Politique de protection des données et de la vie privée

2. Champ d'application

• Créer un compte ou acheter des crédits ;
• Télécharger des images ou d'autres contenus sur la plateforme de la CarBG ;
• interagir avec nos sites web, nos applications ou nos communications marketing ; ou
• Participer à nos programmes d'affiliation ou de recommandation.

3. Données collectées

• Nous collectons des données relatives aux comptes et à l'identité, telles que le nom, l'adresse électronique, le mot de passe, le numéro de téléphone, le nom de l'entreprise et le pays. Ces informations sont nécessaires pour créer et gérer les comptes d'utilisateurs, fournir une authentification et offrir un service d'assistance à la clientèle.
• Pour les données de paiement et de facturation, nous recueillons des informations telles que votre méthode de paiement (type de carte de crédit, quatre derniers chiffres et date d'expiration), l'adresse de facturation et les identifiants fiscaux. Les numéros complets des cartes de paiement ne sont pas stockés directement, car nous faisons appel à des processeurs de paiement tiers de confiance. Ces données nous permettent de traiter les transactions, d'accorder des crédits et de nous conformer aux obligations comptables.
• Lorsque vous utilisez nos services, vous pouvez télécharger des images et d'autres contenus utilisateur, y compris des photographies de véhicules, des métadonnées associées et des étiquettes ou descriptions facultatives. Ces éléments sont traités pour fournir des services de suppression de l'arrière-plan et d'amélioration de l'image. Nous pouvons stocker temporairement les images traitées afin de générer des résultats et d'améliorer les performances, mais elles sont supprimées après une période de conservation limitée.
• Nous enregistrons également des données d'utilisation et des données techniques telles que les adresses IP, les types de navigateurs, les identifiants d'appareils, les systèmes d'exploitation, les temps d'accès, les pages consultées, les données de parcours, les détails de la session et les fichiers journaux. Ces informations sont utilisées pour le fonctionnement du service, le contrôle de la sécurité, l'analyse et l'optimisation des performances.
• Par le biais de cookies et de technologies de suivi, y compris des cookies, des pixels et des outils similaires, nous recueillons des données sur vos interactions avec notre site web. Il s'agit notamment de vos préférences et de votre comportement de navigation. Notre politique en matière de cookies fournit de plus amples détails sur les types de cookies et sur la manière dont vous pouvez les gérer. Ces données ont pour but de mémoriser vos préférences, d'analyser le trafic sur le site et de diffuser des publicités pertinentes, mais uniquement avec votre consentement.
• Nous conservons des dossiers sur les préférences en matière de marketing et de communication, y compris les choix d'acceptation ou de refus, les réponses aux enquêtes et les conversations avec notre équipe d'assistance à la clientèle. Ces données nous permettent de gérer les abonnements aux lettres d'information, les messages promotionnels et les demandes d'information en retour.
• Pour ceux qui participent à notre programme d'affiliation, nous collectons des données telles que votre identifiant d'affilié, les performances des liens de référence (clics et conversions), les relevés de commissions et les détails de paiement. Cela nous permet de suivre les références, de calculer les commissions et de fournir des tableaux de bord.
• Nous ne collectons pas intentionnellement de données personnelles sensibles (par exemple, la race, la religion ou la santé) et nous demandons aux utilisateurs d'éviter de télécharger de telles informations.
• Enfin, nous détenons des données juridiques et de conformité. Il peut s'agir d'enregistrements de consentements d'utilisateurs, de demandes de personnes concernées, d'acceptations de contrats (par exemple, par le biais d'accords de type "clickwrap") et de communications liées à des demandes de renseignements juridiques ou à des litiges. Ces données sont nécessaires pour se conformer aux obligations légales, traiter les demandes de droits des utilisateurs et maintenir la responsabilité.

4. Finalités et bases juridiques du traitement

• Nous utilisons les données à caractère personnel principalement pour la fourniture de services et l'exécution de contrats. Cela inclut des activités telles que la création de comptes d'utilisateurs, le traitement des commandes, la livraison de crédits, le traitement des images téléchargées et la fourniture d'une assistance à la clientèle. La base juridique de ces activités est l'exécution de notre contrat avec l'utilisateur.
• Un autre objectif est l'amélioration et le développement de nos produits. Nous pouvons analyser des modèles d'utilisation agrégés, tester de nouvelles fonctionnalités, améliorer les algorithmes d'IA (uniquement lorsque nous utilisons des données anonymes) et mener des enquêtes pour mieux comprendre les besoins des utilisateurs. La base juridique ici est notre intérêt légitime à améliorer les services, combiné au consentement de l'utilisateur lorsque cela est nécessaire, par exemple lors de la participation à des enquêtes facultatives ou lors de l'entraînement de modèles sur des images personnelles.
• Nous traitons également les données à des fins de communication marketing, ce qui comprend l'envoi de mises à jour sur les nouvelles fonctionnalités, les promotions et les opportunités d'affiliation. Ces activités n'ont lieu que si l'utilisateur a donné son consentement explicite, par exemple en acceptant de recevoir des courriels de marketing ou des messages WhatsApp.
• En outre, nous sommes tenus d'utiliser certaines données pour garantir le respect des lois. Cela implique la tenue de registres à des fins fiscales, comptables et de protection des consommateurs, ainsi que la réponse à des demandes légales émanant des autorités publiques. La base juridique de cette utilisation est le respect de nos obligations légales.
• Enfin, nous nous appuyons sur des données pour maintenir la sécurité et prévenir la fraude. Il s'agit notamment de contrôler les journaux d'accès, de détecter les utilisations abusives de la plateforme et de faire respecter nos conditions générales. La base juridique de ces activités est notre intérêt légitime à protéger nos systèmes et nos utilisateurs, ainsi que le respect des obligations légales applicables.

5. Comment nous partageons les données

• Les sociétés de traitement des paiements et les institutions financières, pour traiter les transactions en toute sécurité.
• Fournisseurs d'hébergement en nuage, pour stocker des données et exploiter des serveurs dans le monde entier. Ces fournisseurs peuvent traiter des données dans des pays autres que le vôtre ; nous nous appuyons sur des clauses contractuelles standard ou des garanties équivalentes pour les transferts transfrontaliers.
• Les prestataires de services et les contractants, tels que les logiciels d'assistance à la clientèle, les fournisseurs de services d'analyse, les fournisseurs de services de messagerie électronique et les partenaires d'infrastructure d'intelligence artificielle. Nous leur demandons de ne traiter les données que sur nos instructions et dans le cadre d'accords de confidentialité.
• Affiliés et partenaires commerciaux, uniquement pour attribuer les références et calculer les commissions ; nous ne partageons pas les coordonnées des clients à des fins de marketing non liées sans leur consentement.
• les autorités légales ou gouvernementales, si cela est nécessaire pour se conformer aux lois ou pour protéger nos droits ou la sécurité d'autrui.
• Transferts d'entreprises, si nous vendons ou transférons une partie de nos activités, les données des clients peuvent être incluses dans la transaction avec des garanties appropriées.

6. Conservation des données

• Images et résultats traités sont stockées pendant 90 jours au maximum pour permettre les téléchargements et l'examen de la qualité ; elles sont ensuite automatiquement supprimées, sauf si leur conservation est nécessaire pour le débogage ou avec le consentement explicite de l'utilisateur.
• Données du compte sont conservées pendant toute la durée de vie du compte. Si un compte est supprimé, nous effacerons ou anonymiserons les données dans un délai de 90 jours, sauf si cela est nécessaire à des fins de facturation ou à des fins juridiques.
• Registres des transactions et de la facturation sont conservés pendant au moins sept ans (ou plus longtemps si la législation fiscale l'exige).
• Journaux et données techniques sont conservées pendant 12 mois au maximum à des fins de sécurité, d'analyse et d'audit.
• Préférences en matière de marketing sont conservées jusqu'à ce que vous vous désinscriviez ou jusqu'à ce que nous cessions d'envoyer des communications.
• Registres des programmes d'affiliation sont conservés pendant la durée de l'accord d'affiliation et selon les exigences du droit comptable.

7. Cookies et technologies de suivi

• Ce que sont les cookies (petits fichiers texte stockés sur votre appareil) ;
• Les types de cookies que nous utilisons (essentiels, fonctionnels, analytiques, publicitaires) ;
• Comment et pourquoi nous les utilisons (par exemple, en mémorisant les données de connexion, en mesurant les performances du site web) ; et
• Comment les utilisateurs peuvent-ils se désinscrire ou modifier les paramètres des cookies.

9. Mesures de sécurité

• Chiffrement des données au repos et en transit.
• Contrôle d'accès basé sur les rôles et authentification à deux facteurs pour les comptes administratifs.
• Audits de sécurité, tests de pénétration et analyses de vulnérabilité réguliers.
• Pratiques de développement de logiciels sécurisés.
• Formation des employés aux obligations en matière de protection des données
• Procédures de réponse aux incidents et de notification des violations de données (voir le point 2.8).

10. Vos droits et vos choix

• Droit d'accès - Vous pouvez demander une copie de vos données personnelles et des informations sur la manière dont elles sont traitées.
• Droit de rectification - Vous pouvez demander la rectification de données personnelles inexactes ou incomplètes.
• Droit à l'effacement ("droit à l'oubli") - Vous pouvez demander l'effacement de vos données à caractère personnel dans certaines circonstances.
• Droit à la limitation - Vous pouvez nous demander de limiter le traitement de vos données dans des situations spécifiques.
• Droit à la portabilité des données - Vous pouvez demander à recevoir vos données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine, ou à les transmettre à un autre responsable du traitement.
• Droit d'opposition - Vous pouvez vous opposer au traitement fondé sur les intérêts légitimes ou le marketing direct.
• Droit de retirer son consentement - Si le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment sans affecter la légalité du traitement antérieur.