Confidentialité et RGPD

Qui est responsable de vos données

GARIDAX, Belgique. Pour toute question sur vos données : contact@garidax.be.

Journal des visites et sécurité

Pour protéger le site contre la fraude et les abus, et pour connaître sa fréquentation, GARIDAX enregistre chaque visite : l’adresse IP, la date et l’heure, la page consultée, la page de provenance, la langue, le type de navigateur, ainsi que des informations générales d’affichage. L’adresse IP est aussi liée aux messages envoyés par les formulaires.

Ces informations sont conservées douze mois au maximum, sur notre hébergement, et ne sont lues que par GARIDAX. Elles ne sont ni vendues, ni transmises à des régies publicitaires. Base : l’intérêt légitime de GARIDAX à assurer la sécurité de son site et à mesurer son audience.

Ce site n’utilise pas de cookies publicitaires et ne dépose aucun traceur publicitaire tiers.

Espace réservé (accès par code)

Une page du site est réservée aux personnes à qui GARIDAX remet un code personnel (investisseurs, partenaires financiers, organismes de soutien). Pour protéger les documents qui y sont présentés, chaque consultation est enregistrée : le code utilisé, la date et l’heure, l’adresse IP, le type d’appareil et de navigateur, la langue, les onglets ouverts et la durée de la visite. Ces informations servent uniquement à la sécurité de ces documents et au suivi des échanges avec la personne concernée ; elles sont conservées douze mois au maximum.

Accès réservé aux professionnels (numéro de TVA)

Pour accéder au site, un professionnel peut entrer son numéro de TVA. Un numéro belge est vérifié auprès de la Banque-Carrefour des Entreprises (BCE Public Search, SPF Économie), qui nous indique la dénomination, le statut et la situation juridique de l’entreprise ; l’accès s’ouvre aux entreprises actives en situation normale. Le registre européen des numéros de TVA (VIES) de la Commission européenne prend le relais si la BCE ne répond pas, et sert aussi pour les numéros des autres pays de l’Union. Nous enregistrons le numéro, le nom, le statut et la situation renvoyés par le registre (y compris lorsque l’accès est refusé), la date et l’heure, la langue et la page d’entrée, et GARIDAX en reçoit un avis par e-mail. Ces informations servent à connaître les professionnels qui découvrent GARIDAX et à la sécurité du site ; elles sont conservées douze mois au maximum. L’accès est mémorisé sur votre appareil pendant douze mois.

Sécurité des formulaires — RID Contact Forensics

Lorsqu’un formulaire GARIDAX est volontairement envoyé, une enveloppe technique de sécurité est créée avec une référence unique. Elle peut contenir l’adresse IP, les en-têtes techniques de la requête, le navigateur et sa version, le système d’exploitation, la langue, le fuseau horaire, les dimensions d’écran et certaines capacités techniques de l’appareil. Ces éléments servent à prévenir et détecter les abus, l’usurpation, la fraude et les tentatives de compromission, et à préserver des éléments techniques en cas d’incident.

La case « Je ne suis pas un robot » fait réaliser à votre navigateur un petit calcul, puis vous pose une petite question à laquelle vous répondez en chiffres ; les deux sont vérifiés par notre serveur. Elle ne fait appel à aucun service tiers et ne dépose aucun cookie.

Ces données ne sont pas utilisées pour la publicité ni pour suivre une personne entre des sites tiers. L’accès aux détails de sécurité est réservé aux personnes habilitées. Une adresse IP ou une empreinte technique ne prouve pas à elle seule l’identité d’une personne : elle constitue un indice qui peut, en cas d’incident, être transmis aux autorités compétentes avec les autres éléments du dossier.

Le service externe IPinfo n’est pas interrogé automatiquement pour chaque visite. Il peut être consulté manuellement depuis l’espace de sécurité lorsqu’une analyse d’incident est nécessaire ; cette consultation transmet alors l’adresse IP concernée à ce prestataire. Les données d’un contact sont conservées au maximum douze mois après le dernier échange, sauf lorsqu’un incident réel justifie un gel probatoire ou qu’une obligation légale impose une conservation différente.

Les données que vous nous envoyez

Lorsque vous remplissez un formulaire, nous recevons : votre nom, votre prénom, votre adresse e-mail, votre téléphone, le type de demande, votre message, le fichier que vous joignez, et selon le formulaire : les informations de votre entreprise, les informations du véhicule et les documents et photos du véhicule que vous joignez. Si vous nous écrivez par e-mail, nous recevons votre adresse et le contenu de votre message.

N’envoyez pas de copie de carte d’identité, de données bancaires ou d’informations sur votre santé : nous n’en avons pas besoin pour vous répondre.

Suggestions d’adresse

Dans le formulaire de rendez-vous, le code postal donne la commune grâce à une liste intégrée au site. Les suggestions d’adresse viennent du service Photon (OpenStreetMap, Komoot) : seuls la rue tapée, le code postal et la commune lui sont envoyés, sans cookie. Vous pouvez aussi taper l’adresse vous-même.

Décodage du numéro de châssis

Quand vous tapez un numéro de châssis (VIN) dans un formulaire, notre serveur lit d’abord la marque et le pays de fabrication grâce à une liste intégrée au site. Pour compléter le modèle, il envoie ensuite le seul numéro de châssis, sans votre nom ni votre adresse IP, à la base publique et gratuite NHTSA vPIC de l’administration américaine de la sécurité routière (États-Unis). Ce décodage n’enregistre pas le numéro sur notre site. Base : l’intérêt légitime de GARIDAX à fournir le décodage demandé ; le transfert vers les États-Unis porte uniquement sur le numéro de châssis, au moment de la demande, et la NHTSA applique ses propres règles de conservation. Vous pouvez aussi remplir la marque, le modèle et l’année vous-même.

Les documents et photos d’un véhicule

Lorsque vous demandez un contrôle, les documents et photos du véhicule que vous joignez sont conservés dans un espace protégé, hors du site public, et ne servent qu’au contrôle demandé. Ils peuvent contenir des données de tiers (par exemple le nom d’un ancien titulaire) : ne joignez que les pièces utiles au contrôle. Le numéro de châssis peut, selon le contexte, être une donnée personnelle ; il est traité comme tel.

Pourquoi nous les utilisons

• Vous répondre et, si vous le demandez, vous prévenir de l’ouverture du service ou préparer votre rendez-vous. Base : votre accord.
• Étudier une candidature à un emploi ou à un stage. Base : votre démarche de candidature.
• Étudier une candidature de partenaire et préparer une convention avec un professionnel, y compris la vérification de son numéro d’entreprise. Base : les démarches précédant un contrat.
• Vous aider si vous êtes victime d’une fraude automobile. Base : votre accord explicite, qui couvre les informations pouvant concerner une infraction. Votre dossier n’est transmis à un partenaire qu’après vous l’avoir demandé.

Combien de temps nous les gardons

• Demandes d’information, réservations et inscriptions à l’ouverture : douze mois au maximum après le dernier échange.
• Candidatures et CV : douze mois au maximum, puis suppression.
• Candidatures de partenaires : le temps de l’étude, puis la durée de la convention si elle est signée.
• Dossiers de victimes : le temps du suivi, et douze mois au maximum après le dernier échange.
• Documents et photos d’un véhicule joints à une demande de contrôle : douze mois au maximum après le dernier échange.

Qui y a accès

Les personnes de GARIDAX qui traitent votre demande. Notre hébergeur et fournisseur de messagerie, Hostinger, conserve les messages pour notre compte. Vos données ne sont ni vendues, ni transmises à des tiers à des fins commerciales.

Vos droits

Vous pouvez à tout moment demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement ou leur portabilité, vous opposer à un traitement fondé sur l’intérêt légitime, et retirer votre accord lorsque le traitement repose sur celui-ci. Écrivez à contact@garidax.be : nous répondons dans un délai d’un mois. Vous pouvez aussi introduire une plainte auprès de l’Autorité de protection des données (APD), rue de la Presse 35, 1000 Bruxelles, www.autoriteprotectiondonnees.be.

Le véhicule et son titulaire : deux choses distinctes

La traçabilité d’un véhicule n’est pas celle de son titulaire. La vérification publique d’un certificat ne montre que le nécessaire : le numéro RID, le statut, le mode, le résultat et la date. Le véhicule, pas la personne.

La GARIDAX ID, la carte du véhicule, ne contient aucune donnée personnelle : sa puce donne un lien vers le dossier du véhicule. Le propriétaire accède à son dossier par un compte GARIDAX sécurisé. Seule une empreinte numérique de chaque constat est transmise au prestataire d’horodatage, jamais de données personnelles.

À l’ouverture du service

Une politique de confidentialité complète, couvrant les données des véhicules et des titulaires traitées lors des inspections, sera publiée avant l’ouverture commerciale.