Aller au contenu
KAROTO

Politique de confidentialité

Comment Karoto collecte et protège vos données, conformément au RGPD et à la loi Informatique et Libertés.

Dernière mise à jour : 2 octobre 2026

1. Responsable du traitement

Duret Technologie SAS, 183 rue du Creux du Loup, 01170 Gex, France — [email protected].

2. Données collectées et finalités

  • Compte (nom, e-mail, mot de passe chiffré, téléphone facultatif, raison sociale et SIRET pour les professionnels) : gestion du compte — exécution du contrat.
  • Annonces (caractéristiques du véhicule, photos, localisation, prix) : publication — exécution du contrat. Les métadonnées des photos (dont la position GPS) sont supprimées à l'envoi.
  • Messages entre acheteurs et vendeurs : mise en relation — exécution du contrat / intérêt légitime.
  • Favoris et alertes : envoi des nouvelles annonces — exécution du contrat.
  • Paiements (montant, produit, statut) : facturation et obligations comptables — obligation légale. Les données de carte bancaire sont traitées exclusivement par Stripe.
  • Mesure d'audience des publicités : comptage agrégé des affichages et clics, sans cookie ni identifiant personnel.
  • Mesure d'audience du site (page consultée, site d'où vous venez, type d'appareil, pays) : statistiques de fréquentation — intérêt légitime. Sans cookie et sans conserver votre adresse IP : un visiteur est représenté par une empreinte qui change chaque jour. Aucun suivi n'est fait si votre navigateur exprime un refus (Global Privacy Control ou « Do Not Track »).

3. Durées de conservation

  • Compte : jusqu'à sa suppression, ou 3 ans après la dernière connexion.
  • Annonces et messages : 3 ans après leur dernière mise à jour.
  • Données de facturation : 10 ans (obligation comptable).
  • Mesure d'audience du site : 13 mois.

4. Destinataires et sous-traitants

  • Stripe Payments Europe (paiement) ;
  • Resend (envoi des e-mails transactionnels), le cas échéant ;
  • Base Adresse Nationale (api-adresse.data.gouv.fr) pour situer la commune d'une annonce.

Lorsque des données sont transférées hors de l'Union européenne, ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

5. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Depuis votre espace, vous pouvez exporter vos données et supprimer votre compte à tout moment. Pour toute demande : [email protected]. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

6. Sécurité

Mots de passe chiffrés (scrypt), sessions protégées, numéros de téléphone jamais affichés dans les pages, limitation des tentatives de connexion.