Politique de confidentialité

Responsable du traitement

Orogen, SASU — RCS Paris 100 932 136.
Siège social : 229 rue Saint-Honoré, 75001 Paris, France.
Contact : contact@orogencore.com

Données collectées

Sans saisie d'email : aucune donnée personnelle collectée. Les calculs sont réalisés entièrement dans votre navigateur ou appareil.

Avec saisie d'email (optionnel) :votre adresse email est collectée uniquement après votre consentement explicite (case à cocher non-cochée par défaut), pour vous envoyer vos résultats de simulation et, si vous l'avez accepté, une séquence d'emails d'accompagnement.

Profil optionnel :lors du questionnaire, vous pouvez renseigner votre budget approximatif, votre délai d'achat envisagé et votre département. Ces données permettent de personnaliser vos résultats et, si vous y avez consenti, de vous mettre en relation avec des partenaires pertinents.

Finalités du traitement

Les données sont utilisées pour :

• L'envoi de vos résultats de simulation par email (finalité principale)
• L'amélioration du service (analytics agrégés anonymisés)
• Si vous y avez consenti : vous envoyer des informations sur nos partenaires (assureurs, fournisseurs d'énergie, installateurs de bornes, concessionnaires) susceptibles de correspondre à votre profil
• Si vous y avez expressément consenti (case dédiée) : transmettre votre profil à un partenaire commercial référencé (assurance, financement LLD/LOA, borne) afin qu'il vous contacte par téléphone pour une proposition adaptée. Ce consentement au démarchage téléphonique est spécifique, distinct des autres, et révocable à tout moment.

Vous pouvez retirer votre consentement à tout moment en cliquant sur le lien de désabonnement présent dans chaque email, ou en écrivant à contact@orogencore.com.

Profilage (art. 4-4 et 22 RGPD) : pour orienter notre réponse, un traitement automatisé classe votre demande à partir des informations que vous fournissez (domaine de votre adresse email, kilométrage, catégorie de véhicule, département) afin de déterminer le contenu et le partenaire les plus pertinents. Ce profilage ne produit aucune décision entièrement automatisée ayant un effet juridique ou vous affectant de manière significative: il ne conditionne pas l'accès à nos outils, qui restent gratuits pour tous. Vous pouvez vous y opposer en écrivant à contact@orogencore.com.

Partenaires susceptibles de recevoir vos données (si consentement lead)

En cas de consentement explicite au lead gen, votre profil peut être transmis à des partenaires des secteurs suivants :

• Assureurs auto spécialisés véhicules électriques
• Fournisseurs d'énergie verte proposant des offres adaptées à la recharge VE
• Installateurs de bornes de recharge à domicile
• Concessionnaires et groupes automobiles commercialisant des véhicules électriques

La liste à jour des partenaires actifs est publiée sur /partenaires. La liste nominative complète est disponible sur demande à contact@orogencore.com.

Bases légales du traitement

Conformément à l'article 6 du RGPD, chaque traitement repose sur une base légale explicite :

• Consentement (art. 6.1.a RGPD) : collecte de l'email, envoi de résultats par email, envoi d'emails marketing, transmission du profil à des partenaires commerciaux. Ce consentement est recueilli via une case à cocher non-pré-cochée, distincte pour chaque finalité.
• Consentement au démarchage téléphonique (art. L223-1 Code de la consommation) : le contact téléphonique par un partenaire repose sur un consentement préalable, spécifique à ce canal, recueilli séparément, horodaté et conservé comme preuve. Distinct du consentement RGPD ci-dessus.
• Intérêt légitime (art. 6.1.f) : analytics de performance anonymisés (amélioration du service, mesure d'audience agrégée). Ces mesures ne permettent pas d'identifier un individu.
• Exécution d'un contrat / mesures précontractuelles (art. 6.1.b) : non applicable — MotorScore ne conclut pas de contrat avec ses utilisateurs.

Tout consentement peut être retiré à tout moment, sans que cela n'affecte la licéité des traitements antérieurs.

Hébergement et sous-traitants

Base de données : Supabase (AWS Francfort, Allemagne) — vos simulations et votre email.
Hébergement web : Vercel Inc. (États-Unis) — le code et les pages de l'application.
Emails transactionnels et marketing : Resend Inc. (États-Unis) — envoi sécurisé, DPA RGPD.
Analytics performance : Vercel Analytics & Speed Insights — mesures anonymisées, sans cookie tiers.
Analytics comportementaux : PostHog (hébergement UE, Francfort) — parcours et sessions, activé uniquement après consentement « audience ».
Anti-bot : Cloudflare Turnstile — protection du formulaire de capture email.
Consentement : Axeptio — gestion du bandeau RGPD.
Attribution affiliée : Awin — tracking de conversion partenaires (uniquement après clic).

Transferts hors Union européenne :Vercel Inc. et Resend Inc. sont des sociétés américaines. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) — Décision d'exécution UE 2021/914 de la Commission européenne, conformément à l'article 46.2.c du RGPD. Ces fournisseurs ont signé ces clauses dans leurs DPA publics respectifs. Supabase héberge vos données en Allemagne (Union européenne) — aucun transfert hors UE pour cette brique.

Cookies

La liste exhaustive des cookies déposés (catégorie, durée, finalité, émetteur) est publiée séparément sur la politique cookies. En résumé :

• Essentiels (Axeptio, Cloudflare) : indispensables au fonctionnement
• Fonctionnels (motorscore-theme) : préférences utilisateur
• Audience anonymisée (Vercel Analytics, Speed Insights) : mesure de performance sans profiling
• Affiliation (Awin) : déposé uniquement après clic sur un lien partenaire

Aucun cookie publicitaire ou de tracking cross-site n'est déposé. Vous pouvez gérer vos préférences à tout moment via le bandeau Axeptio (icône en bas à droite).

Durée de conservation

Données de simulation sans email :aucun stockage serveur — les calculs sont effectués localement dans votre navigateur. Aucune donnée n'est transmise ni conservée.

Email et profil :conservés jusqu'à votre désinscription ou demande de suppression. En l'absence de consentement marketing, ils sont supprimés automatiquement au-delà de 12 mois (purge mensuelle), conformément au principe de minimisation.

Adresse IP :collectée au moment de la soumission d'un formulaire à des fins de preuve du consentement et de protection contre les abus (base légale : intérêt légitime, art. 6.1.f). Conservée pour la même durée que le lead associé, et accessible uniquement à notre hébergeur de base de données (Supabase).

Données analytiques agrégées : anonymisées, conservées 13 mois (conformément aux recommandations CNIL).

Données consenties pour prospection téléphonique partenaire : conservées au maximum 3 ans à compter du recueil du consentement initial, puis supprimées (recommandation CNIL en matière de prospection commerciale).

Vos droits (RGPD)

Conformément au Règlement (UE) 2016/679, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger des données inexactes
• Suppression : effacer votre profil et toutes les données associées
• Portabilité : recevoir vos données dans un format structuré
• Limitation : geler un traitement pendant une contestation ou vérification, sans suppression des données (art. 18)
• Opposition : vous opposer à un traitement fondé sur notre intérêt légitime (analytics), distinct du retrait de consentement (art. 21)
• Retrait du consentement : à tout moment, sans effet rétroactif sur les traitements antérieurs (art. 7.3)
• Décision automatisée : MotorScore n'effectue aucune décision automatisée produisant des effets juridiques ou vous affectant de manière significative au sens de l'art. 22 RGPD

Pour exercer ces droits : contact@orogencore.com. Réponse sous 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL.

→ Supprimer mon compte

Sécurité

Les données sont transmises via HTTPS/TLS. Les mots de passe ne sont pas utilisés (authentification par lien magique uniquement). L'accès aux bases de données est restreint par Row Level Security (RLS) au niveau Supabase.