Politique de Confidentialité

Dernière mise à jour : 2026-04-21

Cette Politique de Confidentialité explique comment International Automobile Authority LLC (« IAA », « nous »), exploitant la marque IAA Permit Translation (« IAPT ») sur iaapermittranslation.com, collecte, utilise, partage, conserve et protège les données personnelles des visiteurs et clients dans le monde entier. « Permit » dans notre nom de marque fait référence à la finalité de la traduction permettant aux autorités étrangères de lire votre permis de conduire national ; nous n’émettons aucun permis de quelque type que ce soit.

Important (version courte de notre Avertissement de Risque Proéminent). Notre Traduction de Permis de Conduire IAA (IAA-DLT) est une traduction certifiée de votre permis original en cours de validité, formatée conformément à la Convention de Genève de 1949 sur la circulation routière et à la Convention de Vienne de 1968 sur la circulation routière. Ce n’est pas un Permis de Conduire International (IDP) délivré par un gouvernement ou une association automobile, ni un remplacement de votre permis original. Nous ne sommes affiliés ni à l’AAA (American Automobile Association), ni à la CAA (Canadian Automobile Association), ni à l’ATA (American Translators Association), ni à aucun organisme gouvernemental ou association automobile ; toute ressemblance de nom est fortuite.

1. Identité et contact du responsable de traitement

Responsable de traitement : International Automobile Authority LLC, une société à responsabilité limitée de Floride, exploitant la marque IAA Permit Translation.
Adresse enregistrée : 2125 Biscayne Boulevard, Ste 204 #20167, Miami, Floride 33137, USA.
Contact confidentialité : privacy@iaapermittranslation.com.
Contact général : hello@iaapermittranslation.com.

1.1 Représentant UE / Royaume-Uni et Délégué à la Protection des Données — situation actuelle

IAPT a évalué ses obligations conformément à l’Art. 27 du RGPD (représentant UE) et l’Art. 37 (DPO). Vu la portée limitée du traitement actuellement, IAPT a conclu qu’aucun représentant dédié UE/Royaume-Uni ni DPO n’est requis à ce stade. IAPT réévaluera et nommera ces rôles si l’ampleur, la portée ou la nature du traitement évolue significativement. Pour toute question liée à la protection des données, contactez privacy@iaapermittranslation.com.

2. Catégories de données personnelles collectées

Données d'identité et de contact : nom complet, date de naissance, sexe, pays de naissance, pays de résidence, adresse email, numéro de téléphone (WhatsApp de préférence), adresse de livraison.
Données de vérification d’identité : photographie de votre permis de conduire national (recto et verso) ; photographie du passeport ou pièce d’identité (lorsque collecté) ; selfie type passeport ; signature électronique.
Données de commande et transaction : produits achetés, format (numérique seul ou impression + numérique), durée de validité, langue, catégories de véhicules, méthode de paiement utilisée (données bancaires traitées par Stripe et jamais enregistrées sur nos systèmes).
Données techniques et de l’appareil : adresse IP, identifiants d’appareil, type de navigateur, système d’exploitation, URLs de référence, identifiants de cookies.
Données de communication : enregistrements d’email, de chat en direct et tickets de support (y compris les transcriptions des échanges avec notre agent IA "Sam").

3. Sources des données personnelles

Directement auprès de vous lors du paiement et pendant le traitement de la commande (champs listés à la § 2).
Depuis votre appareil et navigateur via des cookies et technologies similaires (voir notre Politique de Cookies).
Depuis le processeur de paiement Stripe (indications de succès de transaction, signaux de fraude, notifications de rétrofacturation).
Depuis les transporteurs (événements de suivi).

4. Finalités du traitement et bases légales (RGPD Art. 6)

Exécution du contrat (traitement de votre commande ; production, livraison et remplacement de votre IAA-DLT) — RGPD Art. 6(1)(b); LGPD Art. 7(V).
Vérification d'identité et prévention de la fraude (y compris traitement biométrique automatisé — voir § 11) — obligation légale et intérêts légitimes (Art. 6(1)(c), (f)) ; consentement explicite pour le traitement biométrique (Art. 9(2)(a)).
Conservation à des fins fiscales et obligations de comptabilité — obligation légale (Art. 6(1)(c)) ; règles IRS américaines et de l’État de Floride.
Contrôle des sanctions (Stripe Radar + OFAC au niveau de paiement) — obligation légale (Art. 6(1)(c)) ; 31 CFR Parties 510/515/542/560 et ordres connexes.
Demandes de support — exécution contractuelle et intérêts légitimes (Art. 6(1)(b), (f)).
Email marketing (si vous avez accepté) — consentement (Art. 6(1)(a)) ; LGPD Art. 7(I).
Analyse et pixels marketing (Google Analytics, Google Ads, Meta Pixel, Microsoft Ads / Bing UET) — consentement si requis (UE / RU / Brésil / Québec / EAU / KSA) ; opt-out si autorisé (Californie et autres états américains).
Défense des intérêts légaux et application de nos Conditions d’utilisation — intérêts légitimes (Art. 6(1)(f)).

5. Destinataires et sous-traitants tiers

Nous partageons les données personnelles avec les catégories suivantes de destinataires, tous soumis à des engagements écrits de traitement des données :

Stripe, Inc. — traitement des paiements (PCI-DSS Niveau 1). Stripe Radar et contrôle OFAC s’effectuent au niveau paiement.
Transporteurs — FedEx (Express), services postaux locaux (Standard), et pour certaines routes, DHL et UPS.
Google LLC — Google Analytics (analyse), Google Ads