Politique de confidentialité

AutoStrix (DELTAGILE SAS, siège social : 46 avenue Roger Guichard, 95610 Eragny, France) intervient à deux titres :

• Responsable de traitement — pour les données qu'elle traite pour son propre compte : comptes utilisateurs des agences abonnées, gestion de la relation contractuelle, support, prospection commerciale, sécurité et amélioration du service.
• Sous-traitant (au sens de l'article 28 du RGPD) — pour les données que les agences clientes gèrent via la plateforme dans le cadre de leur propre activité : fichier clients et prospects, véhicules et plaques d'immatriculation, livre de police, factures, mandats, photos. Pour ces données, l'agence cliente est responsable de traitement et AutoStrix agit sur ses seules instructions.

Contact : contact@autostrix.fr — Point de contact — protection des données : contact@autostrix.fr.

Nous traitons les catégories de données suivantes :

• Données d'identification & compte — adresse email, nom, rôle, agence de rattachement (lors de l'inscription via Amazon Cognito)
• Données des clients/prospects de l'agence — identité, coordonnées et informations relatives aux opérations d'achat/vente, saisies par l'agence cliente (AutoStrix agit ici comme sous-traitant)
• Données véhicules — marque, modèle, année, kilométrage, carburant, boîte de vitesses, finition, options, photos, numéro VIN, plaque d'immatriculation (saisis manuellement ou via scan de carte grise)
• Documents réglementaires & commerciaux — livre de police, factures, mandats, documents de vente
• Données d'usage — statistiques d'utilisation (pages consultées, fonctionnalités utilisées)
• Données techniques — adresse IP, type de navigateur, système d'exploitation (journaux serveur standards)

Vos données sont traitées pour les finalités suivantes :

• Gestion du compte et authentification — base légale : exécution du contrat
• Fourniture du service (gestion de véhicules, analyses de marché, estimations de prix par IA, génération et envoi de documents) — base légale : exécution du contrat
• Tenue du livre de police et facturation — base légale : obligation légale
• Amélioration de la plateforme et sécurité — base légale : intérêt légitime
• Communication relative au service et prospection commerciale — base légale : intérêt légitime ou consentement selon les cas

Les données de la plateforme sont hébergées dans l'Union européenne sur l'infrastructure Amazon Web Services (AWS), région Europe (Francfort, eu-central-1). Aucun transfert de données hors Union européenne n'est réalisé.

Mesures de sécurité mises en œuvre :

• Cloisonnement par agence : séparation logique des données de chaque agence au niveau de la base de données
• Chiffrement : chiffrement au repos (base Aurora, stockage S3) et en transit (HTTPS/TLS)
• Authentification : Amazon Cognito
• Contrôle d'accès : gestion des accès par rôles ; double authentification obligatoire pour les comptes d'administration AutoStrix
• Accès du personnel : le personnel habilité d'AutoStrix peut accéder aux données des agences uniquement pour le support, la maintenance et la sécurité du service
• Journalisation : les actions sensibles (création, modification, suppression de documents) sont tracées

AutoStrix ne vend, ne loue et ne partage aucune donnée personnelle à des fins commerciales avec des tiers. Pour fournir le service, nous faisons appel aux sous-traitants ultérieurs suivants :

• Amazon Web Services (AWS) — hébergement, stockage de fichiers (S3) et authentification (Cognito), région UE (Francfort)
• AWS Bedrock — Anthropic Claude — intelligence artificielle générative (OCR carte grise, analyse de marché, génération d'annonces) via un profil d'inférence européen : les données sont traitées dans l'Union européenne
• Hostinger — envoi des emails transactionnels (SMTP), Union européenne
• Web3Forms — acheminement des messages envoyés via le formulaire de contact du site public (nom, email, téléphone, message), transmis ensuite à notre messagerie. Ce prestataire peut traiter ces données hors de l'Union européenne ; il ne reçoit aucune donnée de la plateforme AutoStrix.

Les données sont conservées selon notre politique de rétention, fondée sur les durées suivantes :

• Données gérées par l'agence (clients, véhicules, livre de police, factures, documents) — conservées tant que le contrat est actif. L'agence, responsable de traitement, fixe leur durée de conservation et conserve elle-même ses documents soumis à une obligation légale (comptabilité, livre de police) : elle peut les exporter pendant le contrat. À la fin du contrat, les données sont restituées sur demande, puis supprimées 90 jours après la fin du contrat (alerte par email 15 jours avant). Un compte gratuit sans connexion pendant 90 jours peut être supprimé de la même façon.
• Prospects issus du sourcing — supprimés automatiquement 12 mois après leur création lorsqu'ils ne sont pas devenus clients
• Annonces de marché (comparables) — 18 mois, sans photo ni coordonnée du vendeur
• Données de compte — pendant toute la durée de l'abonnement, puis supprimées 90 jours après la clôture du compte
• Journaux techniques (logs) — 30 jours
• Sauvegardes — copies de sécurité effacées automatiquement en 90 jours au plus

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données personnelles
• Droit de rectification — corriger des données inexactes ou incomplètes
• Droit à l'effacement — demander la suppression de vos données
• Droit d'opposition — vous opposer au traitement de vos données
• Droit à la limitation du traitement — restreindre l'utilisation de vos données
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine

Lorsque les données sont gérées par une agence cliente (AutoStrix agissant comme sous-traitant), les demandes d'exercice de droits sont à adresser en premier lieu à l'agence concernée, responsable de traitement ; AutoStrix l'assiste dans le traitement de ces demandes.

Pour exercer ces droits, contactez-nous à : contact@autostrix.fr.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr

AutoStrix utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service (authentification, préférences de session). Aucun cookie publicitaire ou de suivi tiers n'est utilisé.

L'extension Chrome AutoStrix est un outil complémentaire réservé aux utilisateurs de la plateforme. Elle propose deux fonctions, toujours déclenchées par un clic de l'utilisateur :

• Pré-remplissage assisté — elle remplit le formulaire de dépôt d'annonce Leboncoin avec les données du véhicule issues du compte AutoStrix. L'utilisateur relit et valide lui-même le dépôt : aucune publication n'est faite sans son clic.
• Sourcing — sur une annonce qu'il consulte, l'utilisateur peut l'enregistrer comme prospect ou comme comparable de marché.

Données collectées lors du sourcing :

• Caractéristiques du véhicule, prix, localisation, description et photos de l'annonce
• Nom ou pseudo du vendeur et, s'il est affiché publiquement sur l'annonce, son numéro de téléphone

Ces données sont collectées à l'initiative de l'utilisateur, pour le compte de son agence (responsable de traitement), et enregistrées uniquement dans l'espace de cette agence. Les prospects non convertis sont supprimés après 12 mois, les comparables après 18 mois (sans photo ni coordonnée). Il appartient à l'agence de respecter les règles applicables à la prospection, notamment l'opposition au démarchage téléphonique (Bloctel).

Ce que l'extension ne fait pas :

• Aucune collecte de l'historique de navigation
• Aucun cookie publicitaire, traceur ou pixel de suivi
• Aucune revente ni partage des données avec des tiers
• Aucune action en arrière-plan sans clic de l'utilisateur

L'extension communique uniquement avec les sites sur lesquels elle agit et avec AutoStrix. Ses permissions (onglet actif, injection de script, stockage local) sont limitées à ces fonctions.

AutoStrix se réserve le droit de modifier cette politique de confidentialité à tout moment. Les utilisateurs seront informés de toute modification substantielle par email ou notification dans l'application. Voir aussi nos mentions légales et nos conditions générales.