Politique de confidentialité

Qui fait quoi

Deposia est un outil utilisé par des professionnels du dépôt-vente automobile (« le dépôt-vente ») pour suivre leurs véhicules et informer leurs déposants. Pour les données des déposants et acheteurs, chaque dépôt-vente est responsable du traitement ; Deposia agit comme sous-traitant technique, au sens du RGPD, qui héberge et fait fonctionner l'outil pour son compte. Pour les données du compte professionnel lui-même (email, nom d'entreprise), Deposia est responsable du traitement.

Données collectées

• Compte professionnel : email, mot de passe (chiffré), nom d'entreprise, SIRET, adresse, statut TVA.
• Déposant : nom, téléphone, email — saisis par le dépôt-vente pour générer le suivi. Si le déposant active son espace personnel, sont aussi conservés : sa préférence de notification et la date de sa dernière connexion. Aucun mot de passe n'est demandé au déposant : la connexion se fait par un code à usage unique envoyé par email, jamais stocké en clair.
• Acheteur potentiel : nom, téléphone — saisis par le dépôt-vente au fil des échanges (appels, essais, offres).
• Véhicule : photos et documents (carte grise, etc.) ajoutés par le dépôt-vente.

Pourquoi ces données

Générer et faire fonctionner le lien de suivi privé, journaliser les échanges liés à la vente, et permettre au dépôt-vente de retrouver ses véhicules et son historique. Base légale : exécution du mandat de dépôt-vente conclu entre le déposant et le dépôt-vente (intérêt légitime du dépôt-vente à assurer ce suivi).

Durée de conservation

Les données d'un véhicule sont conservées tant que le compte professionnel existe, sauf suppression manuelle du véhicule par le dépôt-vente. Pour demander la suppression de vos données en tant que déposant ou acheteur, contactez directement le dépôt-vente concerné, ou écrivez-nous à l'adresse ci-dessous.

Sous-traitants

• Supabase (base de données, hébergée dans l'Union européenne — Francfort, Allemagne).
• Vercel Inc. (hébergement de l'application, États-Unis).
• Resend (envoi des emails transactionnels : réinitialisation de mot de passe, invitation et code de connexion du déposant, notifications d'évènements et résumé quotidien).

Cookies

Deposia n'utilise aucun cookie publicitaire ou de mesure d'audience. Seuls des cookies strictement nécessaires au fonctionnement sont déposés : un cookie de session pour l'espace professionnel, un cookie d'accès pour l'ancien portail par lien et code confidentiel, et un cookie de session pour l'espace personnel du déposant après connexion par code à usage unique.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données. Pour l'exercer, contactez le dépôt-vente concerné (responsable de vos données) ou, à défaut, elmachmour.mohamed@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).