Politique de confidentialité

Le responsable du traitement est icheck management services sl, numéro fiscal B16538316, dont le siège social est situé Calle del Ter 27, premier étage, gauche, 07009 Palma de Majorque, Espagne. Le canal de contact et de confidentialité est memorauto@memorauto.com. Pour certains services professionnels, MEMORAUTO peut traiter des informations pour le compte d’un garage ou d’une entreprise ; la relation concernée définit les rôles respectifs.

• Données d’identité, de contact et de compte : nom, adresse électronique, numéro de téléphone, langue, identifiants protégés, rôle, appartenance à une organisation et préférences.
• Données professionnelles et commerciales : garage ou entreprise, numéro fiscal le cas échéant, adresse, activité, membres, demandes, contacts, contrats, abonnements et assistance.
• Données relatives aux véhicules et aux opérations : numéro d’immatriculation, VIN lorsqu’il est fourni, marque, modèle, kilométrage, état, autorisations, garages associés et changements de garde.
• Historique technique : entretiens, réparations, opérations, pièces, diagnostics, devis, commandes, rendez-vous, contrôles, dossiers, photographies, documents et notes.
• Données de facturation et de coût : données fiscales, montants, factures, paiements, reçus et informations nécessaires aux intégrations comptables ou fiscales.
• Communications et expérience : adresses électroniques et numéros de téléphone autorisés, invitations, notifications, messages opérationnels, incidents, enquêtes et réponses.
• Données techniques et de sécurité : adresse IP, navigateur, appareil, date et heure, session, événements d’accès, pistes d’audit et journaux utilisés pour prévenir les abus et protéger le service.
• Mesures publiques agrégées : page, date, source générale, campagne, appareil et conversions. Ce traitement analytique ne conserve ni adresses IP ni historiques individuels ; une marque quotidienne non réversible évite les doublons et est supprimée après 35 jours.

Les données peuvent provenir de la personne concernée, de son garage ou de son entreprise, d’autres utilisateurs autorisés participant à la gestion d’un véhicule, des intégrations activées par l’organisation et de l’activité technique générée lors de l’utilisation du service. Toute personne qui ajoute des données de tiers doit disposer d’une base juridique et fournir aux personnes concernées les informations requises.

• Traiter les demandes d’information, de démonstration, d’inscription, de validation et d’activation.
• Créer et gérer les comptes, organisations, rôles, autorisations et habilitations.
• Fournir l’historique numérique du véhicule et les fonctions destinées aux conducteurs, aux garages et aux flottes.
• Gérer l’entretien, les réparations, les rendez-vous, les devis, les documents, les communications, la facturation et l’assistance.
• Envoyer les messages opérationnels ou commerciaux demandés ou autorisés par la loi, avec un droit d’opposition lorsqu’il s’applique.
• Fournir des fonctions assistées de lecture, de classement ou de résumé lorsqu’elles sont activées.
• Mesurer de manière agrégée les performances et les conversions des pages publiques.
• Maintenir la sécurité, la traçabilité, les sauvegardes, la continuité, la prévention de la fraude et la défense des droits en justice.
• Respecter les obligations légales, fiscales, comptables, administratives ou judiciaires.

Selon le traitement, la base juridique peut être l’exécution d’un contrat ou des Conditions d’utilisation, des mesures précontractuelles demandées, une obligation légale, le consentement ou les intérêts légitimes liés au fonctionnement et à la protection de la plateforme, au traitement des demandes, à la prévention de la fraude et à l’amélioration du service. Lorsqu’une organisation fournit des données pour gérer ses véhicules, ses clients ou son personnel, elle peut également s’appuyer sur sa propre base juridique.

Les données sont communiquées uniquement lorsque cela est nécessaire aux utilisateurs et organisations autorisés, aux autorités publiques ou organismes compétents, ainsi qu’aux prestataires d’hébergement, de courrier électronique, de SMS, d’assistance, de sécurité, de sauvegardes, de paiements, de facturation, d’intelligence artificielle ou d’intégrations demandées. MEMORAUTO ne vend pas les données personnelles. Si un prestataire traite des données hors de l’Espace économique européen, une décision d’adéquation, des clauses contractuelles types ou une autre garantie valable sera utilisée lorsque cela est requis. Des informations complémentaires peuvent être demandées à memorauto@memorauto.com.

Certaines fonctions facultatives peuvent envoyer au prestataire configuré un contenu précis, tel qu’une facture, son texte et les données minimales du véhicule, afin de proposer une extraction ou un résumé. Le résultat est assisté et doit être vérifié avant adoption. MEMORAUTO ne prend pas de décision produisant des effets juridiques ou similaires sur la seule base de ces résultats.

Lorsque le scellement est activé, le réseau blockchain reçoit une empreinte cryptographique et les données techniques de la transaction, et non le document ou l’historique complet. Son objectif est de permettre des contrôles d’intégrité ; le scellement ne rend pas exactes des informations initialement erronées.

Les données sont conservées pendant la durée d’activité du compte, de l’autorisation, du service ou de la relation concernés, puis pendant la durée nécessaire au respect des obligations et au traitement des responsabilités éventuelles. Les données requises à des fins fiscales, comptables, de sécurité, d’intégrité ou de défense juridique peuvent être bloquées ou restreintes pendant les délais légaux. Les demandes commerciales sans relation ultérieure sont supprimées ou anonymisées lorsqu’elles ne sont plus nécessaires. Les sauvegardes sont écrasées selon leur cycle de conservation.

Vous pouvez demander l’accès, la rectification, l’effacement, l’opposition, la limitation, la portabilité et le retrait du consentement, lorsqu’ils s’appliquent, en écrivant à memorauto@memorauto.com et en indiquant le droit exercé. Des informations raisonnables peuvent être demandées pour vérifier votre identité. Le retrait du consentement n’affecte pas la licéité du traitement antérieur.

MEMORAUTO applique des mesures techniques et organisationnelles destinées à restreindre l’accès, séparer les organisations, consigner les activités pertinentes, chiffrer les communications, maintenir des sauvegardes et réduire les risques de perte, de modification ou d’accès non autorisé. Aucun système connecté ne peut garantir un risque nul.

Vous pouvez d’abord contacter MEMORAUTO. Vous avez également le droit d’introduire une réclamation auprès de l’Agence espagnole de protection des données, https://www.aepd.es, ou d’une autre autorité de contrôle compétente.

La présente politique peut être mise à jour pour refléter des évolutions juridiques, techniques ou fonctionnelles. La date de la version en vigueur figure à la fin du document et les modifications importantes seront communiquées lorsqu’il y a lieu.