Confiance et mentions légales
Politique de confidentialité
Les données personnelles traitées par HaveKar, leur utilité, leur visibilité et vos choix.
Repères de la plateforme
1. Portée et identité
HaveKar est une place de marché automobile mondiale et 100 % numérique sur havekar.com. Particuliers et agences proposent des véhicules ; les acheteurs potentiels les découvrent et contactent les vendeurs. HaveKar n’a pas de bureau public et n’est ni vendeur, acheteur, concessionnaire, inspecteur, transporteur, prêteur, assureur ni agent de paiement. Cette politique couvre le site, les comptes, annonces, communications et l’assistance.
2. Données collectées
Nous traitons les données du compte (nom, e-mail, mot de passe haché, vérification, téléphone et photo facultatifs, langue, connexion), de l’annonce (véhicule, prix, pays, ville facultative, texte, images, équipements, contacts, statut, dates), de l’assistance et de la newsletter. S’y ajoutent identifiants de session, événements et codes de vérification, IP, navigateur/appareil, journaux de sécurité, pays approximatif ou choisi, langue, thème et cookies essentiels.
3. Finalités et fondements
Ces données servent à créer et sécuriser les comptes, vérifier l’e-mail, maintenir les sessions, publier les annonces, localiser les résultats, transmettre les messages, répondre au support, supprimer les comptes, lutter contre la fraude, appliquer nos Conditions et fiabiliser le service. Selon la loi, le fondement est le contrat, une obligation légale, notre intérêt légitime pour une plateforme sûre ou le consentement, retirable sans affecter le passé.
4. Informations publiques et privées
Une annonce publiée est publique : véhicule, pays, ville éventuelle, prix, description, images et coordonnées choisies peuvent apparaître dans les moteurs de recherche. N’y placez aucune donnée sensible ou inutile. Mots de passe, sessions protégées, codes, pièces jointes privées, contacts masqués et dossiers de sécurité ne sont pas publics. Les médias peuvent être servis par stockage contrôlé et CDN ; un lecteur autorisé peut toutefois les enregistrer.
5. Prestataires et divulgations
Nous utilisons notamment Vercel, Supabase/PostgreSQL, Cloudflare R2/CDN, Resend, notre messagerie via Nodemailer, Google Analytics et Google Tag Manager après consentement facultatif, ainsi que Google si vous choisissez sa connexion. Nous partageons seulement ce qui est requis pour le service, vos instructions, la sécurité, une procédure légale valide ou une réorganisation. Nous ne vendons pas les données privées.
6. Cookies, sessions et sécurité
Un cookie essentiel contient un identifiant de session sécurisé et HTTP-only qui renvoie vers le dossier protégé côté serveur, mémorise langue et pays et protège les requêtes. Les scripts facultatifs Google Analytics et Google Tag Manager ne se chargent qu’après le choix de consentement correspondant, modifiable dans les réglages des cookies. Nous appliquons hachage, protection des jetons, contrôles d’accès, diffusion contrôlée, expirations et surveillance. Utilisez un mot de passe unique, gardez les codes secrets et signalez tout accès suspect.
7. Conservation et suppression
Nous conservons les données le temps raisonnablement nécessaire aux comptes, annonces, litiges, abus et obligations légales, fiscales ou comptables. Les liens de vérification et réinitialisation expirent actuellement après deux heures. Après suppression sécurisée, les données actives sont effacées ou anonymisées, sous réserve de la loi, fraude, litiges et sauvegardes limitées. Les caches et copies d’autrui peuvent subsister.
8. Messages de service et newsletter
Les e-mails de vérification, sécurité, support, annonce, modération, renouvellement et compte sont essentiels. Pour le marketing, nous offrons un refus clair lorsque l’opt-out client est légal et demandons un accord séparé lorsqu’il est requis. Chaque newsletter permet la désinscription, aussi dans le compte lorsque disponible, sans couper les messages essentiels.
9. Transferts internationaux et droits
Nos prestataires peuvent traiter des données hors de votre pays, avec les garanties reconnues exigées. Selon la loi locale, vous pouvez demander accès, rectification, suppression, limitation, opposition, portabilité, retrait du consentement ou saisir l’autorité compétente. Nous pouvons vérifier votre identité et conserver ce que la loi autorise. Les droits du RGPD et de la loi marocaine 09-08 s’appliquent aux personnes concernées.
10. Sécurité, mineurs, changements et contact
HaveKar ne s’adresse pas aux enfants : vous devez avoir au moins 18 ans et la capacité légale locale. Ne publiez pas les données d’autrui sans autorisation. Restez sur HaveKar et ne partagez jamais données financières, pièce d’identité, mot de passe ou code. Nous publierons la date de toute mise à jour et les avis importants requis. Pour une demande, indiquez l’e-mail du compte sans envoyer de secret.
Une question sur vos données ?
Écrivez-nous ou utilisez la page Contact. Nous pourrons vérifier que le compte vous appartient.
contact@havekar.com