Politique de confidentialité
Cette traduction est fournie à titre indicatif. Seule la version allemande fait foi. Version allemande
Version du 10 novembre 2026
La présente politique décrit quelles données personnelles sont traitées par le service en ligne dealerfame, à quelle fin, sur quelle base juridique et à qui elles sont transmises. Elle s'applique à ce site web, au tableau de bord des concessionnaires et à l'intégration de dealerfame sur les sites web des concessionnaires automobiles.
1. Responsable du traitement
Gregor Toplitsch (entreprise individuelle), builtbygregorLindenwies 7, 6844 Altach, Autriche
E-mail : info@builtbygregor.com
Aucun délégué à la protection des données n'a été désigné, car aucune obligation légale ne l'impose. Veuillez adresser vos demandes relatives à la protection des données à l'adresse e-mail indiquée ci-dessus.
Lorsque dealerfame traite des contenus pour le compte d'un concessionnaire (notamment les données et photos de véhicules, les coordonnées du concessionnaire, les publications et l'intégration sur son site web), le concessionnaire est le responsable du traitement et dealerfame est le sous-traitant au sens de l'art. 28 du RGPD.
2. Visite de ce site web
Lors de l'accès, votre navigateur transmet, pour des raisons techniques nécessaires, votre adresse IP et les données de connexion habituelles (p. ex. l'adresse consultée, l'identifiant du navigateur). L'application n'enregistre pas de journaux d'accès contenant des adresses IP. Pour les demandes de liens de connexion, l'adresse IP est comptée brièvement dans la mémoire vive (20 demandes au maximum par connexion et par heure) afin d'empêcher les abus ; elle n'est pas conservée durablement à cette fin. En cas d'erreur, les journaux d'erreurs du serveur peuvent contenir une adresse e-mail (par exemple lorsqu'un e-mail n'a pas pu être remis) ; ils font l'objet d'une rotation à partir d'une taille de 5 Mo, et trois versions plus anciennes au maximum sont conservées.
Les polices, scripts et images sont chargés depuis notre propre serveur. Aucun service d'analyse, de publicité ou de suivi n'est utilisé.
La base juridique est notre intérêt légitime à un fonctionnement sûr et opérationnel (art. 6, par. 1, point f) du RGPD).
3. Hébergement
Le site web, la base de données et les fichiers se trouvent sur un serveur de Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Allemagne (centre de données de Falkenstein/Vogtland, Allemagne). Hetzner traite les données en tant que sous-traitant (art. 6, par. 1, points b) et f) du RGPD).
4. Compte et connexion par lien envoyé par e-mail
Votre adresse e-mail suffit pour l'inscription et la connexion ; il n'y a pas de mot de passe. Vous recevez un lien de connexion valable 30 minutes. Seule une valeur de contrôle (hachage) du lien ou de la session est enregistrée dans la base de données, et non le lien lui-même. Une session reste active sur l'appareil utilisé jusqu'à un an ; elle est supprimée lors de la déconnexion.
Dans le compte, nous traitons les adresses e-mail du propriétaire et des collaborateurs invités, leur rôle (propriétaire/collaborateur) ainsi que les informations sur le concessionnaire que vous saisissez vous-même (p. ex. nom de l'entreprise, adresse, téléphone, e-mail, WhatsApp, site web, logo, couleur de la marque).
Inscription à l’essai et rappel. Lorsque vous démarrez l’essai gratuit, nous vous demandons vos prénom, nom, adresse e-mail, le nom du garage, la taille approximative de votre stock de véhicules et – de manière facultative – votre numéro de téléphone (avec indicatif) et votre site web. En cochant la case « Oui, rappelez-moi », vous nous demandez de vous appeler une fois brièvement pour vous aider à démarrer ; cette demande ne vaut que si vous indiquez un numéro. Si la case n’est pas cochée, nous ne vous appelons pas. Nous utilisons ces informations pour configurer votre compte (nom, site web pour le logo et les couleurs), pour savoir qui s’est inscrit et – uniquement si la case est cochée – pour cet appel. Nous enregistrons en outre la date et la langue de l’inscription, votre choix concernant le rappel ainsi que les notes et relances de notre équipe commerciale (gestion clients propre à dealerfame, serveurs en Allemagne). Notre équipe commerciale est informée de chaque nouvelle inscription via Telegram (garage, nom, numéro de téléphone, site web, stock, rappel oui/non) ; Telegram traite aussi des messages en dehors de l’UE. La base juridique est l’exécution de mesures précontractuelles prises à votre demande (art. 6, par. 1, point b) du RGPD) et, pour l’appel, votre consentement donné en cochant la case (art. 6, par. 1, point a) du RGPD). Vous pouvez le retirer à tout moment par un court e-mail ; nous le notons et ne vous appelons pas.
Afin de protéger le programme de parrainage contre les abus (auto-parrainage), nous enregistrons l'adresse IP avec l'adresse e-mail lorsqu'un lien de connexion est utilisé ; les entrées de plus de 90 jours sont supprimées automatiquement.
L'adresse du concessionnaire est transmise au service Nominatim d'OpenStreetMap afin de déterminer l'emplacement (coordonnées géographiques) pour la protection territoriale des modèles.
La base juridique est l'exécution du contrat ou de mesures précontractuelles (art. 6, par. 1, point b) du RGPD) ; pour la prévention des abus, notre intérêt légitime (art. 6, par. 1, point f) du RGPD).
Envoi d'e-mails
Les liens de connexion et les invitations sont envoyés de manière chiffrée (STARTTLS) via le serveur de messagerie de notre prestataire ALL-INKL.COM (Neue Medien Münnich, Allemagne). L'adresse du destinataire et le contenu de l'e-mail sont alors traités.
5. Cookies
dealerfame utilise exclusivement des cookies techniquement nécessaires (HttpOnly et, sur les connexions sécurisées, uniquement via HTTPS), aucun cookie publicitaire ou d'analyse :
- df_s – session de connexion, durée de vie jusqu'à 1 an.
- df_m – concessionnaire sélectionné dans le tableau de bord, durée de vie jusqu'à 1 an.
- df_empf – uniquement après l'ouverture d'un lien de parrainage : code du concessionnaire parrain, afin que le parrainage puisse être attribué lors de l'inscription, durée de vie de 60 jours.
- df_team – uniquement pour l'exploitant (administration interne), durée de vie de 8 heures.
La base juridique est le § 165, al. 3 de la loi autrichienne sur les télécommunications de 2021 (Telekommunikationsgesetz 2021 ; cookies strictement nécessaires), en liaison avec l'art. 6, par. 1, point b) ou f) du RGPD.
6. Paiements via Stripe
Les abonnements et les factures sont gérés via Stripe (Stripe Payments Europe, Limited, Irlande). Nous transmettons à Stripe l'adresse e-mail et le nom du concessionnaire ainsi que les prestations réservées. Vous saisissez les données de paiement (p. ex. numéro de carte) directement auprès de Stripe ; dealerfame ne les reçoit pas et ne les enregistre pas. Stripe peut également traiter des données dans des pays tiers (par exemple les États-Unis) ; la base en est constituée par les garanties de Stripe (p. ex. clauses contractuelles types de l'UE). La base juridique est l'exécution du contrat (art. 6, par. 1, point b) du RGPD) ainsi que les obligations légales de conservation (art. 6, par. 1, point c) du RGPD).
7. Données de véhicules, photos et publications
Les données et photos de véhicules proviennent de vos téléversements ou des sources que vous connectez (p. ex. vos annonces publiques ou la page de votre concession). À partir de ces éléments, dealerfame crée des images, des publications, des stories et des Reels. Les données des clients finaux ne sont pas nécessaires à cette fin ; veuillez ne pas téléverser de photos montrant des personnes identifiables.
Services d'IA
Pour certaines fonctions, des photos de véhicules sont transmises à des services d'IA, à chaque fois uniquement la photo et les informations sur le véhicule nécessaires à la tâche, aucune donnée de compte :
- Anthropic (Claude), Anthropic PBC, États-Unis : vérification qu'une photo est une véritable photo de véhicule et non une image de substitution, ainsi que classement des photos (angle de vue, habitacle) pour la vue à 360°.
- kie.ai : génération d'images de véhicules retouchées par IA (environnement ajouté numériquement) et de la rotation à 360° assistée par IA, dans la mesure où ces fonctions sont utilisées. Sont transmises des photos de véhicules et une description textuelle de l'environnement souhaité (le cas échéant avec la couleur de la marque) ; le logo du concessionnaire n'est ajouté que sur notre propre serveur. Les images complétées par IA sont signalées comme telles.
Pour les prestataires situés en dehors de l'UE, la transmission s'effectue sur la base des garanties du prestataire concerné (décision d'adéquation ou clauses contractuelles types de l'UE). La base juridique est l'exécution du contrat (art. 6, par. 1, point b) du RGPD).
Publication sur les réseaux sociaux
Ce n'est que si vous connectez vos propres canaux (p. ex. Instagram, Facebook, TikTok) dans le tableau de bord que les publications validées sont transmises à ces canaux via le service Upload-Post (upload-post.com) ou, pour les connexions existantes, Blotato (blotato.com). Sont transmis le texte de la publication, l'image ou la vidéo et l'identifiant de votre canal. Sans canaux connectés, vous téléchargez vous-même les publications. Pour le traitement au sein des réseaux sociaux, leurs propres informations sur la protection des données s'appliquent.
8. Intégration sur les sites web des concessionnaires automobiles
Les concessionnaires peuvent afficher leur stock sur leur site web au moyen d'un script (/w.js) ou d'un
cadre intégré. Ce faisant, le navigateur du visiteur charge des données et des images depuis notre serveur ; pour des
raisons techniques, l'adresse IP est alors transmise. Aucun cookie n'est déposé et aucune adresse IP n'est enregistrée.
Seul est compté, de manière anonyme, le nombre de consultations de la liste ou d'un véhicule par jour (concessionnaire,
véhicule, jour, type, nombre), afin que le concessionnaire puisse voir ces chiffres dans le tableau de bord.
Demandes aux concessionnaires (boîte de réception) : lorsqu'un client potentiel envoie une demande via le bouton « Envoyer une demande » ou un formulaire du site d'un concessionnaire, dealerfame traite ces informations (nom, téléphone, e-mail, message, véhicule choisi, informations facultatives sur son propre véhicule et jusqu'à quatre photos) pour le compte du concessionnaire, en tant que sous-traitant au sens de l'art. 28 RGPD. Le concessionnaire est responsable du traitement. dealerfame enregistre la demande dans l'espace du concessionnaire, la lui envoie par e-mail (via ALL-INKL, expéditeur anfragen@dealerfame.com) et, sur demande, envoie une courte confirmation au client. Les photos sont réenregistrées sans métadonnées et ne sont pas publiques. L'adresse IP n'est comptée que sous forme de hachage salé contre les abus (2 jours max.). Les demandes sont supprimées automatiquement après 12 mois. Contrat de sous-traitance : /avv (en allemand).
Les appels, e-mails et messages WhatsApp via les boutons de contact vont directement au concessionnaire ; dealerfame ne les reçoit pas. Le concessionnaire concerné est lui-même responsable de son site web.
9. Aperçus pour les concessionnaires (démo)
Pour présenter dealerfame aux concessionnaires, l'exploitant peut créer un aperçu privé à partir d'annonces accessibles au public ou du site web d'un concessionnaire (nom de l'entreprise, logo, couleurs, jusqu'à cinq véhicules avec photos). L'aperçu n'est accessible que par une clé aléatoire, sans lien, n'est pas indexé et est supprimé automatiquement et intégralement après 14 jours. La base juridique est notre intérêt légitime à présenter le service (art. 6, par. 1, point f) du RGPD). Vous pouvez à tout moment demander une suppression anticipée par e-mail.
10. Durée de conservation et suppression
- Demandes aux concessionnaires, photos comprises : 12 mois, puis suppression automatique.
- Liens de connexion : valables 30 minutes.
- Sessions : jusqu'à 1 an ou jusqu'à la déconnexion.
- Adresses IP pour la protection du programme de parrainage : 90 jours.
- Aperçus de démonstration : 14 jours.
- Compte : le propriétaire peut supprimer le compte dans le tableau de bord. Le concessionnaire, les véhicules, les photos, les publications et les accès sont alors supprimés immédiatement et tout abonnement en cours est résilié. Les justificatifs de paiement sont conservés en raison de l'obligation légale de conservation (en Autriche, en règle générale sept ans).
11. Vos droits
Vous avez le droit d'accès (art. 15 du RGPD), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18), à la portabilité des données (art. 20) et d'opposition aux traitements fondés sur des intérêts légitimes (art. 21 du RGPD). Pour cela, écrivez à info@builtbygregor.com.
Si vous estimez que le traitement de vos données enfreint le droit de la protection des données, vous pouvez introduire une réclamation auprès de l'autorité de contrôle. En Autriche, il s'agit de la Datenschutzbehörde (autorité autrichienne de protection des données), Barichgasse 40–42, 1030 Vienne, www.dsb.gv.at.
12. Modifications
Nous adaptons la présente politique lorsque le service ou la situation juridique change. La version publiée ici à la date concernée fait foi.