Informations que nous recueillons
Les vérifications de VIN en tant qu’invité ne nécessitent pas de compte VINREPORT.net. Notre journal d’audit interne enregistre le VIN vérifié, la disponibilité des rapports, le fournisseur sélectionné et les résultats importants du processus de paiement afin de traiter les demandes, de diagnostiquer les problèmes et de comprendre le parcours d’achat. Les comptes Google enregistrent l’identifiant du compte Google, l’adresse e-mail vérifiée, le nom d’affichage et l’image de profil facultative reçus avec l’autorisation. Les comptes e-mail enregistrent l’adresse e-mail et le nom d’affichage fournis, un sel cryptographique unique pour le mot de passe et une empreinte à sens unique dont le calcul est lent ; le mot de passe d’origine n’est jamais stocké. La récupération du mot de passe utilise un jeton de réinitialisation aléatoire à usage unique ; VINREPORT.net ne stocke que son empreinte cryptographique.
Informations de paiement
PayPal traite les paiements par portefeuille numérique, carte de débit et carte de crédit. VINREPORT.net ne reçoit ni ne stocke les numéros complets de carte, les codes de sécurité de carte ou les mots de passe PayPal. Nous conservons uniquement la référence de la commande, le montant, la devise, l’environnement et l’état de vérification nécessaires pour traiter l’achat et assurer l’assistance.
Utilisation des informations
Les données du compte servent à vous authentifier, à tenir à jour les soldes de crédits prépayés, à fournir l’historique des recherches de VIN, des achats et des rapports, à livrer les rapports VIN sélectionnés, à envoyer les notifications essentielles relatives au compte, aux paiements et à la livraison des rapports, à éviter les crédits en double, à examiner les problèmes de paiement et à répondre aux demandes d’assistance. Nous ne vendons pas les informations des comptes et n’utilisons pas les e-mails transactionnels pour la publicité de tiers.
Stockage et conservation
Les données des comptes et des transactions sont stockées sur une infrastructure de service protégée. Les recherches de VIN réussies effectuées lorsque vous êtes connecté sont conservées dans le compte pour permettre à son titulaire de les consulter à nouveau. Les rapports PDF générés restent dans un espace de stockage privé et sont livrés au moyen de liens signés impossibles à deviner, uniquement après un achat finalisé. Toute personne qui reçoit un lien signé vers un rapport peut consulter ou télécharger ce PDF sans se connecter ; les achats remboursés ou invalidés perdent cet accès. Une réponse validée de disponibilité de VIN, contenant le VIN, la description du véhicule et les fournisseurs disponibles, mais aucune donnée de paiement ou d’identité, peut être partagée dans un cache temporaire pendant sept jours au maximum. Les entrées expirées ne sont jamais servies et sont supprimées lors des recherches suivantes. Les cookies de session sont HTTP-only et expirent au bout de 30 jours. Les liens de réinitialisation du mot de passe expirent au bout de 30 minutes ; les données de récupération expirées ou utilisées sont supprimées lors des opérations de récupération suivantes. Les événements d’audit internes du parcours d’achat sont automatiquement supprimés après 400 jours. Les données d’achat peuvent être conservées tant que le compte est actif et pendant la durée raisonnablement nécessaire au rapprochement des paiements, à la prévention de la fraude et aux obligations fiscales, comptables et légales.
Vos choix
Vous pouvez acheter un seul rapport en tant qu’invité sans créer de compte VINREPORT.net. Le bandeau de consentement propose un fonctionnement limité aux services essentiels, des analyses agrégées ou des analyses accompagnées de mesures publicitaires. La préférence est enregistrée dans le stockage propriétaire du navigateur et dans un cookie de consentement pendant 400 jours au maximum ; elle peut être effacée dans les paramètres du navigateur. L’accès au compte Google peut être révoqué dans les autorisations de votre compte Google. Les instructions de suppression du compte et d’accès aux données, ainsi qu’une adresse d’assistance vérifiée, seront publiées avant le lancement public destiné aux clients.
Services tiers
Le service utilise Google pour la connexion facultative au compte, Google reCAPTCHA pour prévenir les abus, PayPal pour les paiements, SMTP2GO pour la livraison des e-mails transactionnels essentiels, Google Analytics pour la mesure agrégée du parcours d’achat dans le respect du consentement, ainsi que des fournisseurs de données d’historique automobile pour la disponibilité des VIN et la génération des rapports. Avec le consentement aux analyses, les inscriptions vérifiées, les résultats des recherches de VIN et les achats peuvent également être envoyés depuis notre serveur à Google Analytics au moyen de Measurement Protocol. Ces événements utilisent un identifiant client Analytics anonyme et ne contiennent jamais de VIN brut, d’adresse e-mail ou de données de paiement. SMTP2GO reçoit l’adresse e-mail du destinataire et le contenu du message nécessaires à la livraison des avis relatifs au compte, aux paiements et aux rapports prêts ; il ne reçoit pas de numéros de carte ni de mots de passe PayPal de VINREPORT.net. reCAPTCHA peut recevoir un jeton d’action de courte durée, des signaux d’interaction, l’adresse IP et l’agent utilisateur du navigateur pour déterminer si une demande est légitime. Ces services traitent les informations selon leurs propres conditions de confidentialité.