Politique de confidentialité et cookies — PropulseCar
Sommaire
- 1. Qui est responsable de vos données
- 2. À quoi s'applique cette politique
- 3. Les données que nous collectons
- 4. Pourquoi nous les utilisons et combien de temps
- 5. Qui a accès à vos données
- 6. Transferts en dehors de l'Union européenne
- 7. L'application mobile
- 8. Cookies et traceurs
- 9. Vos droits
- 10. Sécurité, mineurs et mises à jour
Dernière mise à jour : 1er octobre 2026
1. Qui est responsable de vos données
Le responsable du traitement est la société PropulseCar SAS, qui édite le site propulsecar.com et l'application mobile PropulseCar.
Siège : Résidence Vendôme, Bâtiment B, 8 Cours Sainte-Victoire, 13590 Meyreuil
SIRET : 994 670 586 00019 · RCS Aix-en-Provence 994 670 586
Contact vie privée : contact@propulsecar.com
Téléphone : +33 6 37 55 78 57
PropulseCar n'a pas désigné de délégué à la protection des données (DPO), cette désignation n'étant pas obligatoire pour son activité. Les questions relatives à vos données sont traitées directement par les dirigeants.
Lorsqu'un professionnel abonné (garage, carrossier, vendeur pro) dépose dans votre carnet d'entretien une facture le concernant, il reste responsable des données qu'il détient de son côté. PropulseCar agit alors pour son compte, dans les conditions prévues par les CGV Services professionnels.
2. À quoi s'applique cette politique
Cette politique couvre tous les services PropulseCar : le site propulsecar.com et l'application mobile pour Android et iOS. L'application affiche le site dans l'appareil : les mêmes comptes, données et règles s'appliquent, avec en plus les notifications push décrites en section 7.
Elle concerne quatre types de personnes :
- les visiteurs qui consultent le site ou l'application sans compte ;
- les particuliers qui achètent, vendent un véhicule ou tiennent leur carnet d'entretien ;
- les prestataires de services automobiles qui proposent leurs services sur la plateforme ;
- les vendeurs professionnels et partenaires abonnés.
Elle s'applique aussi quand vous nous contactez par e-mail, téléphone ou via nos réseaux sociaux. Les réseaux sociaux eux-mêmes (Facebook, Instagram, LinkedIn, WhatsApp) appliquent leur propre politique.
3. Les données que nous collectons
Nous collectons uniquement les données utiles au service que vous utilisez. Les champs obligatoires sont signalés dans les formulaires.
| Qui | Données |
|---|---|
| Tout visiteur | Adresse IP, type d'appareil et de navigateur, pages consultées, date et heure, données de mesure d'audience (si vous l'acceptez) |
| Tout titulaire de compte | Nom, prénom, e-mail, téléphone, mot de passe (stocké sous forme hachée), photo de profil et biographie si vous les ajoutez, type de compte, préférences de notification, historique de connexion |
| Particulier vendeur | Annonces : photos, description, marque, modèle, kilométrage, prix, ville et coordonnées approximatives, immatriculation et numéro VIN si vous les renseignez. Un floutage de la plaque peut vous être proposé lors du dépôt |
| Particulier et carnet d'entretien | Véhicules enregistrés, interventions, factures et documents déposés par vous ou par un professionnel, rappels d'entretien |
| Prestataire et vendeur pro | Raison sociale, SIRET, adresse, zone d'intervention, services et tarifs, photos, fiche publique, avis reçus, volume d'annonces, documents de validation (Kbis) transmis, stock de véhicules diffusé sur les portails |
| Abonné payant | Formule, identifiants client et d'abonnement Stripe, statut et échéances, factures. Les données de carte bancaire sont saisies chez Stripe et ne transitent jamais par nos serveurs |
| Utilisateur des services optionnels | Immatriculation ou VIN transmis pour un rapport d'historique (Autoviza), photos traitées par le widget showroom (CarBox AI) |
| Toute personne qui échange avec nous ou d'autres membres | Messages et pièces jointes de la messagerie, favoris, demandes de contact, rendez-vous, avis laissés, questions posées à l'assistant d'aide |
| Candidat | CV, lettre de motivation et pièces jointes envoyés avec une candidature |
| Utilisateur de l'application | Identifiant technique de notification (jeton Firebase), modèle et système de l'appareil, position si vous l'autorisez |
Nous ne collectons pas de données sensibles au sens de l'article 9 du RGPD (santé, opinions, origine…). Ne renseignez aucune donnée de ce type dans les messages, les annonces ou l'assistant d'aide. Les photos et documents que vous publiez peuvent contenir des informations visibles (plaque, intérieur du véhicule, factures) : vérifiez-les avant publication.
4. Pourquoi nous les utilisons et combien de temps
Chaque usage de vos données repose sur une base légale prévue par le RGPD. À l'issue des durées indiquées, les données sont supprimées ou rendues anonymes.
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Création et gestion de votre compte | Exécution du contrat (CGU) | Durée du compte. Un compte inactif depuis 3 ans est supprimé après un e-mail de prévenance |
| Publication et diffusion des annonces | Exécution du contrat | Durée de publication, puis 12 mois après retrait |
| Export du stock pro vers les portails d'annonces (Ubiflow) | Exécution du contrat, lorsque vous l'activez | Durée de l'abonnement |
| Carnet d'entretien et dépôt de factures | Exécution du contrat | Durée du compte. Supprimé avec le compte |
| Rapport d'historique et widget showroom | Exécution du contrat, lorsque vous utilisez le service | Durée du compte |
| Fiches publiques des professionnels et avis | Exécution du contrat ; intérêt légitime pour l'affichage des avis Google publics | Durée de l'abonnement ou de la fiche |
| Messagerie, favoris et rendez-vous | Exécution du contrat | Durée du compte, et 1 an maximum après la clôture d'une annonce |
| Abonnements, paiements et facturation | Exécution du contrat ; obligation légale | Factures et pièces comptables : 10 ans (article L123-22 du Code de commerce) |
| Recherche des services à proximité (localisation, géocodage) | Consentement (autorisation de localisation) ; exécution du contrat pour la ville d'une annonce | Position non conservée |
| Assistant d'aide (chatbot) | Intérêt légitime : répondre rapidement à vos questions | 30 jours |
| Notifications par e-mail et push liées au service | Exécution du contrat ; consentement pour les notifications push | Jusqu'au retrait de votre accord ou à la suppression du compte |
| Newsletter et offres commerciales | Consentement pour les particuliers ; intérêt légitime pour les professionnels et clients existants | 3 ans après le dernier contact |
| Demandes de contact et prospects | Intérêt légitime ou mesures précontractuelles | 3 ans après le dernier contact |
| Candidatures | Mesures précontractuelles | Fin du recrutement, ou 2 ans avec votre accord |
| Mesure d'audience (Google Analytics) | Consentement | 13 mois maximum pour les traceurs ; 14 mois pour les données dans l'outil |
| Sécurité, prévention de la fraude, journaux de connexion | Intérêt légitime ; obligation légale | 1 an |
| Gestion de vos demandes d'exercice de droits | Obligation légale | 5 ans après la réponse. Toute pièce d'identité fournie est supprimée dès vérification |
5. Qui a accès à vos données
Vos données ne sont jamais vendues. Elles sont accessibles à l'équipe PropulseCar, aux autres membres pour ce que vous rendez public, et aux prestataires techniques ci-dessous, qui agissent sur nos instructions et sous contrat.
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| LWS | Hébergement du site, de la base de données et des fichiers | France |
| Stripe | Paiement des abonnements sur le site | Irlande, avec transferts possibles aux États-Unis |
| Brevo | Envoi des e-mails de service et de la newsletter | Union européenne |
| Google (Firebase Cloud Messaging) | Envoi des notifications push dans l'application | États-Unis |
| Google (Analytics) | Mesure d'audience, si vous l'acceptez | États-Unis |
| Google (Business Profile) | Récupération des avis Google publics des professionnels | États-Unis |
| API Adresse (geo.gouv.fr) | Géocodage des villes et adresses | France |
| Ubiflow | Diffusion des annonces des professionnels sur les portails (Leboncoin, La Centrale…), si vous l'activez | France |
| Autoviza | Rapport d'historique du véhicule, si vous l'utilisez | France |
| CarBox AI | Widget photos et showroom, si vous l'utilisez | Union européenne |
| OpenAI | Assistant d'aide, à partir de vos questions et des contenus publics du site | États-Unis |
Ce que les autres membres voient : un acheteur voit votre annonce et, une fois la conversation engagée, les messages échangés. Votre téléphone et votre e-mail ne sont affichés que si vous le choisissez. Les fiches des professionnels, leurs services et leurs avis sont publics.
Nous pouvons aussi transmettre des données aux autorités administratives ou judiciaires lorsque la loi l'exige, ou à un repreneur en cas de fusion ou d'acquisition, après vous en avoir informé.
6. Transferts en dehors de l'Union européenne
Certaines données sont traitées aux États-Unis par Google, Stripe et OpenAI. Ces transferts sont encadrés : ces prestataires sont certifiés au Data Privacy Framework UE–États-Unis, reconnu par la Commission européenne, ou à défaut liés par ses clauses contractuelles types.
Vous pouvez obtenir une copie de ces garanties en écrivant à l'adresse de la section 1.
7. L'application mobile
L'application PropulseCar affiche le site dans votre téléphone et y ajoute les notifications push. Elle ne contient pas de publicité et ne vous suit pas dans d'autres applications. Elle ne collecte aucun identifiant permanent de l'appareil (IMEI, numéro de série, carte SIM) ni l'identifiant publicitaire Android ou Apple.
Autorisations demandées. L'application ne demande que les autorisations utiles, au moment où vous en avez besoin, et vous pouvez les retirer dans les réglages du téléphone :
- notifications : pour vous prévenir d'un nouveau message, d'une réponse à une annonce ou d'un rappel d'entretien ;
- appareil photo et photos : uniquement quand vous ajoutez une photo d'annonce ou une facture ;
- localisation : uniquement si vous l'autorisez, pour afficher les services et véhicules autour de vous. Elle n'est jamais collectée en arrière-plan et votre position n'est pas conservée.
Notifications push. À l'installation, un identifiant technique est créé par Firebase Cloud Messaging (Google) pour acheminer les notifications. Il est supprimé quand vous désactivez les notifications, vous déconnectez ou désinstallez l'application.
Paiements. Aucun paiement n'est réalisé dans l'application. Les abonnements se souscrivent uniquement sur le site propulsecar.com, via Stripe.
Suppression du compte. Quel que soit votre type de compte (particulier, professionnel ou prestataire), vous pouvez le supprimer à tout moment sur la page propulsecar.com/supprimer-mon-compte, accessible depuis votre espace compte dans l'application comme sur le site, ou en écrivant à contact@propulsecar.com. La suppression efface votre profil, vos annonces, favoris, messages et documents de carnet dans un délai de 30 jours, sauf ce que la loi nous oblige à conserver (factures, lutte contre la fraude). Une désactivation temporaire n'est pas une suppression. Nous vous confirmons la suppression par e-mail.
8. Cookies et traceurs
Nous n'utilisons que deux catégories de traceurs, sur le site comme dans l'application. Aucun cookie publicitaire n'est déposé.
| Catégorie | Exemples | Consentement | Durée |
|---|---|---|---|
| Strictement nécessaires | Session de connexion, sécurité des formulaires (CSRF), mémorisation de votre choix de cookies | Non requis | Session, ou 6 mois pour votre choix |
| Mesure d'audience | Google Analytics (cookies _ga et _ga_<identifiant>) | Requis | 13 mois maximum |
Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser la mesure d'audience, avec la même facilité. Tant que vous n'avez pas accepté, aucun traceur Google Analytics n'est déposé. Votre choix est conservé 6 mois, puis redemandé. Google Analytics est configuré sans fonctionnalités publicitaires ni signaux Google : les statistiques ne servent qu'à améliorer nos services et ne sont jamais utilisées pour vous cibler.
Vous pouvez changer d'avis à tout moment via le lien « Gérer mes cookies » en bas de chaque page.
La carte des services est servie depuis nos propres serveurs : aucune donnée n'est transmise à un service cartographique tiers et aucun cookie n'est déposé pour l'afficher.
9. Vos droits
Vous disposez à tout moment des droits suivants sur vos données :
- accès : obtenir une copie de vos données ;
- rectification : corriger une donnée inexacte (la plupart sont modifiables directement dans votre compte) ;
- effacement : faire supprimer vos données, notamment en supprimant votre compte ;
- limitation : geler temporairement l'utilisation de vos données ;
- portabilité : recevoir les données que vous nous avez fournies dans un format lisible par machine ;
- opposition : vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment à la prospection commerciale ;
- retrait du consentement : retirer votre accord (cookies, newsletter, notifications) sans que cela remette en cause ce qui a été fait avant ;
- directives post-mortem : définir ce que deviennent vos données après votre décès.
Pour exercer ces droits, écrivez à l'adresse indiquée en section 1, depuis l'e-mail de votre compte si vous en avez un. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes. Nous ne demandons une pièce d'identité qu'en cas de doute raisonnable sur votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).
10. Sécurité, mineurs et mises à jour
Sécurité. Les échanges sont chiffrés (HTTPS), les mots de passe hachés, les sessions protégées par des cookies HttpOnly, et l'accès aux données et aux espaces d'administration limité aux personnes qui en ont besoin. En cas de violation de données présentant un risque pour vous, nous prévenons la CNIL sous 72 heures et vous informons si le risque est élevé.
Mineurs. Les services PropulseCar sont réservés aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs.
Mises à jour. Cette politique peut évoluer avec nos services. La date de dernière mise à jour figure en haut de page. En cas de changement important, nous vous prévenons par e-mail ou par une notification dans l'application.