Politique de confidentialité

Le responsable du traitement de vos données est Stella Advisory SRL, Rue de Nieuwenhove 16, boîte 4, 1180 Uccle, Belgique — BCE 1021.145.526.

Pour toute question relative à vos données : contact@tcobuddy.com.

Le calcul TCO et la comparaison nécessitent un compte. Tant que vous n’en créez pas, la consultation du site (catalogue, articles conseils, tarifs) ne collecte aucune donnée personnelle.

Si vous aviez utilisé l’ancien mode Découverte (calcul sans compte, stocké dans votre navigateur), ces données locales restent chez vous ; elles ne sont importées dans votre espace qu’à votre première connexion, dans la limite de votre offre.

Si vous créez un compte, vos véhicules, profils fiscaux et comparaisons sont stockés dans une base de données Supabase hébergée dans l’Union européenne.

Ces données ne sont accessibles qu’à votre compte : chaque enregistrement est cloisonné par identifiant utilisateur, et la base refuse tout accès direct depuis le navigateur.

La suppression d’un véhicule, d’un profil ou d’une comparaison est effective immédiatement.

La création de compte et la connexion sont gérées par Clerk ; les abonnements Pro et Cabinet et le paiement par carte par Stripe (adresse de facturation et, pour les professionnels, numéro de TVA compris). Nous ne voyons ni ne stockons jamais votre mot de passe, ni vos données de carte bancaire.

Nous ne conservons de Clerk que votre identifiant utilisateur et votre niveau d’abonnement, nécessaires au fonctionnement du service.

Les factures électroniques structurées destinées aux clients professionnels belges sont émises et transmises via le réseau Peppol par notre prestataire Billit (Belgique). Il reçoit uniquement les données de facturation nécessaires : dénomination, numéro de TVA, adresse et montants.

Quand vous collez l’URL ou le texte d’une annonce, son contenu est envoyé à l’API Anthropic (Claude) pour en extraire les caractéristiques du véhicule, ou pour estimer les champs manquants.

Conformément aux conditions de l’API Anthropic, ces contenus ne sont pas utilisés pour entraîner les modèles.

Ne collez pas de données personnelles dans le champ d’analyse : seul le contenu de l’annonce est utile au calcul.

Certains de nos prestataires sont établis aux États-Unis : Vercel (hébergement du site), Clerk (authentification et abonnements), Stripe (paiement), Anthropic (IA) et, si vous avez consenti à la mesure d’audience, Google (Google Analytics). Vos données applicatives restent stockées en UE (Supabase, PostHog), mais ces prestataires peuvent traiter certaines données (identifiants de compte, données de paiement, contenus soumis à l’IA, données de navigation) depuis les États-Unis.

Ces transferts sont encadrés par les mécanismes prévus au chapitre V du RGPD : certification au cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) et/ou clauses contractuelles types de la Commission européenne, intégrées aux accords de traitement conclus avec chacun de ces prestataires.

Exécution du contrat : gestion de votre compte, fourniture du service, calculs, abonnements et support (art. 6.1.b RGPD).

Obligation légale : facturation et comptabilité (art. 6.1.c RGPD).

Intérêt légitime : sécurité du service et prévention des abus, comme la limitation d’envois du formulaire Enterprise (art. 6.1.f RGPD).

Consentement : la mesure d’audience (PostHog, Google Analytics, Hotjar) n’est activée qu’après votre accord explicite via la bannière cookies (art. 6.1.a RGPD). Vous pouvez retirer ce consentement à tout moment (bouton en bas de cette page).

Données de votre espace (véhicules, profils, comparaisons) : tant que votre compte existe. Si vous supprimez votre compte, elles sont effacées dans les 30 jours.

Factures et données comptables : 10 ans, comme l’exige la législation fiscale et comptable belge.

Coordonnées laissées via le formulaire Enterprise : 12 mois après le dernier échange, puis suppression.

Compteurs anti-abus par IP hashée (formulaire Enterprise) : purgés automatiquement sous 48 heures. L’adresse IP est hashée avec un sel avant tout stockage : elle n’est jamais enregistrée en clair et ne peut pas être retrouvée depuis le hash.

Cookies strictement nécessaires (exemptés de consentement) : les cookies de session et de sécurité de Clerk, indispensables à la connexion, et le stockage local de vos préférences (profil actif, choix cookies).

Mesure d’audience (soumise à votre consentement) : avec votre accord via la bannière cookies, nous utilisons PostHog (hébergé en Union européenne), Google Analytics (adresses IP anonymisées) et Hotjar pour comprendre l’usage du site et l’améliorer. Tant que vous n’avez pas accepté, aucun de ces outils n’est chargé et aucun cookie de mesure n’est déposé.

Aucun cookie publicitaire n’est déposé, quel que soit votre choix. Vous pouvez modifier ou retirer votre consentement à tout moment via le bouton en bas de cette page.

Nous ne vendons ni ne louons vos données à personne. Nous n’affichons pas de publicité. Nous ne vous envoyons pas d’e-mails non sollicités.

Les coordonnées laissées via le formulaire Enterprise ne servent qu’à traiter votre demande de devis.