Politique de Confidentialité

(Dernière mise à jour : juin 2022)

Préambule :

La présente Politique de Confidentialité s’applique au site accessible à l’adresse suivante www.vroomly.com (ci-après la « Politique de Confidentialité » et le « Site ») édité par la société Docauto, Responsable de Traitement des Données Personnelles traitées via le Site (ci-après « Vroomly »).

Le Site met à la disposition de Garagistes professionnels une plateforme de prise de rendez-vous permettant à des Automobilistes de comparer le prix de Prestations proposées par des Garagistes près de chez eux et de finaliser une prise de rendez-vous.

Le Site permet également aux Automobilistes de passer commande de pneus et de pouvoir prendre rendez-vous avec un Garagiste pour le montage des pneus commandés sur le Site.

Les Automobilistes et les Garagistes doivent s’inscrire sur le Site pour pouvoir bénéficier des Services et fonctionnalités qui y sont disponibles.

Par ailleurs, le Site permet aux Utilisateurs d’adresser leur candidature pour intégrer les effectifs de Vroomly et aussi d’entrer en contact avec Vroomly pour toute sollicitation d’informations commerciales.

Cette Politique de Confidentialité vous concerne si vous êtes :

  • Automobilistes, Utilisateurs de Vroomly ;
  • Garagistes, Utilisateurs de Vroomly ;
  • Internaute navigant sur le Site et souhaitant des informations sur Vroomly ;
  • Candidats, Utilisateurs du Site et des formulaires dédiés à l’embauche.

Vroomly attache la plus grande importante à la protection de vos Données Personnelles et s’engage à respecter les Lois applicables dans le cadre du Traitement de vos Données personnelles effectué sur le Site. 

Vroomly met tout en œuvre afin de vous fournir une information claire et transparente sur la manière dont vos Données personnelles sont traitées.

  1. Définitions

« Données personnelles ou Données à caractère personnel » : toute information se rapportant à une personne physique identifiée ou identifiable telle que définie par le Règlement (UE) n°2016/679 du 27 avril 2016 et toute autre réglementation équivalente ultérieure.

« Lois Applicables en matière de protection des Données » ou « Loi(s) Applicable(s) » : désigne le Règlement (UE) 2016/679 du 27 avril 2016 (applicable depuis le 25 mai 2018),  la loi n°78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés modifiée par la loi n°2004-801 du 6 août 2004 relative au traitement informatisé des données à caractère personnel, par la loi pour une République numérique n°2016-1321 du 8 octobre 2016, la loi n°2018-493 du 20 juin 2018 relative à la protection des données personnelles et tout autre réglementation équivalente ultérieure, et/ou toute loi applicable ou réglementation applicable et en vigueur relative à la protection des Données.

« Pays Tiers » : désigne tout pays n’appartenant pas à l’Union Européenne et ne disposant pas d’une législation adéquate concernant le Traitement des Données à caractère personnel tel que décidé par la Commission Européenne.

« Politique de Confidentialité » a le sens indiqué en Préambule.

« Responsable de Traitement ou Vroomly » : désigne la société DOCAUTO – Société par action simplifiée inscrite au Registre du Commerce et des Sociétés de Paris, dont le siège social est 46 rue de Douai, 75009 Paris - France. SIRET n° 829 016 070.

« Traitement » : toute opération ou ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des Données personnelles ou des ensembles de Données à caractère personnel , comme par exemple, la collecte, l’enregistrement, l’organisation, la structuration, la conservation, la communication par transmission, la diffusion, l’extraction, la consultation de Données à caractère personnel et défini par le Règlement (UE) n°2016/679 du 27 avril 2016 et toute autre réglementation équivalente ultérieure.

« Site » a le sens indiqué en Préambule.

« Sous-traitant » : désigne le tiers qui traite les Données personnelles pour le compte du Responsable de Traitement.

  

Utilisateur du Site » : désigne indistinctement les Automobilistes et/ou les Garagistes et/ou les internautes navigant sur le Site et/ou les candidats.

Par ailleurs, tout autre terme, non expressément défini dans la présente Politique de Confidentialité et portant une majuscule, est défini dans les Conditions Générales de Vroomly applicables aux Automobilistes ou aux Garagistes et accessibles sur le Site.

  1. Les Traitements réalisés par Vroomly sur le Site
  1. Traitement n°1 : le Traitement a pour finalité la gestion du Site

Vroomly collecte les Données personnelles de l’Utilisateur du Site pour : 

  • La préparation et la publication de contenus ;
  • L’administration technique du Site en lien avec les prestataire techniques (hébergement, registraire du nom de domaine, etc.) ;
  • La gestion de la sécurité de Site (équipements et journaux de sécurité) ;
  • L’élaboration de statistiques des visites du Site.

Base légale du Traitement :

Article 6 (1) f) du RGPD : le Traitement est nécessaire aux fins des intérêts légitimes poursuivis par Vroomly.

Catégories de Données Personnelles traitées :

  • Données de connexion : adresses IP, IT log et journaux d’évènements

Personnes concernées :

Les Utilisateurs du Site.

Prise de décision automatisée :

Le Traitement ne prévoit pas de prise de décision automatisée.

  1. Traitement n°2 : Le Traitement a pour finalité de fournir les Services proposés sur le Site aux Automobilistes

Il permet de :

  • Créer le compte utilisateur de l’Automobiliste
  • Chercher un Garagiste apte à honorer la prestation recherchée par l’Automobiliste
  • Générer une page de comparaison des Garagistes
  • Planifier le rendez-vous avec le Garagiste choisi par l’Automobiliste
  • Permettre à l’Automobiliste de consulter ses rendez-vous (consultation, déplacement, annulation)
  • Permettre à l’Automobiliste de générer un avis sur le Garagiste.

Base légale du Traitement 

Article 6 (1) a) du RGPD : l’Automobiliste a consenti au Traitement de ses Données à Caractère Personnel

 

Catégories de Données Personnelles traitées :

  • Données d’identification : nom, prénom, mot de passe
  • Données de contact : adresse électronique ; numéro de téléphone

 

Catégorie de personnes concernées :

Les Utilisateurs Automobilistes

 

Les Données Personnelles collectées pour la réalisation de cette finalité sont recueillies de façon obligatoire. 

 

Prise de décision automatisée :

Le Traitement ne prévoit pas de prise de décision automatisée.

 

 

  1. Traitement n°3 : Le Traitement a pour finalité de fournir les Services de prise de rendez-vous proposés sur le Site aux Garagistes

Il permet de :

  • Créer la fiche du Garagiste
  • Référencer le Garagiste sur le Site
  • Planifier les rendez-vous avec les Automobilistes

 

Base légale du Traitement 

Article 6 (1) a) du RGPD : le Garagiste a consenti au Traitement de ses Données à Caractère Personnel

 

Catégories de Données Personnelles traitées :

  • Données d’identification : nom, prénom, mot de passe
  • Données de contact : adresse électronique ; numéro de téléphone (facultatif)

 

Catégories de Personnes concernées :

Les Utilisateurs Automobilistes

 

Les Données personnelles collectées pour la réalisation de cette finalité sont recueillies de façon obligatoire, à l’exception du numéro de téléphone. 

 

Prise de décision automatisée :

Le Traitement ne prévoit pas de prise de décision automatisée.

 

  1. Traitement n°4 : Le Traitement a pour finalité de traiter la commande passée depuis le Site par le Garagiste (Vroomly Parts)

Il permet de :

  • Traiter la commande passée sur le Site par le Garagiste
  • Livrer la commande au Garagiste

 

Base légale du Traitement 

Article 6 (1) b) du RGPD : Vroomly agit en exécution du contrat de vente le liant au Garagiste

 

Catégories de Données Personnelles traitées :

  • Données d’identification : nom, prénom, mot de passe, adresse de livraison
  • Données de contact : adresse électronique ; numéro de téléphone (facultatif)
  • Données d’ordre économique et financier : IBAN

 

Catégories de Personnes concernées :

Les Utilisateurs Automobilistes

 

Les Données personnelles collectées pour la réalisation de cette finalité sont recueillies de façon obligatoire, à l’exception du numéro de téléphone. 

 

Prise de décision automatisée :

Le Traitement ne prévoit pas de prise de décision automatisée.

  1. Traitement n°5 : Le Traitement a pour finalité de gérer les sollicitations concernant le recrutement réalisé sur le Site via le bouton « connect » ou « je candidate »

Il permet de :

  • Traiter les candidatures
  • Entrer en contact avec les candidats

 

Base légale du Traitement 

Article 6 (1) a) du RGPD : le candidat a consenti au Traitement de ses Données à Caractère Personnel

 

Catégories de Données Personnelles traitées :

  • Données d’identification : nom, prénom
  • Données de contact : adresse électronique, numéro de téléphone
  • Données d’ordre professionnel : CV, tout fichier supplémentaire, lettre de motivation

 

Catégories de Personnes concernées :

Les candidats à l’embauche 

 

Les Données Personnelles collectées pour la réalisation de cette finalité sont recueillies de façon obligatoire. 

 

Prise de décision automatisée :

Le Traitement ne prévoit pas de prise de décision automatisée.

 

  1. Traitement n°6 : Le Traitement a pour finalité de gérer les sollicitations faites via le bouton « restons en contact »

Il permet de :

  • Gérer la prospection commerciale
  • Répondre aux sollicitations adressées à Vroomly via le bouton « restons en contact »

 

Base légale du Traitement 

Article 6 (1) a) du RGPD : la Personne Concernée a consenti au Traitement de ses Données à Caractère Personnel

 

Catégories de Données Personnelles traitées :

  • Données de contact : adresse électronique

 

Catégories de Personnes concernées :

Les Utilisateurs ayant adressé un message via le bouton « restons en contact »

 

Les Données Personnelles collectées pour la réalisation de cette finalité sont recueillies de façon obligatoire. 

 

Prise de décision automatisée :

Le Traitement ne prévoit pas de prise de décision automatisée.

 

  1. Traitement n°7 : Le Traitement a pour finalité de répondre aux sollicitations adressées via le formulaire de contact « vous avez des questions »

Il permet de :

  • Répondre aux sollicitations adressées via le formulaire « vous avez des questions »

 

Base légale du Traitement 

Article 6 (1) a) du RGPD : la personne a consenti au Traitement de ses Données à Caractère Personnel

 

Catégories de Données Personnelles traitées :

  • Données de contact : adresse électronique

 

Catégorie de Personnes concernées :

La personne ayant adressé un message via le formulaire « vous avez des questions » 

 

Les Données Personnelles collectées pour la réalisation de cette finalité sont recueillies de façon obligatoire. 

 

Prise de décision automatisée :

Le Traitement ne prévoit pas de prise de décision automatisée.

  1. Traitement n°8 : Le Traitement a pour finalité de répondre aux demandes d’exercice des droits adressés à Vroomly directement depuis les formulaires disponibles sur le Site (demander mes données, supprimer mes données, gérer mon approbation)

Il permet de :

  • Répondre aux demandes d’exercice des droits

 

Base légale du Traitement 

Article 6 (1) c) du RGPD : le traitement est nécessaire au respect d’une obligation légale à laquelle Vroomly est soumis

 

Catégories de Données Personnelles traitées :

  • Données de contact : adresse électronique

 

Catégorie de Personnes concernées :

Les personnes exerçant un droit concernant leurs données personnelles depuis les formulaires disponibles sur le Site 

 

Les Données Personnelles collectées pour la réalisation de cette finalité sont recueillies de façon obligatoire. 

 

Prise de décision automatisée :

Le Traitement ne prévoit pas de prise de décision automatisée.

 

  1. Traitement n°9 : Le Traitement a pour finalité de traiter la commande passée depuis le Site par l’Automobiliste (Vroomly Tyre)

Il permet de :

  • Traiter la commande passée sur le Site par l’Automobiliste
  • Livrer la commande de l’Automobiliste au Garagiste sélectionné pour réaliser le montage des pneus     

 

Base légale du Traitement 

Article 6 (1) b) du RGPD : Vroomly agit en exécution du contrat de vente le liant à l’Automobiliste

 

Catégories de Données Personnelles traitées :

  • Données d’identification : nom, prénom, mot de passe, numéro d’immatriculation du véhicule, modèle du véhicule 
  • Données de contact : adresse électronique ; numéro de téléphone
  • Données de facturation : nom, prénom, adresse, code postal, ville 
  • Données d’ordre économique et financier : numéro de carte bancaire, cryptogramme visuel

 

Catégories de Personnes concernées :

Les Utilisateurs Automobilistes

 

Les Données personnelles collectées pour la réalisation de cette finalité sont recueillies de façon obligatoire.

 

Prise de décision automatisée :

Le Traitement ne prévoit pas de prise de décision automatisée.

 

 

  1. Durée de conservation des Données personnelles

Vroomly conservera les informations et Données à caractère personnel pendant la durée maximum légale ou règlementaire applicable en fonction de la finalité de Traitement :

  • Les Données Personnelles collectées suite à une demande de contact formulée sur le Site sont conservées pendant une durée maximale de trois ans à compter du dernier contact émanant de la Personne Concernée ;
  • Les Données Personnelles des Automobilistes sont conservées pendant la durée de leur inscription sur le Site ;
  • Les Données Personnelles relatives au compte des Garagistes sont conservées pendant la durée de leur inscription sur le Site puis pendant une durée maximale de 5 ans à compter de la fin de leur inscription ;
  • Les Données Personnelles des collaborateurs de Vroomly sont conservées pendant la durée de leur contrat de travail ;
  • Les Données Personnelles des candidats sont conservées pendant une durée maximale de deux ans ;
  • Les Données Personnelles relatives aux journaux de connexion (logs) sont conservées un an maximum ;
  • Les Données Personnelles nécessaires à la production de statistiques d’audience et d’utilisation des services en ligne sont conservées dans un format ne permettant pas l’identification des personnes par leur adresse IP ;
  • Les Données Personnelles d’ordre économique et financier des Automobilistes (carte bancaire) sont conservées jusqu’à la réception de la commande par le Garagiste augmenté du délai de rétractation dont bénéficie l’Automobiliste. Le cryptogramme de la carte bancaire n’est pas conservé. Pour la gestion des réclamations, ces Données sont conservées en archivage intermédiaire pour une durée de 13 mois suivant la date de débit et ne seront utilisées qu’en cas de contestation de la transaction.   
  1. Engagement de Vroomly

Vroomly s'engage à : 

  • traiter les Données personnelles uniquement pour les seules finalités décrites ci-avant,
  • traiter les Données personnelles conformément aux Lois applicables, 
  • garantir la confidentialité des Données Personnelles en prenant toute les mesures techniques et organisationnelles appropriées pour (i) empêcher l’accès aux Données Personnelles par des personnes non autorisées, (ii) en effectuant des contrôles d’identité et d’accès via un système d’authentification ainsi qu’une politique de mot de passe, (iii) en optant pour un système de gestion des habilitations et (iiii) des processus et dispositifs permettant de tracer l’ensemble des actions réalisées sur son système d’information et d’effectuer conformément aux Lois applicables, des actions de reporting en cas d’incident impactant les Données personnelles.
  • veiller à ce que les personnes autorisées à traiter les Données personnelles s’engagent à respecter la confidentialité́ ou soient soumises à une obligation de confidentialité́ et reçoivent la formation nécessaire en matière de protection des Données personnelles, 
  • prendre en compte, s’agissant de ses outils, applications ou services, les principes de protection des Données personnelles dès la conception,
  • effacer ou anonymiser les Données personnelles à l’issue de la période de conservation.

Vroomly ne sera en aucun cas responsable des incidents de sécurité liés à l’utilisation d’Internet, notamment en cas de perte, altération, destruction, divulgation ou accès non autorisé à des données ou informations de l’Utilisateur.

  1. Sous-traitants / Tiers destinataire

L’Utilisateur du Site accepte que les Données personnelles le concernant recueillies par Vroomly soient transmises aux Sous-traitants avec lesquels il est en relation contractuelle aux seules fins d’exécution des finalités susmentionnées sous réserve que ces tiers destinataires des Données personnelles soient soumis à une règlementation garantissant un niveau de protection approprié et adapté tel que défini par la Loi applicable.

Vroomly transfère notamment les données des Utilisateurs :

  • A des destinataires internes en fonction de leur habilitation et mission au sein de Vroomly ;
  • Aux Garagistes Utilisateurs du Site pour les Données personnelles des Automobilistes ayant confirmé un rendez-vous et/ou faisant livrer un Produit dans leur garage ;
  • A ses partenaires fournisseurs, pour répondre à la commande de pièces en ligne adressée par le Garagiste ;
  • A la société STRIPE, dont le siège social est situé à Dublin en Irlande, pour permettre le paiement des Services par les Garagistes et des commandes par les Automobilistes ; vous pouvez accéder à la politique de protection des données de STRIPE en cliquant ici : https://stripe.com/fr/privacy ;
  • A la société ALMA, dont le siège social 15 rue Georges Perec 38400 Saint-Martin-d’Hères en France, pour permettre le paiement en ligne en différé aux Garagistes Utilisateurs ;
  • A la société TWILIO, société de droit américain, dont le siège social est situé à San Fransisco aux Etats-Unis, pour l’envoi de mails et de SMS (via Sengrid) liés à l’utilisation du Service par les Automobilistes et les Garagistes ; vous pouvez accéder à la politique de protection des données de TWILIO en cliquant ici : https://www.twilio.com/legal/privacy 
  • A la société AMAZON WEB SERVICES, dont le siège social est situé à Seattle aux Etats-Unis pour l’hébergement du Site ; vous pouvez accéder à la politique de protection des données d’AWS en cliquant ici : https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__French_Translation.pdf
  1. Exercice des droits de l’Utilisateur du Site et recueil du consentement

Les droits suivants sont garantis par Vroomly à Utilisateur du Site : 

  • droit d’accès, 
  • droit de rectification, 
  • droit d’effacement (sauf si les Données personnelles sont nécessaires à l’exécution des Services, ou qu’elles sont nécessaires à Vroomly pour respecter ses obligations légales ou constater ou exercer ses droits),
  • droit d’opposition, 
  • droit à la limitation du Traitement, 
  • droit à la portabilité́ des Données personnelles,
  • droit de définir des directives relatives au sort de vos Données personnelles après votre décès.

Concernant le droit d’opposition, vous pouvez demander à l’exercer concernant un Traitement de Données personnelles vous concernant pour des raisons tenant à votre situation particulière lorsque le Traitement est fondé sur l’intérêt légitime de Vroomly.

En cas d’exercice d’un tel droit d’opposition, Vroomly cessera le Traitement sauf lorsqu’il existe des motifs légitimes et impérieux pour le Traitement qui prévalent sur vos intérêts, droits et libertés ou pour la constatation, l’exercice ou la défense d’un droit en justice.

Vous pouvez également vous opposer à tout Traitement lié à la prospection sans qu’il soit nécessaire d’invoquer des raisons tenant à votre situation particulière.

Toute demande doit être adressée par écrit :

  • soit par courrier postal  à l’adresse suivante : DOCAUTO, 46 rue de Douai, 75009 Paris, 
  • soit par email à l’adresse suivante :  assistance@vroomly.com 
  • soit via les formulaires disponibles sur le Site à cet effet.

Nous vous remercions de bien vouloir joindre une copie de votre pièce d’identité à toute demande d’exercice des droits.

Si vous estimez, après nous avoir contactés, que Vroomly ne respecte pas ses obligations, vous pouvez adresser une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (3 place de Fontenoy – TSA 80175 – 75334 Paris, cedex 07. Tél : 01 53 73 22 22).

  1. Sécurité et confidentialité des Données Personnelles – Notification

Vroomly s’engage à mettre en place :

(a) des mesures de sécurité physique visant à empêcher l’accès aux Données Personnelles par des personnes non autorisées, 

(b) des contrôles d’identité et d’accès via un système d’authentification ainsi qu’une politique de mot de passe, 

(c) des processus et dispositifs permettant de tracer l’ensemble des actions réalisées sur son système d’information et d’effectuer conformément à la Réglementation, des actions de reporting en cas d’incident impactant les Données Personnelles. 

Ainsi, en termes de sécurité informatique, Vroomly s’efforce d’appliquer les recommandations formulées par la CNIL en la matière : politique de mots de passe doublée d’une seconde authentification, modification régulière des mots de passe, etc.

Lorsque les Lois applicables le prévoient, Vroomly notifie à l’Utilisateur du Site et à l’autorité de contrôle compétente, toute violation de Données Personnelles dans un délai maximum de 72 heures après en avoir pris connaissance par courrier électronique à l’adresse email dont elle dispose. Cette notification est accompagnée de toute documentation utile. 

  1. Transfert

En règle générale, Vroomly conserve vos Données personnelles au sein de l’Union Européenne.

Cependant, étant donné que certains de nos prestataires de services sont situés dans des Pays Tiers (TWILIO, AWS, etc.), certaines de vos Données personnelles sont transférées dans ces Pays Tiers.  Dans cette hypothèse, Vroomly s’assure que ce transfert est effectué en conformité avec la réglementation applicable et garantit un niveau de protection adéquat de votre vie privée et de vos droits fondamentaux (notamment par la contractualisation de Clauses Contractuelles Type).

En aucun cas Vroomly ne vend, ni ne loue, ni n’utilise autrement que pour les finalités précisées, les Données Personnelles dont il est destinataire. La divulgation des Données Personnelles à des tiers n’est réalisée par Vroomly qu’aux fins de l’exécution des finalités et aux tiers ayant la qualité de Sous-traitants dans les conditions visées aux présentes.

 

  1. Cookies 

 

Cet article est consacré à la gestion des cookies sur le Site.

 

La navigation sur le Site est susceptible de provoquer l’installation de cookies sur le terminal de l’Utilisateur. Il vous est demandé au moment de votre connexion sur le Site de paramétrer vos choix relatifs aux cookies.

  1. Définition

Un cookie est un petit fichier texte, dépose sur votre terminal, via le navigateur internet, par exemple lors de la visite d’un site, de la lecture d’un email, de l’installation d’un logiciel, etc.

Un cookie ne permet pas l’identification de l’Utilisateur mais enregistre des informations relatives à sa navigation.

  1. Les types de cookies utilisés

Les différents types de cookies et leurs finalités :

  • La consultation du Site entraîne le dépôt par Vroomly de cookies sur votre terminal afin de simplifier et d’améliorer votre navigation sur le Site et de personnaliser les services qui vous sont proposés dans les conditions définies ci-dessous.
  • Les cookies nécessaires : ce sont ceux strictement nécessaires au bon fonctionnement du Site (par exemple : identification et connexion à votre compte). Ces cookies contribuent à assurer le fonctionnement technique du Site et ne peuvent pas être désactivés.
  • Les cookies fonctionnels : ces cookies permettent d’améliorer la navigation sur le Site et notamment de rendre la navigation plus fluide et personnalisée sans être indispensable au bon fonctionnement du Site (par exemple : la mémorisation des informations de connexion au Site si nécessaire).
  • Les cookies analytiques ou mesure d’audience : ces cookies permettent à Vroomly de connaître l’utilisation et les performances du Site et d’améliorer son fonctionnement (par exemple, les pages les plus visitées du Site, les recherches effectuées par les Utilisateurs, etc.).
  • Les cookies publicitaires : ces cookies permettent à l’Utilisateur de se voir proposer des publicités adaptées à ses centres d’intérêt sur le Site ou d’autres sites lors de sa navigation sur Internet. 

Ces cookies enregistrent des informations relatives aux habitudes de navigation sur le Site concernant l’Utilisateur mais également en dehors du Site. Ces cookies ne sont pas indispensables au bon fonctionnement du Site et peuvent donc être désactivés. Le refus de ce type de cookies n’empêchera cependant pas l’affichage de publicités sur le Site ou sur Internet de manière générale. Ces publicités ne prendront tout simplement pas en compte les intérêts et les préférences de l’Utilisateur.

  1. Durée de conservation des cookies 

Vroomly stocke les cookies listés ci-dessus, sous réserve du consentement et des paramètres de l’Utilisateur, pour une durée maximale de 13 mois.

  1. Paramètre des cookies

En se connectant au Site, l’Utilisateur est invité à paramétrer ses préférences cookies. Il pourra modifier ses choix à tout moment. Le paramétrage des cookies est cependant susceptible d’avoir des effets sur la navigation de l’Utilisateur sur le Site. Il est donc conseillé de paramétrer les cookies en fonction de leurs finalités respectives.

 

  1. Mise à jour de la Politique de Confidentialité

Vroomly met à jour régulièrement la présente Politique de Confidentialité qui reste disponible sur le Site à tout moment. La date de dernière mise à jour figure en page 1.