Politique de confidentialité

Brouillon. Cette politique sera relue par un juriste et complétée (passages surlignés) avant l'ouverture publique du service.

Qui est responsable

Le responsable du traitement est l'éditeur du service, identité de l'éditeur (voir les mentions légales). Contact pour toute question relative à vos données : adresse e-mail.

Ce qui ne quitte jamais votre navigateur

Karscore ne vous demande jamais vos identifiants Leboncoin ou La Centrale. L'extension Chrome exécute les lectures dans votre navigateur, avec les sessions que vous avez ouvertes vous-même. Vos cookies et jetons de session ne sont ni lus par nos serveurs, ni transmis. L'extension ne lit que les pages et réponses nécessaires à l'action que vous avez lancée ou programmée, et ne demande l'accès à aucun autre site.

Les données que nous traitons

• Votre compte : e-mail, nom ou pseudo, mot de passe (haché), ou l'identifiant fourni par Google si vous l'utilisez ; votre photo de profil si vous en ajoutez une, réencodée sans ses métadonnées (ni position, ni appareil).
• Vos recherches : critères, programmation et seuil d'alerte, annonces trouvées et leur notation, favoris, annonces masquées, statut de suivi.
• Vos espaces d'équipe : membres et rôles, invitations, logo, responsable et commentaires de chaque annonce suivie, plafond fixé par l'équipe, journal d'activité de l'espace (sans le contenu des messages). Les membres d'un espace voient qui d'entre eux est en contact avec un vendeur et depuis quand, jamais le contenu des échanges.
• Les annonces : contenu public des annonces consultées (titre, description, prix, attributs, photos par lien), la cote obtenue et, quand il est publié, le rapport d'historique du véhicule. Ces données sont partagées entre les utilisateurs qui consultent la même annonce.
• Vos messageries Leboncoin et La Centrale : les conversations que vous synchronisez, y compris les messages des vendeurs, qui sont des données de tiers. Elles ne servent qu'à vous les afficher et à préparer vos réponses.
• Vos conversations avec le Conseiller : vos demandes et ses réponses, avec les statistiques du marché qu'il a mesurées.
• Vos négociations : brouillons, consignes (prix cible, plafond), état de la négociation, expertises générées.
• Vos alertes : annonces signalées, préférences de notification et, si vous reliez Telegram, l'identifiant de votre conversation avec le bot (ou du groupe relié à un espace) et les messages d'alerte envoyés.
• Vos appareils : nom de l'appareil, version de l'extension, empreinte du jeton d'appairage (le jeton lui-même n'est pas conservé), date du dernier signe de vie.
• Votre activité : les jours où vous utilisez le service et le nombre d'actions comptées pour les quotas, sans leur contenu.
• Journaux techniques : les actions exécutées par l'extension (type, date, résultat ou erreur), sans le contenu des pages.

Pourquoi

• Fournir le service que vous avez demandé : rechercher, noter, coter, expertiser, négocier (exécution du contrat).
• Assurer la sécurité du service et diagnostiquer les pannes (intérêt légitime).
• Vous informer d'un changement du service ou de vos négociations (intérêt légitime ; les envois commerciaux, s'il y en a, se feront avec votre accord).

Combien de temps

• Compte, recherches, favoris, négociations : tant que votre compte existe, puis délai après sa suppression.
• Messages de la messagerie : délai à fixer après la dernière synchronisation de la conversation.
• Annonces : effacées 30 jours après le dernier passage qui les a vues, une fois disparues du site source ou sorties de toutes les recherches, sauf si un utilisateur les a mises en favori, suivies, commentées ou s'il est en conversation avec le vendeur. Il n'en reste qu'un historique anonyme du véhicule (modèle, année, kilométrage, prix successifs, dates de mise en ligne), sans nom du vendeur, description, lien ni photo.
• Conversations avec le Conseiller : 180 jours après le dernier échange.
• Alertes : 90 jours ; messages d'alerte envoyés sur Telegram : 30 jours.
• Journal d'activité d'un espace d'équipe : 180 jours.
• Jours d'activité : 13 mois ; compteurs d'usage et appels au service d'IA : 90 jours.
• Journaux techniques : délai à fixer (actions exécutées par l'extension : 7 jours).

Avec qui

Nous ne vendons ni ne louons vos données. Les sous-traitants suivants les traitent pour notre compte :

Sous-traitant	Rôle
Railway Corporation (États-Unis)	Hébergement du site, de l'application et de la base de données (centre de données en Europe-Ouest).
DeepSeek (Chine)	Rédaction des messages de négociation et expertise d'une annonce : reçoit la description de l'annonce, les messages échangés avec le vendeur et vos consignes. Conseiller : reçoit vos demandes et des statistiques du marché, jamais le nom, la ville ni la description d'un vendeur. Transfert hors de l'Union européenne : conditions à préciser.
OpenAI (États-Unis), Mistral AI (France)	Fournisseurs de repli pour les mêmes traitements, si le précédent est indisponible.
Tavily (États-Unis)	Recherches web de l'expertise et du Conseiller : reçoit le nom du modèle et des requêtes techniques, jamais vos données personnelles.
Resend (États-Unis, envoi depuis l'Irlande)	Envoi des e-mails du service (lien de réinitialisation du mot de passe, invitation) : reçoit l'adresse du destinataire et le contenu de l'e-mail. Transfert hors de l'Union européenne : conditions à préciser.
Functional Software (Sentry, États-Unis ; données hébergées dans l'Union européenne)	Suivi des erreurs techniques de l'application : reçoit le détail de l'erreur et l'identifiant interne du compte concerné, ni e-mail ni nom.
Namecheap (États-Unis)	Hébergement de la boîte e-mail du support : reçoit les messages que vous nous écrivez.
Google (États-Unis)	Connexion avec un compte Google, uniquement si vous choisissez ce mode de connexion.
Telegram (Émirats arabes unis)	Alertes sur votre téléphone, uniquement si vous reliez votre compte Telegram : reçoit le titre, le prix, l'année, le kilométrage, la ville, le score et la photo des annonces de vos alertes, et le nom de la recherche ; si votre extension ne répond plus, le nom des recherches arrêtées et, dans le groupe d'un espace d'équipe, le nom du membre dont le Chrome est fermé. Jamais le texte des annonces ni vos messages. Transfert hors de l'Union européenne : conditions à préciser.

Les rapports d'historique de véhicule sont lus sur la page publique mise en ligne par l'éditeur du rapport, à partir du lien publié dans l'annonce, sans compte ni identification.

L'extension Chrome

L'extension accède à votre session Leboncoin et, si vous le demandez, à votre session La Centrale, pour lire des annonces, une cote et votre messagerie en votre nom, et pour envoyer les messages que vous avez confirmés. Si vous programmez une recherche, elle la relit aux heures prévues, quand Chrome est ouvert, et affiche une notification pour chaque nouvelle bonne affaire. Elle ne collecte aucune donnée à d'autres fins, ne la vend pas et ne la transmet qu'à l'application Karscore à laquelle vous l'avez appairée. Elle respecte la politique « usage limité » du Chrome Web Store.

Cookies

Le site public n'utilise aucun cookie ni outil de mesure d'audience. L'application n'utilise que des cookies strictement nécessaires : ceux qui maintiennent votre session ouverte, et deux qui mémorisent l'affichage de la barre latérale (repliée ou non, largeur).

Vos droits

Vous pouvez accéder à vos données, les rectifier, les faire supprimer, en demander la portabilité ou vous opposer à un traitement, en écrivant à adresse e-mail. Vous pourrez aussi supprimer votre compte depuis l'application (à mettre en place). Vous disposez du droit d'introduire une réclamation auprès de la CNIL.