Confidentialité

Stodeo SASU, éditeur d’Ocalio, 12 rue Gambetta, 42500 Le Chambon-Feugerolles.

Contact pour les données personnelles : contact@ocalio.fr, ou par courrier au siège.

Stodeo SASU n’a pas désigné de délégué à la protection des données : un référent traite les demandes reçues à cette adresse.

Ce site ne dépose aucun cookie ni traceur et ne mesure pas son audience. Son serveur ne garde pas de journal des visites. Cloudflare, qui le protège, peut déposer un cookie technique de sécurité, strictement nécessaire, jamais de mesure d’audience ni de publicité.

La police Manrope est hébergée sur nos serveurs : l’afficher ne transmet aucune donnée à un tiers.

• Votre plaque d’immatriculation est une donnée personnelle : elle sert seulement à retrouver votre voiture. Scannée, elle est lue sur votre téléphone : aucune image n’est envoyée ni conservée.
• Pour retrouver la voiture, la plaque est transmise à notre prestataire d’identification. Ocalio peut garder la description d’un véhicule déjà identifié (marque, modèle, motorisation, année…), rangée sous une empreinte calculée à partir de la plaque : ni la plaque en clair, ni le numéro de série, ni la couleur ne sont enregistrés.
• Votre adresse IP sert à limiter les demandes trop nombreuses : elle n’est jamais enregistrée en clair, seulement sous une empreinte, effacée en quelques minutes.
• Pour écarter les robots, l’application prouve à nos serveurs qu’elle est authentique, avec le service de vérification de votre téléphone (App Attest sur iPhone, Play Integrity sur Android). Nos serveurs gardent pour cela une clé propre à votre installation de l’application, sans votre nom ni votre plaque.
• Un signalement d’erreur garde la raison choisie et le détail que vous écrivez, 12 mois au plus. N’y mettez pas vos coordonnées.
• Les recherches et les clics vers les vendeurs sont comptés sans votre plaque ni votre voiture.
• Le site d’un vendeur s’ouvre dans le navigateur intégré de votre téléphone : ce vendeur, ou un réseau d’affiliation, peut y déposer ses propres traceurs.
• Sur votre téléphone, l’application ne garde ni votre plaque ni votre voiture.

• Signalement d’erreur : 12 mois. L’identifiant de l’offre chez le vendeur ou la plateforme en est effacé au bout de 30 jours.
• Recherches et clics vers les vendeurs : 25 mois, pour nos statistiques, sans l’identifiant d’un vendeur particulier.
• Offres d’occasion affichées, avec l’empreinte de l’identifiant du vendeur : jusqu’à la fin de l’offre, 24 heures au plus.
• Empreinte de l’adresse IP, pour la limite de demandes : quelques minutes, deux heures au plus.
• Clé d’installation de l’application : supprimée après 180 jours sans usage.

Seuls les personnes et les prestataires qui en ont besoin y ont accès. Nous ne vendons ni ne louons vos données.

• Hetzner Online GmbH héberge nos serveurs, dans l’Union européenne.
• Cloudflare relaie et protège les échanges entre l’application et nos serveurs : il voit votre adresse IP.
• 3A / D2Alliance, notre prestataire d’identification, reçoit la plaque pour retrouver la voiture.
• Apple et Google vérifient que les demandes viennent bien de l’application Ocalio.
• eBay reçoit la description de la voiture et la pièce cherchée, jamais votre plaque ni votre adresse IP.
• TecAlliance, pour le catalogue de pièces TecDoc, ne reçoit aucune donnée vous concernant : au plus le type de la voiture et la pièce cherchée.
• Quand vous ouvrez une offre, le vendeur, la place de marché et le réseau d’affiliation, comme Awin pour les pièces neuves, traitent vos données selon leurs propres politiques.
• Une autorité administrative ou judiciaire peut obtenir des données sur une demande légalement fondée.

Transferts hors de l’Union européenne

Apple, Google et Cloudflare peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis. Le RGPD encadre ces transferts par des garanties : décision d’adéquation, comme le cadre de protection des données UE–États-Unis pour les sociétés qui y adhèrent, ou clauses contractuelles types.

• Les échanges entre l’application et nos serveurs sont chiffrés.
• Les serveurs de l’application ne tiennent pas de journal des connexions ; la plaque n’apparaît dans aucune adresse, aucun journal ni aucune trace d’erreur.
• Les accès aux données sont limités aux services et aux personnes qui en ont besoin.
• En cas de violation de données, Stodeo SASU prévient la CNIL et, si le risque l’exige, les personnes concernées, comme le prévoit le RGPD.

Vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité de vos données. Vous pouvez aussi définir des directives sur leur sort après votre décès.

Pour exercer ces droits, écrivez à contact@ocalio.fr avec l’objet « Données personnelles ». En cas de doute sur votre identité, un justificatif peut vous être demandé. Nous répondons sous un mois, délai prolongeable de deux mois si la demande est complexe.

Vous pouvez adresser une réclamation à la CNIL : cnil.fr.