Politique de confidentialité

CZSYN SAS, 69 rue du Rouet, 13008 Marseille, SIREN 933 357 071, est responsable du traitement des données collectées par Cavarouler. Contact pour toute question relative aux données : contact@cavarouler.fr.

• Compte : nom, adresse e-mail, rôle. Finalité : authentification et gestion du service. Base : exécution du contrat.
• Demande : véhicule, description, photos, adresse et position d'intervention, créneaux. Finalité : obtenir des devis. Base : exécution du contrat. La position est arrondie avant d'être montrée à un mécanicien, et l'adresse exacte n'est révélée qu'après l'acceptation d'un devis. Les métadonnées des photos (EXIF) sont supprimées ; ne photographiez ni plaque d'immatriculation ni carte grise.
• Messagerie : messages échangés avec le mécanicien, avec masquage des coordonnées avant acceptation. Finalité : permettre l'échange et prévenir le contournement. Base : exécution du contrat et intérêt légitime.
• Paiement : identifiants de transaction, montants, factures. Les données de carte sont traitées par Stripe et ne transitent pas par nos serveurs. Base : exécution du contrat et obligation légale.
• Mécaniciens : identité, SIRET, justificatifs, assurance, coordonnées bancaires gérées par Stripe, informations fiscales pour la directive DAC7. Base : obligation légale et exécution du contrat.
• Avis et signalements. Base : intérêt légitime et obligation légale d'information sur les avis.
• Sécurité : journaux techniques et adresse IP, y compris pour prouver l'acceptation des documents. Base : intérêt légitime.

Aucun cookie soumis à consentement n'est utilisé. La mesure d'audience est réalisée sans cookie et sans suivi individuel.

Les données sont accessibles aux équipes habilitées de CZSYN SAS, au mécanicien concerné par une mission (dans la limite de ce qui lui est nécessaire), et à nos sous-traitants : Stripe (paiement), notre hébergeur (IONOS SE), notre prestataire d'envoi d'e-mails. Elles sont hébergées dans l'Union européenne. Les données exigées par la directive DAC7 sont transmises à l'administration fiscale.

• Brouillon de demande non publié : purgé automatiquement.
• Demandes, messages et photos : conservés pendant la durée de la relation. À la suppression du compte, les messages et la description des demandes sont effacés ; les photos de mission restent rattachées à la mission, avec la facture.
• Factures et pièces comptables : 10 ans, obligation légale.
• Données d'identification DAC7 : durée légale de conservation.
• Journaux techniques : durée limitée à ce qui est nécessaire à la sécurité du service.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Depuis votre espace, la page Mes données permet d'exporter l'ensemble de vos données au format structuré et de supprimer votre compte.

À la suppression, vos données personnelles sont anonymisées : votre nom, votre adresse e-mail, vos connexions et vos messages sont effacés. Les factures et les pièces comptables liées à des missions réalisées sont conservées telles qu'émises pendant la durée légale, comme la loi l'exige ; votre description de demande est effacée. La suppression est refusée tant qu'une mission est en cours.

Vous pouvez aussi saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Les connexions sont chiffrées, les justificatifs sont stockés dans un espace privé accessible par liens signés à durée limitée, et les informations d'identification fiscales sont chiffrées et séparées.