1. Données collectées
Ganoto peut collecter les catégories de données suivantes, selon le parcours utilisé:
- Compte: prénom, nom, e-mail, téléphone, méthode de connexion, adresse, pays, consentement et version de la politique acceptée.
- Dossier véhicule: type de véhicule, marque, modèle, année, caractéristiques, équipements, disponibilité indicative, zone, adresse du véhicule si nécessaire, et préférences liées au cadre de location.
- Demande locataire: ville ou zone, période, type de véhicule recherché, besoin exprimé et préférences utiles à la mise en relation.
- Source et mesure: page de provenance, référent et paramètres de campagne lorsque ces informations existent.
- Stockage navigateur: copie locale ou de session permettant de reprendre un compte, une demande ou un dossier depuis le même appareil.
2. Responsable et contact
Le responsable de la collecte est Ganoto. Pour toute demande relative à vos données, contactez support@ganoto.com.
3. Finalités
Ces données servent à:
- créer ou reprendre un compte;
- préciser une demande ou préparer un dossier véhicule;
- comprendre les villes et catégories utiles;
- améliorer les futurs filtres de recherche;
- vérifier, de façon approximative, les zones de disponibilité;
- sécuriser les échanges;
- recontacter les personnes concernées.
L'adresse exacte d'un véhicule n'est jamais affichée publiquement.
4. Pourquoi nous traitons ces données
D'abord, parce que vous agissez volontairement: en créant un compte, en envoyant une demande ou en complétant un dossier. Certaines données peuvent aussi être nécessaires pour:
- répondre à une demande;
- assurer la sécurité du service;
- conserver une preuve de consentement;
- gérer notre relation avec vous;
- respecter nos obligations légales.
5. Source et mesure
Ganoto peut enregistrer la page de provenance, le référent et les paramètres de campagne pour comprendre quels canaux amènent des comptes, demandes ou dossiers utiles.
6. Stockage local, transmission et e-mail de secours
Le site transmet à Ganoto les données nécessaires à votre compte, votre demande ou votre dossier véhicule. Pour ne pas perdre votre saisie, une copie peut aussi être gardée dans le stockage local de votre navigateur — jusqu'à ce que vous l'effaciez, que vous nettoyiez votre navigateur, ou que vous la supprimiez depuis cette page.
Si l'envoi par le site échoue, un e-mail de secours peut être proposé. Cet e-mail est volontairement limité et ne doit contenir aucun document sensible: n'y ajoutez aucune pièce d'identité, permis, carte grise, assurance ou information bancaire.
7. Destinataires et outils
Vos données sont accessibles aux personnes autorisées chez Ganoto, et aux prestataires techniques nécessaires: hébergement, connexion, gestion des demandes, e-mail, mesure de campagne, paiement, protection ou support. Certains peuvent traiter des données hors de Suisse; Ganoto met alors en place les garanties contractuelles nécessaires. Ganoto ne vend jamais vos données.
8. Documents sensibles
Ne transmettez aucune pièce d'identité, permis de conduire, permis de circulation, carte grise, police d'assurance ou information bancaire via le formulaire public ou par e-mail. Quand ces documents sont nécessaires, Ganoto vous indique le canal ou le module sécurisé à utiliser.
Ces documents ne sont pas destinés à être affichés publiquement ni transmis librement entre utilisateurs. Les autres utilisateurs ne reçoivent que les statuts ou informations nécessaires au dossier, sauf processus contrôlé requis par le cadre légal, assurantiel ou opérationnel applicable.
Pour accélérer l'examen d'une pièce d'identité ou d'un permis de conduire, Ganoto utilise une pile logicielle open source exploitée dans son infrastructure contrôlée. Elle extrait uniquement les champs utiles, vérifie la lisibilité et relève les incohérences. Les justificatifs du véhicule, notamment le permis de circulation ou la carte grise, restent privés: ils ne sont pas analysés par cette pile open source ni transmis à OpenAI. Des contrôles automatisés prédéfinis ne peuvent produire qu'une décision positive. Un dossier cohérent peut poursuivre automatiquement son parcours; toute incertitude conduit à une correction ou une revue d'exception sécurisée, avec examen humain si nécessaire.
Les documents et résultats minimisés restent privés et ne sont jamais affichés aux autres membres. Les diagnostics et journaux techniques associés sont limités au nécessaire et conservés uniquement pour assurer la sécurité, traiter un incident ou un litige et respecter les obligations applicables. Aucun refus définitif fondé uniquement sur une analyse automatisée n'est appliqué sans possibilité de demander un examen humain à support@ganoto.com.
8.1. Prestataires, paiements et automatisations
Ganoto utilise notamment Supabase pour l’authentification, la base de données, les fonctions serveur et le stockage privé, ainsi qu’Infomaniak pour le site public et le back-office. Stripe et Stripe Connect sont prévus et configurés pour les parcours de paiement et de versement, mais aucun module de paiement n’est actif dans la version actuelle. Ils ne traitent des données que lorsqu’un module de paiement est effectivement activé et utilisé. Le service open source auto-hébergé contrôle uniquement l'identité et le permis de conduire. Les justificatifs du véhicule restent dans le stockage privé et peuvent faire l'objet d'une revue d'exception sécurisée avant une transaction. Ces services ne reçoivent que les données nécessaires à leur tâche.
Ganoto ne conserve pas le numéro complet ni le cryptogramme d’une carte. Lorsqu’un module de paiement est activé et utilisé, Stripe peut retourner un identifiant technique, la marque, les quatre derniers chiffres et l’échéance afin d’afficher le moyen de paiement enregistré.
Pour proposer une estimation de prix, le moteur peut traiter le type, la marque, le modèle, l’année, la ville, le pays, la devise et les prix comparables. Il n’a pas besoin de l’adresse personnelle de l’utilisateur. L’estimation reste indicative et ne modifie jamais automatiquement le prix choisi par le propriétaire.
La publication d’un véhicule peut utiliser des contrôles automatisés prédéfinis. Une annonce suffisamment cohérente peut être publiée sans validation humaine systématique. Une incohérence, une donnée illisible, un risque ou une dépendance manquante entraîne une demande de correction ou un examen humain. Aucun refus définitif fondé uniquement sur une analyse automatisée n’est appliqué sans possibilité de demander un examen humain à support@ganoto.com.
8.2. Retours bêta et contexte technique
Le module « Avis » peut enregistrer la description libre, la catégorie, l’écran concerné, la plateforme, la version de l’application, la langue, des diagnostics techniques limités et, lorsque l’utilisateur la joint volontairement, une capture d’écran. Les secrets, jetons, mots de passe, champs de paiement et documents privés sont exclus ou masqués avant envoi dans la mesure prévue par le dispositif technique.
Les retours similaires peuvent être regroupés automatiquement et transformés en tâche de vérification pour le back-office. Une personne autorisée doit confirmer la correction avant clôture. Les rapports sont conservés par défaut jusqu’à 180 jours et les captures jusqu’à 90 jours, sauf suppression anticipée, obligation légale, incident, litige ou mesure de conservation justifiée.
9. Conservation
Vos données sont conservées le temps nécessaire au suivi de votre compte, de votre demande, de votre dossier véhicule, de nos échanges, de la sécurité du service et de nos obligations légales. Vous pouvez demander leur suppression; certaines informations peuvent toutefois être gardées si la loi, une preuve de consentement, un incident, un litige ou la sécurité l'exige.
10. Vos demandes
Vous pouvez demander l'accès, la correction, le retrait de votre consentement ou la suppression de vos données en écrivant à support@ganoto.com. Ganoto peut vous demander une information supplémentaire pour identifier le compte, la demande ou le dossier concerné.
Pour supprimer votre compte GANOTO et les données qui lui sont associées, écrivez à support@ganoto.com depuis l'adresse e-mail utilisée pour le compte, avec l'objet « Suppression de mon compte GANOTO ». Après vérification de votre identité, le compte et les données qui ne doivent pas être conservées sont supprimés. Certaines informations peuvent rester archivées pendant la durée requise par la loi, la prévention de la fraude, la sécurité, un paiement, un litige ou la défense de droits.
Le bouton ci-dessous efface uniquement les données Ganoto enregistrées sur ce navigateur. Les données déjà transmises à Ganoto doivent faire l'objet d'une demande séparée.