Tharshan VISHNUKUMAR EI (« nous ») accorde une grande importance à la protection de vos données personnelles. La présente politique vous informe, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés, des conditions dans lesquelles nous traitons les données collectées via Duckar (« le Service »).
1. Responsable du traitement
- Responsable : Tharshan VISHNUKUMAR EI (« Kouma Studio »), Entrepreneur individuel (micro-entreprise)
- Adresse : 5 rue Jean-Baptiste Lully, 77340 Pontault-Combault, France
- Immatriculation : SIREN 984 733 204 — SIRET 984 733 204 00015, immatriculée au registre national des entreprises
- Contact données personnelles : contact@duckar.fr
2. Données collectées
Nous collectons uniquement les données nécessaires au fonctionnement du Service :
- Données de compte : nom, adresse email, mot de passe (stocké sous forme hachée, jamais en clair), statut de vérification de l'adresse email.
- Données de connexion : adresse IP, navigateur utilisé, dates de connexion et jetons de session.
- Données de facturation : identifiant client, état de l'abonnement, historique des factures. Vos données bancaires sont collectées et traitées directement par notre prestataire de paiement Stripe ; nous n'y avons jamais accès.
- Recherches et conversations : les critères de vos recherches, vos messages à l'assistant, les réponses de vendeurs que vous collez dans une conversation, vos annonces épinglées ou écartées.
- Échanges : contenu de vos demandes adressées à notre support.
Données des vendeurs figurant dans les annonces
Pour répondre à vos recherches, le Service collecte des annonces publiques (Leboncoin, La Centrale, AutoScout24). Elles peuvent contenir des données de vendeurs particuliers (prénom, ville, description). Ce traitement repose sur notre intérêt légitime à fournir le Service (art. 6.1.f) et se limite au nécessaire : les coordonnées écrites dans les annonces (téléphones, emails, plaques d'immatriculation) sont masquées avant tout enregistrement ou analyse, l'identité et les identifiants des vendeurs ne sont pas conservés, et le texte, les photos et la localisation d'une annonce sont effacés 30 jours après qu'elle a été vue pour la dernière fois sur le site d'origine (seules ses caractéristiques et son historique de prix sont gardés, pour les comparaisons de prix). Un vendeur peut s'opposer à ce traitement en écrivant à contact@duckar.fr.
3. Finalités, bases légales et durées de conservation
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Création et gestion de votre compte, authentification | Exécution du contrat (art. 6.1.b) | pendant toute la durée de votre compte, puis 3 ans en archivage intermédiaire |
| Envoi des emails de service (confirmation, réinitialisation, connexion) | Exécution du contrat (art. 6.1.b) | Durée du compte |
| Gestion des abonnements, facturation et comptabilité | Exécution du contrat (art. 6.1.b) et obligation légale (art. 6.1.c) | 10 ans à compter de la clôture de l'exercice comptable (art. L123-22 du Code de commerce) |
| Sécurité du Service, prévention de la fraude et des abus (limitation de débit) | Intérêt légitime (art. 6.1.f) | 12 mois |
| Recherche, analyse et comparaison d'annonces, veille, conversation avec l'assistant | Exécution du contrat (art. 6.1.b) | Durée du compte ; texte, photos et localisation des annonces effacés 30 jours après leur dernière apparition sur le site d'origine |
| Support et réponse à vos demandes | Exécution du contrat (art. 6.1.b) | 3 ans après le dernier contact |
Nous ne réalisons aucune prospection commerciale sans votre consentement préalable et aucune décision exclusivement automatisée produisant des effets juridiques à votre égard.
4. Destinataires et sous-traitants
Vos données sont accessibles aux seules personnes habilitées de Tharshan VISHNUKUMAR EI, dans la limite de leurs missions. Nous faisons appel aux prestataires suivants, qui traitent vos données pour notre compte dans le cadre d'un contrat conforme à l'article 28 du RGPD :
- Vercel Inc. : Hébergement de l'application et de la base de données. Localisation : États-Unis et Union européenne.
- Vercel AI Gateway et fournisseurs d'inférence (Google Vertex AI, AWS Bedrock, Baseten, Fireworks AI) : Analyse des annonces et conversation avec l'assistant par des modèles d'intelligence artificielle, sans conservation ni entraînement sur les données envoyées. Localisation : Union européenne (Google, AWS) et États-Unis (Baseten, Fireworks AI) ; jamais en Chine.
- Apify Technologies s.r.o. : Collecte des annonces publiques sur Leboncoin, La Centrale et AutoScout24. Localisation : Union européenne (République tchèque).
- Stripe : Traitement des paiements et gestion des abonnements. Localisation : Union européenne et États-Unis.
- Resend : Envoi des emails (confirmation d'adresse, lien de connexion, réinitialisation du mot de passe, alertes de veille). Localisation : États-Unis.
Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.
5. Transferts hors de l'Union européenne
Certains prestataires traitent vos données en dehors de l'Espace économique européen. Ces transferts sont encadrés par les garanties suivantes :
- Vercel Inc. : Data Privacy Framework UE–États-Unis et clauses contractuelles types.
- Vercel AI Gateway et fournisseurs d'inférence (Google Vertex AI, AWS Bedrock, Baseten, Fireworks AI) : Data Privacy Framework UE–États-Unis et clauses contractuelles types.
- Apify Technologies s.r.o. : Traitement dans l'Union européenne.
- Stripe : Data Privacy Framework UE–États-Unis et clauses contractuelles types.
- Resend : Clauses contractuelles types de la Commission européenne.
Vous pouvez obtenir une copie de ces garanties en nous écrivant à contact@duckar.fr.
6. Cookies et stockage local
Le Service n'utilise que des traceurs strictement nécessaires à son fonctionnement, exemptés de consentement au titre de l'article 82 de la loi Informatique et Libertés :
- Cookies de session : permettent de vous maintenir connecté de façon sécurisée. Ils sont supprimés à la déconnexion ou à l'expiration de la session.
- Préférence d'affichage : votre choix de thème (clair ou sombre) est mémorisé dans le stockage local de votre navigateur.
Nous n'utilisons aucun traceur publicitaire ni outil de mesure d'audience nécessitant votre consentement.
7. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Rectification : faire corriger des données inexactes ou incomplètes.
- Effacement : demander la suppression de vos données dans les cas prévus par la loi.
- Limitation : demander le gel temporaire du traitement.
- Portabilité : recevoir vos données dans un format structuré et lisible par machine.
- Opposition : vous opposer à un traitement fondé sur notre intérêt légitime.
- Directives post-mortem : définir le sort de vos données après votre décès.
Pour exercer ces droits, écrivez-nous à contact@duckar.fr ou par courrier à Tharshan VISHNUKUMAR EI (Kouma Studio), 5 rue Jean-Baptiste Lully, 77340 Pontault-Combault, France. Nous répondrons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : www.cnil.fr/fr/plaintes ou 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des échanges (HTTPS), hachage des mots de passe, vérification de l'adresse email, limitation des tentatives de connexion, contrôle des accès et journalisation. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons conformément à l'article 34 du RGPD.
9. Mineurs
Le Service s'adresse aux personnes âgées d'au moins 15 ans. Si vous avez moins de 15 ans, vous ne pouvez créer un compte qu'avec l'accord du titulaire de l'autorité parentale.
10. Modifications
Nous pouvons faire évoluer la présente politique. En cas de modification substantielle, vous en serez informé par email ou par un message dans le Service. La version en vigueur est toujours disponible à cette adresse, datée en haut de page.
11. Contact
Pour toute question relative à vos données personnelles : contact@duckar.fr. Voir aussi nos mentions légales et nos conditions d'utilisation.