Politique de confidentialité

Dernière mise à jour : 01/11/2026

Cette politique décrit les traitements de données personnelles réalisés par Rodstok dans le cadre de l'exploitation de la plateforme RodStok, conformément au règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

Responsable de traitement

Responsable: Rodstok
Contact: contact@rodstok.fr

Données collectées et finalités

RodStok est un service entre professionnels : les données traitées sont majoritairement des données professionnelles.

Création et vérification du compte

Identité du représentant : nom, prénom, adresse e-mail, numéro de téléphone.
Identité de l'entreprise : raison sociale, SIRET, justificatif d'immatriculation (extrait Kbis ou avis de situation Sirene), adresse du siège, adresse de l'établissement.
Finalité : ouverture du compte, vérification que l'utilisateur est bien un professionnel en activité, lutte contre la fraude.
Base légale : exécution du contrat, et intérêt légitime pour la vérification.

Utilisation de la plateforme

Annonces déposées, photographies, vidéos, documents du véhicule.
Messages échangés entre professionnels via la messagerie intégrée.
Transactions : offres, contrats, étapes de livraison, avis déposés.
Base légale : exécution du contrat.

Vidéos des annonces

Vidéos déposées par le vendeur : images et son, qui peuvent montrer une plaque d'immatriculation, un lieu ou une voix. Nous gardons aussi leur durée et l'état de leur traitement.
Hébergement, encodage et diffusion par notre sous-traitant BunnyWay (service Bunny Stream, Slovénie). Les fichiers sont stockés dans l'Union européenne. Le réseau de diffusion de Bunny traite l'adresse IP du spectateur pour lui transmettre la vidéo. Le fichier d'origine n'est pas conservé après l'encodage.
Finalité : présentation du véhicule aux acheteurs professionnels. Seuls les comptes certifiés lisent les vidéos.
Base légale : exécution du contrat.

Recherche du véhicule par plaque

Plaque d'immatriculation saisie à l'étape 1 du dépôt ou à la modification d'une annonce et, quand la recherche les renvoie, numéro d'identification du véhicule (VIN) et date de première mise en circulation. Ces trois données sont enregistrées avec l'annonce. Seuls son propriétaire et l'équipe RodStok habilitée les lisent : elles ne figurent ni sur la fiche publique, ni dans la recherche, ni dans le PDF de l'annonce, ni dans l'application mobile.
La recherche ne part que si vous cliquez sur « Rechercher ». La plaque est alors transmise à notre prestataire de données véhicule, qui renvoie les caractéristiques techniques du véhicule. Rien d'autre sur vous ni sur votre compte ne lui est transmis. Nous gardons un journal de ces recherches (plaque, VIN lu dans la réponse, réponse du prestataire, compte qui a lancé la recherche, date), qui sert à compter les recherches et à ne pas interroger deux fois la même plaque.
Finalité : renseigner l'annonce à votre place pour limiter les erreurs de saisie. Base légale : exécution du contrat.

Facturation et paiement

Abonnements et factures. Les données de carte bancaire ne transitent jamais par nos serveurs : elles sont traitées par notre prestataire de paiement.
Les fonds des transactions véhicule sont séquestrés par un prestataire tiers agréé, qui procède à ses propres vérifications réglementaires.
Base légale : exécution du contrat et obligation légale (comptabilité).

Mesure d'audience et sécurité

Journaux de connexion, adresse IP, date de dernière activité.
Base légale : intérêt légitime (sécurité du service, prévention des abus).

Appareils connectés

Identifiant aléatoire de l'appareil, navigateur et système d'exploitation, dates de première et de dernière connexion, adresse IP de la dernière connexion.
Finalités : confirmer une connexion depuis un appareil inconnu, limiter le nombre d'appareils connectés à un même compte, vous permettre de déconnecter un appareil, détecter un usage anormal du compte. Ces données ne conduisent à aucune décision automatique : un usage anormal est examiné par une personne.
Base légale : intérêt légitime (sécurité du service) et exécution du contrat.

Modération de la messagerie

Contenu des messages et pièces jointes échangés sur la messagerie ; données associées (auteur, destinataire, annonce concernée, date et heure) ; données du signalement (catégorie, niveau de gravité, élément déclencheur, statut, personne en charge). Les messages peuvent contenir, de façon incidente, des données dites sensibles : elles ne sont pas recherchées, mais peuvent être repérées par la modération.
Finalités : assurer la sécurité des échanges, détecter et prévenir la diffusion de contenus illicites, discriminatoires, haineux, violents ou frauduleux, permettre à l'équipe de traiter les signalements et répondre aux demandes des autorités.
Analyse automatisée à des fins de détection seulement : aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise sans l'examen d'une personne.
Accès : seuls des membres habilités de l'équipe RodStok, et uniquement aux conversations signalées ; chaque consultation est journalisée. Les autorités compétentes peuvent en être destinataires en cas d'obligation légale.
Base légale : intérêt légitime (garantir des échanges sûrs et licites, protéger les utilisateurs et la plateforme), et obligation légale pour la lutte contre les contenus illicites. Vous pouvez vous opposer à ce traitement dans les conditions décrites à la rubrique « Vos droits ».
Conservation : un signalement clos sans manquement retenu est effacé 12 mois après sa clôture, avec la copie du message qu'il contient. Un signalement traité ou escaladé est conservé 5 ans, pour la constatation et la défense de droits en justice. Un signalement encore ouvert n'est pas effacé. Le journal des consultations de conversations est conservé 12 mois.

Communications commerciales

Informations sur les services de RodStok destinés aux professionnels de l'automobile : nouveautés de la plateforme, récapitulatifs d'activité, conseils sur vos annonces, invitations à donner votre avis.
Base légale : intérêt légitime. RodStok ne s'adresse qu'à des professionnels, au titre de leur fonction et sur un objet en rapport avec leur activité. Votre consentement préalable n'est donc pas requis, et vous êtes informé de cet usage dès la création du compte.
Comment vous y opposer : depuis vos paramètres de notification, ligne « Conseils et invitations », ou par le lien de désinscription présent dans chaque message commercial.
Ce que l'opposition ne coupe pas : les messages liés à vos transactions et à votre compte (offre reçue, étape de transaction, vérification d'adresse, décision de certification) font partie du service et continuent de vous être envoyés tant que votre compte existe.

Demandes de contact et de rendez-vous

Prénom, nom, entreprise, adresse e-mail, téléphone s'il est indiqué, besoin, message et créneaux proposés pour un appel visio.
Finalité : répondre à votre demande et, si vous l'avez demandé, convenir d'un rendez-vous.
Base légale : mesures précontractuelles prises à votre demande, ou intérêt légitime à répondre à une question qui ne prépare aucun contrat. Aucun compte n'est nécessaire, et ces informations ne servent à rien d'autre.
Pour limiter les envois automatiques, une empreinte non réversible de votre adresse IP est conservée avec la demande. L'adresse elle-même ne l'est pas.

Environnement d'essai

RodStok peut vous proposer, depuis votre compte, un environnement d'essai : une copie du service sur des données fictives, pour le prendre en main sans toucher à vos annonces ni à vos clients.
Données transmises à l'environnement d'essai : un pseudonyme calculé à partir de l'identifiant de votre compte, le type de compte (équipe RodStok ou professionnel) et, pour un professionnel, son pack d'abonnement (Apporteur d'affaires, Marchand ou Premium), qui sert à lui désigner le profil d'essai le plus proche du sien. Ni votre nom, ni votre adresse e-mail, ni aucune autre donnée de votre compte ne lui est transmise, et il ne peut pas retrouver votre compte à partir du pseudonyme. Seule la plateforme peut faire ce rapprochement, en cas d'usage abusif.
Ce que vous saisissez dans l'environnement d'essai (annonces, messages, documents déposés) reste dans un espace qui vous est propre, n'est visible d'aucun autre utilisateur. Il est effacé quand vous quittez l'environnement d'essai, après une période sans activité et, dans tous les cas, chaque nuit. N'y saisissez aucune donnée réelle.
Les e-mails de l'environnement d'essai ne sont jamais envoyés : ils restent dans votre espace d'essai, où vous les lisez depuis la page « Courriers », jusqu'à l'effacement de cet espace, et l'équipe RodStok peut les consulter pour l'assistance et le contrôle du service.
Finalité : vous permettre de découvrir le service. Base légale : intérêt légitime.
La recherche par plaque de l'environnement d'essai renvoie un exemple fixe : aucune plaque n'y est transmise à un prestataire et aucune recherche n'y est journalisée.

Destinataires

Les données ne sont ni vendues ni cédées à des tiers à des fins publicitaires. Elles sont accessibles aux équipes internes habilitées, et transmises aux seuls sous-traitants nécessaires au service : hébergement, diffusion des vidéos, recherche de données véhicule à partir de la plaque, envoi d'e-mails, paiement d'abonnement, séquestre des fonds. Chacun agit sur instruction et pour la seule finalité qui lui est confiée.

Certaines données sont visibles des autres professionnels de la plateforme, par construction du service : raison sociale, note et avis reçus, contenu des annonces publiées. Les coordonnées d'un vendeur ne sont révélées qu'aux comptes certifiés. L'adresse de l'établissement figure sur le profil, que seuls les comptes certifiés consultent ; les annonces n'en montrent que la commune. L'adresse du siège sert à la facturation et n'est affichée que si vous indiquez qu'elle est aussi celle de l'établissement.

Durées de conservation

Compte actif : pendant toute la durée de la relation contractuelle.
Compte supprimé : les données d'identification sont effacées ou anonymisées (voir « Supprimer votre compte ») ; les pièces des transactions sont conservées 5 ans, pour la constatation et la défense de droits en justice (article L110-4 du code de commerce).
Factures et pièces comptables : 10 ans, conformément au code de commerce.
Vidéos des annonces : tant que la vidéo et l'annonce existent ; supprimées chez notre sous-traitant au retrait de la vidéo ou à la suppression de l'annonce.
Recherches par plaque : la réponse d'une plaque déjà recherchée est réutilisée pendant 12 mois, sans nouvel appel au prestataire.
Journaux de connexion : 12 mois.
Appareils connectés : 12 mois après la dernière activité de l'appareil.
Signalements de modération de la messagerie : 12 mois après la clôture s'il n'y a pas de manquement retenu, 5 ans sinon ; journal des consultations de conversations : 12 mois.
Demandes de contact : 3 ans après le dernier échange, 30 jours pour un envoi identifié comme indésirable.
Environnement d'essai : effacé à la sortie, après une période sans activité et chaque nuit, avec tout ce qui y a été saisi.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Ces droits s'exercent auprès de contact@rodstok.fr. Une réponse vous est apportée dans un délai d'un mois.

Supprimer votre compte

Vous pouvez demander la suppression de votre compte à tout moment depuis votre espace, page « Mon abonnement », lien « Faire une demande de suppression ». Votre mot de passe vous est demandé, puis un e-mail accuse réception de la demande. Notre équipe la traite dans un délai de 30 jours au plus et vous confirme par e-mail que la suppression est faite. Une transaction en cours doit d'abord être conclue ou annulée ; un compte rattaché à une agence doit d'abord en être retiré. Tant qu'elle n'est pas traitée, vous pouvez retirer votre demande depuis la même page.

La suppression ferme l'accès au compte, arrête votre abonnement et efface ou anonymise vos nom, prénom, adresse e-mail, téléphone, photo et adresses, votre justificatif d'immatriculation, votre carnet clients, vos favoris et vos recherches enregistrées. Vos annonces sont retirées de la marketplace. Votre adresse est retirée de notre outil d'envoi de communications. Les avis et messages que vous avez déposés restent visibles de leurs destinataires, sans votre nom.

Restent conservées, en accès restreint et pour la seule durée de l'obligation qui les justifie : vos factures d'abonnement, 10 ans (article L123-22 du code de commerce), et les pièces des transactions auxquelles vous avez participé, 5 ans. Après la suppression, nous ne vous adressons plus aucune communication.

Si vous souhaitez seulement cesser de payer, la résiliation de l'abonnement suffit : votre compte reste ouvert, sans frais. Nous pouvons alors continuer à vous informer de nos services destinés aux professionnels de l'automobile, ce à quoi vous pouvez vous opposer à tout moment.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies

RodStok n'utilise pas de cookie publicitaire ni de traceur tiers à des fins de ciblage. Seuls sont déposés les cookies strictement nécessaires au fonctionnement du service : session d'authentification, jeton anti-CSRF, identifiant d'appareil de confiance (il évite de vous redemander un code de confirmation sur un appareil déjà reconnu), mémorisation de votre préférence de thème clair ou sombre, et accès à l'environnement d'essai (avec la mention de l'écran d'accueil déjà affiché), déposés sur l'adresse de cet environnement seulement. Ces cookies sont exemptés de consentement préalable.

Transferts hors Union européenne

Les données sont hébergées dans l'Union européenne. Tout recours à un sous-traitant impliquant un transfert hors UE est encadré par les clauses contractuelles types de la Commission européenne.

Se déconnecter ?