Politique de confidentialité

1. Qui sommes-nous

inoubo (ci-après « inoubo », « nous » ou « notre ») exploite la plateforme inoubo.com. Nous agissons à titre de responsable du traitement des données personnelles collectées dans le cadre de notre service.

Responsable de la protection des données : info@inoubo.com

2. Données que nous collectons

Nous collectons uniquement les données nécessaires à la fourniture du service :

3. Comment nous utilisons vos données

Nous utilisons vos données personnelles pour :

• Créer et gérer votre compte utilisateur.
• Afficher et gérer vos annonces de véhicules.
• Faciliter les offres, négociations et transactions entre utilisateurs.
• Calculer et afficher votre Trust Score.
• Traiter les dépôts sécurisés via Stripe.
• Vous envoyer des notifications par courriel et SMS relatives à vos activités (offres, messages, acceptations).
• Améliorer et sécuriser la plateforme.
• Détecter et prévenir les fraudes grâce à notre système d'analyse automatisée (IA).
• Respecter nos obligations légales.

Nous ne vendons, ne louons et ne partageons jamais vos données personnelles à des fins de marketing tiers.

4. Partage avec des tiers

Pour opérer la plateforme, nous faisons appel aux prestataires suivants, chacun disposant de sa propre politique de confidentialité :

Nous pouvons également divulguer vos données si la loi l'exige, dans le cadre d'une procédure judiciaire, ou pour protéger les droits et la sécurité de nos utilisateurs.

5. Intelligence artificielle

Certaines fonctionnalités d'inoubo utilisent l'intelligence artificielle (IA) via Anthropic Claude :

• Chatbot : vos questions sont transmises à Anthropic pour générer une réponse. Les conversations ne sont pas conservées dans notre base de données.
• Détection de fraude : les informations de vos annonces (marque, modèle, prix, description) sont analysées automatiquement pour détecter les anomalies. Aucune décision entièrement automatisée n'entraîne de sanction sans revue humaine.
• Générateur de description / estimateur de valeur : les données du véhicule sont transmises à Anthropic pour générer du contenu. Aucune donnée personnelle identifiante n'est transmise.

6. Conservation des données

Nous conservons vos données personnelles aussi longtemps que votre compte est actif ou que cela est nécessaire pour la fourniture du service. Plus précisément :

• Données de compte : conservées jusqu'à la suppression de votre compte, puis anonymisées sous 30 jours.
• Annonces : conservées 36 mois après la désactivation.
• Données transactionnelles : conservées 7 ans conformément aux obligations comptables et fiscales canadiennes.
• Messages : conservés 24 mois après la clôture de la transaction.
• Données de paiement : gérées directement par Stripe conformément à leurs propres politiques de conservation.

7. Vos droits (Loi 25 — Québec)

Conformément à la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (Loi 25) et à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), vous disposez des droits suivants :

• Accès : demander une copie des données personnelles que nous détenons sur vous.
• Rectification : demander la correction de données inexactes.
• Suppression : demander l'effacement de vos données dans les limites permises par la loi.
• Portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Opposition : vous opposer au traitement de vos données pour certaines finalités.
• Retrait du consentement : retirer votre consentement à tout moment pour les traitements basés sur celui-ci.

Pour exercer ces droits, contactez : info@inoubo.com. Nous répondrons dans un délai de 30 jours.

Vous avez également le droit de déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI) : cai.gouv.qc.ca

8. Témoins de connexion (Cookies)

Lors de votre première visite, une bannière vous permet d'accepter, de refuser ou de personnaliser les témoins par catégorie. Rien de non essentiel n'est activé sans votre consentement :

• Témoins essentiels : session de connexion, sécurité, préférences de langue et de thème. Nécessaires au fonctionnement — toujours actifs.
• Mesure d'audience : Google Analytics (statistiques agrégées de fréquentation). Activé uniquement avec votre consentement.
• Personnalisation, publicité et contenus de partenaires : catégories désactivées par défaut; aucune technologie de ce type n'est utilisée actuellement.

Vous pouvez modifier ou retirer votre consentement en tout temps via le lien « Gérer mes préférences de confidentialité » au bas de chaque page. Chaque choix est consigné (date, version du texte, catégories) avec une adresse IP tronquée.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre l'accès non autorisé, la modification, la divulgation ou la destruction :

• Chiffrement SSL/TLS de toutes les communications.
• Politiques de sécurité au niveau de la base de données (Row Level Security).
• Limitation du débit par adresse IP sur toutes les routes sensibles.
• Secrets et clés d'API jamais exposés côté client.
• Vérification de signature sur tous les webhooks de paiement.

En cas d'incident de confidentialité affectant vos droits et libertés, nous vous en informerons dans les délais prévus par la Loi 25 (72 heures pour la CAI, le plus tôt possible pour les personnes concernées).

10. Transferts internationaux

Certains de nos prestataires (Supabase, Stripe, Twilio, Anthropic, Vercel) traitent des données à l'extérieur du Canada. Ces transferts sont effectués en vertu de clauses contractuelles appropriées garantissant un niveau de protection adéquat conformément à la législation québécoise et canadienne.

11. Modifications de la politique

Nous pouvons mettre à jour la présente politique à tout moment. La date de dernière mise à jour figure en haut de cette page. Pour les modifications substantielles, nous vous informerons par courriel au moins 15 jours avant leur entrée en vigueur.

12. Contact

Pour toute question relative à la présente politique ou à vos données personnelles :

Vous pouvez aussi exercer vos droits directement depuis votre compte : Confidentialité et consentements (copie de vos données, correction, suppression, retrait du consentement marketing, historique des transmissions à des partenaires). Réponse dans un délai maximal de 30 jours.