Politique de confidentialité

DELTAGILE (SAS, siège social : 46 avenue Roger Guichard, 95610 Eragny, France) intervient à deux titres :

• Responsable de traitement — pour les données qu'elle traite pour son propre compte : comptes utilisateurs des agences abonnées, gestion de la relation contractuelle, support, prospection commerciale, sécurité et amélioration du service.
• Sous-traitant (au sens de l'article 28 du RGPD) — pour les données que les agences clientes gèrent via la plateforme dans le cadre de leur propre activité : fichier clients et prospects, véhicules et plaques d'immatriculation, livre de police, factures, mandats, photos. Pour ces données, l'agence cliente est responsable de traitement et DELTAGILE agit sur ses seules instructions.

Contact : contact@autostrix.fr — Point de contact — protection des données : contact@autostrix.fr.

Nous traitons les catégories de données suivantes :

• Données d'identification & compte — adresse email, nom, rôle, agence de rattachement (lors de l'inscription via Amazon Cognito)
• Données des clients/prospects de l'agence — identité, coordonnées et informations relatives aux opérations d'achat/vente, saisies par l'agence cliente (DELTAGILE agit ici comme sous-traitant)
• Données véhicules — marque, modèle, année, kilométrage, carburant, boîte de vitesses, finition, options, photos, numéro VIN, plaque d'immatriculation (saisis manuellement ou via scan de carte grise)
• Documents réglementaires & commerciaux — livre de police, factures, mandats, documents de vente
• Données d'usage — statistiques d'utilisation (pages consultées, fonctionnalités utilisées)
• Données techniques — adresse IP, type de navigateur, système d'exploitation (journaux serveur standards)

Vos données sont traitées pour les finalités suivantes :

• Gestion du compte et authentification — base légale : exécution du contrat
• Fourniture du service (gestion de véhicules, analyses de marché, estimations de prix par IA, génération et envoi de documents) — base légale : exécution du contrat
• Tenue du livre de police et facturation — base légale : obligation légale
• Amélioration de la plateforme et sécurité — base légale : intérêt légitime
• Communication relative au service et prospection commerciale — base légale : intérêt légitime ou consentement selon les cas

Toutes vos données sont hébergées dans l'Union européenne sur l'infrastructure Amazon Web Services (AWS), région Europe (Francfort, eu-central-1). Aucun transfert de données hors Union européenne n'est réalisé.

Mesures de sécurité mises en œuvre :

• Isolation multi-tenant : cloisonnement strict des données entre agences par Row Level Security (RLS) PostgreSQL
• Chiffrement : chiffrement au repos (base Aurora, stockage S3) et en transit (HTTPS/TLS)
• Authentification : Amazon Cognito
• Contrôle d'accès : gestion des accès par rôles

DELTAGILE ne vend, ne loue et ne partage aucune donnée personnelle à des fins commerciales avec des tiers. Pour fournir le service, nous faisons appel aux sous-traitants ultérieurs suivants, tous situés dans l'Union européenne :

• Amazon Web Services (AWS) — hébergement, stockage de fichiers (S3) et authentification (Cognito), région UE (Francfort)
• AWS Bedrock — Anthropic Claude — intelligence artificielle générative (OCR carte grise, analyse de marché, génération d'annonces) via un profil d'inférence européen : les données sont traitées dans l'Union européenne
• Hostinger — envoi des emails transactionnels (SMTP)

Les données sont conservées selon notre politique de rétention, fondée sur les durées suivantes :

• Livre de police et factures — conservation longue imposée par la réglementation (durées légales applicables aux registres de police et obligations comptables/fiscales)
• Données clients — pendant toute la durée de la relation contractuelle de l'agence avec son client, puis archivage selon les obligations légales
• Données de prospects — 3 ans à compter du dernier contact resté sans suite
• Données de compte — pendant toute la durée de l'abonnement, puis supprimées dans un délai raisonnable après clôture du compte (hors documents soumis à conservation légale)
• Journaux serveur (logs) — 6 à 12 mois

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données personnelles
• Droit de rectification — corriger des données inexactes ou incomplètes
• Droit à l'effacement — demander la suppression de vos données
• Droit d'opposition — vous opposer au traitement de vos données
• Droit à la limitation du traitement — restreindre l'utilisation de vos données
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine

Lorsque les données sont gérées par une agence cliente (DELTAGILE agissant comme sous-traitant), les demandes d'exercice de droits sont à adresser en premier lieu à l'agence concernée, responsable de traitement ; DELTAGILE l'assiste dans le traitement de ces demandes.

Pour exercer ces droits, contactez-nous à : contact@autostrix.fr.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr

AutoStrix utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service (authentification, préférences de session). Aucun cookie publicitaire ou de suivi tiers n'est utilisé.

L'extension Chrome AutoStrix est un outil complémentaire destiné aux utilisateurs de la plateforme. Elle permet l'extraction d'annonces depuis des sites de petites annonces automobiles et l'aide à la diffusion d'annonces assistée & semi-automatique (pré-remplissage du formulaire de dépôt, l'agent validant lui-même la publication).

Données traitées par l'extension :

• Données d'annonces — annonces publiques extraites depuis les sites de petites annonces (prix, localisation, caractéristiques véhicules). Ces données sont transmises au backoffice AutoStrix pour l'analyse de marché et ne sont pas stockées dans l'extension.
• Données de formulaire — l'extension pré-remplit les formulaires de dépôt des sites d'annonces avec les données véhicules issues de votre compte AutoStrix. Aucune soumission automatique n'est effectuée.

Ce que l'extension ne fait pas :

• Aucune collecte de données personnelles ou de navigation
• Aucun cookie déposé, aucun traceur, aucun pixel de suivi
• Aucun partage de données avec des tiers
• Aucune communication avec des serveurs autres que le backoffice AutoStrix

L'extension communique exclusivement avec le backoffice AutoStrix via l'API Chrome externally_connectable. Les permissions demandées (onglets, scripting, navigation) sont strictement nécessaires au fonctionnement des fonctionnalités d'extraction et de publication d'annonces.

DELTAGILE se réserve le droit de modifier cette politique de confidentialité à tout moment. Les utilisateurs seront informés de toute modification substantielle par email ou notification dans l'application. Voir aussi nos mentions légales et nos conditions générales.