4x4 Vintage

Confidentialité et cookies

FPH (EURL, 2 rue Percheronne, 28000 Chartres, France, contact@4x4vintage.fr) est responsable du traitement des données personnelles collectées sur 4x4 Vintage (4x4vintage.fr). Aucun délégué à la protection des données n’est désigné ; écrivez-nous directement.

Données traitées, pourquoi, et sur quelle base

  • Compte vendeur : e-mail, nom, téléphone, photo de profil facultative, adresse IP ; pour les professionnels : raison sociale, SIRET, numéro de TVA, adresse, site internet. Pour créer votre compte, publier et gérer vos annonces, vous facturer et vous envoyer les e-mails de service (code de connexion, mise en ligne, messages reçus, rappels d’échéance, factures). Base : exécution du contrat ; pour l’identification des vendeurs professionnels : obligation légale (Code de la consommation).
  • Annonces : textes, caractéristiques, photos, ville. Elles sont publiques. Pour les particuliers, seul le prénom et l’initiale du nom apparaissent. Pour les professionnels, la raison sociale, l’adresse, le SIRET, le numéro de TVA, le site internet et, si vous l’avez choisi, le téléphone sont affichés (obligation légale d’identification des vendeurs professionnels).
  • Messages aux vendeurs : nom, e-mail, téléphone facultatif, texte, adresse IP. Transmis au vendeur par e-mail pour qu’il vous réponde, conservés pour la gestion des litiges et la lutte contre la fraude. Base : exécution de votre demande (mesures précontractuelles) et intérêt légitime (sécurité).
  • Signalements et formulaire de contact : contenu du message, e-mail si vous le donnez, adresse IP. Base : intérêt légitime (sécurité du site) et obligations légales d’un hébergeur.
  • Paiements : traités par Stripe, qui collecte vos données de carte ; nous ne les voyons jamais. Nous conservons le montant, la date et la facture. Base : exécution du contrat et obligation comptable.
  • Vérification des professionnels : votre SIRET est vérifié auprès de l’annuaire officiel des entreprises (recherche-entreprises.api.gouv.fr) et votre numéro de TVA auprès du service VIES de la Commission européenne. Base : obligation légale.
  • Mesure d’audience : adresse IP, page vue, page d’origine, navigateur, enregistrés sur nos propres serveurs, sans cookie ni outil tiers. Base : intérêt légitime (statistiques et sécurité).
  • Publicité Google Ads : voir Cookies. Base : votre consentement, que vous pouvez retirer à tout moment.

Vérification automatisée et aide à la rédaction

Chaque annonce et chaque message sont analysés automatiquement, notamment par un service d’intelligence artificielle, pour détecter les escroqueries et les contenus interdits. Cette analyse peut publier une annonce directement. Elle ne refuse ni ne retire jamais une annonce seule : toute décision négative est prise par une personne, après lecture. Vous pouvez contester une décision, donner votre point de vue et demander un nouvel examen par le formulaire de contact. Si vous utilisez le dépôt rapide, vos photos et votre texte sont envoyés au même service pour pré-remplir la fiche ; vous relisez et validez tout avant publication.

Destinataires et sous-traitants

  • Hébergement : Amazon Web Services EMEA SARL (Luxembourg), serveurs à Paris. E-mails : Amazon SES (même groupe).
  • Paiement : Stripe Payments Europe Ltd (Irlande), responsable de traitement pour les données de paiement, avec transferts vers Stripe Inc. (États-Unis) encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et les clauses contractuelles types.
  • Connexion avec Google (si vous la choisissez) : Google Ireland Limited, qui nous transmet seulement votre adresse e-mail vérifiée. Publicité : Google Ireland Limited (avec votre accord).
  • Analyse automatisée et aide à la rédaction : Anthropic (États-Unis). Les textes, messages et photos analysés peuvent être traités aux États-Unis ; ce transfert est encadré par les clauses contractuelles types de la Commission européenne. Ces données ne servent pas à entraîner les modèles et ne sont pas conservées durablement par le prestataire.
  • Vendeurs : si vous écrivez à un vendeur, il reçoit votre nom, votre e-mail, votre téléphone si vous l’avez donné et votre message.
  • Autorités : sur demande légale, ou de notre initiative en cas d’infraction grave.

Vos données ne sont jamais vendues.

Durées de conservation

Compte : tant qu’il est actif, puis supprimé ou anonymisé trois ans après votre dernière connexion ou sur votre demande ; les données nécessaires à la prévention de la fraude (e-mail, IP) sont gardées trois ans après la fermeture. Annonces vendues ou expirées : conservées et affichées sans vos coordonnées, pour informer sur les prix ; retirées sur votre demande. Messages : un an. Signalements et contacts : un an. Factures et paiements : dix ans (obligation comptable). Codes de connexion : quinze minutes. Mesure d’audience : treize mois. Choix sur les cookies : six mois.

Cookies

Cookies strictement nécessaires (sans consentement, article 82 de la loi Informatique et Libertés) : votre session de connexion, un jeton de sécurité des formulaires, le brouillon de votre annonce en cours, et la mémorisation de votre choix sur les cookies (« ann_consent », six mois). Les polices et icônes sont servies depuis nos propres serveurs.

Cookie publicitaire Google Ads (avec votre accord seulement) : nous diffusons des annonces sur Google pour faire connaître le site. Si vous acceptez, Google (Google Ireland Limited) dépose un cookie « _gcl_aw » (90 jours) qui lui permet de savoir qu’un dépôt d’annonce fait suite à un clic sur l’une de nos publicités. Nous ne faisons pas de ciblage publicitaire. Si vous refusez, aucun script Google n’est chargé et Google ne reçoit rien. Aucun autre outil de mesure d’audience tiers n’est utilisé.

Changer d’avis. Vous pouvez retirer ou donner votre accord à tout moment en cliquant sur « Cookies » en bas de chaque page : la bannière s’affiche de nouveau. Retirer votre accord ne remet pas en cause les traitements passés.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, du droit de retirer votre consentement à tout moment, et du droit de définir le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés). Pour supprimer votre compte ou exercer un droit, écrivez-nous par le formulaire de contact ou à contact@4x4vintage.fr ; nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (www.cnil.fr, 3 place de Fontenoy, 75007 Paris).