Politique de confidentialité

Le responsable du traitement des données personnelles collectées via le service Carbell est :

Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles. autoriteprotectiondonnees.be.

Dans le cadre du service Carbell, nous collectons les données suivantes :

Le contact se fait par relais. Ni le propriétaire ni la personne qui scanne ne voient les coordonnées de l'autre : Carbell transmet les messages entre les deux. Le lien de conversation reçu par email est personnel et donne accès à cet échange ; la conversation se ferme automatiquement 30 jours après le dernier message.

• Données de compte : conservées jusqu'à la suppression du compte par l'utilisateur
• Conversations : supprimées automatiquement 6 mois après le dernier message échangé. Le propriétaire peut les supprimer à tout moment depuis son espace ou l'application
• Scans : conservés jusqu'à la suppression du compte ou du véhicule
• Numéro de téléphone : supprimé immédiatement lors de la désactivation du relay
• Empreintes IP hachées : 90 jours (anti-spam)
• Données de facturation : 7 ans (obligations légales belges)

Carbell fait appel aux sous-traitants suivants :

Ces sous-traitants opèrent sous des clauses contractuelles types (CCT) approuvées par la Commission européenne, conformément à l'art. 46 RGPD.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification des données inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité des données
• Droit d'opposition au traitement

Pour exercer ces droits, vous pouvez utiliser les fonctions RGPD disponibles directement dans votre tableau de bord (export et suppression de compte), ou nous contacter à :

privacy@carbell.be

Vous avez également le droit d'introduire une réclamation auprès de l'Autorité de Protection des Données belge (APD) : autoriteprotectiondonnees.be

Carbell met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données personnelles contre tout accès non autorisé, altération, divulgation ou destruction :

• Chiffrement AES-256 des données sensibles (numéro de téléphone)
• Hachage HMAC-SHA256 avec sel des adresses IP
• Connexion HTTPS uniquement (TLS 1.3)
• Authentification sans mot de passe (magic link)
• Rate limiting anti-spam (Upstash Redis)
• Monitoring des erreurs en temps réel (Sentry)

Uniquement avec votre accord, nous transmettons à Sentry des compteurs d’ouverture du test, de début d’essai, de message et réponse simulés, de clic vers une offre, de visite, de sélection d’une formule, de démarrage du paiement et de paiement confirmé. Les données de cette mesure sont limitées à l’étape, à la formule et à l’entrée dans le test (QR, lien ou accueil) : ni coordonnées, ni messages, ni identifiants de véhicule ou de commande n’y sont inclus. Les messages personnalisés de la démonstration ne sont ni enregistrés en base ni envoyés aux services de messagerie.

Votre choix est mémorisé dans le stockage local de votre navigateur pendant 90 jours. Des marqueurs locaux évitent de recompter les mêmes étapes et commandes ; ils ne sont pas transmis. L’entrée dans le test peut être associée à un achat pendant 30 minutes dans le même onglet. Vous pouvez autoriser ou refuser cette mesure à tout moment depuis les préférences de mesure d’audience dans le test ou en pied de page. Elle est désactivée par défaut, facultative pour le test, et reste distincte du suivi technique des erreurs.

Carbell se réserve le droit de modifier cette politique de confidentialité à tout moment. Les utilisateurs seront informés de toute modification significative par email. La date de dernière mise à jour est indiquée en haut de cette page.

Pour toute question relative à cette politique ou à vos données personnelles :

privacy@carbell.be