Privacy CarNet & CarNinja

POLITIQUE DE CONFIDENTIALITÉ — CarNet & CarNinja

Hebel & Margo BV — Dernière mise à jour : 01/12/2025

1. Qui sommes-nous et comment nous contacter ?

Responsable du traitement : Hebel & Margo BV

Kapellekensweg 32, 3391 Meensel-Kiezegem, Belgique

Numéro d’entreprise : BE 0794.199.079

Général : info@carnet.be

Confidentialité & RGPD : info@carnet.be

Nous répondons dans un délai d’un mois (exceptionnellement 3 mois pour les demandes complexes, avec motivation, conformément à l’art. 12 du RGPD).

2. Champ d’application

Cette politique de confidentialité s’applique à : • Carnet.be • CarNinja • Tous les sous-domaines, applications, API et intégrations

En utilisant nos services, vous acceptez cette politique.

3. Quelles données traitons-nous et pourquoi ?

3.1 Aperçu

Dans le cadre de la facilitation d'offres de véhicules personnalisées, nous pouvons partager vos données personnelles (telles que nom, e-mail et préférences de recherche) avec des vendeurs professionnels vérifiés (garages) si nous détectons que vous êtes intéressé par un modèle de véhicule spécifique et que le garage l'a en stock. Cela se fait sur la base de notre intérêt légitime pour optimiser la place de marché ou avec votre consentement explicite. Inversement, nous pouvons partager les détails des garages (tels que coordonnées) avec vous en tant que particulier si nous estimons que le garage convient le mieux au véhicule que vous recherchez. Les garages sont toujours vérifiés au préalable via notre processus KYBC. Vous avez le droit de vous opposer à ce traitement via [lien d'opt-out ou e-mail], et nous effectuons une EIDP pour les traitements à haut risque. Les données ne sont conservées que le temps nécessaire et utilisées uniquement à cette fin, conformément au RGPD art. 6 et 13-14.

3.2 Offre pour votre voiture et enchères Carnet (ajouté le 14 octobre 2026)

Si vous demandez une offre pour votre voiture via Carnet, nous traitons les données de votre voiture (marque, modèle, année, kilométrage, photos, état, options et, le cas échéant, le prix souhaité et votre remarque) ainsi que vos coordonnées (téléphone, e-mail et commune). Base juridique : exécution de votre demande (art. 6.1.b RGPD).

• Nous montrons votre voiture de manière anonyme aux professionnels et aux acheteurs, via un lien personnel et, après notre vérification, aussi sur les enchères Carnet. Ces enchères sont réservées aux professionnels de l'automobile que nous vérifions au préalable. Ils voient les données et les photos de la voiture et la région, jamais votre nom, votre téléphone, votre e-mail ou votre adresse. Une plaque d'immatriculation ou un nom visible sur une photo reste toutefois visible.

• Nous ne transmettons votre nom et vos coordonnées que si vous acceptez un prix.

• Vous ne souhaitez pas (ou plus) figurer sur les enchères ? Envoyez un e-mail à info@carnet.be et nous retirons votre voiture.

• Si vous modifiez ensuite la marque, le modèle ou l'année, nous envoyons aux personnes qui ont déjà fait une offre un e-mail avec les anciennes et les nouvelles données de la voiture, sans vos données personnelles.

• Celui qui fait une offre nous donne un nom (ou le nom du garage) et un numéro de téléphone ou une adresse e-mail. Nous les utilisons pour traiter l'offre et tenir l'enchérisseur informé. Au vendeur, nous ne montrons que le montant. Base juridique : exécution de la demande et intérêt légitime.

• Votre demande, avec les photos et les offres, est supprimée 6 mois après son envoi.

3.3 Messages entre acheteurs et vendeurs (ajouté le 28 octobre 2026)

Via le chat de Carnet, vous posez une question à un vendeur sur une voiture, avec ou sans compte. Base légale : l'exécution de votre demande, étape préalable à un éventuel achat (art. 6.1.b RGPD).

• Sans compte, nous vous demandons votre prénom et votre adresse e-mail. Le vendeur voit votre prénom et votre message, jamais votre adresse e-mail ni votre numéro de téléphone. Avec un compte, le vendeur voit votre nom d'utilisateur.

• Nous envoyons des e-mails au sujet de vos conversations : au vendeur une copie de votre question, à vous une confirmation et un message dès que le vendeur répond. Si le vendeur est un garage, ce message contient les coordonnées du garage, qui figurent aussi sur sa page Carnet. Nous ne transmettons jamais les coordonnées d'un vendeur particulier. Vous lisez la réponse elle-même sur Carnet. Ces e-mails sont envoyés via notre service d'e-mail Resend (sous-traitant).

• Contre les abus, pour une question sans compte, nous conservons une empreinte chiffrée de votre adresse IP (jamais l'adresse IP elle-même) et nous limitons le nombre de questions par heure et par jour (intérêt légitime, art. 6.1.f RGPD).

• Avec « Signaler un abus », vous signalez une conversation à Carnet. Ce n'est qu'alors qu'un collaborateur de Carnet lit la conversation. Chaque étape est notée dans un dossier, sans le contenu des messages. Ce dossier est conservé 2 ans après la dernière étape. Carnet peut alors exclure quelqu'un du chat ; cette personne reçoit un e-mail avec la raison et peut contester via info@carnet.be. La personne qui signale est prévenue dès que le signalement a été examiné (intérêt légitime : une place de marché sûre, art. 6.1.f RGPD).

• Les conversations sont supprimées automatiquement 6 mois après le dernier message, et immédiatement si vous supprimez votre compte. Les données d'une question sans compte disparaissent avec la conversation. Si vous créez un compte plus tard, vos conversations y sont reprises.

4. IA & Profilage (CarNinja)

4.1 Aucune décision automatisée contraignante Notre IA fournit des conseils basés sur des données véhicule, sans décisions contraignantes ou juridiques. Vous conservez toujours le contrôle total. Aucun profilage avec données personnelles n’est effectué, mais les métadonnées EXIF peuvent potentiellement contenir des données personnelles et sont anonymisées pour minimiser les risques.

4.2 Droits en matière d’IA Vous pouvez :

• Demander une intervention humaine

• Obtenir une explication de la logique

• Contester les résultats

Via info@carnet.be.

4.3 Conservation des photos & métadonnées • Photos : max. 160 jours

• Métadonnées EXIF (potentiellement données personnelles) : max. 120 jours, anonymisé après traitement

• Entraînement de modèle : uniquement anonymisé (aucune donnée personnelle)

Nous effectuons des EIVP et atténuons les biais via des audits réguliers.

5. Délais de conservation

Après échéance, les données sont supprimées ou anonymisées.

6. Partage avec des tiers

Nous ne vendons jamais de données personnelles.

7. Transferts internationaux

Les données hors UE sont protégées via :

• Clauses Contractuelles Types UE (2021)

• Évaluations d’Impact sur les Transferts

• Mesures techniques & organisationnelles supplémentaires

Nous surveillons la jurisprudence RGPD (Schrems II/III).

8. Vos droits RGPD

Vous avez droit à :

• Accès

• Rectification

• Suppression

 • Limitation

 • Opposition (incl. au marketing & entraînement de modèle)

• Portabilité des données

• Retrait du consentement

• Plainte auprès de l’APD

Envoyez un e-mail à info@carnet.be.

9. Suppression de compte

Envoyez un e-mail à : info@carnet.be Objet : “Supprimer le compte” Dans les 30 jours : • Compte effacé • Données personnelles supprimées • Données restantes anonymisées

10. Cookies & tracking

Nous utilisons :

• Cookies fonctionnels • Cookies analytiques

• Cookies marketing (opt-in)

• Retargeting via Meta/Google Ads

11. Sécurité

Nous appliquons notamment :

• TLS 1.3 • Chiffrement AES-256

• Hachage bcrypt/Argon2

• Contrôle d’accès least-privilege

• Tests de pénétration réguliers

• EIVP pour CarNinja

 • Obligation de notification en cas de fuite de données (72 heures)

12. Mineurs

Nos services ne s’adressent pas aux personnes de moins de 18 ans. Les données détectées sont immédiatement supprimées.

13. Modifications

Les modifications importantes sont annoncées via le site web et/ou e-mail. La version actuelle est toujours disponible sur carnet.be/privacy.

14. Droit applicable

Droit belge. Tribunal compétent : arrondissement du Brabant flamand (Louvain).

Dernière mise à jour : 01/12/2025

Questions ? info@carnet.be