Aperçu du stockage des données

Ce document fournit un aperçu des données que l'extension ADP Car Market Hub stocke sur un site WordPress, de l'endroit où elles sont stockées et de la manière dont elles sont supprimées lors de la désinstallation de l'extension. Il est conçu comme une référence pour les exploitants de sites, les administrateurs et les personnes avec qui ils collaborent sur les questions de confidentialité et de conformité.

Ce document ne constitue pas un conseil juridique. Les exploitants de sites doivent examiner leurs obligations spécifiques en matière de traitement, de conservation et de divulgation des données avec leur propre conseiller juridique.

Quand utiliser ce document

Utilisez ce document lorsque vous devez :

• Comprendre quelles catégories de données l'extension crée ou traite.
• Préparer une politique de confidentialité ou un registre des activités de traitement pour le site.
• Planifier les sauvegardes, les exportations ou la suppression des données de l'extension.
• Répondre aux questions internes sur ce qui est supprimé si l'extension est désactivée ou désinstallée.

Aperçu

L'extension stocke les données dans trois couches de WordPress :

1. Les publications et métadonnées de publication WordPress — utilisées pour les annonces de véhicules importées et pour les leads de demande de renseignements.
2. Les options WordPress — utilisées pour les réglages de l'extension tels que les paramètres de connexion API, les options de design, la configuration du planificateur, la configuration du formulaire de lead, les coordonnées de l'équipe CMH Team / de la concession et l'état de la licence.
3. Les tables de base de données personnalisées — utilisées pour les événements d'analyse, pour les abonnements aux alertes de recherche, pour les données de champs de véhicules mises en cache et pour les tâches et ressources marketing générées par le Content Studio.

De plus, l'extension utilise les mécanismes standards de WordPress pour le cache temporaire (transients), le stockage des pièces jointes pour les images de véhicules, et les utilisateurs WordPress (aucun nouveau compte utilisateur n'est créé par l'extension elle-même).

Catégories de données stockées par l'extension

Les catégories ci-dessous reflètent ce que le code de l'extension crée et écrit. Certains éléments n'apparaissent que lorsque la fonctionnalité correspondante est configurée et utilisée.

Annonces de véhicules (contenu importé)

• Type de publication personnalisé (CPT) : as24ci_car.
• Les attributs du véhicule sont stockés sous forme de métadonnées de publication (par exemple, la marque, le modèle, le prix, le kilométrage et l'état).
• Les images de véhicules importées depuis le flux source sont stockées sous forme de pièces jointes standard WordPress et référencées à partir des métadonnées de publication.
• Ces données décrivent des véhicules à vendre et ne constituent pas des données personnelles des visiteurs du site Web.

Leads de demande de renseignements

• Type de publication personnalisé (CPT) : as24ci_lead (enregistré comme non public ; géré depuis l'onglet d'administration des Leads de l'extension).
• Chaque lead stocke les données soumises via le formulaire de contact ou de demande d'essai, y compris le nom du contact, l'adresse e-mail, le numéro de téléphone (facultatif), le message, le véhicule concerné, l'URL source, l'horodatage de la soumission, un statut interne (Nouveau, Contacté, Fermé, Spam) et, pour les demandes d'essai, la date et l'heure de rendez-vous demandées.
• Voir Données de leads et consentement pour la liste détaillée des champs et les conseils opérationnels.

Événements d'analyse

• Table de base de données personnalisée : {prefix}as24ci_analytics.
• Enregistre les pages vues et (facultativement) les événements d'analyse commerciale tels que les recherches par filtre, les ouvertures de formulaires de contact et les soumissions de leads.
• La table stocke un type d'événement, l'ID de la publication associée, une charge utile de données supplémentaires minimisée facultative et un horodatage. Elle ne stocke pas les adresses IP, les identifiants d'utilisateurs ni les cookies côté serveur.
• Le suivi est désactivé par défaut et ne s'active que lorsque les analyses sont activées dans les réglages de l'extension. Voir Conservation des analyses.

Abonnements aux alertes de recherche

• Table de base de données personnalisée : {prefix}as24ci_search_agents.
• Enregistre les abonnés à la fonctionnalité d'« agent de recherche » : nom (facultatif), e-mail, critères de recherche, jeton de confirmation, valeur de statut (pending, active, inactive, paused), l'horodatage de création et l'horodatage de confirmation.
• Les abonnements suivent un flux de travail de double opt-in. Voir Double opt-in pour les alertes de recherche.

Tâches et ressources générées par le Content Studio

• Tables de base de données personnalisées : {prefix}as24ci_content_studio_jobs et {prefix}as24ci_content_studio_assets.
• La table des tâches enregistre les demandes de génération de contenu par IA pour un véhicule (l'ID de la publication du véhicule associé, un hachage de l'instantané du véhicule, le type de contenu et le préréglage de la plateforme, la charge utile de l'invite, le fournisseur/modèle, la langue, le ton, le statut et l'ID de l'utilisateur WordPress ayant créé la tâche).
• La table des ressources enregistre le contenu marketing généré (légendes, hashtags, textes alternatifs, une charge utile JSON facultative, des références de fichiers pour les images générées et des champs de planification interne).
• Ces données décrivent le contenu marketing de la concession dérivé des annonces de véhicules. Elles ne stockent pas de données personnelles des visiteurs du site Web, mais la colonne created_by lie une tâche à l'utilisateur WordPress qui l'a générée.

Coordonnées de l'équipe CMH Team / de la concession

• Stockées sous forme d'options WordPress (as24ci_team_members, as24ci_team_location_defaults, as24ci_team_standards, as24ci_team_rules).
• Les fiches des membres de l'équipe contiennent les coordonnées du personnel de la concession saisies par l'exploitant : nom, poste, téléphone, mobile et adresse e-mail. Les standards de l'équipe contiennent le nom général, l'e-mail et le téléphone de la concession.
• Il s'agit des coordonnées des employés/représentants de la concession, et non des visiteurs du site Web. Elles sont utilisées pour déterminer l'adresse du destinataire pour les demandes de formulaire de contact et pour afficher les coordonnées sur le frontend. Une publication de véhicule peut également faire référence à un membre de l'équipe assigné via les métadonnées de publication (_as24ci_team_member, _as24ci_team_mode).

État de la licence

• La clé de licence de l'extension, son statut, son offre, l'UID d'installation, les droits d'accès aux fonctionnalités et les métadonnées associées sont stockés sous forme d'options WordPress (les clés as24ci_license_*). La clé de licence elle-même est contenue dans ces options ; les autres valeurs sont des résultats de validation dérivés renvoyés par le service de licence.

Réglages de l'extension (options WordPress)

• Tous les réglages de l'extension sont stockés sous forme d'options WordPress (la table wp_options).
• Cela inclut les paramètres de connexion API, la configuration du planificateur, les réglages de design et de modèle, la configuration du formulaire de lead, le réglage de conservation des analyses et le sélecteur de juridiction de confidentialité.
• Les identifiants sensibles tels que le secret client de l'API AutoScout24 sont stockés sous forme d'options WordPress mais sont protégés au repos par l'assistant de secrets centralisé de l'extension : le secret client est chiffré avec AES-256-GCM authentifié et le jeton d'importation cron est stocké sous forme de hachage HMAC-SHA256 unidirectionnel. Les exploitants de sites doivent tout de même appliquer les mesures de sécurisation habituelles de WordPress pour la base de données et wp-config.php.

Données temporaires (transients) et caches

• L'extension utilise des transients WordPress pour les données à courte durée de vie telles que les jetons d'accès mis en cache, les verrous d'exécution pour le processus d'importation et les compteurs de limite de débit pour le formulaire de contact. Ceux-ci sont supprimés automatiquement par WordPress et sont effacés lors de la désinstallation, le cas échéant.

Stockage côté client (navigateur)

• La fonctionnalité de favoris / liste d'envies stocke la liste des ID de véhicules favoris dans le navigateur du visiteur à l'aide de localStorage. Ces données ne quittent pas le navigateur et ne sont pas conservées sur le serveur.
• L'extension ne définit pas ses propres cookies de suivi. Les cookies standard de WordPress (par exemple pour les utilisateurs connectés) ne sont pas affectés par l'extension.

Où trouver chaque espace de stockage de données

Le préfixe exact de la table dépend de l'installation WordPress ($wpdb->prefix).

Cycle de vie et suppression des données

L'extension supprime les données de la manière suivante :

• Suppression de leads — les leads peuvent être supprimés individuellement depuis l'onglet d'administration des Leads. La suppression retire la publication du lead et ses valeurs de métadonnées.
• Conservation des analyses — les événements d'analyse plus anciens que la fenêtre de conservation configurée sont supprimés automatiquement par une tâche quotidienne WP-Cron. Une action en un clic « purger toutes les données d'analyse » est également disponible dans l'administration. Voir Conservation des analyses.
• Désabonnement aux alertes de recherche — les destinataires peuvent se désabonner des alertes de recherche en utilisant le lien inclus dans chaque e-mail de notification. Les administrateurs peuvent également supprimer ou suspendre les abonnements depuis l'onglet d'administration des Alertes de recherche.

Que se passe-t-il lors de la désinstallation

Lorsque l'extension est supprimée de l'administration WordPress, la routine de désinstallation s'exécute et :

• Supprime la table d'analyses ({prefix}as24ci_analytics) afin que les données de suivi des visiteurs ne persistent pas après la suppression.
• Supprime la table des agents de recherche ({prefix}as24ci_search_agents) afin que les adresses e-mail des abonnés et les critères de recherche ne persistent pas après la suppression.
• Supprime la table des données de champs de véhicules ({prefix}as24_vehicles) et les options de version de schéma associées.
• Supprime les tables du Content Studio ({prefix}as24ci_content_studio_jobs et {prefix}as24ci_content_studio_assets) ainsi que leur option de version de schéma, afin que le contenu marketing généré et les enregistrements de tâches ne persistent pas après la suppression.
• Supprime les options WordPress de l'extension (réglages, état du planificateur, options de design, coordonnées de l'équipe CMH Team, état de la licence et éléments similaires).
• Efface les événements WP-Cron planifiés et les transients à courte durée de vie utilisés par l'extension.

Si l'option Supprimer les données lors de la désinstallation est activée avant la suppression, la routine de désinstallation supprime en plus :

• Toutes les publications de véhicules importées et leurs pièces jointes d'images importées.
• Toutes les publications de leads de demande de renseignements.
• Les pages créées lors de l'activation de l'extension (page d'archive, page de comparaison et page des favoris).

Si cette option n'est pas activée, les publications de véhicules, les publications de leads et les pages sont conservées afin de pouvoir être réutilisées après une réinstallation. Les images de galerie téléchargées manuellement ne sont jamais supprimées par la routine de désinstallation.

Notes opérationnelles

• L'extension ne transmet pas de données de leads à des tiers. Les notifications de leads sont envoyées à l'aide de la fonction de messagerie standard de WordPress (wp_mail), qui utilise le transport de messagerie configuré du site.
• L'extension se connecte à l'API AutoScout24 Hub pour importer les données de véhicules à l'aide des identifiants configurés par l'exploitant du site. Elle n'envoie pas de données personnelles de visiteurs à cette API.
• Les sauvegardes effectuées au niveau de la base de données WordPress incluront les publications de leads, les événements d'analyse et les abonnements aux alertes de recherche. Les exploitants de sites doivent en tenir compte lors de la définition des politiques de conservation des sauvegardes.
• Installations multisites : lors de la désinstallation, la routine de nettoyage parcourt tous les sites du réseau et supprime les tables et les options de l'extension pour chaque site.

Dépannage

• Les tables de l'extension sont toujours présentes après la désinstallation — vérifiez que l'extension a bien été supprimée (et pas seulement désactivée). La désactivation n'exécute pas la routine de désinstallation.
• Les publications de leads ne sont pas visibles dans la liste standard des publications WordPress — cela est normal. Le type de publication de lead est enregistré comme non public et est géré depuis l'onglet d'administration des Leads de l'extension.
• Les anciennes lignes d'analyse ne sont pas supprimées — confirmez que WP-Cron fonctionne sur le site et que l'événement de nettoyage quotidien (as24ci_daily_cleanup) est planifié. Voir Conservation des analyses.

Documents connexes

• Données de leads et consentement
• Conservation des analyses
• Double opt-in pour les alertes de recherche
• Contrôle d'accès et capacités
• Recommandations de sécurité