1. Responsable du traitement

Carvise · SARANDIS TSITSIFILAS · Rijsveldweg 2, boîte 1, 1600 Sint-Pieters-Leeuw, Belgique · BCE/KBO: 0787.360.777 · TVA/BTW/VAT: BE 0787.360.777 · info@carvise.be · +32 (0)476 01 51 21

Carvise est responsable des données traitées pour ses inspections, son site et sa plateforme. Toute demande relative à la vie privée peut être adressée à info@carvise.be.

2. Données et sources

Identité et contact : prénom, nom, email, téléphone, langue, photo de profil facultative et coordonnées professionnelles/de facturation.
Dossier : véhicules, plaque et VIN si fournis, kilométrages, annonce, vendeur et coordonnées utiles, lieu et rendez-vous, devis, acceptations, messages et références de facture.
Inspection : contrôles, constats, mesures, photos, PDF de diagnostic, synthèse, traductions, versions, identité interne des intervenants et prénoms figurant au rapport livré.
Sécurité et fonctionnement : session, adresse IP et journaux techniques nécessaires, droits d’accès, événements de validation, état des envois et synchronisations. L’outil de traduction compatible Chrome traite les textes sur l’appareil ; aucune API de traduction payante n’est utilisée.
Les données proviennent du client, des intervenants autorisés, du vendeur ou des documents du véhicule. Google ne fournit que les informations d’identité autorisées lorsque vous choisissez ce mode de connexion.

3. Finalités et bases légales

Mesures précontractuelles et exécution du contrat : répondre à une demande, préparer et accepter un devis, organiser et réaliser l’inspection, échanger et livrer le rapport.
Obligations légales : comptabilité, fiscalité, preuve des accords et réponse aux autorités compétentes lorsque la loi l’exige.
Intérêts légitimes : sécurité, prévention des abus, gestion des accès de l’équipe, suivi de qualité et défense des droits. Ces traitements sont limités à ce qui est nécessaire et tiennent compte des droits des personnes concernées.
Consentement : mesure d’audience facultative sur le site, ou réutilisation promotionnelle identifiante faisant l’objet d’un accord séparé. Le retrait ne compromet pas la licéité des traitements antérieurs et ne bloque pas l’accès aux inspections.

4. Qui peut consulter vos données ?

Le client accède à ses dossiers et aux rapports publiés. Les collaborateurs et sous-traitants autorisés accèdent aux seuls éléments utiles à leurs fonctions ; un inspecteur est limité à ses missions affectées. Le vendeur ne reçoit pas automatiquement le compte client, les messages ou le rapport. Un destinataire d’un lien de partage n’accède qu’au contenu rendu partageable.

Vercel (hébergement et sécurité), Supabase (authentification, base et fichiers privés) et Resend (emails transactionnels et suivi de livraison) interviennent comme prestataires techniques. Google intervient pour la connexion choisie et, si accepté sur le site, pour GA4. Un agenda externe ou WhatsApp est utilisé à votre initiative et applique aussi sa propre politique. Aucune donnée n’est vendue à des annonceurs.

5. Hébergement et transferts

Les données sont traitées sur les infrastructures de ces prestataires. Certaines opérations, notamment l’assistance, la distribution du site, la connexion Google ou les emails, peuvent impliquer des accès depuis des pays hors de l’Espace économique européen. Carvise s’appuie sur les accords de traitement de ses prestataires et les mécanismes applicables, notamment une décision d’adéquation ou les clauses contractuelles types européennes avec les mesures requises. Vous pouvez demander des précisions et une copie des garanties applicables à Carvise.

6. Durées de conservation

Les données du compte sont utilisées pendant la relation avec Carvise. Les demandes, devis acceptés, échanges et rapports restent nécessaires au suivi de la prestation puis, le cas échéant, au respect des obligations comptables/fiscales et à la défense des droits pendant les délais légaux applicables. Une fermeture de compte ou une demande d’effacement est examinée en distinguant les données supprimables de celles dont la conservation reste nécessaire.

Les photographies et annexes sont conservées avec le dossier tant qu’elles sont utiles à sa consultation, à son suivi ou à sa preuve. Les copies techniques et journaux sont limités aux besoins de sécurité, de reprise et de preuve. Les durées dépendent donc de la finalité, des obligations légales et d’un éventuel litige, et non d’une conservation illimitée à des fins commerciales.

Sur un appareil d’inspection, les copies locales entièrement synchronisées peuvent être purgées après sept jours. Les éléments non synchronisés sont conservés pour leur reprise ; ils ne sont pas supprimés pour libérer de la place sans avertissement. Les autres stockages et leurs critères de durée sont décrits dans la politique de cookies et stockage local.

7. Vos droits

Selon les conditions du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité de vos données et vous opposer à un traitement fondé sur l’intérêt légitime. Vous pouvez retirer un consentement à tout moment. Contact : info@carvise.be. Une preuve d’identité proportionnée peut être demandée si nécessaire ; la réponse intervient en principe dans le mois, avec prolongation motivée dans les cas prévus par le RGPD.

Vous pouvez aussi déposer une réclamation auprès de l’Autorité de protection des données belge (https://www.autoriteprotectiondonnees.be), ou de l’autorité compétente de votre lieu de résidence. Aucune décision produisant des effets juridiques à votre égard n’est prise sur la seule base d’un profilage automatisé par cette plateforme.

8. Protection et choix

Les accès sont contrôlés, les documents privés nécessitent une autorisation et les liens de partage peuvent être révoqués. Ces mesures ne dispensent pas de protéger votre appareil et vos identifiants. Certaines données sont indispensables à la prestation ; sans coordonnées, véhicule ou accès convenu, Carvise ne peut pas l’organiser. L’avatar, Google, la mesure d’audience et les outils externes restent facultatifs.