Politique de confidentialité
Dernière mise à jour : 22 avril 2026
Article 1 — Identité du responsable du traitement
| Responsable du traitement | Jean-Marc De Mil, Entrepreneur Individuel (E.I.) |
|---|---|
| Adresse | 38 rue Charles de Gaulle, 68370 Orbey, France |
| SIRET | 50014259100030 |
| Email de contact | contact@carbu.me |
En utilisant le site carbu.me, vous reconnaissez avoir pris connaissance de la présente politique de confidentialité et acceptez les traitements décrits ci-dessous.
Article 2 — Données collectées
2.1 Données fournies directement
Lors de votre inscription et de l'utilisation du Site, nous collectons les données que vous nous communiquez directement :
| Catégorie | Données collectées | Obligatoire |
|---|---|---|
| Compte | Pseudonyme, adresse e-mail, mot de passe (haché) | Oui |
| Profil public | Nom d'affichage, biographie, localisation, site web, photo d'avatar, photo de couverture | Non |
| Préférences automobiles | Voiture favorite, garage, circuits, pilotes, discipline, période, collection, langues parlées | Non |
| Publications | Photos, textes, tags de discipline et de période | Non |
| Messages privés | Contenu des échanges entre membres | Non |
| Contact | Nom, e-mail, message (via le formulaire de contact) | Pour l'envoi |
2.2 Données collectées automatiquement
Lors de votre navigation sur le Site, nous collectons automatiquement certaines données techniques :
- Adresse IP (anonymisée après traitement) ;
- Type et version de navigateur ;
- Système d'exploitation ;
- Pages visitées et horodatage des connexions ;
- Données de journaux d'accès serveur (logs).
2.3 Données issues des interactions
- Likes sur les publications ;
- Relations d'amitié entre membres ;
- Historique des connexions.
Article 3 — Finalités et bases légales du traitement
| Finalité | Base légale | Données concernées |
|---|---|---|
| Création et gestion du compte membre | Exécution du contrat (CGU) | Pseudonyme, e-mail, mot de passe |
| Fourniture des services (fil, publications, messagerie, amis) | Exécution du contrat | Toutes les données du compte |
| Personnalisation du profil et suggestions d'affinités | Consentement / Intérêt légitime | Préférences automobiles |
| Identification IA des véhicules photographiés | Consentement (usage explicite du service) | Photos uploadées |
| Sécurité du Site et prévention des fraudes | Intérêt légitime | Adresse IP, logs de connexion |
| Communication relative au service | Exécution du contrat / Intérêt légitime | Adresse e-mail |
| Traitement des demandes de contact | Consentement / Intérêt légitime | Nom, e-mail, message |
| Respect des obligations légales | Obligation légale | Logs, données de compte |
Article 4 — Destinataires des données
4.1 Données accessibles aux membres
Certaines données de votre profil sont visibles par les autres membres connectés : nom d'affichage, avatar, photo de couverture, publications, préférences automobiles renseignées, et liste d'amis. Vous pouvez contrôler ces informations depuis votre profil.
4.2 Sous-traitants techniques
Nous faisons appel aux prestataires techniques suivants, soumis à des obligations contractuelles strictes de confidentialité :
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVH SAS | Hébergement du Site et des données | France (Union Européenne) |
| Anthropic PBC | Traitement des photos pour l'identification IA (service Claude) | États-Unis |
4.3 Absence de vente de données
Nous ne vendons, ne louons et ne cédons jamais vos données personnelles à des tiers à des fins commerciales. Toute communication de données à un partenaire commercial ne peut avoir lieu qu'avec votre consentement explicite préalable.
4.4 Autorités compétentes
Nous pouvons être amenés à communiquer vos données aux autorités compétentes (judiciaires, administratives) lorsque la loi l'exige.
Article 5 — Transferts hors Union Européenne
Lorsque vous utilisez le service d'identification IA, les photos soumises sont transmises à Anthropic PBC, société établie aux États-Unis. Ce transfert est encadré par les Clauses Contractuelles Types de la Commission Européenne, conformément à l'article 46 du RGPD.
Aucune autre donnée personnelle n'est transférée en dehors de l'Union Européenne sans garanties appropriées.
Pour plus d'informations sur les garanties mises en place par Anthropic : https://www.anthropic.com/legal/privacy.
Article 6 — Durée de conservation
| Catégorie de données | Durée de conservation |
|---|---|
| Données de compte (pseudonyme, e-mail, mot de passe) | Durée d'activité du compte + 30 jours après clôture |
| Publications et archives | Durée d'activité du compte, puis anonymisation ou suppression sur demande |
| Messages privés | Durée d'activité du compte des deux parties concernées |
| Logs de connexion | 12 mois (obligation légale) |
| Données de contact (formulaire) | 3 ans à compter du dernier contact |
| Photos soumises à l'IA | Non conservées par Anthropic au-delà du traitement (selon leurs CGU) |
Au-delà de ces durées, vos données sont soit supprimées, soit anonymisées de manière irréversible.
Article 7 — Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants :
📋 Droit d'accès
Vous pouvez obtenir une copie de toutes les données personnelles que nous détenons sur vous (art. 15 RGPD).
✏️ Droit de rectification
Vous pouvez demander la correction de données inexactes ou incomplètes vous concernant (art. 16 RGPD).
🗑️ Droit à l'effacement
Vous pouvez demander la suppression de vos données dans les cas prévus par la loi (art. 17 RGPD).
⏸️ Droit à la limitation
Vous pouvez demander la suspension temporaire du traitement de vos données dans certains cas (art. 18 RGPD).
📦 Droit à la portabilité
Vous pouvez recevoir vos données dans un format structuré et lisible par machine (art. 20 RGPD).
🚫 Droit d'opposition
Vous pouvez vous opposer au traitement de vos données fondé sur l'intérêt légitime (art. 21 RGPD).
↩️ Retrait du consentement
Vous pouvez retirer votre consentement à tout moment pour les traitements qui en dépendent, sans effet rétroactif.
🏛️ Directives post-mortem
Vous pouvez définir des directives sur le sort de vos données après votre décès (loi Informatique et Libertés).
Comment exercer vos droits ?
Toute demande d'exercice de droits doit être adressée à :
- E-mail : contact@carbu.me (objet : "Exercice de droits RGPD")
- Courrier : Jean-Marc De Mil — 38 rue Charles de Gaulle — 68370 Orbey
Nous accuserons réception de votre demande et y répondrons dans un délai d'un mois. Ce délai peut être prolongé de deux mois supplémentaires en cas de demande complexe, avec information préalable de votre part.
Nous pouvons vous demander de justifier de votre identité avant de traiter votre demande.
Article 8 — Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, modification, divulgation ou destruction :
- Connexion sécurisée via HTTPS/TLS sur l'ensemble du Site ;
- Mots de passe stockés sous forme hachée et salée (non lisibles même par nos équipes) ;
- Accès aux données restreint aux personnes habilitées ;
- Hébergement sur serveurs OVH situés en France ;
- Mises à jour de sécurité régulières du Site.
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans les 72 heures et à vous informer dans les meilleurs délais si ce risque est élevé.
Article 9 — Mineurs
Le Site carbu.me est destiné aux personnes majeures (18 ans ou plus). Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous êtes parent ou tuteur et pensez que votre enfant mineur nous a fourni des données, contactez-nous à contact@carbu.me afin que nous procédions à leur suppression.
Article 10 — Modifications de la politique de confidentialité
Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment, notamment pour nous conformer à l'évolution de la réglementation.
Toute modification substantielle sera notifiée aux membres par e-mail et/ou par notification sur le Site au moins 15 jours avant son entrée en vigueur. La date de mise à jour est indiquée en haut de ce document.
La poursuite de l'utilisation du Site après l'entrée en vigueur des modifications vaut acceptation de la nouvelle politique.
Article 11 — Contact et réclamations
Nous contacter
Pour toute question relative à la présente politique ou pour exercer vos droits :
- E-mail : contact@carbu.me
- Courrier : Jean-Marc De Mil — 38 rue Charles de Gaulle — 68370 Orbey — France
- Formulaire en ligne : carbu.me/contact
Introduire une réclamation
Si vous estimez que le traitement de vos données personnelles ne respecte pas la réglementation applicable, vous disposez du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :