Auto vig

Politique de confidentialité

Autovig au sens du RGPD : responsable, base juridique par finalité, conservation, destinataires, garanties de transfert UE–USA, droits et recours auprès de l’APD.

Dernière révision
11 octobre 2026

En bref

  • RAENBI GROUP BV est le responsable du traitement ; le Site n’a ni comptes, ni paiements, ni contenu d’utilisateurs, si bien que le traitement se limite aux données de connexion, à la mesure d’audience soumise à consentement (Google Analytics 4 et Microsoft Clarity) et à la correspondance.
  • Chaque finalité repose sur une base juridique au titre de l’article 6 du RGPD ; la mesure d’audience n’est chargée qu’après votre consentement, et les transferts hors EEE qu’elle peut entraîner (Google LLC et Microsoft Corporation, États-Unis) sont décrits avec leurs garanties à la section 9.
  • Vous pouvez exercer vos droits RGPD à privacy@autovig.eu et introduire une réclamation auprès de l’autorité belge de protection des données (APD/GBA).

La présente politique décrit le traitement des données à caractère personnel mis en œuvre lors de votre consultation du site autovig.eu (le « Site »). Elle est rédigée en exécution des articles 12, 13 et 14 du Règlement (UE) 2016/679 (le « RGPD ») et de la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel.

Le Site est un service d’information éditoriale relatif aux vignettes et péages autoroutiers européens. Il n’héberge pas de comptes utilisateurs, ne traite aucun paiement et n’héberge pas de contenu produit par les utilisateurs. Les données à caractère personnel traitées se limitent donc à ce qui est techniquement nécessaire pour exploiter un site web public, mesurer la performance éditoriale et répondre aux messages que vous nous adressez.

1. Identité du responsable du traitement

Le responsable du traitement, au sens de l’article 4, 7) du RGPD, est :

  • RAENBI GROUP BV
  • Siège social : Lindestraat 42, 1640 Sint-Genesius-Rode, Belgique
  • Numéro d’entreprise (BCE) : 0738.879.880
  • TVA : BE 0738.879.880
  • E-mail : privacy@autovig.eu
  • Site de la société : raenbi.com

Les références à « Autovig », « nous » ou « notre » dans la présente politique désignent Autovig agissant sous la marque Autovig. Le responsable est établi dans l’Union européenne ; aucune désignation d’un représentant au sens de l’article 27 du RGPD n’est requise.

2. Délégué à la protection des données

Autovig n’a pas désigné de délégué à la protection des données. Les opérations de traitement décrites dans la présente politique n’atteignent pas les seuils de l’article 37, paragraphe 1, du RGPD : le responsable n’est pas une autorité publique, ses activités de base ne consistent pas en un suivi régulier et systématique à grande échelle des personnes concernées et n’impliquent pas de traitement à grande échelle de catégories particulières de données au sens des articles 9 et 10.

Toute demande relative à la protection des données, y compris l’exercice des droits, est traitée à l’adresse privacy@autovig.eu.

3. Catégories de données et sources

Nous traitons les catégories suivantes de données à caractère personnel. Chaque catégorie est détaillée par finalité, base juridique, destinataires, durée de conservation et transferts à la section 5.

Données de connexion

Exemples Adresse IP, horodatage, méthode HTTP, URL demandée, code de réponse, agent utilisateur, référent
Source Générées automatiquement par l’en-tête HTTP envoyé par votre navigateur

État du consentement

Exemples Décision par catégorie de cookies (nécessaires / mesure d’audience)
Source Fournie par vous via la bannière ; stockée dans le stockage local de votre navigateur

Mesures d’audience

Exemples Événements pseudonymes : page consultée, langue, classe d’appareil, hôte référent
Source Générées par votre navigateur uniquement après votre consentement à la mesure d’audience

Données d’interaction

Exemples Clics, défilement, mouvements de souris et enregistrements de session montrant l’utilisation des pages ; le contenu saisi dans les champs de formulaire est masqué
Source Enregistrées par Microsoft Clarity dans votre navigateur, uniquement après votre consentement à la mesure d’audience

Données de correspondance

Exemples Adresse e-mail, contenu de votre message et données que vous y intégrez
Source Fournies par vous lorsque vous nous écrivez

Données de signalement de vulnérabilité

Exemples Adresse e-mail, description technique de la faille, éventuel contenu chiffré PGP
Source Fournies par vous lorsque vous signalez une faille de sécurité au titre de notre politique de divulgation coordonnée

Nous ne traitons aucune catégorie particulière de données au sens de l’article 9 du RGPD (origine raciale ou ethnique, opinions politiques, convictions religieuses, appartenance syndicale, données génétiques, données biométriques, données concernant la santé, la vie sexuelle ou l’orientation sexuelle), ni de données relatives à des condamnations pénales au sens de l’article 10. Nous ne procédons à aucune prise de décision automatisée, y compris du profilage, produisant des effets juridiques ou affectant la personne concernée de manière significative au sens de l’article 22.

4. Données que nous ne collectons pas

Pour être explicite, nous ne collectons ni ne traitons : identifiants de compte, données de paiement, pièces d’identité, adresses postales, numéros de téléphone, plaques d’immatriculation, données de géolocalisation au-delà de ce qu’une adresse IP révèle intrinsèquement, ou profils de publicité comportementale, et nous n’utilisons pas d’identifiants publicitaires. Si vous acceptez la mesure d’audience, Microsoft Clarity peut toutefois déposer des cookies Microsoft qui reconnaissent les navigateurs sur les sites Microsoft (comme MUID) ; ils sont listés dans la politique relative aux cookies.

5. Finalités, bases juridiques, destinataires, conservation et transferts

Le tableau suivant détaille, par finalité, les données utilisées, la base juridique au sens de l’article 6 du RGPD, les destinataires, la durée de conservation et les éventuels transferts hors EEE.

Mise à disposition du Site (rendu des pages, routage linguistique)

Données utilisées Données de connexion, état du consentement
Base juridique (art. 6 RGPD) Intérêt légitime — art. 6, §1, f) : exploiter un site web public
Destinataires Notre hébergeur établi dans l’UE
Conservation Données de connexion : jusqu’à 12 mois dans les journaux opérationnels ; état du consentement conservé sur votre appareil jusqu’à effacement par vous
Transferts hors EEE Aucun — l’hébergement est dans l’Union

Sécurité opérationnelle (lutte contre les abus, détection d’intrusion, réponse aux incidents)

Données utilisées Données de connexion
Base juridique (art. 6 RGPD) Intérêt légitime — art. 6, §1, f) : sécuriser le Site, mis en balance avec votre attente raisonnable selon laquelle le trafic vers un site public est enregistré à des fins de sécurité ; obligation légale — art. 6, §1, c) lorsqu’une autorité judiciaire compétente ordonne légalement la conservation ou la communication de données
Destinataires Hébergeur ; sur réquisition légale, autorités judiciaires ou de contrôle belges
Conservation Journaux de sécurité : jusqu’à 12 mois
Transferts hors EEE Aucun

Mesure d’audience éditoriale (pages vues, langues, référents)

Données utilisées Événements de mesure d’audience
Base juridique (art. 6 RGPD) Consentement — art. 6, §1, a) : les événements ne sont chargés qu’après votre acceptation sur la bannière ; le retrait du consentement est aussi simple que son recueil via Préférences cookies
Destinataires Google Ireland Limited (Irlande), sous-traitant au sens de l’article 28 du RGPD ; transfert ultérieur possible à Google LLC (États-Unis) au sein du même groupe
Conservation Les données au niveau événement sont conservées pendant la durée fixée dans notre propriété de mesure, au plus 14 mois (le maximum de Google pour les propriétés standard) ; suppression anticipée possible sur demande (section 7)
Transferts hors EEE Oui — Google LLC, États-Unis, au titre du cadre de protection des données UE–États-Unis (décision d’exécution (UE) 2023/1795), auquel Google LLC est auto-certifié, et des clauses contractuelles types (décision d’exécution (UE) 2021/914) intégrées aux conditions de traitement des données de Google

Comprendre l’utilisation des pages (clics, défilement, cartes de chaleur, enregistrements de session)

Données utilisées Données d’interaction, événements de mesure d’audience
Base juridique (art. 6 RGPD) Consentement — art. 6, §1, a) : Microsoft Clarity n’est chargé qu’après votre acceptation de l’analyse de session ; le retrait via Préférences cookies l’arrête et supprime ses cookies first-party
Destinataires Microsoft Ireland Operations Limited (Irlande) ; Microsoft indique traiter les données Clarity en qualité de responsable du traitement, si bien que son propre usage des données relève de la déclaration de confidentialité de Microsoft
Conservation Selon Microsoft, les enregistrements de session sont conservés 30 jours, et les enregistrements favoris ou tirés au sort jusqu’à 9 mois
Transferts hors EEE Oui — selon Microsoft, Microsoft Ireland Operations Limited transfère des données à Microsoft Corporation (États-Unis) au titre de clauses contractuelles types

Réponse à vos messages

Données utilisées Données de correspondance
Base juridique (art. 6 RGPD) Intérêt légitime — art. 6, §1, f) pour les demandes générales ; exécution d’un contrat — art. 6, §1, b) lorsque le message constitue une demande précontractuelle dès qu’un parcours d’achat sera ouvert
Destinataires Hébergeur de la boîte aux lettres ; aucun prestataire d’envoi d’e-mails marketing
Conservation Jusqu’à 24 mois après le dernier échange du fil, sauf conservation plus longue nécessaire à la défense d’une action en justice (jusqu’à 10 ans en application de l’article 2262bis du Code civil belge)
Transferts hors EEE Aucun — la boîte aux lettres est hébergée dans l’Union

Réception de signalements de vulnérabilité

Données utilisées Données de signalement de vulnérabilité
Base juridique (art. 6 RGPD) Intérêt légitime — art. 6, §1, f) : divulgation coordonnée des vulnérabilités au sens de l’ISO/IEC 29147:2018 et du cadre juridique belge de divulgation coordonnée des vulnérabilités (articles 22 et 23 de la loi du 26 avril 2024 transposant NIS2)
Destinataires Équipe interne de gestion de la sécurité ; divulgation coordonnée avec le tiers concerné le cas échéant
Conservation Jusqu’à 5 ans après la clôture du signalement
Transferts hors EEE Aucun

Mémorisation de votre choix cookies sur votre appareil

Données utilisées État du consentement
Base juridique (art. 6 RGPD) Non transmis à nous : le choix reste dans votre navigateur et relève de l’exemption pour le stockage strictement nécessaire (art. 5, §3, ePrivacy et art. 10/2 de la loi du 30 juillet 2018)
Destinataires Stockage local de votre navigateur uniquement ; rien n’est transmis
Conservation Jusqu’à effacement par vous ou modification de votre choix
Transferts hors EEE Aucun

L’ajout d’une nouvelle finalité ou d’un nouveau sous-traitant déclenche la mise à jour de la présente politique avant le début du nouveau traitement, la révision de la date updatedAt figurant en tête de page et l’affichage d’un avis pendant au moins 30 jours.

Note sur l’intérêt légitime

Pour chacune des finalités énumérées ci-dessus reposant sur l’intérêt légitime (art. 6, §1, f)), nous avons procédé à l’examen en trois étapes exigé par les lignes directrices 01/2024 du CEPD et par le considérant 47 du RGPD :

  • l’intérêt poursuivi est légitime (exploiter, sécuriser et répondre aux demandes d’un service éditorial licite) ;
  • le traitement est nécessaire à cet intérêt (aucun moyen moins intrusif ne permet d’atteindre le même résultat — par exemple, les journaux de connexion ne peuvent être remplacés pour la réponse aux incidents) ;
  • le traitement ne porte pas atteinte aux droits et libertés fondamentaux de la personne concernée, compte tenu du caractère limité des données, des durées brèves de conservation, de l’absence de profilage et du contexte public dans lequel les données sont transmises.

Vous pouvez à tout moment vous opposer au traitement fondé sur l’intérêt légitime au titre de l’article 21 du RGPD ; la procédure est décrite à la section 7.

6. Cookies et technologies similaires

L’inventaire complet des cookies et technologies similaires déposés ou lus sur le Site, y compris leur nom, leur finalité, leur durée et les tiers concernés, figure dans la politique cookies. Vous pouvez accorder, refuser ou retirer votre consentement aux traceurs non strictement nécessaires à tout moment via Préférences cookies.

Le consentement est recueilli conformément à l’article 5, §3, de la directive 2002/58/CE telle que modifiée (la « directive ePrivacy ») et à sa transposition belge à l’article 10/2 de la loi du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel, qui remplace depuis le 10 janvier 2022 l’article 129 de la loi du 13 juin 2005 relative aux communications électroniques. Les traceurs strictement nécessaires sont déposés sans consentement sur le fondement de l’exemption prévue par ces mêmes dispositions.

7. Vos droits

Au titre des articles 15 à 22 et 77 du RGPD, vous disposez des droits suivants :

  • accès aux données vous concernant (art. 15) ;
  • rectification des données inexactes ou incomplètes (art. 16) ;
  • effacement (« droit à l’oubli ») dans les cas énumérés à l’article 17 ;
  • limitation du traitement dans les cas énumérés à l’article 18 ;
  • portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, ou les faire transmettre à un autre responsable, dans les cas énumérés à l’article 20 ;
  • opposition au traitement fondé sur l’intérêt légitime (art. 21) ;
  • retrait du consentement à tout moment, sans porter atteinte à la licéité des traitements effectués avant le retrait (art. 7, §3) ;
  • ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative (art. 22) ; aucune telle décision n’est mise en œuvre.

Comment exercer vos droits

Écrivez à privacy@autovig.eu. Précisez le droit que vous souhaitez exercer et les données concernées. Nous pouvons demander les informations strictement nécessaires à la confirmation de votre identité avant de répondre à votre demande, conformément à l’article 12, §6, du RGPD. Nous répondons dans un délai d'un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois supplémentaires en raison de la complexité ou du nombre de demandes ; vous serez informé de toute prolongation dans le mois suivant la réception de la demande.

L’exercice des droits d’accès, de rectification, d’effacement, de limitation et de portabilité est gratuit, sauf demande manifestement infondée ou excessive (art. 12, §5, du RGPD).

8. Droit d’introduire une réclamation

Si vous estimez que le traitement de vos données enfreint le RGPD, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle. L’autorité compétente pour le responsable est :

En application de l’article 77, §1, du RGPD, vous pouvez également saisir l’autorité de contrôle de l’État membre de l’Union ou de l’EEE de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée. La liste des autorités nationales est publiée par le Comité européen de la protection des données : https://www.edpb.europa.eu/about-edpb/about-edpb/members_en.

9. Transferts internationaux — détails des garanties

Deux finalités du tableau de la section 5 peuvent impliquer un transfert vers les États-Unis, et chacune ne fonctionne qu’après votre accord pour sa propre catégorie (Analytiques pour Google Analytics 4, Analyse de session pour Microsoft Clarity) :

  • Google Analytics 4 — lorsque les événements de mesure d’audience sont retransférés de Google Ireland Limited (Irlande) à Google LLC (États-Unis), le transfert repose sur le cadre de protection des données UE–États-Unis (décision d’exécution (UE) 2023/1795 du 10 juillet 2023), auquel Google LLC est auto-certifié, et sur les clauses contractuelles types (décision d’exécution (UE) 2021/914 du 4 juin 2021) intégrées aux conditions de traitement des données de Google.
  • Microsoft Clarity — Microsoft indique que les clients Clarity de l’UE contractent avec Microsoft Ireland Operations Limited, que Microsoft traite les données Clarity en qualité de responsable du traitement et que Microsoft Ireland Operations Limited transfère des données à Microsoft Corporation (États-Unis) au titre de clauses contractuelles types.

Le statut de certification au titre du cadre UE–États-Unis peut être vérifié sur https://www.dataprivacyframework.gov. Une copie de la documentation des garanties dont nous disposons peut être obtenue à l’adresse privacy@autovig.eu. Aucun autre transfert hors EEE n’est mis en œuvre.

10. Sécurité du traitement

Nous mettons en œuvre des mesures techniques et organisationnelles conformes à l’article 32 du RGPD, en tenant compte de l’état de l’art, du coût de la mise en œuvre, de la nature et de la portée du traitement et des risques pour les personnes concernées. Ces mesures comprennent : TLS en transit pour l’ensemble du trafic public, accès aux systèmes opérationnels selon le principe du moindre privilège, séparation de l’environnement de build et du serveur de production, et revue des journaux pour détecter les comportements anormaux. Lorsqu’une violation de données est susceptible d’engendrer un risque pour vos droits et libertés, nous la notifions à l’APD/GBA dans un délai de 72 heures et, si le risque est élevé, aux personnes concernées sans retard injustifié, comme l’exigent les articles 33 et 34 du RGPD.

Nous accueillons favorablement les signalements de vulnérabilités présumées au titre de notre politique de divulgation coordonnée. Les mesures techniques spécifiques ne sont pas détaillées ici, leur divulgation pouvant affaiblir la protection qu’elles offrent.

11. Mineurs

Le Site ne s’adresse pas aux mineurs et nous ne traitons pas sciemment de données à caractère personnel concernant des mineurs en deçà du seuil de consentement numérique. En Belgique, l’article 7, §1, de la loi du 30 juillet 2018 fixe ce seuil à 13 ans pour les services de la société de l’information offerts directement à un mineur sur la base du consentement. Si vous constatez qu’un mineur en deçà de ce seuil nous a transmis des données, écrivez à privacy@autovig.eu ; les données seront effacées sans retard injustifié. Microsoft indique que Clarity ne doit pas être utilisé sur des sites ou applications destinés aux moins de 18 ans ; le Site ne s’adresse pas aux mineurs.

12. Modifications de la présente politique

La présente politique peut être mise à jour à mesure que le Site évolue. La date updatedAt figurant en tête de page reflète la dernière révision. Les modifications substantielles — nouveau sous-traitant, nouvelle finalité, nouveau mécanisme de transfert — sont signalées en haut de la page pendant au moins 30 jours avant leur entrée en vigueur. Les versions antérieures peuvent être obtenues sur demande à privacy@autovig.eu.

13. Date d’entrée en vigueur

La présente politique entre en vigueur à la date updatedAt figurant en tête de page. Elle annule et remplace toute version antérieure.

Sources

Les instruments suivants sont cités ou mis en œuvre ci-dessus. Chaque lien est le permalien consolidé.

Pages juridiques associées