Version en vigueur au 17 octobre 2026 (réf. 2026-10-17)
Cette politique explique comment Blue car company (« l'Éditeur ») traite les données personnelles dans le cadre du service CarFlow, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés.
Blue car company, représentée par Thomas Duraz, SIRET [SIRET], [adresse]. Contact pour toute question ou demande relative aux données : carflow.auto@gmail.com. L'Éditeur n'a pas désigné de délégué à la protection des données.
L'Éditeur intervient en deux qualités :
| Données | Finalités | Base légale | Durée de conservation |
|---|---|---|---|
| Identité et contact : nom, email, téléphone, identifiant Google (si connexion Google) | Création et gestion du compte, authentification, support, emails de service (bienvenue, mot de passe, récapitulatif) | Exécution du contrat | Durée du compte, puis 3 ans après le dernier contact (prospection B2B de l'Éditeur), sauf opposition |
| Abonnement : statut, identifiants client et abonnement Stripe, historique des paiements (sans numéro de carte) | Facturation, gestion de l'abonnement, comptabilité | Contrat ; obligation légale | 10 ans pour les pièces comptables |
| Registre des essais gratuits : empreinte de l'email normalisé, du téléphone et de l'identifiant client Stripe | Limiter l'essai gratuit à une fois par personne et prévenir la fraude | Intérêt légitime | 3 ans après l'essai |
| Acceptation des CGU : date et version acceptées | Preuve du contrat | Intérêt légitime ; contrat | Durée du compte + 5 ans |
| Réglages, journaux techniques et de sécurité (connexions, actions, erreurs) | Fonctionnement, sécurité, prévention des abus, preuve | Intérêt légitime | 12 mois maximum (journaux) |
Ces données ne sont jamais vendues. Elles sont accessibles uniquement à l'Éditeur et à ses sous-traitants (section 5) dans la limite de leurs missions.
Lorsque le Client utilise CarFlow, il traite des données de Prospects (notamment vendeurs de véhicules) : nom ou pseudonyme, numéro de téléphone, ville, contenu et lien des annonces, messages échangés, statut de suivi. Le Client détermine seul les finalités et les moyens de ce traitement (filtres, messages, envois) et en assume l'entière responsabilité : base légale, information des personnes, respect des règles de prospection et des oppositions (STOP), réponse aux demandes d'exercice de droits.
Accord de sous-traitance (art. 28 RGPD). Pour ces données, l'Éditeur s'engage à :
L'Éditeur informe le Client s'il estime qu'une instruction constitue une violation de la réglementation, sans être tenu d'un contrôle général de la licéité des traitements du Client.
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Pour les exercer : carflow.auto@gmail.com. Une preuve d'identité peut être demandée en cas de doute. Réponse sous un mois. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
Vous êtes un vendeur contacté via CarFlow ? Le message vous a été envoyé par un professionnel de l'automobile, client de CarFlow, qui est responsable de ce traitement : répondez « STOP » à son message ou adressez-lui votre demande. Vous pouvez aussi nous écrire ; nous transmettrons votre demande au Client concerné.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Cloudflare, Inc. | Hébergement du site et de l'application, stockage des données, sécurité | États-Unis / réseau mondial (clauses contractuelles types, Data Privacy Framework) |
| Google (Google Ireland Ltd / Google LLC) | Connexion « Continuer avec Google », hébergement du serveur de messagerie WhatsApp (Google Cloud) | UE / États-Unis (clauses contractuelles types, Data Privacy Framework) |
| Stripe Payments Europe, Ltd. | Paiement et gestion des abonnements | Irlande / États-Unis |
| Brevo (Sendinblue SAS) | Envoi des emails de service | France / UE |
| WhatsApp / Meta (via la solution WAHA) | Acheminement des messages WhatsApp depuis le compte du Client | UE / États-Unis |
| Opérateur mobile du Client | Acheminement des SMS depuis le téléphone du Client | Selon l'opérateur |
| [Autres prestataires techniques, à compléter le cas échéant] | [Rôle] | [Pays] |
Lorsque des données sont transférées hors de l'Union européenne, ces transferts sont encadrés par les garanties prévues par le RGPD (décision d'adéquation, Data Privacy Framework ou clauses contractuelles types de la Commission européenne).
CarFlow n'utilise que des cookies et éléments de stockage strictement nécessaires au fonctionnement du Service, exemptés de consentement : cookie de session (connexion à votre compte), cookie temporaire de sécurité lors de la connexion Google, mémorisation locale de votre session sur votre appareil. Aucun cookie publicitaire ni de mesure d'audience tiers n'est déposé. Les pages de paiement Stripe et de connexion Google déposent leurs propres cookies, régis par les politiques de ces prestataires.
L'Éditeur met en œuvre des mesures raisonnables de sécurité (HTTPS, mots de passe hachés, séparation des données par compte, accès d'administration protégés). Aucun système n'étant infaillible, l'Éditeur ne peut garantir une sécurité absolue ; le Client est responsable de la sécurité de ses identifiants, de son téléphone et de ses comptes tiers.
Cette politique peut évoluer. La version en vigueur est toujours disponible sur cette page, avec sa date. En cas de changement important, les Clients sont informés par email ou dans l'application.