Politique de confidentialité

1. Introduction

CJ TECH LLC (« la Société », « nous », « notre » ou « nos ») s'engage à protéger votre vie privée et vos données à caractère personnel. La présente Politique de confidentialité explique comment nous collectons, utilisons, conservons, partageons et protégeons vos informations lorsque vous utilisez l'application mobile EVcoder (« l'Application »).

La présente Politique de confidentialité est conforme à la loi de la République d'Ouzbékistan « sur les données à caractère personnel » (n° ZRU-547, du 2 juillet 2019) ainsi qu'aux autres lois et réglementations applicables en matière de protection des données.

Veuillez lire attentivement la présente Politique de confidentialité. En utilisant l'Application, vous reconnaissez avoir lu et compris la présente politique et consentez à la collecte et au traitement de vos informations tels que décrits ci-après. Si vous n'acceptez pas cette politique, veuillez ne pas utiliser l'Application.

2. Informations sur le responsable du traitement

Le responsable du traitement de vos données à caractère personnel est :

CJ TECH LLC

Tachkent, Ouzbékistan

E-mail : John@cjonhk.com

3. Informations que nous collectons

Nous collectons les catégories d'informations suivantes :

3.1 Informations que vous fournissez directement

• Informations de compte — nom complet, adresse e-mail, numéro de téléphone
• Identifiants de connexion — nom d'utilisateur et mot de passe (chiffré)
• Requêtes VIN — numéros d'identification du véhicule (VIN) que vous recherchez, marques et modèles de véhicules consultés, références de pièces recherchées
• Données fournies — données issues de l'expérience de réparation, informations de compatibilité des pièces, conseils techniques, notes de configuration des véhicules, images que vous téléchargez
• Communications — messages, retours, demandes d'assistance, réponses aux enquêtes et toute autre information que vous nous envoyez

3.2 Informations collectées automatiquement

• Informations sur l'appareil — type d'appareil, version du système d'exploitation, informations sur le réseau mobile
• Données d'utilisation — fonctionnalités de l'Application consultées, pages vues, requêtes de recherche, temps passé, schémas de clics, journaux de plantage, rapports d'erreur
• Données de performance — temps de lancement de l'Application, temps de réponse de l'API, temps de chargement des données, diagnostics de connectivité
• Adresse IP — votre adresse IP et la localisation approximative qui en est déduite (au niveau du pays ou de la région uniquement)

3.3 Informations provenant de sources tierces

• Données sur les véhicules — résultats de décodage VIN, caractéristiques des véhicules, catalogues de pièces, références OE obtenues auprès de plateformes tierces de données automobiles et de bases de données publiques

3.4 Données sensibles

Nous ne collectons ni ne traitons les données à caractère personnel sensibles au sens de la loi de la République d'Ouzbékistan « sur les données à caractère personnel », telles que :

• L'origine raciale ou ethnique
• Les opinions politiques
• Les convictions religieuses ou philosophiques
• Les données biométriques
• Les informations relatives à la santé
• Les données de géolocalisation précise

Si nos pratiques de collecte de données venaient à inclure de telles catégories, nous mettrions à jour la présente Politique de confidentialité et obtiendrions votre consentement explicite.

4. Sources des données

Nos données proviennent des sources suivantes :

4.1 Directement de votre part

Informations que vous fournissez lors de la création d'un compte, de l'exécution de requêtes VIN, de la soumission de données de réparation ou lorsque vous nous contactez.

4.2 Provenant d'ateliers de réparation agréés et de partenaires

Données issues de l'expérience de réparation des véhicules, données d'utilisation des pièces et informations techniques partagées par des ateliers automobiles agréés et des partenaires commerciaux via les fonctionnalités professionnelles de l'Application.

4.3 Provenant de plateformes de données tierces

Caractéristiques des véhicules, données EPC et informations sur les pièces OE obtenues auprès de fournisseurs tiers de données automobiles, de bases de données sectorielles et de sources accessibles au public.

4.4 Automatiquement depuis votre appareil

Analyses d'utilisation, informations sur l'appareil et données de performance collectées automatiquement lorsque vous interagissez avec l'Application.

5. Comment nous utilisons vos informations

Nous utilisons vos informations aux fins suivantes :

5.1 Fourniture du service principal

• Fourniture des services de décodage VIN, de consultation des données EPC et OE — Données : requêtes VIN, données sur les véhicules, informations de compte · Base : exécution du contrat
• Création et gestion de votre compte — Données : informations de compte, identifiants de connexion · Base : exécution du contrat
• Traitement de vos requêtes de recherche et renvoi des résultats — Données : requêtes VIN, données sur les véhicules · Base : exécution du contrat
• Affichage des données fournies (conseils de réparation, informations sur les pièces) aux autres utilisateurs — Données : données fournies · Base : consentement (implicite du fait de la soumission)

5.2 Amélioration du service

• Amélioration de l'exactitude et de la couverture du décodage VIN et des données sur les pièces — Données : données de requête agrégées, données fournies · Base : intérêt légitime
• Analyse de l'utilisation de l'Application pour améliorer l'expérience utilisateur — Données : données d'utilisation, données de performance · Base : intérêt légitime
• Correction des bogues, des erreurs et des problèmes de performance — Données : journaux de plantage, rapports d'erreur, informations sur l'appareil · Base : intérêt légitime
• Développement de nouvelles fonctionnalités et de nouveaux services — Données : données agrégées et anonymisées · Base : intérêt légitime

5.3 Communication et assistance

• Réponse à vos demandes et demandes d'assistance — Données : communications, informations de compte · Base : exécution du contrat / intérêt légitime
• Envoi de notifications liées au service (par ex. modifications du compte, alertes de sécurité) — Données : informations de compte, adresse e-mail · Base : exécution du contrat

5.4 Obligations légales et sécurité

• Détection et prévention de la fraude, des abus et des accès non autorisés — Données : toutes les catégories de données · Base : intérêt légitime / obligation légale
• Respect des lois et réglementations applicables — Données : toutes les catégories de données · Base : obligation légale
• Application de nos Conditions d'utilisation — Données : toutes les catégories de données · Base : intérêt légitime

6. Base juridique du traitement

Pour les Utilisateurs situés dans des juridictions exigeant une base juridique pour le traitement des données, nous traitons vos données à caractère personnel sur les fondements suivants :

• Exécution du contrat : traitement nécessaire à la fourniture des services de l'Application que vous avez demandés
• Consentement : traitement fondé sur votre consentement explicite, que vous pouvez retirer à tout moment
• Intérêt légitime : traitement nécessaire à nos intérêts commerciaux légitimes, à condition que ces intérêts ne soient pas primés par vos droits et libertés
• Obligation légale : traitement nécessaire au respect des lois et réglementations applicables

7. Stockage et sécurité des données

7.1 Localisation des données

Toutes les données à caractère personnel collectées via l'Application sont stockées sur des serveurs physiquement situés sur le territoire de la République d'Ouzbékistan. Cela est conforme aux exigences de localisation des données prévues par la loi de la République d'Ouzbékistan « sur les données à caractère personnel » (article 27-1), qui impose que les données à caractère personnel des citoyens ouzbeks soient traitées et stockées au moyen de bases de données situées sur le territoire de la République d'Ouzbékistan.

7.2 Mesures de sécurité

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données à caractère personnel contre tout accès, modification, divulgation ou destruction non autorisés, notamment :

• Chiffrement : transmission des données via les protocoles HTTPS/TLS ; données sensibles chiffrées au repos au moyen d'un chiffrement conforme aux normes du secteur (AES-256)
• Contrôles d'accès : contrôles d'accès fondés sur les rôles, limitant l'accès aux données au seul personnel autorisé
• Authentification : authentification multifacteur pour l'accès administratif ; politiques de mots de passe robustes
• Surveillance : surveillance continue de la sécurité, détection des intrusions et audits de sécurité réguliers
• Sauvegarde : sauvegardes chiffrées régulières conservées dans des installations sécurisées situées en Ouzbékistan
• Minimisation des données : collecte limitée aux données nécessaires aux finalités spécifiées

7.3 Notification en cas de violation

En cas de violation de données susceptible de compromettre vos données à caractère personnel, nous vous en informerons ainsi que les autorités de régulation compétentes, conformément à la loi applicable.

7.4 Absence de garantie

Bien que nous mettions en œuvre des mesures de sécurité robustes, aucune méthode de transmission ou de stockage électronique n'est sûre à 100 %. Nous ne pouvons garantir la sécurité absolue de vos données.

8. Conservation des données

Nous conservons vos données à caractère personnel aussi longtemps que nécessaire pour atteindre les finalités décrites dans la présente Politique de confidentialité, sauf si une durée de conservation plus longue est exigée ou autorisée par la loi.

• Informations de compte — pendant toute la durée de vie de votre compte, plus 12 mois après sa suppression
• Historique des requêtes VIN — pendant toute la durée de vie de votre compte ; anonymisé après la suppression du compte
• Données fournies — indéfiniment (dans la mesure où elles font partie de la base de connaissances partagée) ; attribution personnelle supprimée lors de la suppression du compte
• Communications — 24 mois à compter de la dernière communication
• Analyses d'utilisation — 36 mois sous forme agrégée/anonymisée
• Journaux de plantage et rapports d'erreur — 12 mois

À l'expiration de la période de conservation, les données à caractère personnel sont supprimées de manière sécurisée, anonymisées ou agrégées de sorte qu'elles ne puissent plus être associées à une personne identifiée.

9. Partage et divulgation des données

9.1 Nous NE vendons PAS vos données à caractère personnel

La Société ne vend, ne loue ni n'échange vos données à caractère personnel avec des tiers à des fins de marketing de ces derniers.

9.2 Prestataires de services

Nous pouvons partager vos informations avec des prestataires de services tiers de confiance qui nous aident à exploiter l'Application, notamment :

• Hébergeur cloud — Finalité : infrastructure de serveurs et stockage des données (en Ouzbékistan) · Données partagées : toutes les données stockées (chiffrées)
• Plateforme d'assistance client — Finalité : gestion des tickets d'assistance et des demandes · Données partagées : informations de compte, communications

Tous les prestataires de services sont contractuellement tenus de protéger vos données et de ne les traiter que sur nos instructions.

9.3 Divulgation légale et réglementaire

Nous pouvons divulguer vos informations :

• Pour nous conformer aux lois et réglementations applicables, aux procédures judiciaires ou aux demandes des autorités publiques
• Pour faire appliquer nos Conditions d'utilisation et enquêter sur d'éventuelles violations
• Pour détecter, prévenir ou traiter les problèmes de fraude, de sécurité ou d'ordre technique
• Pour protéger les droits, les biens ou la sécurité de la Société, de nos Utilisateurs ou du public, selon ce qui est exigé ou autorisé par la loi

9.4 Opérations de cession d'entreprise

En cas de fusion, d'acquisition, de réorganisation ou de cession de tout ou partie de nos actifs, vos données à caractère personnel peuvent être transférées dans le cadre de cette opération. Nous vous en informerons avant que vos données ne soient soumises à une politique de confidentialité différente.

9.5 Avec votre consentement

Nous pouvons partager vos informations à d'autres fins avec votre consentement explicite.

10. Transferts internationaux de données

10.1 Priorité au stockage local

Comme indiqué à la section 7.1, toutes les données à caractère personnel sont principalement stockées et traitées sur des serveurs situés sur le territoire de la République d'Ouzbékistan.

10.2 Transferts limités

Dans des circonstances limitées, certaines données (telles que les analyses d'utilisation anonymisées) peuvent être traitées par des prestataires de services internationaux. Dans ce cas, nous veillons à ce que :

• Les transferts soient conformes à la loi de la République d'Ouzbékistan « sur les données à caractère personnel »
• Des garanties adéquates de protection des données soient en place (par ex. clauses contractuelles types, règles internes contraignantes)
• Vos droits et protections demeurent équivalents à ceux prévus par le droit ouzbek
• Un consentement explicite soit recueilli lorsque la loi applicable l'exige

10.3 Accès transfrontalier

Si vous accédez à l'Application depuis l'extérieur de l'Ouzbékistan, vos données seront transmises à nos serveurs situés en Ouzbékistan et y seront traitées. En utilisant l'Application, vous consentez à ce transfert.

11. Vos droits

En vertu de la loi de la République d'Ouzbékistan « sur les données à caractère personnel » et des autres lois applicables, vous disposez des droits suivants concernant vos données à caractère personnel :

11.1 Droit d'accès

Vous avez le droit de demander la confirmation que nous traitons ou non vos données à caractère personnel et, le cas échéant, d'accéder à une copie de ces données.

11.2 Droit de rectification

Vous avez le droit de demander la correction des données à caractère personnel inexactes ou incomplètes que nous détenons à votre sujet.

11.3 Droit à l'effacement (« droit à l'oubli »)

Vous avez le droit de demander la suppression de vos données à caractère personnel lorsque :

• Les données ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées
• Vous retirez votre consentement (lorsque le traitement est fondé sur le consentement)
• Les données ont été traitées de manière illicite
• La suppression est exigée par la loi applicable

11.4 Droit à la limitation du traitement

Vous avez le droit de demander la limitation du traitement de vos données à caractère personnel dans certaines circonstances, par exemple lorsque vous contestez l'exactitude des données.

11.5 Droit à la portabilité des données

Vous avez le droit de recevoir vos données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement.

11.6 Droit d'opposition

Vous avez le droit de vous opposer au traitement de vos données à caractère personnel fondé sur des intérêts légitimes, y compris le profilage.

11.7 Droit de retirer votre consentement

Lorsque le traitement est fondé sur votre consentement, vous avez le droit de retirer ce consentement à tout moment. Le retrait n'affecte pas la licéité du traitement effectué avant le retrait.

11.8 Droit de réclamation

Vous avez le droit d'introduire une réclamation auprès de l'Inspection nationale de contrôle dans le domaine de l'informatisation et des télécommunications de la République d'Ouzbékistan (« Uzkomnazorat ») ou auprès de votre autorité locale de protection des données si vous estimez que vos droits ont été violés.

11.9 Exercice de vos droits

Pour exercer l'un de ces droits, veuillez nous contacter à l'adresse John@cjonhk.com. Nous répondrons à votre demande dans un délai de trente (30) jours. Nous pouvons exiger une preuve d'identité avant de traiter votre demande.

11.10 Comment supprimer votre compte et vos données

Vous pouvez supprimer votre compte et toutes les données à caractère personnel associées à tout moment :

• Dans l'Application : rendez-vous dans Profil → Supprimer le compte et suivez les instructions. Cela supprimera définitivement votre compte, l'historique des requêtes VIN et toutes vos informations personnelles de nos serveurs dans un délai de 30 jours.
• Par e-mail : envoyez un e-mail à John@cjonhk.com depuis l'adresse e-mail associée à votre compte, avec pour objet « Demande de suppression de compte ». Nous traiterons votre demande dans un délai de 30 jours et vous enverrons une confirmation une fois celle-ci effectuée.

Remarque : les données fournies (conseils de réparation, informations sur les pièces) que vous avez partagées avec la communauté seront anonymisées — votre attribution personnelle sera supprimée, mais le contenu technique pourra subsister dans la base de connaissances partagée afin de préserver sa valeur pour les autres utilisateurs.

12. Reconnaissance relative aux données de tiers

12.1 Données VIN et données sur les véhicules

Les données de décodage VIN, EPC et OE que vous recevez via l'Application proviennent de fournisseurs tiers de données, de bases de données publiques et de contributions d'Utilisateurs ou d'ateliers de réparation. La Société ne garantit ni l'exactitude, ni l'exhaustivité, ni l'actualité des données sur les véhicules, des données sur les pièces ou des informations de réparation affichées dans l'Application.

12.2 Responsabilité de l'Utilisateur

Vous reconnaissez qu'il vous incombe de vérifier toute donnée avant de vous y fier pour des réparations de véhicule, l'achat de pièces, des diagnostics ou toute autre fin susceptible d'affecter la sécurité, les performances ou la conformité du véhicule.

12.3 Données d'autres personnes

Si vous soumettez des données fournies comportant des informations sur d'autres personnes (par ex. des données de véhicules de clients provenant d'un atelier de réparation), vous déclarez et garantissez avoir obtenu de ces personnes tous les consentements nécessaires à la collecte, à l'utilisation et au partage de leurs données tel que décrit dans la présente Politique de confidentialité.

13. Confidentialité des mineurs

L'Application n'est pas destinée à être utilisée par des enfants de moins de 18 ans. Nous ne collectons pas sciemment de données à caractère personnel auprès d'enfants. Si nous apprenons que nous avons collecté des données à caractère personnel auprès d'un enfant sans consentement parental vérifié, nous supprimerons ces données sans délai. Si vous pensez que nous avons collecté des données auprès d'un enfant, veuillez nous contacter à l'adresse John@cjonhk.com.

14. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre afin de refléter l'évolution de nos pratiques, des exigences légales ou de nos besoins opérationnels. En cas de modifications substantielles, nous :

• Publierons la politique mise à jour dans l'Application
• Vous informerons par e-mail ou par une notification dans l'Application, au moins trente (30) jours avant l'entrée en vigueur des modifications
• Obtiendrons votre consentement renouvelé lorsque la loi applicable l'exige

Votre utilisation continue de l'Application après la date d'entrée en vigueur de la Politique de confidentialité mise à jour vaut acceptation des modifications. La date de « dernière mise à jour » figurant en haut de la présente politique indique la date de sa dernière révision.

15. Langue

La présente Politique de confidentialité est publiée en anglais, en ouzbek, en chinois et en russe. En cas de divergence entre les versions, la version ouzbeke prévaut pour les Utilisateurs en Ouzbékistan et la version anglaise prévaut pour les Utilisateurs internationaux.

16. Nous contacter

Si vous avez des questions, des préoccupations, des demandes ou des réclamations concernant la présente Politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter :

Contact pour la protection des données :

CJ TECH LLC

Tachkent, Ouzbékistan

E-mail : John@cjonhk.com

Nous accuserons réception de votre demande dans un délai de cinq (5) jours ouvrés et vous fournirons une réponse circonstanciée dans un délai de trente (30) jours.

Autorité de régulation

Si vous estimez que vos droits en matière de protection des données ont été violés, vous pouvez contacter :

Inspection nationale de contrôle dans le domaine de l'informatisation et des télécommunications de la République d'Ouzbékistan (« Uzkomnazorat »)

Tachkent, Ouzbékistan (contact via https://www.mitc.uz)

Site web : https://www.mitc.uz

La présente Politique de confidentialité a été mise à jour pour la dernière fois le 22 juillet 2026.