Confidentialité & cookies
Dernière mise à jour : août 2026
Cette page décrit ce que nous faisons réellement de vos données quand vous utilisez automotomarket.be : ce que nous collectons, pourquoi, avec qui nous le partageons, combien de temps nous le gardons et ce que vous pouvez exiger de nous.
Responsable du traitement
JADEV-GROUP, Société à responsabilité limitée (SRL), Rue du Laekenveld 7, 1080 Molenbeek-Saint-Jean, Belgique. Numéro d’entreprise 1027.114.687. Les coordonnées complètes figurent dans les mentions légales. Pour toute question sur vos données : privacy@automotomarket.be.
Ce que nous traitons, et combien de temps
| Traitement | Données | Base légale | Conservation |
|---|---|---|---|
| Compte vendeur | Nom, email, téléphone, mot de passe chiffré. Pour un professionnel : dénomination, adresse, numéro d’entreprise et TVA. | Exécution du contrat. Obligation légale pour l’identification des vendeurs professionnels (DSA, article 30). | Durée du compte, puis 6 mois après la fin de la relation. |
| Publication d’une annonce | Données du véhicule, photos, ville, et les coordonnées de contact que vous choisissez d’associer à l’annonce. | Exécution du service que vous demandez. Aucun compte n’est nécessaire pour publier. | Tant que l’annonce est en ligne, puis 12 mois. |
| Demande de contact acheteur | Nom, email, téléphone, message, intention déclarée (essai, disponibilité, financement, reprise). Ces données sont transmises par email au vendeur concerné. | Mesures précontractuelles prises à votre demande, avec votre accord explicite (case à cocher du formulaire). | 24 mois après le dernier échange. |
| Demande de vérification | Nom, email, téléphone, message libre, date de confirmation de l’adresse email. | Exécution du service que vous demandez. | 24 mois après la décision. |
| Favoris, recherches sauvegardées, historique de consultation | Annonces et critères de recherche liés à votre compte. | Exécution du service. | Durée du compte. |
| Avis sur un vendeur | Note, commentaire, compte auteur, vendeur visé. | Exécution du service. Modération dans notre intérêt légitime. | Tant que l’avis est publié. |
| Mesure d’audience interne | Identifiant de session amm_sid, type d’événement (recherche, vue de fiche, affichage d’un numéro, demande de contact), annonce et vendeur concernés. | Intérêt légitime : mesurer l’usage du service, alimenter les statistiques du vendeur sur ses propres annonces, détecter les abus. Ces données ne sont ni revendues ni utilisées pour vous suivre sur d’autres sites. | 24 mois. |
| Mesure d’audience tierce | Google Analytics 4 et Microsoft Clarity : pages vues, parcours, clics, enregistrements de session pour Clarity. | Votre consentement, donné via la bannière. Refus par défaut. | 14 mois chez Google. Durée fixée par Microsoft pour Clarity. |
| Emails transactionnels | Adresse email et contenu du message (confirmation, transmission d’un lead, vérification). | Exécution du contrat ou du service demandé. | Durée fixée par SendGrid dans ses journaux d’envoi. Le suivi d’ouverture et de clic est désactivé. |
| Abonnements et paiements (vendeurs professionnels) | Nom, email, identifiants Stripe, historique de facturation. Aucune donnée de carte bancaire ne transite par nos serveurs. | Exécution du contrat et obligation légale comptable. | Durée légale de conservation des pièces comptables (au moins 7 ans). |
| Journaux techniques et erreurs | Adresse IP, navigateur, page appelée, message d’erreur. En cas d’erreur, Sentry enregistre un rejeu de la session avec tout le texte masqué et les images bloquées. | Intérêt légitime : sécurité, disponibilité et correction des bugs. | 90 jours chez Sentry. Durée courte définie par Vercel pour les journaux d’hébergement. |
Cookies et stockage local
Nous déposons un cookie de session appelé amm_sid. Il contient un identifiant aléatoire, jamais votre nom ni votre email. Il est posé par notre serveur au moment où la page vous est envoyée, donc dès votre arrivée sur le site et avant votre choix sur la bannière. Il dure 30 minutes et se prolonge tant que vous naviguez. Il sert à relier les actions d’une même visite, par exemple « une recherche, puis l’affichage d’un numéro de vendeur ». Cette mesure reste chez nous : pas de partage, pas de suivi d’un site à l’autre.
Votre réponse à la bannière n’est pas stockée dans un cookie. Elle est enregistrée dans le stockage local de votre navigateur, sous la clé amm_consent, avec la valeur « granted » ou « denied ». Elle y reste jusqu’à ce que vous effaciez les données du site.
Si vous acceptez, Google Analytics dépose ses cookies (_ga et _ga_*) et Microsoft Clarity les siens (_clck et _clsk). Si vous refusez, ils ne sont pas chargés : le mode consentement de Google est réglé sur refus par défaut.
Revenir sur votre choix
Effacer uniquement les cookies ne suffit pas, puisque votre choix vit dans le stockage local. Dans les paramètres de votre navigateur, utilisez l’option qui supprime les cookies et les données de site pour automotomarket.be. La bannière réapparaît à votre visite suivante et vous pouvez répondre autrement. Vous pouvez aussi nous écrire à privacy@automotomarket.be et nous traiterons la demande.
Vérification des vendeurs
La vérification est traitée à la main par notre équipe. Nous ne faisons appel à aucun prestataire d’identification automatisée, et le formulaire ne demande aucun document d’identité. Vous nous laissez un nom, un email, éventuellement un téléphone et un message. Vous confirmez ensuite votre adresse en cliquant sur le lien que nous envoyons, puis nous contrôlons les informations et nous décidons.
Pour les vendeurs professionnels, nous conservons les informations d’identification de l’entreprise aussi longtemps que le règlement européen sur les services numériques nous l’impose (DSA, article 30).
Qui accède à vos données
Nous ne vendons aucune donnée et nous n’en louons aucune à des annonceurs. Les demandes de contact sont transmises au vendeur de l’annonce concernée, c’est leur raison d’être. Pour le reste, nous travaillons avec les sous-traitants suivants :
- Supabase
- Base de données et stockage des photos d’annonces. Région d’hébergement : Irlande (eu-west-1), Union européenne.
- Vercel
- Hébergement du site et journaux techniques.
- Stripe
- Paiement des abonnements et des mises en avant des vendeurs professionnels.
- SendGrid (Twilio)
- Envoi des emails transactionnels.
- Sanity
- Contenus éditoriaux des guides. Aucune donnée personnelle de visiteur.
- Google Analytics 4
- Mesure d’audience, uniquement après consentement.
- Microsoft Clarity
- Cartes de chaleur et enregistrements de session, uniquement après consentement.
- Sentry
- Surveillance des erreurs et rejeu de session en cas d’erreur.
Transferts hors Union européenne
Google, Microsoft, Sentry, SendGrid et Vercel sont des sociétés américaines. Stripe traite les paiements européens depuis l’Irlande, au sein d’un groupe américain. Ces transferts s’appuient sur le cadre de protection des données UE, États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne, selon le prestataire.
Sécurité
Les accès à la base sont cloisonnés par des règles au niveau des lignes : un vendeur ne voit que ses annonces et ses statistiques. Les coordonnées de contact d’un vendeur ne sont pas envoyées dans la page : elles sont révélées par notre serveur au clic, ce qui empêche leur aspiration automatisée.
Pour freiner le spam et le pillage des coordonnées, nous comptons les tentatives par adresse IP et par session sur une courte fenêtre de temps. Ces compteurs vivent en mémoire du serveur et ne sont pas enregistrés en base de données.
Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, la portabilité de celles que vous nous avez fournies, et vous opposer aux traitements fondés sur notre intérêt légitime. Quand un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans effet sur ce qui a déjà été fait. Écrivez à privacy@automotomarket.be. Nous répondons dans un délai d’un mois.
Réclamation
Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l’Autorité de protection des données (APD/GBA), Rue de la Presse 35, 1000 Bruxelles, contact@apd-gba.be, autoriteprotectiondonnees.be. Vous gardez aussi le droit de saisir un tribunal.