Site de la société (plaque d'immatriculation du vendeur) a demandé des informations personnelles telles que nom et prénom, copie de la carte d'identité et permis de conduire, et le numéro VIN de la voiture, mais a offert ni un protocole de transport crypté ( « lien au lieu de » lien ni données mises à jour politique de traitement conformément au RGPD.