Confidentialité

Version provisoire. Ce texte décrit ce que fait Rétroviz aujourd'hui, pendant sa phase d'essai. Il sera relu par un professionnel avant tout lancement public.

Qui est responsable de vos données

Le responsable du traitement est l'éditeur de Rétroviz : [À COMPLÉTER : nom], joignable à [À COMPLÉTER : adresse e-mail] pour toute question ou demande sur vos données (voir aussi les mentions légales).

Pourquoi vos données sont utilisées : pour fournir le service que vous demandez (compte, garage, carnet, réponses de l'IA), sur la base du contrat d'utilisation ; pour protéger le service contre les abus (plafond anti-robots), sur la base de l'intérêt légitime ; pour les statistiques anonymes et l'amélioration de l'IA, sur la base de l'intérêt légitime de Rétroviz à améliorer son service (comme le permet la CNIL pour le développement des IA), avec des garanties : données anonymisées, information à l'inscription, et droit de vous y opposer à tout moment, d'un clic, dans « Mon compte ». Vos photos et vos factures ne servent jamais à cela.

Ce que Rétroviz garde

Votre compte : votre adresse e-mail et une empreinte chiffrée de votre mot de passe (jamais le mot de passe lui-même).
Mot de passe oublié : votre adresse e-mail est transmise à Brevo (société française qui envoie nos e-mails) le temps d'envoyer le lien. Le lien sert une seule fois, pendant 1 heure ; Rétroviz n'en garde qu'une empreinte, effacée ensuite.
Votre garage, si vous l'utilisez : vos voitures et leur photo, relevés de kilométrage, entretiens, factures, rappels et estimations de valeur. Photos et factures ne sont visibles que par vous.
Vos conversations avec l'assistant ne sont pas enregistrées sur le serveur.
Préférences : le mode pro si vous le choisissez, si vous avez fait (ou remis à plus tard) la visite guidée, les astuces déjà vues, la vue 3D ou simplifiée et la couleur choisie pour la voiture en 3D (la couleur de la carrosserie de votre voiture, si vous l'indiquez, est enregistrée avec elle dans votre garage). Rétroviz s'en souvient dans votre compte si vous êtes connecté, sinon dans votre navigateur (stockage local, sur votre appareil seulement).

Identifier une voiture par sa plaque ou sa carte grise

Plaque : réservé aux comptes connectés, avec un plafond par jour contre les abus. La plaque est envoyée à un fournisseur habilité à interroger le système d'immatriculation (SIV), sous contrat, puis n'est pas conservée par Rétroviz. Elle n'est enregistrée sur votre voiture que si vous cochez « Enregistrer la plaque sur cette voiture » ; elle n'apparaît alors jamais dans le dossier partagé ni dans les avis, et n'est pas transmise lors d'un transfert. Rétroviz ne garde que le nombre de recherches du jour, jamais la plaque.
Photo de carte grise : réservée aux comptes connectés, avec un plafond par jour contre les abus. Elle est envoyée au fournisseur du modèle d'IA (voir « Qui reçoit vos informations ») qui lit seulement les cases techniques (D.1, D.2, D.3, P.1, P.2, P.3, B, E, J.1), jamais votre nom ni votre adresse. La photo est traitée en mémoire et n'est enregistrée nulle part, ni sur le disque, ni dans les journaux. Vous vérifiez et corrigez le résultat avant d'enregistrer la voiture.

Partager ou vendre votre voiture

Lien de partage : vous seul le créez, pour 1, 7 ou 30 jours, et vous pouvez le révoquer à tout moment. Il montre la voiture (mise en circulation en mois et année seulement), ses relevés, ses entretiens (dates, types, kilométrages, coûts), son badge et ses chiffres clés. Votre nom et votre e-mail n'y figurent jamais. Noms de garage, descriptions, factures, photo et estimations de valeur n'y figurent que si vous les cochez. Le lien n'est pas indexé par les moteurs de recherche, et Rétroviz ne garde que son empreinte, pas le lien lui-même.
Factures et photos montrées ou transmises : leurs métadonnées (position GPS, date de prise de vue, appareil) sont retirées. Vous pouvez masquer des zones (nom, adresse, téléphone, plaque) : les rectangles sont peints sur une copie de l'image, votre original ne change pas. Un PDF peut être converti en image dans votre navigateur pour être masqué ; un PDF ou une photo HEIC non convertis sont montrés tels quels : vérifiez-les avant de les cocher.
Transfert à l'acheteur : la voiture et son historique passent dans son compte avec ce que vous avez coché ; le reste (surnom, assurance, rappels, estimations, factures et descriptions non cochées, photo) est effacé. Vous perdez l'accès à la voiture, et Rétroviz ne garde aucun lien entre votre compte et le sien : seule la date du « changement de propriétaire » reste dans l'historique.
Pièces posées notées dans le carnet (marque, référence, prix payé) : privées. Elles ne figurent jamais dans le dossier partagé et sont effacées au transfert. Quand Rétroviz ne reconnaît pas le nom d'une pièce, ce nom seul (sans votre compte, votre voiture, la marque, la référence ni le prix) est montré aux relecteurs pour qu'ils l'ajoutent au catalogue.
Historique reçu : il fait partie des données de l'acheteur (il figure dans son export). Si l'ancien propriétaire supprime son compte, une voiture déjà transférée n'est pas touchée.
Codes de transfert : les essais de code ratés sont comptés pendant une heure, par compte, pour empêcher de deviner un code. Ils sont ensuite effacés.

Votre profil public

À l'inscription, vous choisissez un pseudo et indiquez si vous êtes un particulier ou un professionnel de l'automobile ; le département est facultatif. Ces trois informations, votre mois d'arrivée sur Rétroviz et vos avis publiés forment votre profil, visible par tous. Votre adresse e-mail, votre garage, vos relevés et votre carnet n'y figurent jamais. Vous pouvez modifier votre profil à tout moment dans « Mon compte » ; il est effacé avec votre compte. Base légale : l'exécution du service que vous demandez (publier des avis sous un pseudo).

Vos avis sur votre voiture

Un avis est publié sous votre pseudo (jamais votre nom ni votre e-mail), avec la durée de possession et les kilomètres calculés depuis votre garage. Il reste une donnée personnelle : il figure dans votre export et il est effacé avec votre compte. Les signalements d'avis sont anonymes. Détails : Comment fonctionnent les avis.

Recherche « par le sens »

Pour rapprocher votre description des fiches de la base même sans mot commun (« ça tremble au démarrage » et « volant moteur bimasse »), Rétroviz utilise un petit modèle d'intelligence artificielle ouvert (publié sur Hugging Face) qui tourne sur le serveur de Rétroviz. Votre question ne part chez aucun service extérieur pour cette recherche, et elle n'est pas conservée.

Ce qui sert à améliorer Rétroviz, sans vous identifier

Questions sans fiche : quand la base Rétroviz n'a pas de fiche pour une question, on note seulement la voiture indiquée et les codes défaut cités, jamais le texte de la question ni votre compte. Cela décide des fiches à rédiger en priorité.
« Cette réponse vous a aidé ? » : votre réponse (oui, non, erreur) est enregistrée sans lien avec votre compte. Pour un signalement d'erreur, on garde votre commentaire (adresses, numéros et plaques sont retirés automatiquement) et le début de la réponse de l'assistant, pas votre question.
Statistiques des carnets : activé à l'inscription, et vous pouvez vous y opposer à tout moment en décochant l'option dans « Mon compte ». Les entretiens de votre carnet comptent alors, anonymement, dans des statistiques du type « embrayage changé entre 100 000 et 130 000 km sur 12 véhicules ». Une statistique n'est jamais affichée en dessous de 10 véhicules, et les kilométrages sont arrondis. Les prix que vous notez pour les pièces posées comptent aussi dans des prix réels par modèle et par pièce, affichés seulement à partir de 5 prix et arrondis à l'euro (jamais la marque ni la référence de la pièce). Décocher l'option retire aussitôt votre carnet des statistiques.

Ce qui est envoyé à l'intelligence artificielle

Rétroviz s'appuie sur un modèle de langage (l'IA Rétroviz, voir À propos de l'IA). Chaque réponse produite par l'IA porte la mention « Réponse générée par IA ». Voici, fonction par fonction, ce qui lui est envoyé :

Question (« Problème ») : votre question et les messages précédents de la conversation (12 au plus), la voiture que vous avez indiquée, et les fiches Rétroviz utiles.
Espace pro : le véhicule (modèle) et le kilométrage, les codes défaut, les symptômes et les mesures saisis, avec les fiches utiles. Une plaque ou un VIN tapés pour identifier le véhicule ne sont pas envoyés à l'IA : ils vont seulement au fournisseur officiel d'identification.
Analyse d'une annonce : les champs du formulaire (marque, modèle, motorisation, année, kilométrage, prix, boîte, usage) et, si vous la collez, la description de l'annonce, dont les numéros de téléphone, adresses e-mail, plaques et numéros de série sont retirés avant l'envoi à l'IA.
Valeur indicative : les caractéristiques de la voiture, son kilométrage et un résumé de son carnet.
Photo de carte grise : la photo, pour lire les seules cases techniques, comme expliqué plus haut.
Photo d'un problème (« Problème › Prendre une photo ») : la photo d'un voyant, d'un message du tableau de bord ou d'une panne visible, la voiture que vous avez indiquée et sa fiche Rétroviz. Avant l'envoi, votre navigateur réduit la photo et retire ses métadonnées (position GPS, appareil). L'IA a pour consigne de ne décrire aucune personne et de ne recopier ni plaque, ni numéro de série ; ce qui y ressemble est effacé de sa réponse. La photo est traitée en mémoire et n'est enregistrée nulle part, ni sur le disque, ni dans les journaux. Plafond par jour contre les abus, sans compte nécessaire. Évitez de photographier des personnes ou des papiers.
Rapport de kilométrage (« J'achète › Vérifier le kilométrage ») : le rapport HistoVec, le contrôle technique, la facture ou la page de carnet que vous choisissez, pour en lire seulement les kilométrages, leurs dates et la date de mise en circulation (jamais un nom, une adresse, une plaque ni un VIN). Réservé aux comptes connectés, avec un plafond par jour contre les abus. Le document est traité en mémoire et n'est enregistré nulle part ; le contrôle des kilométrages se fait ensuite dans votre navigateur, sans rien envoyer ni conserver.

Ne sont jamais envoyés : votre adresse e-mail, votre mot de passe, le surnom de votre voiture, le nom de votre garage, votre plaque. Évitez d'écrire dans une question des informations personnelles (nom, adresse, téléphone) : elles seraient transmises avec le reste.

Le texte des questions et des réponses n'est pas conservé par Rétroviz, sauf : le début d'une réponse que vous signalez comme erronée (voir plus bas), les diagnostics que vous enregistrez vous-même dans l'historique de l'espace pro (dans votre compte, effaçables à tout moment), et, si vous l'avez choisi, les échanges anonymisés de « Aider à améliorer l'IA Rétroviz » (ci-dessous).

« Aider à améliorer l'IA Rétroviz » (activé à l'inscription, opposition en un clic)

L'option « Aider à améliorer l'IA Rétroviz » est active pour les comptes créés depuis le 20 octobre 2026, et vous pouvez la décocher à tout moment dans « Mon compte ». Tant qu'elle est active :

vos questions à l'IA (« Problème », espace pro, analyse d'une annonce) et ses réponses sont gardées, avec la voiture réduite à sa marque, son modèle, son moteur et son année ;
elles sont anonymisées : sans lien avec votre compte (aucun identifiant), et le texte est nettoyé de votre adresse e-mail, des noms précédés d'une civilité (« M. Dupont »), des surnoms de vos voitures, des numéros de téléphone, des plaques et des numéros VIN. Ce nettoyage est automatique : n'écrivez pas votre nom ni votre adresse dans une question ;
elles sont relues par l'équipe Rétroviz, qui marque les bonnes réponses comme « exemplaires » ou les corrige. Ces réponses validées servent à évaluer et à améliorer l'IA Rétroviz ;
elles sont gardées deux ans au plus. Faute de lien avec votre compte, elles ne figurent pas dans votre export et ne peuvent pas être retrouvées pour vous ; décocher l'option arrête aussitôt la collecte.

Qui reçoit vos informations

Le fournisseur du modèle d'IA reçoit ce qui est décrit ci-dessus, pour produire la réponse. Il n'en reçoit jamais votre adresse e-mail, ni le nom de votre compte. Le moteur utilisé en ce moment est indiqué dans À propos de l'IA. Selon la période, il s'agit de l'un de ces deux fournisseurs :
- Mistral AI (société française, serveurs dans l'Union européenne), utilisé pendant le lancement, avec sa formule d'essai gratuite. Dans le compte Rétroviz chez Mistral AI, l'utilisation des requêtes pour entraîner ses modèles est désactivée (réglage « Privacy » de l'API, désactivé le 20 octobre 2026). Rétroviz retire aussi avant l'envoi ce qu'il peut (adresse e-mail, surnom de la voiture, plaque et numéros dans les annonces, métadonnées des photos). N'écrivez quand même ni votre nom, ni votre adresse, ni votre téléphone dans une question, et ne photographiez ni personnes ni papiers.
- Anthropic (modèle Claude), société américaine, dans le cadre de ses conditions d'utilisation de l'API, qui ne prévoient pas l'entraînement sur ces données par défaut [À VÉRIFIER dans les conditions d'Anthropic au moment du passage]. Ce transfert hors de l'Union européenne est encadré par [À COMPLÉTER : garanties prévues par l'accord de traitement des données d'Anthropic, par exemple les clauses contractuelles types de la Commission européenne, à vérifier].
L'hébergeur : OVHcloud (OVH SAS, Roubaix, France), qui stocke la base et les fichiers sans y accéder. Le serveur est situé dans son centre de données de Beauharnois, au Canada : la Commission européenne reconnaît que le Canada assure un niveau de protection adéquat des données personnelles (décision d'adéquation), ce qui encadre ce transfert hors de l'Union européenne.
Brevo (France) : reçoit votre adresse e-mail le temps d'envoyer un e-mail que vous avez demandé (mot de passe oublié).
Rien n'est vendu, ni partagé avec des annonceurs.

L'Observateur

Rétroviz utilise un outil, l'Observateur, qui consulte des sources publiques (données officielles de rappels, presse, sites professionnels, forums) pour proposer des améliorations de sa base. Il respecte les fichiers robots.txt et les refus d'analyse automatisée, ne consulte rien derrière une connexion ou un abonnement, reformule les informations au lieu de les copier, et ne garde ni pseudonyme ni donnée personnelle. Chaque proposition est relue par un humain avant d'entrer dans la base.

Questions gratuites sans compte

Rétroviz est gratuit, avec ou sans compte. Pour protéger le service contre les robots, un plafond par jour, que l'usage normal n'atteint pas, s'applique à l'assistant, à l'analyse d'achat et aux photos analysées. Pour compter les questions sans compte, Rétroviz utilise votre appareil (un cookie au numéro tiré au hasard) et votre adresse IP. Ni l'un ni l'autre n'est enregistré en clair : seulement une empreinte qui change chaque jour, avec le nombre de questions du jour. Ces compteurs sont effacés le lendemain. Le texte de vos questions n'est jamais gardé.

Mesure d'audience

Pour savoir quelles pages et quels écrans servent, Rétroviz compte lui-même, sur son serveur, sans outil extérieur, sans cookie et sans traceur : le nombre de pages vues et d'écrans ouverts par jour, et le nombre de visiteurs du jour. Pour ne compter chaque visiteur qu'une fois, le serveur calcule une empreinte (à partir du jour, de l'adresse IP et du navigateur, avec un secret) qui n'est jamais enregistrée en clair et qui est effacée le lendemain. Il ne reste que des totaux par jour, sans rien qui permette de vous reconnaître ; ils sont gardés 400 jours. Les robots déclarés ne sont pas comptés. Base légale : intérêt légitime (améliorer le service), dans le cadre de l'exemption de consentement prévue pour la mesure d'audience strictement nécessaire.

« Une erreur ? Une idée ? »

Le message que vous envoyez, son type (erreur, idée, autre chose), l'écran d'où vous l'avez envoyé et, seulement si vous la donnez, votre adresse e-mail pour vous répondre. Ni votre compte, ni votre adresse IP, ni votre appareil ne sont enregistrés avec le message. Une copie peut être envoyée par e-mail à l'équipe (via Brevo). Le message est lu par l'équipe, puis effacé 12 mois après avoir été traité ; vous pouvez demander son effacement plus tôt. N'y écrivez ni plaque, ni nom, ni adresse.

Cookies

Deux cookies, tous deux nécessaires au service : l'un pour rester connecté (30 jours), l'autre (rv_appareil, un an) pour compter les questions gratuites sans compte, comme expliqué ci-dessus. Aucun cookie publicitaire ni de mesure d'audience.

Vos droits

Télécharger vos données : « Mon compte » › « Télécharger mes données » (fichier JSON).
Tout supprimer : « Mon compte » › « Supprimer mon compte ». Votre compte, vos voitures, votre carnet et vos factures sont effacés immédiatement et définitivement, ainsi que vos liens de partage. Les voitures que vous avez déjà transférées appartiennent à leur nouveau propriétaire et ne sont pas effacées.
Vous opposer à l'utilisation de vos données pour améliorer Rétroviz : décochez « Partager anonymement les données de mon carnet » et « Aider à améliorer l'IA Rétroviz » dans « Mon compte ». C'est immédiat. Les photos ne sont jamais enregistrées, et les factures ne servent jamais à cela.
Corriger, vous opposer, poser une question : écrivez à [À COMPLÉTER : adresse e-mail]. Réponse sous un mois au plus.
Réclamation : vous pouvez saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Combien de temps

Compte, voitures, carnet et factures : tant que le compte existe ; effacés dès sa suppression.
Sessions de connexion : 30 jours. Lien « mot de passe oublié » : 1 heure.
Compteurs anti-abus : effacés le lendemain. Suivi technique des appels à l'IA (sans texte ni compte) : 90 jours.
Sauvegardes : 14 jours, puis remplacées.

Les données sont hébergées chez OVHcloud, sur un serveur situé au Canada (Beauharnois).