Politique de confidentialité

1. Responsable du traitement

La plateforme Garage Connect (accessible à l’adresse mongarage-connect.com) est éditée par Garage Connect.

Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter à l’adresse suivante : contact@mongarage-connect.com

Délégué à la protection des données (DPO) : dpo@mongarage-connect.com

2. Données collectées

Nous collectons différentes catégories de données personnelles selon votre utilisation de la plateforme :

a) Données des garagistes (utilisateurs inscrits)

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Nom du garage
• Adresse du garage
• Logo du garage
• Provenance de l’inscription : les paramètres de campagne présents dans le lien utilisé pour arriver sur le formulaire (utm_source, utm_medium, utm_campaign, utm_content, utm_term) et, uniquement lorsqu’il est extérieur à notre site, le site depuis lequel vous êtes arrivé. Une navigation à l’intérieur de notre propre site n’est jamais enregistrée comme provenance

b) Données des clients des garagistes

Les garagistes saisissent les données de leurs propres clients dans la plateforme. Ces données peuvent inclure :

• Nom et prénom
• Numéro de téléphone
• Adresse email
• Immatriculation du véhicule
• Historique des réparations (fiches véhicule, devis, factures)

c) Données techniques

• Logs de connexion
• Adresse IP
• User-agent du navigateur

d) Données liées aux communications

Les SMS sont envoyés via Twilio et les emails via Resend. Des données de suivi de livraison (statut d’envoi, d’ouverture) sont collectées pour assurer la fiabilité des notifications.

3. Finalités du traitement

Vos données personnelles sont traitées pour les finalités suivantes :

• Fourniture du service : gestion des fiches véhicule, devis, factures et suivi des réparations
• Notifications : envoi de SMS et emails aux clients des garagistes (changement de statut, relances révision, envoi de devis et factures)
• Facturation : gestion des abonnements et des paiements liés au service
• Support : réponse aux demandes d’assistance et de contact
• Amélioration du service : analyse d’utilisation pour améliorer l’ergonomie et les fonctionnalités de la plateforme
• Mesure de la provenance des inscriptions : savoir par quel canal une inscription nous arrive (lien de campagne, site extérieur) afin de concentrer nos efforts de communication là où ils sont utiles. Cette information ne sert qu’à des statistiques internes et ne donne lieu à aucune publicité ciblée
• Mise en route et suivi de l’essai : nous appelons le garagiste au numéro qu’il a indiqué à l’inscription pour l’aider à créer ses premières fiches et répondre à ses questions pendant la période d’essai. Ce numéro n’est jamais utilisé pour de la publicité et n’est jamais transmis à un tiers
• Prospection auprès de professionnels de la réparation automobile : nous contactons des garages par téléphone ou par courrier électronique à partir de données professionnelles publiques (registres publics d’entreprises, dont le répertoire Sirene de l’INSEE en France, et fiches d’établissement Google Maps). Seules des coordonnées professionnelles sont utilisées, jamais de données personnelles au domicile. Vous pouvez vous y opposer à tout moment, sans justification, en écrivant à contact@mongarage-connect.com ou en nous le disant de vive voix pendant l’appel : votre établissement est alors retiré immédiatement de nos listes d’appel et d’envoi

4. Bases légales du traitement

Conformément au Règlement Général sur la Protection des Données (RGPD), chaque traitement repose sur une base légale :

• Exécution du contrat (article 6.1.b du RGPD) : pour les données des garagistes nécessaires à la fourniture du service Garage Connect
• Intérêt légitime (article 6.1.f du RGPD) : pour le traitement des données des clients des garagistes, effectué dans le cadre de la relation commerciale entre le garagiste et son client ; pour l’accompagnement téléphonique à la mise en route et le suivi de l’essai ; pour la mesure de la provenance des inscriptions ; et pour la prospection auprès de professionnels de la réparation automobile à partir de sources publiques, avec droit d’opposition à tout moment
• Consentement (article 6.1.a du RGPD) : pour l’envoi de communications marketing et newsletters

5. Durée de conservation

• Données des garagistes : conservées pendant toute la durée du compte, puis 3 ans après la suppression du compte conformément aux obligations légales
• Provenance de l’inscription : conservée avec les autres données du compte et supprimée dans les mêmes conditions qu’elles
• Données des clients des garagistes : leur conservation est sous le contrôle du garagiste, qui peut les supprimer à tout moment. En cas de suppression du compte garagiste, les données clients associées sont supprimées dans un délai de 30 jours
• Données techniques : conservées pendant 12 mois maximum
• Données de facturation : conservées pendant 10 ans conformément aux obligations comptables
• Données de prospection (coordonnées professionnelles de garages qui ne sont pas encore clients) : conservées 3 ans à compter du dernier contact, puis supprimées ; une opposition entraîne le retrait immédiat de nos listes

6. Sous-traitants

Pour assurer le fonctionnement de la plateforme, nous faisons appel aux sous-traitants suivants :

• Supabase : hébergement de la base de données et gestion de l’authentification
• Vercel : hébergement de l’application web
• Twilio : envoi de SMS aux clients des garagistes
• Resend : envoi d’emails transactionnels
• Google (Google Calendar) : uniquement si le garagiste active lui-même la synchronisation de son agenda

Chaque sous-traitant est lié par un accord de traitement des données (DPA) conforme au RGPD.

Synchronisation d’agenda (optionnelle). Un garagiste peut choisir de connecter son compte Google Calendar. Dans ce cas, et uniquement dans ce cas, les rendez-vous de son atelier sont transmis à Google : nom du client, véhicule, type d’intervention, téléphone et notes du rendez-vous. Aucun devis, aucune facture et aucun historique ne sont transmis. La synchronisation se fait dans un seul sens : Garage Connect écrit dans un calendrier dédié qu’il a lui-même créé, et n’a accès ni au reste de l’agenda personnel du garagiste ni à ses autres données Google. Elle peut être désactivée à tout moment depuis les paramètres, ce qui supprime le calendrier dédié et les rendez-vous qu’il contient.

7. Transferts de données hors Union européenne

Certains de nos sous-traitants (Supabase, Vercel, Twilio, Resend, et Google si la synchronisation d’agenda est activée) sont basés aux États-Unis. Ces transferts sont encadrés par :

• Les clauses contractuelles types (CCT) adoptées par la Commission européenne
• Le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) lorsque le sous-traitant y adhère

Ces garanties assurent un niveau de protection équivalent à celui offert par le RGPD.

8. Vos droits

Conformément aux articles 15 à 21 du RGPD, vous disposez des droits suivants :

• Droit d’accès (article 15) : obtenir une copie de vos données personnelles
• Droit de rectification (article 16) : corriger des données inexactes ou incomplètes
• Droit à l’effacement (article 17) : demander la suppression de vos données
• Droit à la portabilité (article 20) : recevoir vos données dans un format structuré et lisible par machine
• Droit d’opposition (article 21) : vous opposer au traitement de vos données dans certains cas
• Droit à la limitation (article 18) : demander la limitation du traitement de vos données

Pour exercer vos droits, contactez notre DPO à l’adresse : dpo@mongarage-connect.com. Nous répondrons à votre demande dans un délai de 30 jours.

Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Cookies

Garage Connect utilise uniquement des cookies de session strictement nécessaires au fonctionnement de l’authentification. Ces cookies ne nécessitent pas de consentement conformément aux recommandations de la CNIL.

Nous n’utilisons aucun cookie publicitaire ni cookie de suivi à des fins de marketing.

10. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS) et au repos
• Row Level Security (RLS) sur Supabase pour l’isolation des données entre garages
• Accès restreint aux données de production (principe du moindre privilège)
• Authentification sécurisée avec gestion des sessions côté serveur
• Tokens d’accès uniques et limités pour les pages clients publiques

11. Modification de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous en informerons les utilisateurs par email ou par une notification sur la plateforme. La date de dernière mise à jour est indiquée en haut de cette page.

12. Contact

Pour toute question concernant cette politique de confidentialité ou le traitement de vos données personnelles :

• Email général : contact@mongarage-connect.com
• Délégué à la protection des données : dpo@mongarage-connect.com