Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles réalisées via LookMyCar est LMCB Solutions, Société par actions simplifiée (SAS), dont le siège social est situé 61 rue de Lyon, 75012 Paris, immatriculée 108 469 461 R.C.S. Paris, joignable à l’adresse contact@lookmycar.app.

Aucun délégué à la protection des données (DPO) n’a été désigné. Les demandes relatives aux données personnelles sont traitées à la même adresse de contact.

Cette politique s’applique au site, à l’application LookMyCar (y compris le mode LookMyBike), aux espaces authentifiés et aux fonctionnalités d’optimisation d’annonce du module Vendre. Elle s’applique aussi au site lookmybike.com, édité par la même société : le consentement aux cookies y est recueilli séparément, car il est enregistré par domaine.

• données de compte et d’authentification (email, identifiants techniques, informations liées à la session),
• données d’usage du service (analyses, favoris, historiques, préférences, suivi des recherches, checklist visite, état de navigation de l’espace connecté et contenus saisis dans l’application),
• observations pseudonymisées des annonces de véhicules analysées ou lues par l’agent de recherche, sans aucune donnée de votre compte (voir « Archive des annonces LookMyCar » ci-dessous),
• données d’audience blog soumises à consentement (article consulté, date et heure, provenance agrégée, domaine référent, paramètres UTM, pays agrégé, type d’appareil et identifiants pseudonymes de visiteur/session),
• données de paiement et de facturation traitées par Stripe, sans conservation des données bancaires complètes par LookMyCar,
• données de support, de contact et de sécurité (messages, journaux techniques, lutte contre les abus et limitation de débit),
• données du programme créateurs : pour les créateurs partenaires, identité du représentant, raison sociale, statut juridique, SIRET, statut et numéro de TVA, adresse, réseaux et liens de publication, commissions, relevés d’autofacturation et versements ; pour les visiteurs, l’identifiant public du créateur dont vous avez suivi le lien ou utilisé le code promo, la date du clic et un comptage pseudonyme des visites,
• données saisies dans le module Vendre comme la description du véhicule, le prix souhaité, les équipements, les réponses au questionnaire et les informations nécessaires pour lancer une optimisation,
• documents du véhicule que vous importez dans un rapport (rapport HistoVec, procès-verbal de contrôle technique, factures, carte grise, carnet d’entretien, Car-Pass), dont seuls les faits utiles au rapport sont conservés (voir « Documents du véhicule importés » ci-dessous).

3. Finalités

• créer et gérer votre compte, y compris sa création automatique à partir de l’e-mail saisi lors d’un achat effectué sans compte (base légale : exécution du contrat),
• fournir les analyses LookMyCar et les fonctions d’optimisation d’annonce,
• compléter l’historique du véhicule de votre rapport avec les documents que vous importez, en contrôler la cohérence et mettre le rapport à jour (base légale : exécution du contrat),
• assurer la sécurité, prévenir les abus et journaliser les incidents,
• gérer les paiements, la facturation et la relation client,
• restaurer vos préférences locales, vos brouillons privés et votre espace personnel sur plusieurs appareils lorsque vous êtes connecté,
• mesurer l’audience du site et des articles du blog uniquement si vous l’acceptez,
• repérer, grâce à l’archive des annonces, un véhicule remis en vente avec un kilométrage ou des caractéristiques qui ne concordent pas, et établir des statistiques agrégées sur le marché de l’occasion (base légale : intérêt légitime, voir « Archive des annonces LookMyCar » ci-dessous),
• rappel de paiement non finalisé : si vous l’avez demandé en cochant la case, un seul e-mail de rappel est envoyé avec le lien de reprise. Base légale : consentement. Votre e-mail n’est conservé à cette fin que jusqu’à l’envoi du rappel, au plus tard 7 jours, puis supprimé s’il n’y a pas d’achat.

Programme créateurs. LMCB Solutions rémunère des créateurs de contenu partenaires (entreprises uniquement) pour les achats réalisés grâce à leur lien ou à leur code promo. Pour les créateurs, les données sont traitées pour examiner la candidature, gérer le compte partenaire, calculer les commissions, émettre les relevés d’autofacturation et effectuer les versements. Base légale : exécution du contrat de partenariat et, pour les relevés et pièces comptables, obligation légale. Pour les visiteurs, l’attribution d’un achat à un créateur repose soit sur le code promo saisi au paiement (exécution du contrat de vente), soit sur le cookie lmc_via, déposé uniquement si vous acceptez la catégorie « Marketing » du bandeau cookies (consentement). Le créateur ne reçoit aucune donnée permettant de vous identifier : il voit seulement des nombres de clics, d’inscriptions et de ventes, et le montant de ses commissions. Le détail du cookie figure dans la Politique Cookies.

Mesure interne du parcours (sans cookie). Pour comprendre à quelle étape les visiteurs s’arrêtent (aperçu gratuit, inscription, offre affichée, paiement), LookMyCar enregistre sur ses propres serveurs ces étapes, sans cookie et sans partage avec un tiers. Avant la création d’un compte, elles sont associées à un identifiant pseudonyme calculé à partir de votre adresse IP, qui n’est pas conservée ; à l’inscription, cet identifiant peut être relié à votre compte. Ces données servent uniquement à des statistiques internes, jamais à de la publicité ni à des relances. Base légale : intérêt légitime de LookMyCar à améliorer son service. Conservation : 13 mois. Vous pouvez vous y opposer à tout moment en nous écrivant (voir « Contact »).

Documents du véhicule importés

Depuis la rubrique « Historique » d’un rapport, vous pouvez importer les documents que le vendeur vous a transmis : rapport HistoVec, procès-verbal de contrôle technique, factures d’entretien, carte grise, carnet d’entretien ou Car-Pass, en photo, capture d’écran ou PDF. Ces documents peuvent contenir des données du vendeur ou d’anciens titulaires : n’importez que ceux qu’il vous a remis pour l’achat de ce véhicule.

Le fichier est envoyé à LookMyCar puis lu automatiquement par nos prestataires Anthropic, et Google en secours (voir « Destinataires et sous-traitants »), pour en extraire les faits du véhicule : dates, kilométrages, résultat et défauts du contrôle technique, opérations d’entretien, nombre de titulaires, situation administrative (gage, opposition, déclaration de vol), sinistres déclarés et caractéristiques techniques. LookMyCar ne conserve pas le fichier : il est lu en mémoire puis effacé, et nos prestataires de lecture ne le conservent pas non plus (option de non-conservation de la passerelle Vercel AI Gateway, qui écarte tout fournisseur susceptible de garder la demande). Ne sont jamais enregistrés : le nom, le prénom ou l’adresse d’une personne, le nom d’un créancier, le numéro de formule de la carte grise, la plaque d’immatriculation et le numéro de série complet (seuls ses 4 derniers caractères sont gardés). Le nom de l’entreprise qui a établi une facture peut être conservé.

Pour contrôler la cohérence d’un document, LookMyCar le compare à l’annonce et à vos autres documents, et peut consulter des registres publics avec les seuls identifiants d’entreprise qui y figurent (numéro SIREN ou SIRET d’un garage ou d’un centre de contrôle technique). Le numéro de série lu sur un document sert uniquement à le comparer à l’annonce et à vos autres documents et à contrôler son format ; il n’est transmis à aucun autre service. Ces contrôles indiquent si un document est cohérent ; ils ne prouvent pas qu’il est d’origine.

Les faits extraits et le résultat des contrôles sont rattachés au rapport concerné, visibles par vous seul, et servent à le mettre à jour (historique, frais, points de vigilance, négociation, checklist de visite, score). Si vous partagez votre rapport par lien, seuls les signaux qui en découlent (par exemple « gage déclaré ») apparaissent, jamais les documents ni leur contenu. Vous pouvez retirer un document à tout moment depuis la rubrique « Historique » : ses faits sont supprimés et le rapport est recalculé sans lui. Base légale : exécution du contrat pour le service que vous demandez ; pour les données de tiers que peuvent contenir les documents, intérêt légitime à permettre la vérification d’un véhicule avant son achat, dans les limites décrites ci-dessus.

Archive des annonces LookMyCar

Chaque annonce analysée sur LookMyCar, ainsi que chaque annonce lue par l’agent de recherche, laisse une observation dans une archive interne. Une observation contient : le numéro de série (VIN) et la plaque d’immatriculation lorsqu’ils figurent dans l’annonce, et l’adresse de l’annonce, sous une forme pseudonymisée ; la marque, le modèle, la version, l’énergie, la boîte de vitesses, la couleur et la date de première immatriculation ; le kilométrage et le prix annoncés ; le site de l’annonce et la date de l’observation.

Le numéro de série, la plaque et l’adresse de l’annonce ne sont jamais enregistrés en clair : LookMyCar n’en garde qu’une empreinte calculée avec une clé secrète, qui permet de reconnaître le même véhicule ou la même annonce sans enregistrer le numéro lui-même. Ces observations restent des données personnelles pseudonymisées, et non des données anonymes. Le texte de l’annonce, ses photos, le nom et les coordonnées du vendeur ne sont pas conservés dans l’archive. Une observation ne contient aucune donnée de votre compte : ni identifiant, ni adresse e-mail, ni référence à votre analyse. Les documents du véhicule que vous importez n’alimentent jamais l’archive.

L’archive sert à repérer qu’un même véhicule réapparaît : compteur qui a reculé entre deux annonces, remises en vente répétées, caractéristiques qui changent d’une annonce à l’autre. LookMyCar peut alors le signaler dans ses rapports (par exemple les dates, kilométrages et prix déjà annoncés), sans jamais indiquer qui a analysé une annonce. Elle sert aussi à établir des statistiques sur le marché de l’occasion, publiées uniquement sous une forme agrégée, d’au moins 10 véhicules par résultat, qui ne permet pas d’identifier un véhicule.

Base légale : intérêt légitime de LookMyCar et de ses utilisateurs à prévenir la fraude lors de la vente de véhicules d’occasion et à mieux connaître ce marché. L’archive est hébergée par nos sous-traitants techniques (voir « Destinataires et sous-traitants ») ; elle n’est consultable par aucun utilisateur, ni vendue, ni partagée avec des tiers. Conservation : 3 ans à compter de chaque observation. Toute personne concernée, notamment le titulaire de la carte grise d’un véhicule, peut demander l’accès aux observations qui le concernent, leur effacement ou s’opposer à ce traitement en nous indiquant le numéro de série ou la plaque du véhicule (voir « Contact ») : nous calculons alors son empreinte pour retrouver les observations correspondantes. Nous pouvons vous demander une copie de la carte grise, autres informations masquées, pour vérifier que vous êtes concerné. Si les observations révèlent une incohérence laissant craindre une fraude, comme un compteur qui a reculé, elles peuvent être conservées jusqu’à leur échéance ; nous vous en indiquons alors le motif.

4. Bases légales

• exécution du contrat pour l’accès au service, l’authentification, les analyses et l’optimisation d’annonce,
• obligation légale pour la facturation et les obligations comptables,
• intérêt légitime pour la sécurité, la prévention de la fraude, la stabilité technique et l’amélioration du service,
• consentement pour les mesures d’audience, le cookie d’attribution du programme créateurs (lmc_via) et tout dépôt non essentiel.

Vos données ne sont ni vendues ni louées. Elles peuvent être transmises, dans la stricte limite du besoin, à nos prestataires techniques (sous-traitants au sens de l’article 28 RGPD) listés ci-dessous :

• Vercel Inc. (USA) : hébergement applicatif et CDN. Transfert encadré par les Clauses Contractuelles Types (CCT) de la Commission européenne et le Data Privacy Framework (DPF).
• Supabase Inc. (USA, infrastructure us-east-1) : base de données relationnelle, authentification, stockage objets. Transfert encadré par CCT.
• Stripe, Inc. (USA) : traitement des paiements et facturation, et versement des commissions aux créateurs partenaires. Transfert encadré par CCT et DPF.
• Resend, Inc. (USA) : envoi d’emails transactionnels et marketing. Transfert encadré par CCT.
• Anthropic, PBC (USA) : modèles Claude pour l’analyse d’annonces, la lecture des documents du véhicule que vous importez et l’assistant conversationnel, via la passerelle Vercel AI Gateway. Transfert encadré par CCT.
• OpenAI, L.L.C. (USA) : rédaction d’articles du blog, uniquement en secours. Transfert encadré par CCT et DPF.
• Google LLC (USA) : modèles Gemini en secours pour l’analyse d’annonces et la lecture des documents du véhicule, OAuth, mesure d’audience (uniquement après consentement). Transfert encadré par CCT et DPF.
• Sentry (Functional Software, Inc.) (USA) : supervision technique des erreurs (les données personnelles sont filtrées à la source) et, uniquement si vous acceptez la mesure d'audience, enregistrement sur ordinateur des sessions au cours desquelles une erreur survient (textes, saisies et images masqués). Transfert encadré par des clauses contractuelles types.
• Upstash Inc. (USA / EU selon la région) : limitation de débit (rate limiting).
• Firecrawl Inc. (USA) : extraction des données publiques d’annonces.

Pour vérifier les documents importés, LookMyCar consulte aussi des services publics, qui ne reçoivent aucune donnée de votre compte : l’API Recherche d’entreprises de l’administration française et l’annuaire des centres de contrôle technique de la DGCCRF, avec les seuls identifiants d’entreprise figurant sur le document.

Vous pouvez obtenir une copie des garanties applicables (CCT) sur simple demande à contact@lookmycar.app.

LookMyCar utilise des cookies essentiels de session et d’authentification ainsi que des stockages locaux fonctionnels pour certaines préférences, l’état de navigation de l’espace connecté et les brouillons privés enregistrés sur votre appareil.

Certains états privés de l’espace connecté peuvent aussi être synchronisés dans la base de données liée à votre compte pour restaurer vos suivis et checklists sur un autre appareil. Les outils de mesure d’audience tiers (Google Analytics, Vercel Analytics, Sentry Replay) ne sont activés qu’après votre accord, de même que le cookie lmc_via du programme créateurs (catégorie Marketing, 30 jours au plus). Lorsqu’ils sont activés, LookMyCar peut associer des vues d’articles de blog à des identifiants pseudonymes de visiteur et de session stockés localement pour distinguer les visites récurrentes, sans enregistrer votre adresse IP dans la base d’audience blog. Vous pouvez consulter le détail dans la Politique Cookies.

Extension navigateur LookMyCar

Si vous installez l’extension LookMyCar (Chrome, Edge, Firefox), elle ne s’active que sur les pages des sites d’annonces pris en charge et sur lookmycar.app. Elle lit, dans votre navigateur, l’annonce que vous affichez pour en extraire les caractéristiques du véhicule (marque, modèle, année, kilométrage, prix, description).

Pour calculer le prix de marché estimé et les points de vigilance, l’extension transmet à LookMyCar les caractéristiques du véhicule et le texte de la description, après avoir masqué les numéros de téléphone et les adresses e-mail. Ni l’adresse de l’annonce ni votre historique de navigation ne sont transmis à cette occasion, et ce texte n’est pas conservé. Les annonces consultées et leurs prix sont mémorisés uniquement dans votre navigateur, et vous pouvez les effacer depuis l’extension.

Lorsque vous cliquez sur « Envoyer à LookMyCar » en étant connecté, l’annonce (lien, caractéristiques, photo principale, relevés de prix) est enregistrée dans votre compte pour apparaître dans vos véhicules repérés. L’extension est reliée à votre compte par un jeton que vous pouvez révoquer à tout moment depuis Paramètres, onglet Sécurité ; la déconnexion du site la délie aussi.

7. Durées de conservation

• données de compte et d’usage : pendant la durée du compte puis jusqu’à 3 ans d’inactivité, sauf obligation légale contraire,
• données de facturation : selon les durées légales applicables, notamment comptables et fiscales,
• données de support : jusqu’à 3 ans après le dernier échange,
• données d’audience blog soumises à consentement : 90 jours maximum dans la base d’analytics dédiée,
• brouillons locaux du module Vendre et copies locales des états privés : jusqu’à leur suppression par l’utilisateur ou l’effacement du navigateur,
• copies synchronisées des suivis privés et checklists visite : pendant la durée du compte puis jusqu’à 3 ans d’inactivité, sauf demande d’effacement anticipé,
• véhicules repérés envoyés depuis l’extension navigateur : pendant la durée du compte, jusqu’à leur suppression par l’utilisateur,
• faits extraits des documents du véhicule et résultat de leurs contrôles : pendant la durée du compte puis jusqu’à 3 ans d’inactivité, supprimés avec le rapport concerné ou dès que vous retirez le document ; le fichier importé n’est pas conservé par LookMyCar,
• historique local de l’extension navigateur (annonces consultées, relevés de prix) : dans votre navigateur uniquement, jusqu’à son effacement ou la désinstallation de l’extension,
• jetons de liaison de l’extension : 180 jours après leur dernière utilisation, ou jusqu’à leur révocation,
• cookie lmc_via du programme créateurs : 30 jours maximum après le clic sur le lien du créateur ; comptage pseudonyme des clics : 13 mois,
• données des créateurs partenaires : pendant la durée du partenariat puis 3 ans ; relevés d’autofacturation, commissions et versements : 10 ans au titre des obligations comptables,
• observations de l’archive des annonces LookMyCar : 3 ans à compter de la date de chaque observation, puis suppression,
• choix de consentement cookies : 6 mois maximum avant nouvelle sollicitation.

8. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, dans les conditions prévues par la réglementation applicable.

Comment exercer concrètement ces droits :

• Accès et portabilité (art. 15 et 20 RGPD) : depuis votre espace personnel > Paramètres > Zone de danger > Exporter mes données, vous pouvez télécharger l’intégralité de vos données au format JSON.
• Effacement / droit à l’oubli (art. 17 RGPD) : depuis le même écran, vous pouvez supprimer définitivement votre compte et toutes les données associées (analyses, favoris, parrainages, abonnement Stripe résilié automatiquement).
• Rectification (art. 16 RGPD) : modifiable directement dans votre profil ou par email à contact@lookmycar.app.
• Opposition au marketing : un lien de désabonnement personnalisé est présent dans chaque email marketing, ou modifiable dans vos préférences.
• Retrait du consentement audience : à tout moment via la bannière cookies en pied de page.

LookMyCar répond à toute demande dans un délai maximal d’un mois (art. 12 RGPD). Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

9. Mineurs

LookMyCar est destiné à un public majeur. La création d’un compte est réservée aux personnes âgées de 15 ans et plus. LookMyCar ne collecte pas sciemment de données concernant des enfants de moins de 15 ans ; toute donnée identifiée comme telle est immédiatement supprimée.

Pour exercer vos droits ou poser une question relative à vos données personnelles, écrivez à contact@lookmycar.app.