Politique de confidentialité

1Qui suis-je ?

MShield est un projet personnel que je développe seul pour tester l’intérêt d’une plateforme de mise en relation entre des personnes à la recherche d’un véhicule et des concessionnaires automobiles. Je n’agis qu’en qualité d’intermédiaire : je ne vends pas de véhicules et je ne participe pas aux transactions.

Responsable de traitement :

• Roman MELENTOV à Saulny 57140, Grand Est, France.
• Email de contact : support@mshield.pro.

2Quelles sont les données que je collecte ?

Je collecte des données à plusieurs endroits distincts du site, selon ce que vous y faites. Le détail par fonctionnalité :

Formulaire de contact

• Obligatoires : nom, adresse e-mail, message.
• Optionnelles : numéro de téléphone.

Fonctionnalité « Demander un contrôle » (sur une fiche véhicule)

• Obligatoires : adresse e-mail, message décrivant le contrôle demandé, acceptation des CGU, consentement à être notifié via MShield des réponses du concessionnaire.
• Optionnelles : numéro de téléphone, uniquement si vous acceptez d'être recontacté directement par le concessionnaire.

Fiche véhicule et rapport d'inspection

• Renseignées par le concessionnaire, pas par vous : photos du véhicule, détail des points de contrôle, estimations de coût de remise en état, informations de vente le cas échéant (prix, kilométrage, garantie, statut), coordonnées professionnelles du concessionnaire.
• Ces données sont hébergées par MShield mais renseignées et publiées par le concessionnaire, qui en est responsable.

Données techniques et de sécurité (automatique)

• Adresse IP, notamment pour la protection contre les abus et la prévention des fraudes.
• Informations relatives au navigateur et à l'appareil.
• Vérification anti-bot Cloudflare Turnstile : la résolution de ce test est nécessaire pour envoyer une demande de contrôle ou un message via le formulaire de contact ; elle dépose alors un cookie de session technique (durée : 12 heures). La simple consultation d'une fiche véhicule ou du catalogue Market ne le nécessite pas.

Statistiques de consultation des fiches véhicule

• Chaque affichage d'une fiche véhicule est compté, ainsi que chaque clic sur les coordonnées du concessionnaire : numéro de téléphone, e-mail, site web, stock. Ce décompte n'enregistre rien sur vous : ni adresse IP, ni cookie, ni identifiant.
• Si vous l'acceptez dans le bandeau (« Audience des annonces »), votre navigateur conserve en plus un identifiant tiré au hasard et le nombre de vos visites sur chaque fiche, pour distinguer un visiteur venu plusieurs fois de plusieurs visiteurs. Cet identifiant n'est relié ni à votre nom, ni à votre adresse e-mail, ni à votre adresse IP, ni à aucun autre site.
• Sont alors enregistrés avec chacune de vos visites cet identifiant et le numéro de la visite. Votre adresse IP et les informations de votre navigateur ne le sont jamais.
• Sans votre accord, ou si vous le retirez avec « Gérer mes cookies » en bas de chaque page, aucun identifiant n'est créé, celui qui existait est effacé de votre appareil, et vos visites sont comptées sans identifiant.
• Sur une fiche véhicule, vous pouvez donner votre avis sur l'annonce par un pouce vers le haut ou vers le bas. Seuls le concessionnaire et MShield en voient le total. Cet avis est compté sans rien de vous : ni identifiant, ni adresse IP, ni information de votre navigateur, même si vous avez accepté « Audience des annonces ».

Données d'analyse de performance et d'audience (automatique, après consentement)

• Vercel Speed Insights : données anonymisées de navigation et de performance.
• Google Analytics (GA4) : mesure d'audience.

3Pourquoi je collecte ces données ?

Je traite ces données pour :

• Analyser votre message de contact et y répondre.
• Traiter les demandes de contrôle envoyées depuis une fiche véhicule et vous notifier des réponses apportées par le concessionnaire.
• Protéger les formulaires contre les envois automatisés et les abus.
• Indiquer à chaque concessionnaire combien de fois ses fiches ont été consultées, par combien de visiteurs, et combien de fois ses coordonnées ont été affichées.
• Mesurer l'audience et les performances du site afin de l'améliorer, uniquement si vous l'avez accepté.

Base légale : Mesures précontractuelles (mise en relation) et intérêt légitime d’améliorer et de faire fonctionner ce projet.

La mesure d'audience et de performance par Google Analytics et Vercel repose sur votre consentement, que vous pouvez retirer à tout moment.

Le décompte anonyme des consultations des fiches véhicule repose sur l'intérêt légitime d'informer les concessionnaires de l'audience de leurs annonces. L'identifiant de visiteur repose sur votre consentement, que vous pouvez retirer à tout moment.

Le décompte des avis donnés sur une annonce, anonyme lui aussi, repose sur ce même intérêt légitime.

4Avec qui je partage vos données ?

Je ne vends jamais vos données et ne les cède à aucun tiers à des fins commerciales. Voici, par destinataire, ce qui est effectivement partagé :

Concessionnaires partenaires

Une demande de contrôle envoyée depuis une fiche véhicule est transmise exclusivement au concessionnaire à l'origine de ce rapport — son identité est déterminée côté serveur à partir du rapport lui-même, jamais depuis une valeur transmise par votre navigateur. Il devient alors responsable indépendant du traitement pour la suite de vos échanges.

Concrètement, votre demande est enregistrée dans la base de recherche de MShield, puis copiée dans l'espace MShield Pro du concessionnaire concerné, où il la consulte et y répond. Lorsqu'il vous signale qu'une réponse est disponible, vous recevez un e-mail à l'adresse indiquée dans votre demande.

Le concessionnaire voit aussi, pour chacun de ses véhicules, le nombre de consultations de la fiche, de visiteurs et de clics sur ses coordonnées. Il ne voit que des nombres, jamais l'identifiant d'un visiteur.

Prestataires techniques

• Resend : envoi des e-mails du formulaire de contact et des notifications de réponse à une demande de contrôle.
• Cloudflare : protection contre les abus via Turnstile, et hébergement des espaces MShield Pro des concessionnaires, où sont copiées les demandes de contrôle.
• Aiven : hébergement de la base de recherche (OpenSearch) où sont enregistrés les rapports publiés, les demandes de contrôle et les statistiques de consultation.
• Vercel : hébergement et mesure des performances du site.
• Google Analytics (Google Ireland Ltd.) : mesure d'audience.

Ces prestataires interviennent dans le cadre de leurs services respectifs et appliquent leurs propres engagements en matière de sécurité et de protection des données.

Transferts hors de l'Union européenne

Certains de ces prestataires sont établis hors de l'Union européenne ou peuvent y traiter des données, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation de la Commission européenne ou clauses contractuelles types, selon le prestataire.

5Combien de temps je conserve vos données ?

Je conserve les données le temps nécessaire à la mise en relation, puis je les supprime ou les anonymise dans un délai raisonnable (généralement dans les 12 mois suivant la dernière interaction, sauf obligation légale). Cela inclut les demandes de contrôle envoyées depuis une fiche véhicule.

Les rapports d’inspection (y compris les photos qu’ils contiennent) sont conservés tant que le concessionnaire les maintient partagés sur la plateforme, puis supprimés ou rendus inaccessibles à sa demande ou à la mienne.

Les statistiques de consultation d'une fiche véhicule sont effacées dès que le concessionnaire retire l'annonce du site ou déclare le véhicule vendu ou loué. L'identifiant conservé dans votre navigateur est renouvelé au bout de 13 mois.

Les avis donnés sur une annonce sont effacés en même temps que ses statistiques de consultation. Votre navigateur retient l'avis que vous avez donné pendant 13 mois au plus.

6Sécurité

La sécurité de vos données constitue une priorité absolue.

Je mets en œuvre des mesures techniques et organisationnelles appropriées afin de garantir la confidentialité, l'intégrité et la disponibilité des informations qui me sont confiées.

Ces mesures comprennent notamment :

• le chiffrement des communications entre votre navigateur et la plateforme via le protocole HTTPS/TLS ;
• l'utilisation d'API sécurisées pour la transmission des données ;
• le stockage sécurisé des secrets, clés d'API et identifiants techniques ;
• la restriction stricte des accès aux seuls services et personnes autorisés ;
• l'activation systématique de l'authentification multifacteur sur les services critiques ;
• la protection des formulaires contre les abus automatisés grâce à Cloudflare Turnstile.

L'infrastructure du site repose sur des prestataires spécialisés tels que Vercel et Cloudflare, reconnus pour leur haut niveau d'exigence en matière de sécurité, de disponibilité et de résilience.

Bien qu'aucun système ne puisse garantir une sécurité absolue, je m'engage à appliquer en permanence les meilleures pratiques du secteur afin de protéger vos données.

7Vos droits

Vous pouvez à tout moment :

• Accéder à vos données
• Les rectifier, les supprimer ou en limiter l’utilisation
• Vous opposer au traitement
• Recevoir dans un format réutilisable les données que vous m'avez fournies (portabilité)
• Retirer votre consentement à tout moment : à la mesure d'audience via le bouton « Gérer mes cookies », à être recontacté par téléphone en m'écrivant

Pour exercer ces droits, contactez-moi simplement à : support@mshield.pro.

Vous avez aussi le droit de déposer une réclamation auprès de la CNIL (www.cnil.fr).

8Cookies et stockage local

Aucun cookie publicitaire ni traceur à des fins de ciblage commercial n'est utilisé. Par type :

Cookie technique (obligatoire)

Déposé après résolution du test anti-bot Cloudflare Turnstile, nécessaire pour envoyer une demande de contrôle ou un message via le formulaire de contact (durée : 12 heures). Ce cookie n'est pas soumis à consentement : il est indispensable au fonctionnement de ces formulaires.

Cookies de mesure d'audience et de performance (après consentement)

• Google Analytics, pour la mesure d'audience.
• Vercel Speed Insights et Vercel Analytics, pour la performance technique du site.

Un bandeau vous propose de les accepter ou de les refuser lors de votre première visite ; votre choix est mémorisé pendant 6 mois avant de vous être redemandé, et modifiable à tout moment via le bouton « Gérer mes cookies » en bas de chaque page.

Stockage local (obligatoire, non transmis)

Un stockage local sur votre appareil mémorise votre choix d'acceptation ou de refus des cookies de mesure d'audience ; il ne quitte jamais votre appareil.

Stockage local des statistiques de consultation (après consentement)

Avec votre accord, un identifiant tiré au hasard et le nombre de vos visites par fiche véhicule sont conservés dans le stockage local de votre navigateur, pour les statistiques de consultation décrites à la section 2. Aucun cookie n'est déposé pour cela. Retirer votre accord les efface.

Stockage local de vos avis sur les annonces (à votre demande)

Quand vous donnez votre avis sur une annonce, votre navigateur le retient dans son stockage local, pour ne pas vous le redemander sur cette fiche et ne pas le compter deux fois. Aucun identifiant n'y est associé et aucun cookie n'est déposé. Effacer les données du site dans votre navigateur l'efface.

9Modifications de cette politique

Je peux être amené à modifier cette politique au fur et à mesure de l’évolution du projet. La version en vigueur est celle publiée sur le site au moment où vous l’utilisez.