🚗 🛵 🏍️ Carte grise rapide tous véhicules • Démarches 100% en ligne • Assistance WhatsApp immédiate

Politique de Confidentialité

Dernière mise à jour : Mai 2026 · Version 2

1. Qui est responsable de vos données ?

Responsable de traitement

SOUL EV — EURL au capital de 8 000 €

SIRET : 898 744 339 00026 · RCS Nanterre

102 Avenue Aristide Briand, 92120 Montrouge

Dirigeant de SOUL EV

Contact : contact@cartegriz.com · DPO : dpo@cartegriz.com

Sous-traitant télétransmission SIV

BLD MOTOR — SASU au capital de 1 000 €

SIRET : 879 249 829 00018 · RCS Nanterre

Habilitation SIV n° 252718

102 Avenue Aristide Briand, 92120 Montrouge

Cartegriz est une marque exploitée par SOUL EV. La télétransmission au système d'immatriculation des véhicules (SIV) est réalisée par BLD MOTOR, professionnel habilité par le ministère de l'Intérieur.

2. Quelles données collectons-nous et pourquoi ?

Nous collectons uniquement les données strictement nécessaires à l'exécution de votre demande d'immatriculation, ainsi que les données requises par obligation légale (ANTS / État français).

DonnéeFinalitéBase légale
Nom, prénom, date de naissanceIdentifier le titulaire du véhiculeExécution du contrat
Adresse, email, téléphone (WhatsApp)Communiquer avec vous, livrer la CGExécution du contrat
Pièce d'identité (CNI/passeport)Vérification d'identité requise par l'ANTSObligation légale
Justificatif de domicileVérification adresse requise par l'ANTSObligation légale
Carte grise, certificat de cession, mandatRéaliser la démarche SIVContrat + obligation légale
N° VIN, immatriculation, données véhiculeIdentifier le véhiculeExécution du contrat
Données de paiement (montant, référence)Encaisser et tracer la transactionExécution du contrat
Cookies, IP, logs de navigationSécurité, statistiques, marketingConsentement / intérêt légitime

Nous ne stockons jamais votre numéro de carte bancaire : le paiement est traité directement par Stripe ou PayPal.

3. À qui sont transmises vos données ?

Vos données peuvent être transmises aux destinataires suivants, dans la limite du strict nécessaire :

  • BLD MOTOR — sous-traitant SIV, pour la télétransmission ANTS
  • ANTS / État français — pour l'instruction de votre demande d'immatriculation
  • Stripe Payments Europe Ltd (Irlande) — traitement des paiements par carte
  • PayPal Europe S.à r.l. (Luxembourg) — traitement des paiements PayPal
  • AWS (Amazon Web Services EMEA) (Luxembourg + Paris) — stockage chiffré des pièces justificatives
  • Vercel Inc. (USA + Allemagne) — hébergement du site
  • Supabase Inc. (USA + Irlande) — base de données client
  • Meta Platforms Ireland Ltd — WhatsApp Business + Meta Pixel publicitaire
  • Google Ireland Ltd — Google Maps (affichage carte)
  • Anthropic PBC (USA) — API Claude pour l'aide à la vérification documentaire (texte anonymisé uniquement — aucune pièce d'identité transmise)

Transferts hors Union européenne : certains sous-traitants (Vercel, Supabase, Anthropic, Meta, Google) peuvent traiter techniquement des données hors UE. Nous avons activé les Clauses Contractuelles Types (Décision UE 2021/914) pour encadrer ces transferts.

Nous ne vendons jamais vos données. Nous ne les communiquons à aucun tiers à des fins commerciales sans votre accord.

4. Combien de temps conservons-nous vos données ?

DonnéeDurée de conservation
Pièces d'identité, justificatif domicile, photos véhicule90 jours après livraison de la carte grise (suppression automatique)
Données client (nom, adresse, email, historique)5 ans (obligations comptables)
Données de paiement13 mois puis archivage 5 ans
Échanges WhatsApp, email3 ans après le dernier contact
Logs techniques1 an
Cookies non essentiels13 mois max (recommandation CNIL)
Données prospects (sans achat)3 ans

À l'issue de ces délais, vos données sont supprimées définitivement ou anonymisées.

5. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants :

  • Droit d'accès — obtenir une copie de vos données
  • Droit de rectification — corriger des données inexactes
  • Droit à l'effacement — demander la suppression (sous réserve obligations légales)
  • Droit à la limitation — suspendre temporairement le traitement
  • Droit à la portabilité — recevoir vos données dans un format structuré (JSON/CSV)
  • Droit d'opposition — refuser certains traitements (marketing)
  • Droit de retrait du consentement — cookies, newsletter
  • Directives post-mortem — définir le sort de vos données après décès

Pour exercer vos droits :
Email : dpo@cartegriz.com
Courrier : SOUL EV — DPO — 102 Avenue Aristide Briand, 92120 Montrouge
Nous répondons sous 30 jours maximum. Une copie d'identité pourra vous être demandée.

Réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL — www.cnil.fr

6. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

  • Chiffrement des communications (HTTPS/TLS 1.3)
  • Chiffrement des fichiers stockés (AWS S3 + KMS, AES-256)
  • Authentification forte des administrateurs (MFA)
  • Suppression automatique des pièces sensibles après 90 jours
  • Sauvegardes chiffrées quotidiennes
  • Logs d'accès et journalisation
  • Formation de l'équipe à la sécurité et à la confidentialité
  • Mandat de confidentialité avec les sous-traitants

En cas de violation de données, nous notifierons la CNIL dans les 72 heures et vous informerons individuellement si vos droits ou libertés sont menacés.

7. Cookies et traceurs

Nous utilisons des cookies et technologies de suivi pour différentes finalités :

  • Cookies essentiels (déposés sans consentement) : session, préférences, panier, sécurité
  • Cookies de mesure d'audience : Plausible Analytics — solution respectueuse de la vie privée, aucun consentement requis. Pas de cookies, pas de données personnelles collectées, serveurs européens.
  • Cookies marketing (consentement requis) : Meta Pixel (Facebook/Instagram) — pour mesurer l'efficacité de nos publicités et recibler les visiteurs

Plausible Analytics : nous utilisons Plausible.io pour mesurer l'audience de notre site. Cette solution est certifiée conforme RGPD, n'utilise pas de cookies, ne collecte pas de données personnelles, et est hébergée sur des serveurs européens. Elle ne nécessite pas votre consentement.

Meta Pixel : notre pixel publicitaire Meta dépose des cookies à des fins de mesure et de reciblage publicitaire. Ce cookie nécessite votre consentement explicite avant d'être activé. Vous pouvez le refuser ou le désactiver à tout moment via le bouton "Gérer mes cookies" en pied de page.

Vous pouvez à tout moment modifier vos choix via le bouton "Gérer mes cookies" en pied de page.

8. Modifications de cette politique

Nous nous réservons le droit de modifier cette politique. La date de "dernière mise à jour" en haut du document fait foi. Pour les modifications substantielles, nous vous informerons par email ou bandeau sur le site.

9. Contact

Email général : contact@cartegriz.com

Email DPO : dpo@cartegriz.com

WhatsApp : lien officiel Cartegriz

Adresse : 102 Avenue Aristide Briand

92120 Montrouge

Boutique : Lun-Sam (horaires sur Google)

Document validé par SOUL EV — Mai 2026 (v2)