Politique de protection des données et de la vie privée

2. Champ d'application

• Créer un compte ou vous abonner à un forfait ;
• Télécharger des images ou d'autres contenus sur la plateforme de la CarBG ;
• interagir avec nos sites web, nos applications ou nos communications marketing ; ou
• Participer à nos programmes d'affiliation ou de recommandation.

3. Données collectées

• Nous collectons des données relatives aux comptes et à l'identité, telles que le nom, l'adresse électronique, le mot de passe, le numéro de téléphone, le nom de l'entreprise et le pays. Ces informations sont nécessaires pour créer et gérer les comptes d'utilisateurs, fournir une authentification et offrir un service d'assistance à la clientèle. Si vous vous connectez avec Google, nous recevons uniquement votre nom, votre adresse e-mail et votre photo de profil depuis votre compte Google. Nous les utilisons exclusivement pour créer votre compte et vous connecter ; nous n'utilisons pas les données utilisateur Google à des fins publicitaires, ne les vendons pas et ne les partageons pas avec des tiers, et vous pouvez révoquer notre accès à tout moment dans les paramètres de votre compte Google.
• Pour les données de paiement et de facturation, nous recueillons des informations telles que votre moyen de paiement (type de carte de crédit, quatre derniers chiffres et date d'expiration), l'adresse de facturation et les identifiants fiscaux pertinents. Les numéros complets de carte de paiement ne sont pas stockés directement, car nous faisons appel à des prestataires de paiement tiers de confiance. Ces données nous permettent de traiter les transactions, de mettre à disposition votre abonnement et les éventuels crédits, et de nous conformer aux obligations comptables.
• Lorsque vous utilisez nos services, vous pouvez télécharger des images et d'autres contenus utilisateur, y compris des photographies de véhicules, des métadonnées associées et des étiquettes ou descriptions facultatives. Ces éléments sont traités pour fournir des services de suppression de l'arrière-plan et d'amélioration de l'image. Les images téléchargées et les résultats traités sont conservés dans votre compte jusqu'à ce que vous les supprimiez ou que vous supprimiez votre compte, comme décrit à la section 6.
• Nous enregistrons également des données d'utilisation et des données techniques telles que les adresses IP, les types de navigateurs, les identifiants d'appareils, les systèmes d'exploitation, les temps d'accès, les pages consultées, les données de parcours, les détails de la session et les fichiers journaux. Ces informations sont utilisées pour le fonctionnement du service, le contrôle de la sécurité, l'analyse et l'optimisation des performances.
• Par le biais de cookies et de technologies de suivi, y compris des cookies, des pixels et des outils similaires, nous recueillons des données sur vos interactions avec notre site web. Il s'agit notamment de vos préférences et de votre comportement de navigation. Notre politique en matière de cookies fournit de plus amples détails sur les types de cookies et sur la manière dont vous pouvez les gérer. Ces données ont pour but de mémoriser vos préférences, d'analyser le trafic sur le site et de diffuser des publicités pertinentes, mais uniquement avec votre consentement.
• Nous conservons des dossiers sur les préférences en matière de marketing et de communication, y compris les choix d'acceptation ou de refus, les réponses aux enquêtes et les conversations avec notre équipe d'assistance à la clientèle. Ces données nous permettent de gérer les abonnements aux lettres d'information, les messages promotionnels et les demandes d'information en retour.
• Pour ceux qui participent à notre programme d'affiliation, nous collectons des données telles que votre identifiant d'affilié, les performances des liens de référence (clics et conversions), les relevés de commissions et les détails de paiement. Cela nous permet de suivre les références, de calculer les commissions et de fournir des tableaux de bord.
• Nous ne collectons pas intentionnellement de données personnelles sensibles (par exemple, la race, la religion ou la santé) et nous demandons aux utilisateurs d'éviter de télécharger de telles informations.
• Enfin, nous détenons des données juridiques et de conformité. Il peut s'agir d'enregistrements de consentements d'utilisateurs, de demandes de personnes concernées, d'acceptations de contrats (par exemple, par le biais d'accords de type "clickwrap") et de communications liées à des demandes de renseignements juridiques ou à des litiges. Ces données sont nécessaires pour se conformer aux obligations légales, traiter les demandes de droits des utilisateurs et maintenir la responsabilité.

4. Finalités et bases juridiques du traitement

• Nous utilisons les données à caractère personnel principalement pour la fourniture des services et l'exécution des contrats. Cela inclut des activités telles que la création de comptes utilisateurs, le traitement des commandes, la mise à disposition de l'accès au forfait et des éventuels crédits, le traitement des images téléchargées et l'assistance client. La base juridique de ces activités est l'exécution de notre contrat avec l'utilisateur.
• Un autre objectif est l'amélioration et le développement de nos produits. Nous pouvons analyser des modèles d'utilisation agrégés, tester de nouvelles fonctionnalités, améliorer les algorithmes d'IA (uniquement lorsque nous utilisons des données anonymes) et mener des enquêtes pour mieux comprendre les besoins des utilisateurs. La base juridique ici est notre intérêt légitime à améliorer les services, combiné au consentement de l'utilisateur lorsque cela est nécessaire, par exemple lors de la participation à des enquêtes facultatives ou lors de l'entraînement de modèles sur des images personnelles.
• Nous traitons également les données à des fins de communication marketing, ce qui comprend l'envoi de mises à jour sur les nouvelles fonctionnalités, les promotions et les opportunités d'affiliation. Ces activités n'ont lieu que si l'utilisateur a donné son consentement explicite, par exemple en acceptant de recevoir des courriels de marketing ou des messages WhatsApp.
• En outre, nous sommes tenus d'utiliser certaines données pour garantir le respect des lois. Cela implique la tenue de registres à des fins fiscales, comptables et de protection des consommateurs, ainsi que la réponse à des demandes légales émanant des autorités publiques. La base juridique de cette utilisation est le respect de nos obligations légales.
• Enfin, nous nous appuyons sur des données pour maintenir la sécurité et prévenir la fraude. Il s'agit notamment de contrôler les journaux d'accès, de détecter les utilisations abusives de la plateforme et de faire respecter nos conditions générales. La base juridique de ces activités est notre intérêt légitime à protéger nos systèmes et nos utilisateurs, ainsi que le respect des obligations légales applicables.
• Pour les paiements, les litiges et la prévention de la fraude, nous traitons les enregistrements de facturation, l'historique des forfaits et des annulations, les enregistrements de votre acceptation de nos Conditions et les enregistrements d'utilisation du service (tels que le nombre et l'horodatage des photos, ainsi que l'adresse IP et l'appareil utilisés lors de l'inscription et du paiement). Nous les utilisons pour traiter les paiements, prévenir la fraude et répondre aux litiges de paiement et aux rétrofacturations, y compris en les partageant avec notre prestataire de paiement (Stripe) et les réseaux de cartes concernés. Les bases juridiques sont l'exécution de notre contrat avec vous et notre intérêt légitime à prévenir la fraude et à constater, exercer ou défendre des droits en justice.

5. Comment nous partageons les données

• Les prestataires de paiement et les institutions financières (notre prestataire de paiement est Stripe),pour traiter les paiements, détecter la fraude et gérer les remboursements et les litiges de paiement. Aux fins de prévention de la fraude, Stripe peut agir en tant que responsable du traitement indépendant conformément à sa propre politique de confidentialité.
• Fournisseurs d'hébergement en nuage,pour stocker des données et exploiter des serveurs dans le monde entier. Ces fournisseurs peuvent traiter des données dans des pays autres que le vôtre ; nous nous appuyons sur des clauses contractuelles standard ou des garanties équivalentes pour les transferts transfrontaliers.
• Les prestataires de services et les contractants,tels que les logiciels d'assistance à la clientèle, les fournisseurs de services d'analyse, les fournisseurs de services de messagerie électronique et les fournisseurs tiers de traitement par IA. Les images téléchargées sont traitées par des fournisseurs tiers de traitement par IA, agissant en qualité de sous-traitants pour notre compte, selon des conditions commerciales payantes qui ne les autorisent pas à utiliser vos images pour entraîner leurs modèles. Nous exigeons de tous ces fournisseurs qu'ils ne traitent les données que sur nos instructions et dans le cadre d'accords de confidentialité.
• Affiliés et partenaires commerciaux,uniquement pour attribuer les références et calculer les commissions ; nous ne partageons pas les coordonnées des clients à des fins de marketing non liées sans leur consentement.
• les autorités légales ou gouvernementales,si cela est nécessaire pour se conformer aux lois ou pour protéger nos droits ou la sécurité d'autrui.
• Transferts d'entreprises,si nous vendons ou transférons une partie de nos activités, les données des clients peuvent être incluses dans la transaction avec des garanties appropriées.

6. Conservation des données

• Images et résultats traitéssont conservées dans votre compte jusqu'à ce que vous les supprimiez ou que vous supprimiez votre compte. Vous pouvez supprimer vous-même des images individuelles ainsi que l'intégralité de votre compte dans l'application. La suppression prend effet immédiatement et nous ne conservons aucune sauvegarde des images ou des résultats traités, sauf si leur conservation est nécessaire pour le débogage ou si vous avez donné votre consentement explicite.
• Données du comptesont conservées pendant toute la durée de vie du compte. Si vous supprimez votre compte, nous effaçons ou anonymisons immédiatement les données de votre compte, sauf lorsque leur conservation est nécessaire à des fins de facturation ou à des fins juridiques.
• Registres des transactions et de la facturationsont conservés pendant au moins sept ans (ou plus longtemps si la législation fiscale l'exige).
• Enregistrements d'utilisation et d'acceptation liés à la facturation(nombre et horodatage des photos, historique des forfaits et des annulations, acceptation des Conditions, ainsi que l'adresse IP et l'appareil lors de l'inscription et du paiement) sont conservés pendant 24 mois après le prélèvement concerné, même si vous supprimez vos images ou votre compte, afin que nous puissions répondre aux litiges de paiement. Ils sont ensuite supprimés ou anonymisés.
• Autres journaux et données techniquessont conservées pendant 12 mois au maximum à des fins de sécurité, d'analyse et d'audit.
• Préférences en matière de marketingsont conservées jusqu'à ce que vous vous désinscriviez ou jusqu'à ce que nous cessions d'envoyer des communications.
• Registres des programmes d'affiliationsont conservés pendant la durée de l'accord d'affiliation et selon les exigences du droit comptable.

7. Cookies et technologies de suivi

• Ce que sont les cookies (petits fichiers texte stockés sur votre appareil) ;
• Les types de cookies que nous utilisons (essentiels, fonctionnels, analytiques, publicitaires) ;
• Comment et pourquoi nous les utilisons (par exemple, en mémorisant les données de connexion, en mesurant les performances du site web) ; et
• Comment les utilisateurs peuvent-ils se désinscrire ou modifier les paramètres des cookies.

9. Mesures de sécurité

• Chiffrement des données au repos et en transit.
• Accès aux images des clients limité au personnel qualifié, à des fins de contrôle qualité et d'exploitation, chaque accès étant journalisé.
• Le cas échéant, des audits de sécurité, des tests de pénétration et des analyses de vulnérabilité, des pratiques de développement logiciel sécurisé et la formation du personnel aux obligations en matière de protection des données.
• Procédures de réponse aux incidents et de notification des violations de données.

10. Vos droits et vos choix

• Droit d'accès - Vous pouvez demander une copie de vos données personnelles et des informations sur la manière dont elles sont traitées.
• Droit de rectification - Vous pouvez demander la rectification de données personnelles inexactes ou incomplètes.
• Droit à l'effacement ("droit à l'oubli") - Vous pouvez demander l'effacement de vos données à caractère personnel dans certaines circonstances.
• Droit à la limitation - Vous pouvez nous demander de limiter le traitement de vos données dans des situations spécifiques.
• Droit à la portabilité des données - Vous pouvez demander à recevoir vos données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine, ou à les transmettre à un autre responsable du traitement.
• Droit d'opposition - Vous pouvez vous opposer au traitement fondé sur les intérêts légitimes ou le marketing direct.
• Droit de retirer son consentement - Si le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment sans affecter la légalité du traitement antérieur.