ManiaKarPréambule
La présente politique décrit les traceurs utilisés par le service ManiaKar, accessible à l'adresse https://maniakar.fr (ci-après « l'Application »), édité par MNK FRANCE, Société par actions simplifiée à associé unique (SASU) au capital de 5 000 €, dont le siège social est situé 173 rue de Courcelles, 75017 Paris, immatriculée sous le numéro 109 479 105 00016, RCS Paris 109 479 105, numéro de TVA intracommunautaire FR80109479105.
Directeur de la publication : Simon Maniak.
Elle s'adresse indifféremment aux vendeurs particuliers (consommateurs) et aux professionnels (garages et opérateurs de reprise) utilisant l'Application. Les règles décrites ci-après relatives au consentement s'appliquent de la même manière aux deux catégories d'utilisateurs, la protection des données personnelles ne distinguant pas selon la qualité de la personne concernée.
Cette politique complète la Politique de confidentialité de ManiaKar, à laquelle il convient de se reporter pour tout ce qui concerne le traitement des données personnelles au-delà des seuls traceurs.
Article 1 — Ce qu'est un traceur, et pourquoi ManiaKar n'utilise pas de cookies
1.1 La règle générale
Un traceur est un dispositif qui permet d'écrire une information dans votre navigateur, puis de la relire ultérieurement. Le cookie en est la forme la plus connue, mais ce n'est pas la seule : la réglementation française et européenne vise toutes les opérations d'écriture ou de lecture d'informations dans l'équipement de l'utilisateur, quel que soit le procédé technique employé.
Autrement dit : le fait que ManiaKar n'utilise pas de cookies ne la dispense d'aucune obligation. Les mêmes règles s'appliquent au stockage local décrit ci-dessous.
1.2 Cookie et stockage local : la différence en termes simples
| Cookie | Stockage local (« localStorage ») | |
|---|---|---|
| Où l'information est-elle enregistrée ? | Dans votre navigateur | Dans votre navigateur |
| Est-elle envoyée au serveur ? | Oui, automatiquement, à chaque requête vers le site | Non. L'information reste sur votre appareil ; elle n'est transmise que si le code de l'Application décide expressément de l'utiliser |
| Durée de vie | Fixée à l'avance par le site (date d'expiration) | Illimitée : l'information demeure jusqu'à ce que vous l'effaciez, ou que l'Application l'efface |
| Effacement par l'utilisateur | Via les réglages « cookies » du navigateur | Via les réglages « données de site » / « stockage » du navigateur (voir article 6) |
En pratique, le stockage local se comporte comme un carnet de notes que l'Application garde ouvert sur votre appareil : elle y inscrit quelques préférences pour ne pas vous les redemander à chaque visite, et elle est la seule à pouvoir les relire, à l'exclusion de tout autre site.
ManiaKar ne dépose aucun cookie de son propre fait. Les seuls cookies susceptibles d'apparaître dans votre navigateur au titre de l'Application sont ceux de nos prestataires de paiement et de notification, dans les conditions décrites à l'article 5.
Article 2 — La règle de consentement applicable
Deux régimes coexistent :
a) Les traceurs strictement nécessaires — pas de consentement requis.
Sont concernés les traceurs dont la finalité exclusive est de permettre ou de faciliter la communication par voie électronique, ou qui sont strictement nécessaires à la fourniture d'un service expressément demandé par l'utilisateur. Ils ne peuvent pas être désactivés sans rendre l'Application inutilisable ou dégradée. Ils font l'objet d'une information — la présente politique — mais non d'une demande d'autorisation.
b) Tous les autres traceurs — consentement préalable requis.
Ils ne peuvent être déposés ou lus qu'après un acte positif de votre part. Aucune case de la fenêtre de consentement n'est pré-cochée : chaque poste facultatif doit être coché par vous. Lorsque vous rouvrez cette fenêtre depuis votre compte pour revenir sur un choix, elle affiche en revanche le choix que vous aviez exprimé, afin que vous sachiez sur quoi vous revenez. Le refus doit être aussi simple que l'acceptation, et le consentement doit pouvoir être retiré à tout moment, sans conséquence sur l'accès au service au-delà de la fonctionnalité concernée.
Le site web n'utilise aucun traceur soumis à consentement : il affiche seulement un bandeau d'information (voir en tête de page). Dans l'application mobile, ManiaKar recueille ce consentement au moyen d'une fenêtre affichée au premier lancement de l'Application, proposant trois postes distincts :
| Poste | Statut | Objet |
|---|---|---|
| Fonctionnement de l'application | Obligatoire, non désactivable | Traceurs strictement nécessaires (article 3) |
| Notifications push et e-mail | Soumis à consentement | Envoi d'alertes sur les offres, messages et étapes de la reprise |
| Amélioration du service | Soumis à consentement | Analyse du fonctionnement et de la qualité du service |
Votre choix est enregistré à deux endroits : dans le stockage local de votre navigateur (clé mk_rgpd_consent) et, si vous disposez d'un compte, dans la colonne rgpd_consent de votre profil.
L'Application ne demande pas la position de votre appareil : la fenêtre ne comporte donc pas de poste relatif à la géolocalisation.
Article 3 — Tableau des traceurs déposés par ManiaKar
Dans l'application mobile, l'Application écrit quatre clés dans le stockage local de votre navigateur et une clé, mk_session, dans son stockage de session. Elle n'en écrit aucune autre. Les clés enregistrées par le site web sont décrites en tête de page.
| Nom de la clé | Finalité | Durée de conservation | Régime |
|---|---|---|---|
mk_rgpd_consent |
Mémorise le choix que vous avez exprimé dans la fenêtre de consentement, afin de ne pas vous le redemander à chaque visite et de respecter votre refus | Six mois. À l'échéance, la fenêtre de consentement est automatiquement réaffichée et votre choix vous est redemandé. Un choix dépourvu de date est traité comme expiré. | Strictement nécessaire — conserver la preuve et l'effet de votre choix est indispensable pour honorer ce choix |
mk_notif_asked |
Mémorise le fait que l'invitation à activer les notifications vous a déjà été proposée, afin de ne pas la réafficher | Six mois, à l'issue desquels l'invitation peut vous être présentée à nouveau | Strictement nécessaire — sert exclusivement à ne pas vous solliciter à répétition ; ne déclenche par elle-même aucune notification |
mk_avatar |
Conserve votre photo de profil pour l'afficher immédiatement, sans nouvel appel au serveur | La durée de votre session : la clé est effacée automatiquement à la déconnexion | Strictement nécessaire — confort d'affichage d'une donnée que vous avez vous-même fournie, dans le cadre du service demandé |
mk_ref |
Conserve le code de parrainage professionnel présent dans le lien par lequel vous êtes arrivé, afin de l'appliquer lors de votre inscription | Jusqu'à son emploi : la clé est effacée dès qu'elle a été appliquée à une inscription, et au plus tard à la déconnexion | Strictement nécessaire au service demandé lorsque vous avez délibérément suivi un lien de parrainage : la clé sert uniquement à exécuter ce que ce lien annonçait |
mk_session (stockage de session) |
Garde votre session de connexion pendant que vous utilisez l'Application | Jusqu'à la fermeture de l'onglet, et au plus tard à la déconnexion ou à l'expiration de la session | Strictement nécessaire — maintien de la connexion que vous avez demandée |
Aucun de ces traceurs n'a de finalité publicitaire, de mesure d'audience à des fins commerciales, de profilage ou de suivi de votre navigation sur d'autres sites. Aucun n'est partagé avec un tiers.
Article 4 — Service worker et fonctionnement hors ligne
Le site web n'installe pas de service worker (voir en tête de page). L'application mobile installe dans votre navigateur un service worker, c'est-à-dire un petit programme qui conserve en mémoire une copie des fichiers de l'Application (pages, scripts, images d'interface).
Ce qu'il fait : il permet à l'Application de s'afficher rapidement et de rester utilisable lorsque votre connexion est mauvaise ou interrompue.
Ce qu'il ne fait pas : il ne collecte aucune information sur vous, ne suit pas votre navigation, ne transmet rien à un tiers et ne constitue pas un outil de mesure ou de publicité. Il met en cache les éléments techniques de l'Application, non vos données.
À ce titre, le service worker relève des dispositifs strictement nécessaires à la fourniture du service que vous demandez et ne requiert pas votre consentement. Vous pouvez néanmoins le supprimer à tout moment selon les modalités de l'article 6.
Article 5 — Traceurs susceptibles d'être déposés par nos prestataires
Certaines fonctionnalités de l'Application font intervenir des prestataires qui, au moment où vous les utilisez, peuvent déposer leurs propres traceurs dans votre navigateur. Ces traceurs ne sont ni écrits, ni lus, ni contrôlés par ManiaKar : ils relèvent de la politique propre de chaque prestataire, à laquelle nous vous invitons à vous reporter.
| Prestataire | Quand intervient-il ? | Finalité annoncée | Politique applicable |
|---|---|---|---|
| Stripe Payments Europe, Ltd. (Dublin, Irlande) | À l'affichage du formulaire de paiement uniquement : abonnement professionnel, séquestre, Mode Urgence, option Premium | Sécurisation de la transaction, prévention de la fraude | Politique de Stripe. ManiaKar ne stocke aucune donnée bancaire |
| OneSignal | Dans l'application mobile uniquement : lors de l'inscription aux notifications push, et pour l'acheminement des notifications | Identification de votre navigateur ou appareil comme destinataire des notifications | Politique de OneSignal |
Précisions utiles :
- Ces traceurs ne sont pas déposés au chargement de l'Application. Ils n'apparaissent que si et quand vous ouvrez un formulaire de paiement ou acceptez les notifications.
- Les traceurs déposés par Stripe à l'occasion d'une opération de paiement que vous avez vous-même initiée sont strictement nécessaires à l'exécution de cette opération et à la sécurité de la transaction.
- Les traceurs déposés par OneSignal supposent que vous ayez accepté les notifications, à la fois dans la fenêtre de consentement de ManiaKar et dans l'autorisation demandée par votre navigateur ou votre système d'exploitation. Le refus de l'un ou de l'autre suffit à les empêcher.
- Un canal de notification par SMS est présent dans le code mais n'est pas activé à la date de la présente politique. Il ne donne lieu à aucun dépôt de traceur, pas plus que l'envoi de codes de vérification par SMS.
Achats intégrés de l'application mobile. Dans l'application installée depuis l'App Store ou Google Play, et seulement lorsque vous ouvrez l'achat d'une option (Mode Urgence, Premium par annonce), le module d'achat intégré de RevenueCat, Inc. (États-Unis), prestataire de ManiaKar, enregistre dans la mémoire propre de l'application, et non dans le stockage de votre navigateur, l'identifiant technique de votre compte, l'état de vos achats et les informations nécessaires à l'achat : cet enregistrement est strictement nécessaire à l'achat que vous avez demandé et n'est pas soumis à votre consentement. Sur iPhone, ce module lit en outre, à chacune de ses requêtes, l'identifiant pour le fournisseur attribué par Apple (IDFV), commun aux seules applications de ManiaKar sur votre appareil, et le transmet à RevenueCat ; le module ne permet pas de désactiver cette lecture, et ManiaKar n'utilise cet identifiant à aucune fin. À la différence des traceurs décrits ci-dessus, ce module est intégré à l'application par ManiaKar, qui en répond. Aucun identifiant publicitaire n'est lu. Le détail des données transmises figure à l'article 8 quater de la Politique de confidentialité.
Connexion avec Google ou Apple. Lorsque cette possibilité est proposée et que vous l'utilisez dans l'application mobile, le module de connexion intégré à l'application par ManiaKar, qui en répond, enregistre dans la mémoire propre de l'application, et non dans le stockage de votre navigateur, les informations nécessaires à cette connexion. Avec Google : l'état de la connexion à votre compte Google, dont les jetons délivrés par Google, conservé jusqu'à ce que vous vous déconnectiez de l'application. Avec Apple : le jeton d'identité délivré par Apple, que l'application efface une fois la connexion établie, et, lorsqu'Apple les communique, vos prénom et nom, avec l'identifiant qu'Apple attribue à votre compte pour ManiaKar, qui peuvent rester dans la mémoire de l'application jusqu'à sa désinstallation. Ces enregistrements servent uniquement à la connexion que vous avez demandée : ils ne sont pas soumis à votre consentement et n'ont aucune finalité publicitaire ou de mesure d'audience. La fenêtre ou la page de connexion de Google ou d'Apple relève de leur propre politique. Ce que le site enregistre à cette occasion est décrit en tête de page ; les données que ManiaKar reçoit de Google ou d'Apple figurent à l'article 4 de la Politique de confidentialité.
Vérification anti-robot. Sur le site comme dans l'Application, certaines opérations sensibles, notamment la création d'un compte, la connexion et la réinitialisation du mot de passe, peuvent passer par une vérification anti-robot (« Turnstile ») de Cloudflare, Inc. (États-Unis), prestataire de ManiaKar. Le module de Cloudflare lit alors des caractéristiques techniques de l'appareil et du navigateur, à la seule fin de distinguer une personne d'un programme automatisé. Strictement nécessaire à la sécurité de l'opération que vous avez demandée, il n'est pas soumis à votre consentement et n'a aucune finalité publicitaire ou de mesure d'audience. Le détail figure aux articles 17 à 19 de la Politique de confidentialité.
Hébergement et supervision. Le site et l'application sont hébergés par Netlify, Inc. (États-Unis) et leur base de données par Supabase (Union européenne, région AWS de Paris, eu-west-3). La supervision technique est assurée par Sentry (données hébergées dans l'Union européenne, en Allemagne), dont la configuration a été vérifiée comme supprimant l'adresse IP, l'adresse e-mail, le nom d'utilisateur, les cookies et les en-têtes, et masquant par motifs les identifiants sensibles ; l'enregistrement des sessions de navigation est entièrement désactivé. Ces prestataires n'écrivent pas de traceur de suivi dans votre navigateur au titre de l'Application. Sur le site, ce que Sentry reçoit et ce qui en est retiré avant l'envoi est décrit en tête de page. Le détail de ces traitements figure dans la Politique de confidentialité.
Article 6 — Refuser, retirer son consentement, effacer les données
6.1 Dans l'Application
- Au premier lancement : la fenêtre de consentement vous permet de refuser les notifications et l'amélioration du service. Seul le poste « fonctionnement de l'application » ne peut être désactivé, faute de quoi l'Application ne peut plus fonctionner.
- À tout moment, dans l'Application : l'écran Profil → Sécurité → « Gérer mes traceurs » rouvre la fenêtre de consentement, pré-remplie avec le choix que vous aviez exprimé. Vous pouvez y modifier ou retirer chaque poste indépendamment ; l'enregistrement met à jour à la fois le stockage local et, si vous êtes connecté, la colonne
rgpd_consentde votre profil. Le retrait est ainsi aussi simple que l'octroi, et ne suppose plus d'effacer le stockage de votre navigateur. Cet écran indique également la date à laquelle votre choix devra être renouvelé. - À tout moment : vous pouvez révoquer l'autorisation de notifications directement dans les réglages de votre navigateur ou de votre téléphone, sans passer par l'Application. Cette révocation prime sur tout choix antérieur.
6.2 Dans votre navigateur
Le stockage local et le service worker s'effacent par les réglages de « données de sites » (et non par la seule suppression des cookies, qui peut laisser le stockage local intact selon les navigateurs). Chemins usuels, susceptibles d'évoluer avec les versions :
- Google Chrome / Microsoft Edge : Paramètres → Confidentialité et sécurité → Cookies et autres données de sites → Afficher toutes les données et autorisations de sites → rechercher
maniakar.fr→ Supprimer. Le service worker est supprimé par la même opération. - Mozilla Firefox : Paramètres → Vie privée et sécurité → Cookies et données de sites → Gérer les données → rechercher
maniakar.fr→ Supprimer les éléments sélectionnés. - Safari (macOS) : Réglages → Confidentialité → Gérer les données de sites web → rechercher
maniakar.fr→ Supprimer. - Safari (iOS) / navigateurs mobiles : Réglages du système → navigateur concerné → Effacer les données de sites, ou gestion site par site lorsqu'elle est proposée.
- Mode privé / navigation privée : les clés écrites pendant une session privée sont supprimées à la fermeture de la fenêtre.
Vous pouvez également, dans la plupart des navigateurs, bloquer par avance le stockage local et les cookies pour le domaine maniakar.fr.
6.3 Conséquences d'un effacement ou d'un blocage
L'effacement des quatre clés est sans danger pour votre compte, mais il produit les effets suivants :
- la fenêtre de consentement s'affiche à nouveau au prochain lancement ;
- l'invitation à activer les notifications peut vous être proposée de nouveau ;
- votre photo de profil est rechargée depuis le serveur au lieu d'être affichée immédiatement ;
- un code de parrainage professionnel non encore utilisé est perdu : il faudra suivre à nouveau le lien de parrainage avant de finaliser l'inscription.
Un blocage complet du stockage local peut, selon les navigateurs, empêcher l'Application de fonctionner correctement, notamment de mémoriser votre refus — auquel cas la fenêtre de consentement réapparaîtra à chaque visite.
6.4 Traceurs des prestataires
L'effacement du stockage local de maniakar.fr ne supprime pas les traceurs éventuellement déposés par Stripe ou OneSignal, qui relèvent de leurs propres domaines. Ils s'effacent par la suppression des données de sites correspondantes dans votre navigateur, ou selon les modalités prévues par la politique de chaque prestataire.
Article 7 — Signaux « Do Not Track » et outils de blocage
L'Application ne pratiquant ni mesure d'audience à des fins commerciales, ni publicité, ni suivi inter-sites, elle n'a aucun comportement à modifier en présence d'un signal « Do Not Track » ou d'une préférence de refus généralisé émise par votre navigateur. L'usage d'un bloqueur de traceurs est compatible avec l'Application, sous réserve qu'il n'empêche pas le fonctionnement des formulaires de paiement de Stripe, faute de quoi le versement d'un séquestre ou d'une option payante ne pourra aboutir.
Article 8 — Modification de la présente politique
ManiaKar peut modifier la présente politique, notamment en cas d'évolution de l'Application, d'ajout ou de retrait d'un prestataire, ou d'évolution de la réglementation. La date de dernière mise à jour figure en tête du document.
Toute modification introduisant un traceur nouveau soumis à consentement donnera lieu à un nouveau recueil du consentement avant tout dépôt ou lecture : la poursuite de l'utilisation de l'Application ne vaut pas acceptation d'un tel traceur.
Article 9 — Exercice de vos droits, réclamations et contact
Contact. Pour toute question relative aux traceurs ou pour exercer vos droits sur vos données personnelles (accès, rectification, effacement, opposition, limitation, portabilité) : contact@maniakar.fr, ou par courrier à 173 rue de Courcelles, 75017 Paris. Support technique : support@maniakar.fr.
Délégué à la protection des données : Aucun délégué à la protection des données n'a été désigné, la désignation n'étant pas obligatoire au regard de l'article 37 du RGPD. Toute demande relative aux données personnelles est traitée par le responsable de traitement à contact@maniakar.fr.
Réclamation. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur son site.
Médiation de la consommation. Indépendamment de la voie précédente, le vendeur particulier ayant la qualité de consommateur bénéficie, conformément à l'article L. 612-1 du code de la consommation, du droit de recourir gratuitement à un médiateur de la consommation en vue de la résolution amiable d'un litige l'opposant à ManiaKar, après avoir tenté de le résoudre par une réclamation écrite directe. Le médiateur désigné est CM2C — Centre de la Médiation de la Consommation de Conciliateurs de justice, 49 rue de Ponthieu, 75008 Paris, https://www.cm2c.net. Ce dispositif n'est pas ouvert aux utilisateurs professionnels, qui relèvent des voies de recours prévues aux conditions générales applicables à leur qualité.
ManiaKar est une place de marché de mise en relation. ManiaKar n'achète ni ne vend aucun véhicule : la vente se conclut directement entre le vendeur et le professionnel.