Politique de confidentialité

Le responsable du traitement des données collectées sur wheeldeal.fr est Lucas Ribeiro Martinaud, éditeur de la plateforme WheelDeal.

Contact pour toute question relative à vos données : contact@wheeldeal.fr — réponse sous 72 heures ouvrées.

Lors de la création d'un compte : prénom, nom, adresse email, numéro de téléphone, mot de passe (stocké uniquement sous forme chiffrée — nous n'avons jamais accès à votre mot de passe en clair).

Pour les professionnels : nom de l'établissement, numéro SIRET, ville, marques distribuées.

Lors de la publication d'une annonce : photos du véhicule, numéro d'immatriculation (pour l'intégration HistoVec), caractéristiques du véhicule, ville de mise en vente.

Lors de la navigation : données techniques strictement nécessaires (adresse IP, type de navigateur) collectées par nos hébergeurs à des fins de sécurité et de bon fonctionnement.

Nous ne collectons aucune donnée sensible (santé, opinions, origine, etc.) et nous ne demandons jamais de données bancaires — WheelDeal étant gratuit, aucun paiement n'est traité sur la plateforme.

Création et gestion de votre compte — base légale : exécution du contrat (CGU).

Publication et affichage de vos annonces — base légale : exécution du contrat.

Messagerie entre acheteurs et vendeurs — base légale : exécution du contrat.

Emails transactionnels (confirmation d'inscription, notification de message reçu, réinitialisation de mot de passe) — base légale : exécution du contrat.

Affichage de publicités personnalisées (Google AdSense) — base légale : votre consentement, recueilli via le bandeau cookies. Vous pouvez refuser sans aucune conséquence sur l'accès au service.

Prospection par email auprès des professionnels de l'automobile — base légale : intérêt légitime (article 6.1.f RGPD), les coordonnées utilisées provenant de registres publics professionnels. Chaque email contient un lien de désinscription immédiat.

Sécurité de la plateforme (prévention de la fraude, détection d'abus) — base légale : intérêt légitime.

Vos données ne sont jamais vendues. Elles sont traitées uniquement par les sous-traitants techniques suivants, chacun lié par un accord de traitement de données (DPA) conforme au RGPD :

Vercel Inc. (États-Unis) — hébergement du site. Transferts encadrés par les Clauses Contractuelles Types (CCT) de la Commission européenne et le Data Privacy Framework UE–États-Unis.

Supabase Inc. (États-Unis, données hébergées en Europe) — base de données et authentification.

Resend (États-Unis) — envoi des emails transactionnels et de prospection. Transferts encadrés par les CCT.

Google Ireland Ltd (Irlande) — régie publicitaire AdSense, uniquement si vous avez accepté les cookies publicitaires.

Aucun autre tiers n'a accès à vos données, sauf obligation légale (réquisition judiciaire).

Données de compte : conservées pendant toute la durée de vie du compte, puis supprimées dans un délai de 30 jours après la suppression du compte. Certaines données peuvent être archivées jusqu'à 3 ans à des fins probatoires (obligations légales françaises).

Annonces : supprimées ou anonymisées dès leur retrait par l'utilisateur ou la vente du véhicule.

Messages de la messagerie : conservés 1 an après la clôture de la conversation, puis supprimés.

Données de prospection professionnelle : supprimées immédiatement en cas de désinscription, sinon au maximum 3 ans après le dernier contact.

Consentement cookies : votre choix est conservé 6 mois, après quoi il vous est redemandé (recommandation CNIL).

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

Droit d'accès — obtenir une copie de toutes les données que nous détenons sur vous.

Droit de rectification — corriger toute donnée inexacte, directement depuis votre espace personnel ou sur demande.

Droit à l'effacement — demander la suppression de votre compte et de vos données.

Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine (JSON ou CSV).

Droit d'opposition — vous opposer à tout moment au traitement fondé sur l'intérêt légitime, notamment la prospection.

Droit de retirer votre consentement — à tout moment, sans justification, notamment pour les cookies publicitaires (bouton « Gérer mes cookies » en bas de cette page).

Pour exercer ces droits : contact@wheeldeal.fr. Nous répondons sous 30 jours maximum (généralement sous 72 heures). Une pièce d'identité peut être demandée en cas de doute sur l'identité du demandeur.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL : www.cnil.fr ou par courrier — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Cookies strictement nécessaires (pas de consentement requis, conformément à l'article 82 de la loi Informatique et Libertés) : session de connexion, préférence de thème clair/sombre, choix de consentement lui-même.

Cookies publicitaires (Google AdSense) : déposés UNIQUEMENT si vous cliquez sur « Accepter » dans le bandeau cookies. Si vous refusez, aucun script publicitaire n'est chargé — pas seulement les cookies : le code publicitaire lui-même n'est pas exécuté.

Vous pouvez changer d'avis à tout moment via le bouton « Gérer mes cookies » ci-dessous. Votre nouveau choix s'applique immédiatement.

Mesure d'audience : nous utilisons Vercel Analytics, une solution sans cookies qui ne collecte aucune donnée personnelle identifiable et ne suit pas les visiteurs entre les sites (exemptée de consentement selon les critères de la CNIL).

Toutes les connexions au site sont chiffrées (HTTPS avec HSTS — le navigateur refuse toute connexion non sécurisée).

Les mots de passe sont hachés avec l'algorithme bcrypt — ils ne sont jamais stockés ni transmis en clair.

L'accès à la base de données est protégé par des règles de sécurité au niveau des lignes (Row Level Security) : chaque utilisateur ne peut accéder qu'à ses propres données.

Les clés d'accès aux services tiers sont stockées dans des variables d'environnement chiffrées, jamais dans le code source.

Des en-têtes de sécurité HTTP (protection contre le clickjacking, le sniffing MIME et les fuites de référent) sont appliqués sur l'ensemble du site.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, vous serez informé dans les 72 heures conformément à l'article 34 du RGPD, et la CNIL sera notifiée.

WheelDeal est réservé aux personnes âgées de 18 ans ou plus. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur a créé un compte, signalez-le à contact@wheeldeal.fr — le compte sera supprimé.

Cette politique peut être mise à jour pour refléter des évolutions légales ou techniques. En cas de modification substantielle, vous serez informé par email au moins 15 jours avant l'entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.