Politique de confidentialité
Dernière mise à jour : 3 août 2026
Cette page décrit les données que nous collectons, ce que nous en faisons et les droits dont vous disposez. Elle est écrite pour être lue, pas pour être opposée. Si un point vous semble obscur, écrivez-nous, nous le reformulerons.
Qui est responsable du traitement
NOVA Drive, 5 rue du Professeur Bergonié, 33140 Villenave-d’Ornon. Contact : contact@novadrive.io. Délégué à la protection des données : [à compléter, si désigné].
Ce que nous collectons, et pourquoi
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Prénom, nom, e-mail, téléphone | Répondre à une demande de contrôle, de vente ou de reprise | Mesures précontractuelles | 3 ans après le dernier contact |
| Compte client (e-mail, mot de passe chiffré) | Accès à l’espace personnel, garage et suivi des contrôles | Exécution du contrat | Jusqu’à suppression du compte |
| Historique de navigation sur le site | Mesure d’audience et amélioration du service | Intérêt légitime | 13 mois |
| Adresse IP (sous forme de condensat) | Sécurité, limitation des envois automatisés | Intérêt légitime | 12 mois |
| Documents liés à une transaction | Achat, immatriculation, garantie | Obligation légale | 10 ans (durée comptable) |
Ce que nous ne faisons pas
- Nous ne vendons ni ne louons vos données à des tiers.
- Nous ne faisons pas de profilage publicitaire à partir de votre compte.
- Nous ne conservons pas votre adresse IP en clair.
- Nous ne stockons jamais vos coordonnées bancaires sur nos serveurs.
Qui accède à vos données
Nos salariés, dans la limite de leurs fonctions, et nos sous-traitants techniques, liés par contrat et tenus à la même exigence de sécurité :
- Vercel : hébergement de l’application.
- Neon : base de données, hébergée dans l’Union européenne.
- Resend : envoi des courriels transactionnels.
- Cloudflare R2 : stockage des documents et photographies.
- Prestataires de transport et d’immatriculation, pour les seules données nécessaires à leur intervention.
Certains de ces prestataires sont établis hors de l’Union européenne. Les transferts sont alors encadrés par les clauses contractuelles types adoptées par la Commission européenne.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez également définir des directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à contact@novadrive.io. Nous répondons sous un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés.
Sécurité
Les mots de passe sont stockés sous forme de condensats calculés avec bcrypt, jamais en clair. Les échanges sont chiffrés par TLS. L’accès à l’administration exige une double authentification. Les accès sont journalisés et les sauvegardes sont chiffrées.
Modifications
Cette politique peut évoluer. Toute modification substantielle sera signalée sur cette page et, si elle vous concerne directement, par courriel.