Dernière mise à jour : octobre 2021
La présente Politique de Confidentialité s’applique au site accessible à l’adresse suivante www.vroomly.com (ci-après la « Politique de Confidentialité » et le « Site ») édité par la société Docauto, Responsable de Traitement des Données Personnelles traitées via le Site (ci-après « Vroomly »).
Le Site met à la disposition de Garagistes professionnels une plateforme de prise de rendez-vous permettant à des Automobilistes de comparer le prix de Prestations proposées par des Garagistes près de chez eux et de finaliser une prise de rendez-vous.
Les Automobilistes et les Garagistes doivent s’inscrire sur le Site pour pouvoir bénéficier des Services qui y sont disponibles.
Par ailleurs, le Site permet aux Utilisateurs d’adresser leur candidature pour intégrer les effectifs de Vroomly et aussi d’entrer en contact avec Vroomly pour toute sollicitation d’informations commerciales.
Cette Politique de Confidentialité vous concerne si vous êtes :
Automobilistes, Utilisateurs de Vroomly ;
Garagistes, Utilisateurs de Vroomly ;
Internaute navigant sur le Site et souhaitant des informations sur Vroomly ;
Candidats, Utilisateurs du Site et des formulaires dédiés à l’embauche.
Vroomly attache la plus grande importante à la protection de vos Données Personnelles et s’engage à respecter les Lois applicables dans le cadre du Traitement de vos Données personnelles effectué sur le Site.
Vroomly met tout en œuvre afin de vous fournir une information claire et transparente sur la manière dont vos Données personnelles sont traitées.
« Données personnelles ou Données à caractère personnel » : toute information se rapportant à une personne physique identifiée ou identifiable telle que définie par le Règlement (UE) n°2016/679 du 27 avril 2016 et toute autre réglementation équivalente ultérieure.
« Lois Applicables en matière de protection des Données » ou « Loi(s) Applicable(s) » : désigne le Règlement (UE) 2016/679 du 27 avril 2016 (applicable depuis le 25 mai 2018), la loi n°78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés modifiée par la loi n°2004-801 du 6 août 2004 relative au traitement informatisé des données à caractère personnel, par la loi pour une République numérique n°2016-1321 du 8 octobre 2016, la loi n°2018-493 du 20 juin 2018 relative à la protection des données personnelles et tout autre réglementation équivalente ultérieure, et/ou toute loi applicable ou réglementation applicable et en vigueur relative à la protection des Données.
« Pays Tiers » : désigne tout pays n’appartenant pas à l’Union Européenne et ne disposant pas d’une législation adéquate concernant le Traitement des Données à caractère personnel tel que décidé par la Commission Européenne.
« Politique de Confidentialité » a le sens indiqué en Préambule.
« Responsable de Traitement ou Vroomly » : désigne la société DOCAUTO – Société par action simplifiée inscrite au Registre du Commerce et des Sociétés de Paris, dont le siège social est 46 rue de Douai, 75009 Paris - France. SIRET n° 829 016 070.
« Traitement » : toute opération ou ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des Données personnelles ou des ensembles de Données à caractère personnel , comme par exemple, la collecte, l’enregistrement, l’organisation, la structuration, la conservation, la communication par transmission, la diffusion, l’extraction, la consultation de Données à caractère personnel et défini par le Règlement (UE) n°2016/679 du 27 avril 2016 et toute autre réglementation équivalente ultérieure.
« Site » a le sens indiqué en Préambule.
« Sous-traitant » : désigne le tiers qui traite les Données personnelles pour le compte du Responsable de Traitement.
Utilisateur du Site » : désigne indistinctement les Automobilistes et/ou les Garagistes et/ou les internautes navigant sur le Site et/ou les candidats.
Par ailleurs, tout autre terme, non expressément défini dans la présente Politique de Confidentialité et portant une majuscule, est défini dans les Conditions Générales de Vroomly applicables aux Automobilistes ou aux Garagistes et accessibles sur le Site.
Vroomly collecte les Données personnelles de l’Utilisateur du Site pour :
La préparation et la publication de contenus ;
L’administration technique du Site en lien avec les prestataires techniques (hébergement, registraire du nom de domaine, etc.) ;
La gestion de la sécurité de Site (équipements et journaux de sécurité) ;
L’élaboration de statistiques des visites du Site.
Base légale du Traitement :
Article 6 (1) f) du RGPD : le Traitement est nécessaire aux fins des intérêts légitimes poursuivis par Vroomly.
Catégories de Données Personnelles traitées :
Données de connexion : adresses IP, IT log et journaux d’évènements
Personnes concernées :
Les Utilisateurs du Site.
Prise de décision automatisée :
Le Traitement ne prévoit pas de prise de décision automatisée.
Il permet de :
Créer le compte utilisateur de l’Automobiliste
Chercher un Garagiste apte à honorer la prestation recherchée par l’Automobiliste
Générer une page de comparaison des Garagistes
Planifier le rendez-vous avec le Garagiste choisi par l’Automobiliste
Permettre à l’Automobiliste de consulter ses rendez-vous (consultation, déplacement, annulation)
Permettre à l’Automobiliste de générer un avis sur le Garagiste.
Base légale du Traitement
Article 6 (1) a) du RGPD : l’Automobiliste a consenti au Traitement de ses Données à Caractère Personnel
Catégories de Données Personnelles traitées :
Données d’identification : nom, prénom, mot de passe
Données de contact : adresse électronique ; numéro de téléphone
Catégorie de personnes concernées :
Les Utilisateurs Automobilistes
Les Données Personnelles collectées pour la réalisation de cette finalité sont recueillies de façon obligatoire.
Prise de décision automatisée :
Le Traitement ne prévoit pas de prise de décision automatisée.
Il permet de :
Créer la fiche du Garagiste
Référencer le Garagiste sur le Site
Planifier les rendez-vous avec les Automobilistes
Base légale du Traitement
Article 6 (1) a) du RGPD : le Garagiste a consenti au Traitement de ses Données à Caractère Personnel
Catégories de Données Personnelles traitées :
Données d’identification : nom, prénom, mot de passe
Données de contact : adresse électronique ; numéro de téléphone (facultatif)
Catégories de Personnes concernées :
Les Utilisateurs Automobilistes
Les Données personnelles collectées pour la réalisation de cette finalité sont recueillies de façon obligatoire, à l’exception du numéro de téléphone.
Prise de décision automatisée :
Le Traitement ne prévoit pas de prise de décision automatisée.
Il permet de :
Traiter la commande passée sur le Site par le Garagiste
Livrer la commande au Garagiste
Base légale du Traitement
Article 6 (1) b) du RGPD : Vroomly agit en exécution du contrat de vente le liant au Garagiste
Catégories de Données Personnelles traitées :
Données d’identification : nom, prénom, mot de passe, adresse de livraison
Données de contact : adresse électronique ; numéro de téléphone (facultatif)
Données d’ordre économique et financier : IBAN
Catégories de Personnes concernées :
Les Utilisateurs Automobilistes
Les Données personnelles collectées pour la réalisation de cette finalité sont recueillies de façon obligatoire, à l’exception du numéro de téléphone.
Prise de décision automatisée :
Le Traitement ne prévoit pas de prise de décision automatisée.
Il permet de :
Traiter les candidatures
Entrer en contact avec les candidats
Base légale du Traitement
Article 6 (1) a) du RGPD : le candidat a consenti au Traitement de ses Données à Caractère Personnel
Catégories de Données Personnelles traitées :
Données d’identification : nom, prénom
Données de contact : adresse électronique, numéro de téléphone
Données d’ordre professionnel : CV, tout fichier supplémentaire, lettre de motivation
Catégories de Personnes concernées :
Les candidats à l’embauche
Les Données Personnelles collectées pour la réalisation de cette finalité sont recueillies de façon obligatoire.
Prise de décision automatisée :
Le Traitement ne prévoit pas de prise de décision automatisée.
Il permet de :
Gérer la prospection commerciale
Répondre aux sollicitations adressées à Vroomly via le bouton « restons en contact »
Base légale du Traitement
Article 6 (1) a) du RGPD : la Personne Concernée a consenti au Traitement de ses Données à Caractère Personnel
Catégories de Données Personnelles traitées :
Données de contact : adresse électronique
Catégories de Personnes concernées :
Les Utilisateurs ayant adressé un message via le bouton « restons en contact »
Les Données Personnelles collectées pour la réalisation de cette finalité sont recueillies de façon obligatoire.
Prise de décision automatisée :
Le Traitement ne prévoit pas de prise de décision automatisée.
Il permet de :
Répondre aux sollicitations adressées via le formulaire « vous avez des questions »
Base légale du Traitement
Article 6 (1) a) du RGPD : la personne a consenti au Traitement de ses Données à Caractère Personnel
Catégories de Données Personnelles traitées :
Données de contact : adresse électronique
Catégorie de Personnes concernées :
La personne ayant adressé un message via le formulaire « vous avez des questions »
Les Données Personnelles collectées pour la réalisation de cette finalité sont recueillies de façon obligatoire.
Prise de décision automatisée :
Le Traitement ne prévoit pas de prise de décision automatisée.
Il permet de :
Répondre aux demandes d’exercice des droits
Base légale du Traitement
Article 6 (1) c) du RGPD : le traitement est nécessaire au respect d’une obligation légale à laquelle Vroomly est soumis
Catégories de Données Personnelles traitées :
Données de contact : adresse électronique
Catégorie de Personnes concernées :
Les personnes exerçant un droit concernant leurs données personnelles depuis les formulaires disponibles sur le Site
Les Données Personnelles collectées pour la réalisation de cette finalité sont recueillies de façon obligatoire.
Prise de décision automatisée :
Le Traitement ne prévoit pas de prise de décision automatisée.
Vroomly conservera les informations et Données à caractère personnel pendant la durée maximum légale ou règlementaire applicable en fonction de la finalité de Traitement :
Les Données Personnelles collectées suite à une demande de contact formulée sur le Site sont conservées pendant une durée maximale de trois ans à compter du dernier contact émanant de la Personne Concernée ;
Les Données Personnelles des Automobilistes sont conservées pendant la durée de leur inscription sur le Site ;
Les Données Personnelles relatives au compte des Garagistes sont conservées pendant la durée de leur inscription sur le Site puis pendant une durée maximale de 5 ans à compter de la fin de leur inscription ;
Les Données Personnelles des collaborateurs de Vroomly sont conservées pendant la durée de leur contrat de travail ;
Les Données Personnelles des candidats sont conservées pendant une durée maximale de deux ans ;
Les Données Personnelles relatives aux journaux de connexion (logs) sont conservées un an maximum ;
Les Données Personnelles nécessaires à la production de statistiques d’audience et d’utilisation des services en ligne sont conservées dans un format ne permettant pas l’identification des personnes par leur adresse IP.
Vroomly s’engage à :
traiter les Données personnelles uniquement pour les seules finalités décrites ci-avant,
traiter les Données personnelles conformément aux Lois applicables,
garantir la confidentialité des Données Personnelles en prenant toute les mesures techniques et organisationnelles appropriées pour (i) empêcher l’accès aux Données Personnelles par des personnes non autorisées, (ii) en effectuant des contrôles d’identité et d’accès via un système d’authentification ainsi qu’une politique de mot de passe, (iii) en optant pour un système de gestion des habilitations et (iiii) des processus et dispositifs permettant de tracer l’ensemble des actions réalisées sur son système d’information et d’effectuer conformément aux Lois applicables, des actions de reporting en cas d’incident impactant les Données personnelles.
veiller à ce que les personnes autorisées à traiter les Données personnelles s’engagent à respecter la confidentialité ou soient soumises à une obligation de confidentialité et reçoivent la formation nécessaire en matière de protection des Données personnelles,
prendre en compte, s’agissant de ses outils, applications ou services, les principes de protection des Données personnelles dès la conception,
effacer ou anonymiser les Données personnelles à l’issue de la période de conservation.
Vroomly ne sera en aucun cas responsable des incidents de sécurité liés à l’utilisation d’Internet, notamment en cas de perte, altération, destruction, divulgation ou accès non autorisé à des données ou informations de l’Utilisateur.
L’Utilisateur du Site accepte que les Données personnelles le concernant recueillies par Vroomly soient transmises aux Sous-traitants avec lesquels il est en relation contractuelle aux seules fins d’exécution des finalités susmentionnées sous réserve que ces tiers destinataires des Données personnelles soient soumis à une règlementation garantissant un niveau de protection approprié et adapté tel que défini par la Loi applicable.
Vroomly transfère notamment les données des Utilisateurs :
A des destinataires internes en fonction de leur habilitation et mission au sein de Vroomly ;
Aux Garagistes Utilisateurs du Site pour les Données personnelles des Automobilistes ayant confirmé un rendez-vous ;
A ses partenaires fournisseurs, pour répondre à la commande de pièces en ligne adressée par le Garagiste ;
A la société STRIPE, dont le siège social est situé à Dublin en Irlande, pour permettre le paiement des Services par les Garagistes ; vous pouvez accéder à la politique de protection des données de STRIPE en cliquant ici : https://stripe.com/fr/privacy
A la société TWILIO, société de droit américain, dont le siège social est situé à San Fransisco aux Etats-Unis, pour l’envoi de mails et de SMS (via Sengrid) liés à l’utilisation du Service par les Automobilistes et les Garagistes ; vous pouvez accéder à la politique de protection des données de TWILIO en cliquant ici : https://www.twilio.com/legal/privacy
A la société AMAZON WEB SERVICES, dont le siège social est situé à Seattle aux Etats-Unis pour l’hébergement du Site ; vous pouvez accéder à la politique de protection des données d’AWS en cliquant ici : https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__French_Translation.pdf.
Les droits suivants sont garantis par Vroomly à Utilisateur du Site :
droit d’accès,
droit de rectification,
droit d’effacement (sauf si les Données personnelles sont nécessaires à l’exécution des Services, ou qu’elles sont nécessaires à Vroomly pour respecter ses obligations légales ou constater ou exercer ses droits),
droit d’opposition,
droit à la limitation du Traitement,
droit à la portabilité des Données personnelles,
droit de définir des directives relatives au sort de vos Données personnelles après votre décès.
Concernant le droit d’opposition, vous pouvez demander à l’exercer concernant un Traitement de Données personnelles vous concernant pour des raisons tenant à votre situation particulière lorsque le Traitement est fondé sur l’intérêt légitime de Vroomly.
En cas d’exercice d’un tel droit d’opposition, Vroomly cessera le Traitement sauf lorsqu’il existe des motifs légitimes et impérieux pour le Traitement qui prévalent sur vos intérêts, droits et libertés ou pour la constatation, l’exercice ou la défense d’un droit en justice.
Vous pouvez également vous opposer à tout Traitement lié à la prospection sans qu’il soit nécessaire d’invoquer des raisons tenant à votre situation particulière.
Toute demande doit être adressée par écrit :
soit par courrier postal à l’adresse suivante : DOCAUTO, 46 rue de Douai, 75009 Paris,
soit par email à l’adresse suivante : assistance@vroomly.com
soit via les formulaires disponibles sur le Site à cet effet.
Nous vous remercions de bien vouloir joindre une copie de votre pièce d’identité à toute demande d’exercice des droits.
Si vous estimez, après nous avoir contactés, que Vroomly ne respecte pas ses obligations, vous pouvez adresser une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (3 place de Fontenoy – TSA 80175 – 75334 Paris, cedex 07. Tél : 01 53 73 22 22).
Vroomly s’engage à mettre en place :
des mesures de sécurité physique visant à empêcher l’accès aux Données Personnelles par des personnes non autorisées,
des contrôles d’identité et d’accès via un système d’authentification ainsi qu’une politique de mot de passe,
des processus et dispositifs permettant de tracer l’ensemble des actions réalisées sur son système d’information et d’effectuer conformément à la Réglementation, des actions de reporting en cas d’incident impactant les Données Personnelles.
Ainsi, en termes de sécurité informatique, Vroomly s’efforce d’appliquer les recommandations formulées par la CNIL en la matière : politique de mots de passe doublée d’une seconde authentification, modification régulière des mots de passe, etc.
Lorsque les Lois applicables le prévoient, Vroomly notifie à l’Utilisateur du Site et à l’autorité de contrôle compétente, toute violation de Données Personnelles dans un délai maximum de 72 heures après en avoir pris connaissance par courrier électronique à l’adresse email dont elle dispose. Cette notification est accompagnée de toute documentation utile.
En règle générale, Vroomly conserve vos Données personnelles au sein de l’Union Européenne.
Cependant, étant donné que certains de nos prestataires de services sont situés dans des Pays Tiers (TWILIO, AWS, etc.), certaines de vos Données personnelles sont transférées dans ces Pays Tiers. Dans cette hypothèse, Vroomly s’assure que ce transfert est effectué en conformité avec la règlementation applicable et garantisse un niveau de protection adéquat de votre vie privée et de vos droits fondamentaux (notamment par la contractualisation de Clauses Contractuelles Type).
En aucun cas Vroomly ne vend, ni ne loue, ni n’utilise autrement que pour les finalités précisées, les Données Personnelles dont il est destinataire. La divulgation des Données Personnelles à des tiers n’est réalisée par Vroomly qu’aux fins de l’exécution des finalités et aux tiers ayant la qualité de Sous-traitants dans les conditions visées aux présentes.
Cet article est consacré à la gestion des cookies sur le Site.
La navigation sur le Site est susceptible de provoquer l’installation de cookies sur le terminal de l’Utilisateur. Il vous est demandé au moment de votre connexion sur le Site de paramétrer vos choix relatifs aux cookies.
Un cookie est un petit fichier texte, dépose sur votre terminal, via le navigateur internet, par exemple lors de la visite d’un site, de la lecture d’un email, de l’installation d’un logiciel, etc.
Un cookie ne permet pas l’identification de l’Utilisateur mais enregistre des informations relatives à sa navigation.
Les différents types de cookies et leurs finalités :
La consultation du Site entraîne le dépôt par Vroomly de cookies sur votre terminal afin de simplifier et d’améliorer votre navigation sur le Site et de personnaliser les services qui vous sont proposés dans les conditions définies ci-dessous.
Les cookies nécessaires : ce sont ceux strictement nécessaires au bon fonctionnement du Site (par exemple : identification et connexion à votre compte). Ces cookies contribuent à assurer le fonctionnement technique du Site et ne peuvent pas être désactivés.
Les cookies fonctionnels : ces cookies permettent d’améliorer la navigation sur le Site et notamment de rendre la navigation plus fluide et personnalisée sans être indispensable au bon fonctionnement du Site (par exemple : la mémorisation des informations de connexion au Site si nécessaire).
Les cookies analytiques ou mesure d’audience : ces cookies permettent à Vroomly de connaitre l’utilisation et les performances du Site et d’améliorer son fonctionnement (par exemple, les pages les plus visitées du Site, les recherches effectuées par les Utilisateurs, etc.).
Les cookies publicitaires : ces cookies permettent à l’Utilisateur de se voir proposer des publicités adaptées à ses centres d’intérêt sur le Site ou d’autres sites lors de sa navigation sur Internet.
Ces cookies enregistrent des informations relatives aux habitudes de navigation sur le Site concernant l’Utilisateur mais également en dehors du Site. Ces cookies ne sont pas indispensables au bon fonctionnement du Site et peuvent donc être désactivés. Le refus de ce type de cookies n’empêchera cependant pas l’affichage de publicités sur le Site ou sur Internet de manière générale. Ces publicités ne prendront tout simplement pas en compte les intérêts et les préférences de l’Utilisateur.
Vroomly stocke les cookies listés ci-dessus, sous réserve du consentement et des paramètres de l’Utilisateur, pour une durée maximale de 13 mois.
En se connectant au Site, l’Utilisateur est invité à paramétrer ses préférences cookies. Il pourra modifier ses choix à tout moment. Le paramétrage des cookies est cependant susceptible d’avoir des effets sur la navigation de l’Utilisateur sur le Site. Il est donc conseillé de paramétrer les cookies en fonction de leurs finalités respectives.
Vroomly met à jour régulièrement la présente Politique de Confidentialité qui reste disponible sur le Site à tout moment. La date de dernière mise à jour figure au début de cette page.