondées sur un profil ayant un effet juridique. L’IA traduit le texte, ne modifie pas les données du véhicule ni les décisions commerciales. En cas de modification importante, une nouvelle version est publiée; les conditions acceptées des commandes précédentes restent fixes.