Politique de confidentialité

Le responsable du traitement des données personnelles collectées via Gleam est :
Gleam — [Raison sociale et adresse du siège à compléter]
Email : contact@gleamauto.be

Gleam collecte les données suivantes :

• Données d'identification — nom, adresse email, mot de passe haché, photo de profil (via Google ou saisie manuelle), numéro de téléphone le cas échéant.
• Données de localisation — adresse postale du client ou du detailer ; coordonnées géographiques (latitude/longitude) obtenues soit via géocodage d'une adresse saisie, soit via géolocalisation du navigateur avec votre consentement explicite (demandée uniquement après explication de son usage, utilisée pour afficher les detailers proches, et non conservée). Ces coordonnées permettent le calcul de distance entre les parties.
• Données de réservation — type et description du véhicule, date et heure de la prestation, historique des réservations, prestations sélectionnées.
• Données de paiement — traitées exclusivement par Stripe. Gleam ne stocke aucune donnée bancaire complète, uniquement la référence de la transaction (identifiant de paiement Stripe).
• Données professionnelles (detailers) — statut juridique, numéro d'entreprise, justificatif d'assurance RC Pro, certifications.
• Messages — échanges textuels et images partagées entre clients et detailers via la messagerie interne.
• Avis — notes (1 à 5) et commentaires laissés après prestation.
• Données techniques — adresse IP, type de navigateur, logs d'activité nécessaires à la sécurité et au bon fonctionnement de la plateforme.

Les données sont utilisées pour :

• Gérer les comptes utilisateurs et les réservations
• Traiter les paiements et remboursements
• Envoyer des notifications transactionnelles (confirmation, acceptation, annulation)
• Améliorer la plateforme et prévenir les fraudes

Le traitement est fondé sur l'exécution du contrat (réservation) et le consentement de l'utilisateur lors de la création de son compte, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679).

La mesure d'audience repose exclusivement sur le consentement (article 6.1.a du RGPD), recueilli via le bandeau cookies et révocable à tout moment.

Gleam ne vend aucune donnée personnelle. Les données peuvent être communiquées aux sous-traitants suivants, pour les finalités strictement nécessaires à l'exécution du service :

• Stripe Payments Europe Ltd (Irlande) — traitement des paiements et versements aux detailers via Stripe Connect (politique Stripe).
• Vercel Inc. (États-Unis) — hébergement de la plateforme et de la base de données (politique Vercel).
• Resend Inc. (États-Unis) — envoi des emails transactionnels (politique Resend).
• Google LLC (États-Unis) — authentification OAuth et synchronisation du calendrier des detailers (politique Google).
• Google LLC (États-Unis) — Google Analytics 4 — mesure d'audience : pages consultées, source de visite, type d'appareil, données de navigation agrégées. Ce traitement n'est activé qu'après votre consentement explicite (voir la section « Cookies ») et aucun script Google Analytics n'est chargé tant que ce consentement n'a pas été donné. Aucune donnée n'est utilisée à des fins publicitaires (politique Google).
• OpenStreetMap Foundation / Nominatim (Royaume-Uni) — géocodage des adresses postales en coordonnées géographiques.
• Functional Software, Inc. dba Sentry (États-Unis), infrastructure Sentry GmbH (Allemagne) — supervision technique de la plateforme : capture des erreurs applicatives et des incidents de performance afin d'identifier et corriger les dysfonctionnements. Les données traitées sont limitées aux traces d'erreur, métadonnées techniques (URL, navigateur, statut HTTP) et identifiant utilisateur interne. Aucune adresse IP, ni cookie, ni contenu de formulaire n'est transmis par défaut. Les rejeux de session ne sont activés qu'en cas d'erreur et masquent l'intégralité du texte et des champs saisis (politique Sentry). Hébergement principal sur l'infrastructure UE de Sentry (Francfort).

Les données du detailer (nom, adresse, téléphone, véhicule) sont transmises au client après acceptation de la réservation pour permettre la prestation. Réciproquement, les données du client sont transmises au detailer accepté.

Certains sous-traitants (Vercel, Resend, Google) sont établis aux États-Unis. Les transferts de données vers ces sous-traitants sont encadrés par le « Data Privacy Framework » UE—États-Unis et par des clauses contractuelles types adoptées par la Commission européenne, conformément aux articles 45 et 46 du RGPD.

Les données du compte sont conservées pendant toute la durée d'activité du compte. À la fermeture du compte, elles sont supprimées ou anonymisées dans un délai de 3 ans, sauf obligation légale de conservation plus longue.

Les données comptables et de paiement (factures, références Stripe) sont conservées 10 ans, conformément à l'article III.86 du Code de droit économique belge.

Les messages échangés entre client et detailer sont conservés 2 ans après le dernier échange à des fins de preuve et de médiation. Les avis publiés sont conservés tant que le compte est actif et restent visibles publiquement.

Gleam met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données : chiffrement TLS en transit, hachage des mots de passe (bcrypt), contrôle d'accès basé sur les rôles, sauvegardes régulières et journalisation des accès sensibles.

En cas de violation de données susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, Gleam notifiera l'Autorité de Protection des Données dans les 72 heures et informera les utilisateurs concernés sans délai injustifié.

Gleam utilise la géolocalisation (calcul de distance) pour proposer aux clients les detailers situés dans leur zone d'intervention. Ce traitement ne produit pas d'effet juridique ni de décision purement automatisée au sens de l'article 22 du RGPD. Aucun profilage publicitaire ni scoring n'est mis en œuvre.

Conformément au RGPD, vous disposez des droits suivants :

• Accès — obtenir une copie de vos données.
• Rectification — corriger des données inexactes ou incomplètes.
• Effacement — demander la suppression de vos données dans les conditions prévues à l'article 17 du RGPD.
• Limitation — demander la suspension temporaire du traitement.
• Opposition — vous opposer à un traitement fondé sur un intérêt légitime.
• Portabilité — recevoir vos données dans un format structuré et lisible par machine.
• Retrait du consentement — à tout moment, sans remettre en cause la licéité du traitement effectué avant retrait.

Pour exercer ces droits, écrivez à contact@gleamauto.be. Une réponse sera apportée dans un délai d'un mois conformément à l'article 12 du RGPD.

Vous pouvez également introduire une réclamation auprès de l'Autorité de Protection des Données belge (APD), Rue de la Presse 35 à 1000 Bruxelles, autoriteprotectiondonnees.be.

Cookies strictement nécessaires.Ils sont indispensables au fonctionnement de la plateforme et déposés sans consentement, conformément à l'article 129 de la loi belge du 13 juin 2005 : cookie de session NextAuth pour maintenir l'utilisateur connecté, jeton CSRF pour la sécurité des formulaires, et mémorisation de votre choix en matière de cookies.

Cookies de mesure d'audience. Gleam utilise Google Analytics 4 pour comprendre comment la plateforme est utilisée (pages consultées, source de visite, type d'appareil) et l'améliorer. Ces cookies ne sont passtrictement nécessaires : ils ne sont déposés qu'après votre consentement explicite, recueilli via le bandeau affiché lors de votre première visite. Tant que vous n'avez pas accepté, aucun script Google Analytics n'est chargé et aucun cookie de mesure n'est déposé. Le refus est aussi accessible que l'acceptation et n'a aucune conséquence sur l'usage du site.

Vous pouvez revenir sur votre choix à tout moment en supprimant les données de site enregistrées par votre navigateur pour gleamauto.be : le bandeau réapparaîtra à la visite suivante.

Aucun cookie publicitaire, de reciblage ou de tracking inter-sites n'est déposé, avec ou sans consentement. Gleam ne diffuse pas de publicité et ne revend aucune donnée.

Cette politique peut être mise à jour pour refléter des évolutions techniques, légales ou organisationnelles. En cas de modification substantielle, les utilisateurs inscrits seront notifiés par email au moins 15 jours avant l'entrée en vigueur.