Chez Auto Events, la protection de vos données personnelles est une priorité. Cette politique explique clairement et de manière transparente, conformément au Règlement général sur la protection des données (RGPD), comment nous recueillons, utilisons, conservons et protégeons vos données lorsque vous utilisez notre plateforme.
Nos conseils pour une utilisation sécurisée
Votre sécurité en ligne est une priorité. Pour protéger vos données et éviter les risques :
- Utilisez des mots de passe forts et uniques et changez-les régulièrement ;
- Évitez de partager des informations personnelles sur des réseaux Wi-Fi publics non sécurisés ;
- Activez la navigation privée sur les ordinateurs ou réseaux partagés ;
- Méfiez-vous des courriels suspects et vérifiez l’expéditeur avant de cliquer sur un lien afin d’éviter l’hameçonnage ;
- Gardez vos appareils et applications à jour pour bénéficier des dernières mesures de sécurité.
De petits gestes pour une protection renforcée.
1. Qui est responsable du traitement des données ?
Auto Events, propriété de Rafael Duarte De Salvi, travailleur indépendant, NIF 310797063, dont le siège est situé Rua da República da Bolívia, 18, 1500-061 Lisboa, Portugal, est responsable du traitement des données personnelles lié à www.autoeventos.pt et aux services associés, ensemble la « Plateforme ».
Cette politique s’applique à toute personne, « Utilisateur » ou « Utilisateur inscrit », qui consulte la Plateforme à titre personnel, professionnel ou comme représentant d’une entreprise, « Utilisateur professionnel », conformément au règlement (UE) 2016/679 (RGPD), à la loi portugaise n° 58/2019 du 8 août et aux autres dispositions nationales applicables.
Pour toute question sur le traitement de vos données, contactez :
- privacidade@autoeventos.pt ;
- Notre délégué à la protection des données (DPD), à epd@autoeventos.pt ;
- Notre délégué à la protection des données, Roger Pereira do Santos, à epd@autoeventos.pt.
2. Quelles données recueillons-nous ?
Nous recueillons différentes catégories selon votre utilisation : navigation, création d’un compte, publication d’un événement, etc. Certaines données sont nécessaires aux services, d’autres sont collectées avec votre consentement.
2.1 Catégories de données personnelles traitées
Données d’identification :
- Nom, prénom et pseudonyme ;
- Pièce d’identité, carte d’identité, passeport ou numéro fiscal dans certains cas professionnels ;
- Photo de profil ;
- Signature manuscrite ou numérique dans certains cas professionnels.
Coordonnées :
- Adresse électronique, numéro de téléphone et adresse postale dans certains cas professionnels.
Données de connexion et d’identification numérique :
- Identifiants et mot de passe chiffré ;
- Adresse IP, type d’appareil, navigateur et système d’exploitation ;
- Géolocalisation, si l’utilisateur l’active ;
- Données de session et journaux de connexion.
Données de navigation et d’interaction :
- Pages consultées, clics et recherches d’événements ;
- Annonces consultées ou publiées ;
- Filtres et événements enregistrés.
Données d’évaluation et comportementales :
- Réponses aux enquêtes de satisfaction ;
- Données professionnelles lorsque vous agissez comme représentant d’une entité ou professionnel : nom et coordonnées du représentant légal, justificatif du pouvoir de représentation si nécessaire et informations sur les événements publiés à titre professionnel.
2.2 Données recueillies automatiquement
Lors de votre navigation, nous recueillons automatiquement :
- Des informations techniques sur l’appareil, notamment modèle, langue, indications temporelles et identifiants techniques ;
- L’adresse IP et la géolocalisation estimée ;
- Le parcours de navigation, les clics et la durée de visite ;
- Les cookies et traceurs décrits dans notre Politique relative aux cookies.
2.3 Données provenant de services tiers
Lors d’une connexion via Google ou Apple, nous recevons vos nom, prénom, adresse électronique, photo de profil et identifiant technique, selon les autorisations accordées. Ces données servent à créer ou compléter votre profil sur la Plateforme.
2.4 Données de communication
- Si vous échangez via notre messagerie, nous recueillons et conservons les contenus échangés ;
- Si vous participez à des appels ou tests UX avec notre équipe, avec votre consentement, ces échanges peuvent être enregistrés à des fins de formation ou d’analyse qualité.
2.5 Données relatives aux enfants
Nos services ne sont pas destinés aux moins de 16 ans, conformément à l’article 8 du RGPD et à la loi portugaise n° 58/2019.
Nous ne recueillons pas sciemment leurs données. Si nous apprenons qu’un enfant de cet âge nous en a fourni, nous les supprimons immédiatement, sauf consentement vérifiable du titulaire de la responsabilité parentale.
Les parents ou représentants légaux ayant connaissance d’une transmission sans leur consentement doivent nous contacter immédiatement à privacidade@autoeventos.pt.
3. Finalités et bases juridiques des traitements
Conformément au RGPD et à la loi n° 58/2019, Auto Events traite vos données à des fins clairement identifiées et légitimes, sur des bases juridiques appropriées.
3.1 Traitement nécessaire à l’exécution d’un contrat ou de mesures précontractuelles
Nous utilisons vos données pour fournir les services demandés, notamment :
- Créer et gérer votre compte ;
- Publier ou gérer des événements automobiles ;
- Gérer vos recherches et favoris ;
- Assurer le service client, contacts, réclamations et incidents techniques ;
- Envoyer des communications transactionnelles par courriel, SMS ou téléphone liées à votre activité.
Dans certains cas, les données peuvent être partagées avec des partenaires contractuels tiers strictement pour fournir ces services.
3.2 Traitement fondé sur des intérêts légitimes
Nous pouvons traiter vos données pour les intérêts légitimes d’Auto Events à condition qu’ils ne prévalent pas sur vos droits et libertés fondamentaux, notamment pour :
- Prévenir la fraude et sécuriser l’utilisation ;
- Analyser l’usage de la plateforme pour améliorer les services, sous réserve d’acceptation des cookies ;
- Envoyer des informations sur des services similaires à ceux déjà utilisés, sauf opposition.
3.3 Traitement fondé sur une obligation légale
Nous pouvons traiter vos données pour répondre à une autorité publique ou judiciaire, lutter contre le blanchiment de capitaux et le financement du terrorisme, ou conserver des données fiscales ou comptables conformément à nos obligations légales.
3.4 Traitement fondé sur votre consentement
Certains traitements reposent sur votre consentement explicite, conformément à l’article 6, paragraphe 1, point a), du RGPD. Il est recueilli de manière claire, libre, spécifique et éclairée, par exemple par une case non cochée par défaut. Vous pouvez le retirer à tout moment sans justification.
Uniquement avec votre consentement, nous pouvons traiter les données pour :
- Envoyer des newsletters thématiques, offres personnalisées ou invitations ;
- Personnaliser les contenus de la Plateforme ;
- Mener des actions de prospection commerciale, par Auto Events ou des partenaires sélectionnés ;
- Réaliser des campagnes publicitaires pour des événements ou services d’Auto Events ou de ses partenaires ;
- Proposer des enquêtes de satisfaction ou tests UX ;
- Afficher des contenus et publicités ciblés selon la navigation, sous réserve d’acceptation des cookies ;
- Personnaliser les services par géolocalisation si vous l’autorisez dans le navigateur ou l’application ;
- Analyser les comportements pour améliorer le ciblage marketing, sous réserve de consentement.
Ces communications peuvent être envoyées par courriel, SMS, notification push ou dans votre espace personnel, selon les canaux autorisés.
Nous pouvons les personnaliser à partir de vos préférences déclarées, de l’historique des interactions, clics et événements consultés ou enregistrés, des données de navigation recueillies avec consentement par cookies et de la géolocalisation autorisée.
4. Quelles sont les bases juridiques du traitement ?
- Exécution du contrat, les CGU acceptées : article 6, paragraphe 1, point b), du RGPD ;
- Consentement explicite, notamment pour les newsletters : article 6, paragraphe 1, point a) ;
- Obligation légale : article 6, paragraphe 1, point c) ;
- Intérêt légitime à assurer la sécurité : article 6, paragraphe 1, point f).
5. Combien de temps conservons-nous vos données ?
La durée dépend des finalités, conformément au RGPD et au droit portugais.
5.1 Pendant la relation contractuelle
Nous conservons vos données tant que vous utilisez activement les services : tant que le compte reste actif pour les utilisateurs inscrits ou pendant toute la prestation contractuelle pour les clients particuliers ou professionnels.
En l’absence d’interaction marketing pendant trois ans, les données correspondantes sont supprimées ou anonymisées.
5.2 Jusqu’au retrait du consentement ou à une opposition justifiée
Si le traitement repose sur le consentement, les données sont conservées jusqu’à son retrait. En cas d’opposition à un traitement fondé sur l’intérêt légitime, nous cessons le traitement sauf motifs impérieux.
5.3 Après la suppression du compte
Les données sont bloquées puis définitivement supprimées dans un délai maximal de 90 jours. Ce délai peut être prolongé pour satisfaire des obligations légales, notamment fiscales ou liées à un litige.
5.4 Conservation pour la sécurité ou la prévention des fraudes
Pour assurer la sécurité ou éviter les abus, certaines données, numéro de téléphone, IP ou historique des annonces, peuvent être conservées au maximum :
- Deux ans pour les utilisateurs particuliers ;
- Quatre ans pour les utilisateurs professionnels.
Cette conservation limitée repose sur un intérêt légitime démontré, validé par un test de mise en balance, et concerne uniquement le minimum strictement nécessaire.
5.5 Conservation au titre d’obligations légales
Certaines données sont conservées pour les obligations fiscales, comptables, judiciaires ou réglementaires pendant les délais légaux applicables, en principe jusqu’à six ans.
5.6 Cookies et données de navigation
Les données des cookies sont conservées pendant leur durée de vie ou jusqu’à leur suppression manuelle. Pour toute question, contactez cookies@autoeventos.pt. Notre Politique relative aux cookies reste accessible à tout moment.
6. Quels sont vos droits ?
En tant que personne concernée, vous pouvez exercer les droits suivants à tout moment et gratuitement, conformément au RGPD et au droit portugais.
6.1 Droits reconnus
- Accès : obtenir confirmation du traitement et des informations sur vos données ;
- Rectification : corriger ou compléter les données inexactes ou incomplètes ;
- Effacement : demander leur suppression sauf obligation légale de conservation ;
- Limitation : restreindre temporairement le traitement si l’exactitude ou la licéité est contestée ;
- Opposition : contester un traitement fondé sur l’intérêt légitime sauf motif impérieux, et s’opposer à la prospection directe ;
- Portabilité : recevoir ou transmettre les données dans un format structuré, courant et lisible par machine ;
- Retrait du consentement à tout moment, sans affecter la licéité des traitements antérieurs ;
- Droit de ne pas faire l’objet d’une décision automatisée produisant des effets juridiques ou significatifs.
6.2 Modalités d’exercice
Vous pouvez exercer vos droits dans votre espace personnel, via le lien de désinscription des messages, la rubrique de contact, privacidade@autoeventos.pt ou le DPD à epd@autoeventos.pt.
Nous visons une réponse dans un délai maximal d’un mois. Ce délai peut être prolongé pour des demandes complexes ou multiples, avec notification préalable.
6.3 Réclamation auprès de l’autorité de contrôle
Si vos droits ne sont pas respectés, vous pouvez saisir :
- CNPD — Comissão Nacional de Proteção de Dados ;
- Site : https://www.cnpd.pt ;
- Adresse : Av. Dom Carlos I 134 1, 1200-651 Lisboa.
Nous vous invitons à nous contacter auparavant pour résoudre directement les difficultés liées au traitement de vos données.
7. Qui a accès à vos données ?
Les données peuvent être communiquées à des tiers dans les cas suivants, dans le strict respect du RGPD et de la législation portugaise.
7.1 Sous-traitants et prestataires techniques
Nos prestataires traitent les données pour notre compte, uniquement selon nos instructions : fournisseurs cloud, par exemple Hostinger, et outils d’analyse ou de publicité, par exemple Google Analytics ou partenaires de cookies publicitaires.
Ils peuvent être situés dans l’Espace économique européen (EEE) ou en dehors. Des clauses contractuelles types et des garanties supplémentaires sont mises en place dans tous les cas.
7.2 Partage pour la fourniture de services
- Les données peuvent être partagées avec les organisateurs lorsque vous vous inscrivez ou interagissez avec une annonce ;
- Pour les utilisateurs professionnels, elles peuvent être transmises à des portails tiers si vous demandez une publication sur plusieurs plateformes ;
- Elles peuvent être transmises à des agences partenaires si vous sollicitez une assistance commerciale ou organisationnelle.
7.3 Communication avec consentement
Avec votre consentement explicite, nous pouvons communiquer vos coordonnées à des partenaires commerciaux pour leurs offres, assurance, services automobiles ou énergie, et, le cas échéant, partager des données avec d’autres entités du même groupe pour des communications commerciales ou des services améliorés.
7.4 Autorités et obligations légales
Les données peuvent être communiquées aux autorités publiques, services répressifs ou tribunaux en cas d’obligation légale, d’enquête ou de demande officielle.
7.5 Transparence et information du public
Lors de la publication d’un événement, certaines informations peuvent être publiques, notamment pseudonyme, contenu de l’annonce et localisation. Ces paramètres sont contrôlables depuis votre espace personnel.
7.6 Fusions et acquisitions
En cas d’acquisition, de fusion ou de restructuration, les données peuvent être transférées au nouvel exploitant conformément à la législation.
7.7 Accès interne limité
Seul le personnel autorisé d’Auto Events, marketing, assistance ou CRM, accède aux données dans le cadre de ses fonctions et sous un engagement strict de confidentialité.
7.8 Aucune revente sans consentement
Les données ne sont jamais revendues ou transférées à des tiers à des fins commerciales sans consentement explicite.
Nous veillons à ce que tout tiers ayant accès aux données respecte des engagements stricts de confidentialité et de sécurité et les utilise uniquement aux fins prévues et conformément à notre politique de protection.
8. Sécurité des données
Auto Events met en œuvre les mesures techniques et organisationnelles nécessaires à la sécurité des données conformément à l’article 32 du RGPD.
8.1 Mesures techniques et organisationnelles
Nos protocoles protègent les données contre les accès non autorisés ou illicites, la perte ou destruction accidentelle et l’altération ou divulgation involontaire.
Ils comprennent :
- Des serveurs sécurisés conformes aux normes internationales, notamment ISO 27001 ;
- La pseudonymisation et la journalisation des accès ;
- Une surveillance continue et des tests réguliers ;
- Des restrictions d’accès strictes pour le personnel autorisé.
8.2 Vigilance et responsabilité partagée
La transmission sur internet ne peut jamais être totalement sûre, malgré nos efforts. La sécurité absolue des données transmises via la Plateforme ne peut être garantie.
Choisissez un mot de passe fort et unique, gardez-le confidentiel, ne partagez jamais vos identifiants et déconnectez-vous après chaque session.
En cas d’incident, de violation ou de fuite affectant vos données, vous serez informé au plus vite conformément aux obligations légales. Pour toute question de sécurité : privacidade@autoeventos.pt.
9. Transferts hors de l’Union européenne
Auto Events traite principalement les données dans l’EEE. Certains prestataires peuvent être situés ou traiter des données hors de cet espace. Les transferts internationaux respectent strictement les exigences du RGPD.
9.1 Garanties en place
Les transferts hors UE doivent garantir une protection équivalente à celle de l’EEE au moyen de :
- Une décision d’adéquation de la Commission européenne pour le pays destinataire ;
- Clauses contractuelles types approuvées par la Commission ;
- Garanties techniques ou organisationnelles supplémentaires, chiffrement, pseudonymisation ou isolement des données.
9.2 Prestataires internationaux
Certains prestataires techniques ou d’analyse peuvent traiter des données depuis des pays hors UE, par exemple les États-Unis ou le Brésil. Nous exigeons le respect des engagements contractuels et légaux garantissant la conformité au RGPD.
9.3 Obtenir des informations
Vous pouvez obtenir une copie des garanties relatives aux transferts hors UE en écrivant à privacidade@autoeventos.pt.
Nous nous engageons à préserver en permanence la sécurité, la confidentialité et l’intégrité des données, y compris lors des transferts internationaux. Une copie des clauses contractuelles types encadrant les transferts hors EEE peut être demandée à la même adresse.
10. Conseils pour protéger vos données personnelles
- Utilisez des mots de passe forts et uniques et changez-les régulièrement ;
- Évitez de partager des informations personnelles sur un Wi-Fi public non sécurisé ;
- Activez la navigation privée sur les ordinateurs ou réseaux partagés ;
- Méfiez-vous de l’hameçonnage : ne cliquez pas sur des liens suspects et vérifiez les expéditeurs ;
- Mettez régulièrement à jour vos logiciels et applications.
11. Mise à jour de la politique
La politique peut être actualisée périodiquement. Les modifications importantes seront signalées de manière visible sur la Plateforme, par message direct via nos services ou par courriel, selon le cas.
Consultez-la régulièrement. En cas de désaccord, vous pouvez supprimer votre compte dans les paramètres de votre espace personnel.
Nous pouvons aussi communiquer par courriel ou notification dans l’application pour valider votre compte et envoyer les messages transactionnels indispensables aux services. Ces communications nécessaires ne peuvent pas être désactivées.
12. Informations obligatoires et actualisées
Certaines informations sont obligatoires. Les champs signalés doivent être complétés. En validant un formulaire, vous déclarez que les informations sont exactes et véridiques.
Vous devez maintenir vos données à jour et nous signaler rapidement toute modification :
- Dans votre espace personnel, vous pouvez modifier prénom, nom, téléphone, nom et téléphone du club, responsable du club, site internet et réseaux sociaux ;
- Vous pouvez également écrire à privacidade@autoeventos.pt.
Nous recommandons l’espace personnel pour une gestion plus rapide et autonome.