Politique de confidentialité

Erwan Baillon, Entrepreneur individuel (auto-entrepreneur), SIRET 108 973 769 00012, 47 rue Vivienne, 75002 Paris, France, exploitant la plateforme Sorago.

Contact pour toute question relative à vos données : [email protected]. L’éditeur n’est pas soumis à l’obligation de désigner un délégué à la protection des données ; cette adresse en tient lieu.

Aucune donnée dite « sensible » n’est demandée. Les pièces d’identité éventuellement requises pour l’ouverture d’un compte de paiement vendeur sont collectées directement par Stripe.

Vos données sont accessibles à l’éditeur et, pour ce qui est nécessaire au service, aux autres utilisateurs avec lesquels vous interagissez : un professionnel voit les informations de votre demande et du véhicule concerné, un acheteur ou locataire voit ce que vous publiez et le dossier que vous partagez, et le nouveau propriétaire reçoit le dossier lors d’un transfert. Les liens de partage de dossier sont limités dans le temps et révocables.

Sous-traitants et tiers destinataires :

Les fichiers et documents sont stockés sur une infrastructure de stockage exploitée par l’éditeur en France, chiffrée au repos pour les secrets. La surveillance des erreurs applicatives est assurée par un outil auto-hébergé (Glitchtip) qui ne reçoit que des traces techniques. Aucune donnée n’est vendue ni cédée.

Les données sont hébergées en France. Stripe, Cloudflare et Google peuvent traiter certaines données aux États-Unis ; ces transferts reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne.

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer un consentement et de définir des directives relatives au sort de vos données après votre décès.

• Depuis votre profil : modifier vos informations, exporter toutes vos données (format JSON), gérer le consentement marketing, supprimer votre compte.
• Par email : [email protected]. Nous répondons sous un mois ; une pièce justifiant votre identité peut être demandée en cas de doute.
• Réclamation : auprès de la CNIL, 3 place de Fontenoy, 75007 Paris, cnil.fr/fr/plaintes.

Certaines données ne peuvent être effacées avant la fin de leur durée légale de conservation (factures, éléments d’une transaction). Les événements inscrits au dossier d’un véhicule par un professionnel appartiennent à l’historique du véhicule ; en cas de suppression de votre compte, ils sont conservés sans lien avec votre identité.

Connexions chiffrées (TLS, HSTS), mots de passe hachés, secrets de double authentification chiffrés, cookies de session protégés, contrôle des origines des requêtes, limitation de débit sur les actions sensibles, cloisonnement des données par compte, journal d’audit des actions administratives, double authentification obligatoire pour les administrateurs, analyse des dépendances logicielles et des images à chaque déploiement, sauvegardes chiffrées. En cas de violation de données présentant un risque pour vos droits, vous et la CNIL en êtes informés dans les délais légaux.

Sorago n’utilise que des cookies strictement nécessaires (session, protection CSRF) et, sur les pages de paiement, les cookies de prévention de la fraude de Stripe. Aucun traceur publicitaire ni de mesure d’audience. Le détail figure dans la Politique cookies.

La plateforme s’adresse à des personnes majeures. Si un compte créé par un mineur nous est signalé, il est supprimé.

Toute modification substantielle est annoncée par email ou notification avant son entrée en vigueur. La date en tête de page indique la version applicable ; les versions précédentes sont disponibles sur demande.