Politique de confidentialité

Responsable du traitement

Orogen, SASU — RCS Paris 100 932 136.
Siège social : 229 rue Saint-Honoré, 75001 Paris, France.
Contact : contact@orogencore.com

Données collectées

Sans saisie d'email : aucune donnée personnelle collectée. Les calculs sont réalisés entièrement dans votre navigateur ou appareil.

Avec saisie d'email (optionnel) :votre adresse email est collectée uniquement après votre consentement explicite (case à cocher non-cochée par défaut), pour vous envoyer vos résultats de simulation et, si vous l'avez accepté, une séquence d'emails d'accompagnement.

Profil optionnel :lors du questionnaire, vous pouvez renseigner votre budget approximatif, votre délai d'achat envisagé et votre département. Ces données permettent de personnaliser vos résultats et, si vous y avez consenti, de vous mettre en relation avec des partenaires pertinents.

Finalités du traitement

Les données sont utilisées pour :

• L'envoi de vos résultats de simulation par email (finalité principale)
• L'amélioration du service (analytics agrégés anonymisés)
• Si vous y avez consenti : vous envoyer des informations sur nos partenaires (assureurs, fournisseurs d'énergie, installateurs de bornes, concessionnaires) susceptibles de correspondre à votre profil
• Si vous y avez expressément consenti (case dédiée) : transmettre votre profil à un partenaire commercial référencé (assurance, financement LLD/LOA, borne) afin qu'il vous contacte par téléphone pour une proposition adaptée. Ce consentement au démarchage téléphonique est spécifique, distinct des autres, et révocable à tout moment.

Vous pouvez retirer votre consentement à tout moment en cliquant sur le lien de désabonnement présent dans chaque email, ou en écrivant à contact@orogencore.com.

Partenaires susceptibles de recevoir vos données (si consentement lead)

En cas de consentement explicite au lead gen, votre profil peut être transmis à des partenaires des secteurs suivants :

• Assureurs auto spécialisés véhicules électriques
• Fournisseurs d'énergie verte proposant des offres adaptées à la recharge VE
• Installateurs de bornes de recharge à domicile
• Concessionnaires et groupes automobiles commercialisant des véhicules électriques

La liste à jour des partenaires actifs est publiée sur /partenaires. La liste nominative complète est disponible sur demande à contact@orogencore.com.

Bases légales du traitement

Conformément à l'article 6 du RGPD, chaque traitement repose sur une base légale explicite :

• Consentement (art. 6.1.a RGPD) : collecte de l'email, envoi de résultats par email, envoi d'emails marketing, transmission du profil à des partenaires commerciaux. Ce consentement est recueilli via une case à cocher non-pré-cochée, distincte pour chaque finalité.
• Consentement au démarchage téléphonique (art. L223-1 Code de la consommation) : le contact téléphonique par un partenaire repose sur un consentement préalable, spécifique à ce canal, recueilli séparément, horodaté et conservé comme preuve. Distinct du consentement RGPD ci-dessus.
• Intérêt légitime (art. 6.1.f) : analytics de performance anonymisés (amélioration du service, mesure d'audience agrégée). Ces mesures ne permettent pas d'identifier un individu.
• Exécution d'un contrat / mesures précontractuelles (art. 6.1.b) : non applicable — MotorScore ne conclut pas de contrat avec ses utilisateurs.

Tout consentement peut être retiré à tout moment, sans que cela n'affecte la licéité des traitements antérieurs.

Hébergement et sous-traitants

Base de données : Supabase (AWS Francfort, Allemagne) — vos simulations et votre email.
Hébergement web : Vercel Inc. (États-Unis) — le code et les pages de l'application.
Emails transactionnels et marketing : Resend Inc. (États-Unis) — envoi sécurisé, DPA RGPD.
Analytics : Vercel Analytics & Speed Insights — mesures de performance anonymisées, sans cookie tiers.
Anti-bot : Cloudflare Turnstile — protection du formulaire de capture email.
Consentement : Axeptio — gestion du bandeau RGPD.
Attribution affiliée : Awin — tracking de conversion partenaires (uniquement après clic).

Transferts hors Union européenne :Vercel Inc. et Resend Inc. sont des sociétés américaines. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) — Décision d'exécution UE 2021/914 de la Commission européenne, conformément à l'article 46.2.c du RGPD. Ces fournisseurs ont signé ces clauses dans leurs DPA publics respectifs. Supabase héberge vos données en Allemagne (Union européenne) — aucun transfert hors UE pour cette brique.

Cookies

La liste exhaustive des cookies déposés (catégorie, durée, finalité, émetteur) est publiée séparément sur la politique cookies. En résumé :

• Essentiels (Axeptio, Cloudflare) : indispensables au fonctionnement
• Fonctionnels (motorscore-theme) : préférences utilisateur
• Audience anonymisée (Vercel Analytics, Speed Insights) : mesure de performance sans profiling
• Affiliation (Awin) : déposé uniquement après clic sur un lien partenaire

Aucun cookie publicitaire ou de tracking cross-site n'est déposé. Vous pouvez gérer vos préférences à tout moment via le bandeau Axeptio (icône en bas à droite).

Durée de conservation

Données de simulation sans email :aucun stockage serveur — les calculs sont effectués localement dans votre navigateur. Aucune donnée n'est transmise ni conservée.

Email et profil (avec consentement) :conservés jusqu'à votre désinscription ou demande de suppression. En cas d'inactivité de plus de 24 mois, les données sont supprimées après notification préalable par email.

Données analytiques agrégées : anonymisées, conservées 13 mois (conformément aux recommandations CNIL).

Données consenties pour prospection téléphonique partenaire : conservées 3 ans à compter du dernier consentement actif, puis supprimées (recommandation CNIL en matière de prospection commerciale).

Vos droits (RGPD)

Conformément au Règlement (UE) 2016/679, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger des données inexactes
• Suppression : effacer votre profil et toutes les données associées
• Portabilité : recevoir vos données dans un format structuré
• Limitation : geler un traitement pendant une contestation ou vérification, sans suppression des données (art. 18)
• Opposition : vous opposer à un traitement fondé sur notre intérêt légitime (analytics), distinct du retrait de consentement (art. 21)
• Retrait du consentement : à tout moment, sans effet rétroactif sur les traitements antérieurs (art. 7.3)
• Décision automatisée : MotorScore n'effectue aucune décision automatisée produisant des effets juridiques ou vous affectant de manière significative au sens de l'art. 22 RGPD

Pour exercer ces droits : contact@orogencore.com. Réponse sous 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL.

→ Supprimer mon compte

Sécurité

Les données sont transmises via HTTPS/TLS. Les mots de passe ne sont pas utilisés (authentification par lien magique uniquement). L'accès aux bases de données est restreint par Row Level Security (RLS) au niveau Supabase.