Confidentialité

La présente politique de confidentialité décrit la manière dont Carooh Sàrl (ci-après « Carooh », « nous ») collecte, utilise et protège vos données personnelles lors de votre utilisation du site carooh.ch et de ses services, conformément à la Loi fédérale suisse sur la protection des données (nLPD) entrée en vigueur le 1er septembre 2023.

Responsable du traitement

Données collectées

Nous collectons les catégories de données suivantes :

Formulaire d'estimation de véhicule

• Nom, prénom
• Adresse e-mail
• Numéro de téléphone
• Informations sur le véhicule (marque, modèle, kilométrage, année)
• Permis de circulation (document téléchargé, le cas échéant)

Création de compte (Mon Garage)

• Nom, prénom
• Adresse e-mail
• Mot de passe (stocké sous forme chiffrée)

Espace client Mon Garage

• Données relatives à vos véhicules (kilométrage, plaque, châssis)
• Historique de vos mandats de vente et réservations
• Documents associés (mandats signés, confirmations de réservation)

Formulaire de contact

• Nom, prénom
• Adresse e-mail
• Message

Données de navigation

• Adresse IP
• Type de navigateur et système d'exploitation
• Pages consultées, durée de visite
• Cookies (voir section dédiée ci-dessous)

Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Estimation de véhicule : traitement de votre demande, évaluation de votre véhicule, prise de contact commerciale.
• Espace client Mon Garage : gestion de votre compte, affichage de vos véhicules, mandats et réservations, mise à jour du kilométrage, téléchargement de documents.
• Gestion commerciale : suivi des mandats de vente, réservations, livraisons et facturation via nos outils internes de gestion.
• Communication : réponse à vos demandes, envoi d'informations relatives à vos transactions en cours.
• Amélioration du site : analyse de la fréquentation et de l'utilisation du site pour en améliorer l'ergonomie et les performances.
• Sécurité : protection contre les abus (captcha, limitation de débit), vérification de l'identité par e-mail.

Base juridique

Le traitement de vos données repose sur les bases juridiques suivantes au sens de la nLPD :

• Exécution du contrat : traitement de vos demandes d'estimation, gestion de vos mandats de vente et réservations.
• Consentement : création de votre compte client, envoi de communications marketing (le cas échéant).
• Intérêt légitime : amélioration du site, sécurité, prévention des abus.

Traitement et outils internes

Pour assurer le suivi de vos demandes et la gestion commerciale, vos données sont traitées via nos outils internes de gestion, développés et exploités exclusivement par Carooh Sàrl. Ces outils sont hébergés en Europe et ne sont accessibles qu'au personnel autorisé de Carooh.

Aucune donnée n'est transmise à des sous-traitants tiers pour ces traitements.

Partage des données

Nous ne vendons jamais vos données personnelles. Nous pouvons être amenés à partager certaines données dans les cas suivants :

• Prestataires techniques : hébergement du site (o2switch, France), services d'analyse (Google Analytics, le cas échéant).
• Obligations légales : si la loi ou une autorité compétente nous y oblige.
• Protection de nos droits : en cas de litige ou de procédure judiciaire.

Durée de conservation

• Données d'estimation : conservées pendant la durée de traitement de votre demande, puis archivées pour une durée maximale de 3 ans à des fins de suivi commercial.
• Compte client : conservé tant que votre compte est actif. Vous pouvez demander sa suppression à tout moment.
• Documents (permis, mandats, réservations) : conservés pendant la durée de la relation commerciale, puis archivés conformément aux obligations légales suisses (10 ans pour les pièces comptables).
• Données de navigation : conservées pendant 13 mois maximum.

Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données, notamment :

• Chiffrement des communications (HTTPS/TLS)
• Mots de passe stockés sous forme hachée (bcrypt)
• Accès restreint aux données (personnel autorisé uniquement)
• Protection contre les abus (captcha, limitation de débit)
• Documents sensibles stockés sur des espaces privés non accessibles publiquement

Cookies

Notre site utilise les types de cookies suivants :

• Cookies strictement nécessaires : session utilisateur, jeton CSRF, préférences de cookies. Ces cookies ne nécessitent pas votre consentement.
• Cookies analytiques : mesure d'audience et analyse de la fréquentation (Google Analytics, le cas échéant). Ces cookies ne sont déposés qu'avec votre consentement.
• Cookies de sécurité : reCAPTCHA v3 de Google, pour la protection des formulaires contre les abus.

Vous pouvez gérer vos préférences de cookies à tout moment via le bandeau de consentement ou les paramètres de votre navigateur.

Vos droits

Conformément à la nLPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie de vos données personnelles.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales de conservation).
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé.
• Droit d'opposition : vous opposer à certains traitements, notamment à des fins de marketing.
• Droit de retirer votre consentement : à tout moment, sans effet rétroactif.

Pour exercer vos droits, contactez-nous à contact@carooh.ch. Nous répondrons dans un délai de 30 jours.

Vous avez également le droit de déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT).

Modifications

Carooh se réserve le droit de modifier la présente politique de confidentialité à tout moment. La version en vigueur est celle publiée sur cette page. En cas de modification substantielle, nous vous en informerons par e-mail ou via une notification sur le site.

Dernière mise à jour : avril 2026