Politique de confidentialité

Responsable : OptilocPremium

Contact données personnelles : optilocpremium.contact@gmail.com

OptilocPremium s'engage à traiter les données personnelles de manière licite, loyale et transparente.

Données de compte : nom, adresse e-mail, photo de profil (via connexion Google), identifiant utilisateur interne.

Données d'usage — particuliers : véhicules saisis (marque, modèle, motorisation, prix, kilométrage, budget), rapports générés, estimations, comparaisons, historique de crédits.

Données d'usage — professionnels : paramètres de flotte, simulations TCO, brouillons de charte véhicule, exports réalisés, palier d'abonnement actif.

Données techniques : journaux serveur, adresse IP, type de navigateur, horodatages, cookies de session d'authentification.

Données de paiement : OptilocPremium ne stocke pas vos numéros de carte. Stripe traite les paiements et nous transmet le statut de transaction, l'identifiant client Stripe et l'e-mail de facturation.

Stockage local navigateur : certaines données de flotte (brouillon simulateur) peuvent être enregistrées dans le localStorage de votre navigateur. Ces données ne sont pas synchronisées sur nos serveurs sauf fonctionnalité cloud dédiée.

Fournir le service (rapports, TCO, charte, exports) — exécution du contrat (art. 6.1.b RGPD).

Gérer votre compte et l'authentification Google — exécution du contrat.

Traiter les paiements et abonnements via Stripe — exécution du contrat et obligations comptables.

Assurer la sécurité, prévenir la fraude et maintenir le service — intérêt légitime (art. 6.1.f RGPD).

Répondre aux demandes de support — intérêt légitime / exécution du contrat.

Améliorer le service et corriger les anomalies — intérêt légitime, sur la base de données agrégées ou anonymisées lorsque possible.

Pour produire les rapports d'analyse véhicule, OptilocPremium transmet à Google (Gemini) les informations strictement nécessaires : marque, modèle, motorisation, prix, kilométrage, état déclaré et contexte de l'annonce.

Ces données sont traitées pour générer une réponse et ne sont pas utilisées par OptilocPremium à des fins publicitaires tierces.

Les décisions produites sont des aides à la décision et ne produisent pas d'effets juridiques automatisés à votre égard au sens de l'article 22 du RGPD.

Données de compte et rapports sauvegardés : conservés tant que le compte reste actif, puis supprimés dans un délai raisonnable après demande de suppression ou inactivité prolongée.

Données de facturation : conservées pour la durée légale applicable (obligations comptables et fiscales, en principe dix ans pour les pièces comptables).

Journaux techniques : conservés pour une durée limitée, proportionnée aux besoins de sécurité et de diagnostic (généralement quelques semaines à quelques mois).

Brouillons localStorage : gérés par votre navigateur ; vous pouvez les effacer via les paramètres du navigateur.

Railway Corp. — Hébergement applicatif et base de données PostgreSQL. Localisation : États-Unis (clauses contractuelles et mesures de sécurité).

Stripe, Inc. — Paiements et abonnements. Localisation : États-Unis / Irlande (PCI-DSS).

Google LLC — Authentification OAuth et moteur d'analyse IA (Gemini). Localisation : États-Unis / Union européenne.

Lorsque des données sont traitées hors Union européenne, OptilocPremium s'appuie sur les garanties appropriées prévues par le RGPD (clauses contractuelles types, mesures de sécurité des prestataires).

La liste des sous-traitants peut évoluer ; les changements substantiels seront reflétés dans une mise à jour de cette politique.

OptilocPremium utilise des cookies strictement nécessaires à la connexion et à la sécurité du compte (session NextAuth / Google OAuth).

Sans ces cookies, la connexion et la persistance de session ne fonctionnent pas.

Aucun cookie publicitaire ou de profilage tiers n'est déposé par OptilocPremium à ce jour.

Un cookie technique peut être utilisé pour le mode démo commerciale Pro (accès temporaire aux fonctionnalités professionnelles sur invitation).

OptilocPremium met en œuvre des mesures techniques et organisationnelles appropriées : connexion HTTPS, authentification OAuth, hébergement sécurisé, accès restreint aux données de production.

Aucune méthode de transmission ou de stockage n'étant totalement infaillible, l'utilisateur accepte un risque résiduel compatible avec les standards du secteur.

Conformément au RGPD, vous disposez des droits suivants :

— Droit d'accès : obtenir confirmation que vos données sont traitées et en recevoir une copie.

— Droit de rectification : faire corriger des données inexactes ou incomplètes.

— Droit à l'effacement : demander la suppression de vos données dans les limites légales.

— Droit à la limitation du traitement dans les cas prévus par la loi.

— Droit d'opposition pour les traitements fondés sur l'intérêt légitime.

— Droit à la portabilité pour les données fournies, lorsque le traitement est automatisé et fondé sur le contrat.

Pour exercer vos droits : optilocpremium.contact@gmail.com. Une pièce d'identité pourra être demandée en cas de doute raisonnable sur votre identité.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Le service n'est pas destiné aux personnes de moins de 18 ans. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous pour demander leur suppression.

Cette politique peut être mise à jour pour refléter l'évolution du service ou de la réglementation.

La date de dernière mise à jour figure en tête de page. Nous vous invitons à la consulter régulièrement.