Simplimmat - Politique de Confidentialité
25/10/22
Politique de confidentialité
La Direction de la Sécurité Routière (DSR) et l’Agence Nationale des Titres Sécurisés (ANTS) s'engagent à ce que le traitement de données à caractère personnel « SGIN » soit conforme au règlement général sur la protection des données RGPD et à la loi Informatique et Libertés.
Responsable du traitement
La responsabilité du traitement SGIN est assurée conjointement par La Direction de la Sécurité Routière (DSR) et par l’agence nationale des titres sécurisés (ANTS), établissement public à caractère administratif placé sous tutelle du ministère de l’intérieur.
Toute évolution concernant le statut des deux responsables de traitement identifiés supra pourra donner lieu à une actualisation des présentes mentions d’information.
Sécurité et confidentialité de l’Application
La DSR s'engage à prendre toutes précautions utiles pour préserver la sécurité des données collectées auprès de l’usager, et notamment empêcher qu'elles soient déformées, endommagées ou que des tiers non autorisés y aient accès.
Aucune alternative technique n’existe à l’utilisation du service Google, à ce titre le chiffrement des données ne peut pas être réalisé sur l’application. En conséquence, la collecte et la conservation des données a été réduite à l’identifiant technique du téléphone exclusivement.
La DSR se réserve la faculté de suspendre l’accès à l’Application lorsqu’elle estime qu’un événement susceptible d’en affecter le fonctionnement ou l’intégrité le nécessite ou en cas de maintenance, et ce, pour la durée nécessaire à l’intervention envisagée. Le cas échéant, dès qu’elle aura connaissance des dates d’interventions programmées, La DSR s'engage à prévenir les usagers dans les meilleurs délais sur la page d’accueil de l’application ou par tout autre procédé à sa convenance, et à réduire la période d’indisponibilité durant la journée. Toutefois, cette suspension ne peut en aucun cas engager la responsabilité de la DSR et n’ouvre droit à aucune indemnité.
Mentions d’information du traitement de données Simplimmat.gouv
Conformément à la loi 78-17 du 06 janvier 1978 relative à l’informatique, aux fichiers et aux libertés modifiées et au Règlement général sur la protection des données (RGPD), la Déléguée à la sécurité routière en sa qualité de responsable du traitement, met en œuvre l’application Simplimmat qui vise aux finalités suivantes :
- Permettre la dématérialisation de la déclaration de cession de véhicule d’occasion entre particuliers et de la déclaration de changement de titulaire
- Fournir à l'usager un titre sécurisé
- Réaliser des statistiques liées aux transactions des usagers
- Permettre la géolocalisation afin de compléter automatiquement le lieu de vente.
Ce traitement s’appuie sur le fondement juridique de :
- L’article 6 e) du RGPD pour les trois premières finalités, l’application Simplimmat étant nécessaire à l’accomplissement d’une mission d’intérêt public,
- L’article 6 a) du RGPD pour la dernière finalité dans la mesure où l’usager de l’application Simplimmat a consenti au recueil de ses données de géolocalisation.
Cette application collecte les catégories de données suivantes :
- Les données relatives aux usagers et d’état-civil (nom, prénom, adresse postale, date et lieu de naissance, …),
- Les données relatives au véhicule (immatriculation, données techniques du véhicule, date, heure et lieu de la cession, Numéro du CIV, Kilométrage du véhicule, Situation administrative du véhicule, Contrôle Technique du véhicule, photo du certificat d’immatriculation…),
- Les données de connexion des acheteurs/vendeurs potentiels (N° de téléphone, courriel, …),
- Les identifiants matériels et du système d’exploitation utilisés par les supports du traitement,
- Les traces fonctionnelles,
- Les données de géolocalisation de la transaction.
Les données d’identité et du véhicule recueillies lors de la déclaration d’achat et de vente sont conservées :
- Jusqu’à la suppression du compte de l’usager si l’opération de cession n’est pas finalisée,
- 5 ans si l’opération est finalisée conformément au système d’information socle dénommé Système d’Immatriculation des Véhicules (SIV).
Les données à caractère personnel traitées proviennent directement des usagers de l’application et indirectement du SIV pour réaliser des contrôles de cohérence et récupérer l’ensemble des informations relatives au véhicule et à son titulaire, de DOCVERIF pour le contrôle de la validité des documents d'identités et de l'UTAC pour vérifier la validité du contrôle technique du véhicule permettant la réalisation de la démarche dématérialisée.
Les données sont transmises au système d’immatriculation des véhicules (SIV) et consultables par les agents habilités du ministère de l'Intérieur et de l'agence nationale des titres sécurisés (ANTS) dans le cadre de leurs attributions respectives et dans la limite des stricts besoins nécessaires.
Les identifiants techniques des appareils mobiles sont destinés aux traceurs mis en œuvre par Firebase (Service Google) et Netsize pour faciliter la communication en temps réel par l’envoi de notifications poussées vers l’usager. Aucune alternative technique n’est possible au service offert par Google. Le chiffrement des données n’étant pas possible, les données ont été limitées au maximum, c’est-à-dire réduites à l’identifiant technique du téléphone. Aucune conservation de l’identifiant technique du téléphone n’est réalisée par Firebase. Cette donnée est seulement conservée dans l’application, le temps de vie du compte usager.
Les données recueillies par l’Application concernant le véhicule peuvent provenir du scan du certificat d’immatriculation du véhicule par l’usager. Un traitement de reconnaissance des caractères est effectué par un module d’océrisation dont le prestataire Everial est l’éditeur. Le traitement est effectué à même le téléphone. Si le téléphone n’est pas assez performant pour réaliser le traitement, les données peuvent être exportées sur un serveur du prestataire hébergé par OVH, situé en France. Le serveur ne procède qu’au traitement de reconnaissance des caractères et ne conserve aucune des données traitées, lesquelles sont renvoyées après traitement automatiquement dans l’Application.
Les données relatives au lieu de vente du véhicule sont recueillies par l’Application, soit par géolocalisation, soit par saisie manuelle du lieu de vente par le vendeur. Ce dernier a le choix entre les deux modalités de recueil de ces données. La géolocalisation est proposée à l’usager. Son activation requiert son consentement préalable et sert uniquement à remplir automatiquement le champ dédié, les données de géolocalisation n’étant pas conservées en tant que telles.
ATOS traite des données à caractère personnel nécessaires pour réaliser la tierce maintenance applicative de l'application Simplimmat. Les opérations de correction effectuées par ATOS ont pour finalité le maintien en condition opérationnelle de Simplimmat. Cet accès à ces données reste exceptionnel et limité à la résolution d'anomalies.
WorldLine est l’hébergeur / exploitant de l’application Simplimmat et peut-être amené à traiter des données à caractère personnel dans le cadre d’extractions de données pour transmission à l’équipe de Tierce Maintenance Applicative pour analyses et corrections. L’accès à ces données est contrôlé par validation requise ANTS en amont. Cet accès à ces données reste exceptionnel et limité à la résolution d’anomalies.
Pour exercer ses droits d’accès, de rectification et de limitation (Art.15, 16 et 18 du RGPD), l'usager doit adresser sa demande accompagnée d’un justificatif d’identité.
- Par voie postale à :
Délégation à la sécurité routière – Place Beauvau – 75800 PARIS Cedex 08
A l’attention du correspondant au Délégué ministériel à la protection des données.
- Ou par voie électronique à :
Monsieur le correspondant du délégué à la protection des données de la DSR : donnees-personnelles-dsr@interieur.gouv.fr
Conformément à l’article 21 du RGPD, l'usager a le droit de s’opposer au traitement des données le concernant en justifiant des raisons tenant à sa situation particulière. Que la saisine soit réalisée par voie postale ou électronique, son droit d’opposition s’exercera de la même manière. Le responsable de traitement peut toutefois refuser cette opposition s’il dispose de motifs légitimes et impérieux.
Conformément à l’article 82 de la loi Informatique et libertés, l'usager est informé que l’application Simplimmat collecte des identifiants techniques stockés sur son appareil mobile afin de permettre une communication électronique et instantanée facilitant la transaction entre acheteurs et vendeurs potentiels.
Ce traitement est contrôlé par le délégué ministériel à la protection des données du ministère de l’intérieur (Délégué ministériel à la protection des données -Ministère de l’intérieur- Place Beauvau 75800 Paris Cedex 08). L'usager peut aussi déposer une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL 3, Place de Fontenoy-TSA 80715- 75334 Paris Cedex 07)
Simplimmat - Politique de Confidentialité
25/10/22
Politique de confidentialité
La Direction de la Sécurité Routière (DSR) et l’Agence Nationale des Titres Sécurisés (ANTS) s'engagent à ce que le traitement de données à caractère personnel « SGIN » soit conforme au règlement général sur la protection des données RGPD et à la loi Informatique et Libertés.
Responsable du traitement
La responsabilité du traitement SGIN est assurée conjointement par La Direction de la Sécurité Routière (DSR) et par l’agence nationale des titres sécurisés (ANTS), établissement public à caractère administratif placé sous tutelle du ministère de l’intérieur.
Toute évolution concernant le statut des deux responsables de traitement identifiés supra pourra donner lieu à une actualisation des présentes mentions d’information.
Sécurité et confidentialité de l’Application
La DSR s'engage à prendre toutes précautions utiles pour préserver la sécurité des données collectées auprès de l’usager, et notamment empêcher qu'elles soient déformées, endommagées ou que des tiers non autorisés y aient accès.
Aucune alternative technique n’existe à l’utilisation du service Google, à ce titre le chiffrement des données ne peut pas être réalisé sur l’application. En conséquence, la collecte et la conservation des données a été réduite à l’identifiant technique du téléphone exclusivement.
La DSR se réserve la faculté de suspendre l’accès à l’Application lorsqu’elle estime qu’un événement susceptible d’en affecter le fonctionnement ou l’intégrité le nécessite ou en cas de maintenance, et ce, pour la durée nécessaire à l’intervention envisagée. Le cas échéant, dès qu’elle aura connaissance des dates d’interventions programmées, La DSR s'engage à prévenir les usagers dans les meilleurs délais sur la page d’accueil de l’application ou par tout autre procédé à sa convenance, et à réduire la période d’indisponibilité durant la journée. Toutefois, cette suspension ne peut en aucun cas engager la responsabilité de la DSR et n’ouvre droit à aucune indemnité.
Mentions d’information du traitement de données Simplimmat.gouv
Conformément à la loi 78-17 du 06 janvier 1978 relative à l’informatique, aux fichiers et aux libertés modifiées et au Règlement général sur la protection des données (RGPD), la Déléguée à la sécurité routière en sa qualité de responsable du traitement, met en œuvre l’application Simplimmat qui vise aux finalités suivantes :
- Permettre la dématérialisation de la déclaration de cession de véhicule d’occasion entre particuliers et de la déclaration de changement de titulaire
- Fournir à l'usager un titre sécurisé
- Réaliser des statistiques liées aux transactions des usagers
- Permettre la géolocalisation afin de compléter automatiquement le lieu de vente.
Ce traitement s’appuie sur le fondement juridique de :
- L’article 6 e) du RGPD pour les trois premières finalités, l’application Simplimmat étant nécessaire à l’accomplissement d’une mission d’intérêt public,
- L’article 6 a) du RGPD pour la dernière finalité dans la mesure où l’usager de l’application Simplimmat a consenti au recueil de ses données de géolocalisation.
Cette application collecte les catégories de données suivantes :
- Les données relatives aux usagers et d’état-civil (nom, prénom, adresse postale, date et lieu de naissance, …),
- Les données relatives au véhicule (immatriculation, données techniques du véhicule, date, heure et lieu de la cession, Numéro du CIV, Kilométrage du véhicule, Situation administrative du véhicule, Contrôle Technique du véhicule, photo du certificat d’immatriculation…),
- Les données de connexion des acheteurs/vendeurs potentiels (N° de téléphone, courriel, …),
- Les identifiants matériels et du système d’exploitation utilisés par les supports du traitement,
- Les traces fonctionnelles,
- Les données de géolocalisation de la transaction.
Les données d’identité et du véhicule recueillies lors de la déclaration d’achat et de vente sont conservées :
- Jusqu’à la suppression du compte de l’usager si l’opération de cession n’est pas finalisée,
- 5 ans si l’opération est finalisée conformément au système d’information socle dénommé Système d’Immatriculation des Véhicules (SIV).
Les données à caractère personnel traitées proviennent directement des usagers de l’application et indirectement du SIV pour réaliser des contrôles de cohérence et récupérer l’ensemble des informations relatives au véhicule et à son titulaire, de DOCVERIF pour le contrôle de la validité des documents d'identités et de l'UTAC pour vérifier la validité du contrôle technique du véhicule permettant la réalisation de la démarche dématérialisée.
Les données sont transmises au système d’immatriculation des véhicules (SIV) et consultables par les agents habilités du ministère de l'Intérieur et de l'agence nationale des titres sécurisés (ANTS) dans le cadre de leurs attributions respectives et dans la limite des stricts besoins nécessaires.
Les identifiants techniques des appareils mobiles sont destinés aux traceurs mis en œuvre par Firebase (Service Google) et Netsize pour faciliter la communication en temps réel par l’envoi de notifications poussées vers l’usager. Aucune alternative technique n’est possible au service offert par Google. Le chiffrement des données n’étant pas possible, les données ont été limitées au maximum, c’est-à-dire réduites à l’identifiant technique du téléphone. Aucune conservation de l’identifiant technique du téléphone n’est réalisée par Firebase. Cette donnée est seulement conservée dans l’application, le temps de vie du compte usager.
Les données recueillies par l’Application concernant le véhicule peuvent provenir du scan du certificat d’immatriculation du véhicule par l’usager. Un traitement de reconnaissance des caractères est effectué par un module d’océrisation dont le prestataire Everial est l’éditeur. Le traitement est effectué à même le téléphone. Si le téléphone n’est pas assez performant pour réaliser le traitement, les données peuvent être exportées sur un serveur du prestataire hébergé par OVH, situé en France. Le serveur ne procède qu’au traitement de reconnaissance des caractères et ne conserve aucune des données traitées, lesquelles sont renvoyées après traitement automatiquement dans l’Application.
Les données relatives au lieu de vente du véhicule sont recueillies par l’Application, soit par géolocalisation, soit par saisie manuelle du lieu de vente par le vendeur. Ce dernier a le choix entre les deux modalités de recueil de ces données. La géolocalisation est proposée à l’usager. Son activation requiert son consentement préalable et sert uniquement à remplir automatiquement le champ dédié, les données de géolocalisation n’étant pas conservées en tant que telles.
ATOS traite des données à caractère personnel nécessaires pour réaliser la tierce maintenance applicative de l'application Simplimmat. Les opérations de correction effectuées par ATOS ont pour finalité le maintien en condition opérationnelle de Simplimmat. Cet accès à ces données reste exceptionnel et limité à la résolution d'anomalies.
WorldLine est l’hébergeur / exploitant de l’application Simplimmat et peut-être amené à traiter des données à caractère personnel dans le cadre d’extractions de données pour transmission à l’équipe de Tierce Maintenance Applicative pour analyses et corrections. L’accès à ces données est contrôlé par validation requise ANTS en amont. Cet accès à ces données reste exceptionnel et limité à la résolution d’anomalies.
Pour exercer ses droits d’accès, de rectification et de limitation (Art.15, 16 et 18 du RGPD), l'usager doit adresser sa demande accompagnée d’un justificatif d’identité.
- Par voie postale à :
Délégation à la sécurité routière – Place Beauvau – 75800 PARIS Cedex 08
A l’attention du correspondant au Délégué ministériel à la protection des données.
- Ou par voie électronique à :
Monsieur le correspondant du délégué à la protection des données de la DSR : donnees-personnelles-dsr@interieur.gouv.fr
Conformément à l’article 21 du RGPD, l'usager a le droit de s’opposer au traitement des données le concernant en justifiant des raisons tenant à sa situation particulière. Que la saisine soit réalisée par voie postale ou électronique, son droit d’opposition s’exercera de la même manière. Le responsable de traitement peut toutefois refuser cette opposition s’il dispose de motifs légitimes et impérieux.
Conformément à l’article 82 de la loi Informatique et libertés, l'usager est informé que l’application Simplimmat collecte des identifiants techniques stockés sur son appareil mobile afin de permettre une communication électronique et instantanée facilitant la transaction entre acheteurs et vendeurs potentiels.
Ce traitement est contrôlé par le délégué ministériel à la protection des données du ministère de l’intérieur (Délégué ministériel à la protection des données -Ministère de l’intérieur- Place Beauvau 75800 Paris Cedex 08). L'usager peut aussi déposer une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL 3, Place de Fontenoy-TSA 80715- 75334 Paris Cedex 07)