Politique de confidentialité

Dernière mise à jour : 8 avril 2026

1. Responsable du traitement

La plateforme Garage Connect (accessible à l'adresse mongarage-connect.com) est éditée par Garage Connect.

Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter à l'adresse suivante : contact@mongarage-connect.com

Délégué à la protection des données (DPO) : dpo@mongarage-connect.com

2. Données collectées

Nous collectons différentes catégories de données personnelles selon votre utilisation de la plateforme :

a) Données des garagistes (utilisateurs inscrits)

Nom et prénom
Adresse email
Numéro de téléphone
Nom du garage
Adresse du garage
Logo du garage

b) Données des clients des garagistes

Les garagistes saisissent les données de leurs propres clients dans la plateforme. Ces données peuvent inclure :

Nom et prénom
Numéro de téléphone
Adresse email
Immatriculation du véhicule
Historique des réparations (fiches véhicule, devis, factures)

c) Données techniques

Logs de connexion
Adresse IP
User-agent du navigateur

d) Données liées aux communications

Les SMS sont envoyés via Twilio et les emails via Resend. Des données de suivi de livraison (statut d'envoi, d'ouverture) sont collectées pour assurer la fiabilité des notifications.

3. Finalités du traitement

Vos données personnelles sont traitées pour les finalités suivantes :

Fourniture du service : gestion des fiches véhicule, devis, factures et suivi des réparations
Notifications : envoi de SMS et emails aux clients des garagistes (changement de statut, relances révision, envoi de devis et factures)
Facturation : gestion des abonnements et des paiements liés au service
Support : réponse aux demandes d'assistance et de contact
Amélioration du service : analyse d'utilisation pour améliorer l'ergonomie et les fonctionnalités de la plateforme

4. Bases légales du traitement

Conformément au Règlement Général sur la Protection des Données (RGPD), chaque traitement repose sur une base légale :

Exécution du contrat (article 6.1.b du RGPD) : pour les données des garagistes nécessaires à la fourniture du service Garage Connect
Intérêt légitime (article 6.1.f du RGPD) : pour le traitement des données des clients des garagistes, effectué dans le cadre de la relation commerciale entre le garagiste et son client
Consentement (article 6.1.a du RGPD) : pour l'envoi de communications marketing et newsletters

5. Durée de conservation

Données des garagistes : conservées pendant toute la durée du compte, puis 3 ans après la suppression du compte conformément aux obligations légales
Données des clients des garagistes : leur conservation est sous le contrôle du garagiste, qui peut les supprimer à tout moment. En cas de suppression du compte garagiste, les données clients associées sont supprimées dans un délai de 30 jours
Données techniques : conservées pendant 12 mois maximum
Données de facturation : conservées pendant 10 ans conformément aux obligations comptables

6. Sous-traitants

Pour assurer le fonctionnement de la plateforme, nous faisons appel aux sous-traitants suivants :

Supabase : hébergement de la base de données et gestion de l'authentification
Vercel : hébergement de l'application web
Twilio : envoi de SMS aux clients des garagistes
Resend : envoi d'emails transactionnels

Chaque sous-traitant est lié par un accord de traitement des données (DPA) conforme au RGPD.

7. Transferts de données hors Union européenne

Certains de nos sous-traitants (Supabase, Vercel, Twilio, Resend) sont basés aux États-Unis. Ces transferts sont encadrés par :

Les clauses contractuelles types (CCT) adoptées par la Commission européenne
Le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) lorsque le sous-traitant y adhère

Ces garanties assurent un niveau de protection équivalent à celui offert par le RGPD.

8. Vos droits

Conformément aux articles 15 à 21 du RGPD, vous disposez des droits suivants :

Droit d'accès (article 15) : obtenir une copie de vos données personnelles
Droit de rectification (article 16) : corriger des données inexactes ou incomplètes
Droit à l'effacement (article 17) : demander la suppression de vos données
Droit à la portabilité (article 20) : recevoir vos données dans un format structuré et lisible par machine
Droit d'opposition (article 21) : vous opposer au traitement de vos données dans certains cas
Droit à la limitation (article 18) : demander la limitation du traitement de vos données

Pour exercer vos droits, contactez notre DPO à l'adresse : dpo@mongarage-connect.com. Nous répondrons à votre demande dans un délai de 30 jours.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Cookies

Garage Connect utilise uniquement des cookies de session strictement nécessaires au fonctionnement de l'authentification. Ces cookies ne nécessitent pas de consentement conformément aux recommandations de la CNIL.

Nous n'utilisons aucun cookie publicitaire ni cookie de suivi à des fins de marketing.

10. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

Chiffrement des données en transit (HTTPS/TLS) et au repos
Row Level Security (RLS) sur Supabase pour l'isolation des données entre garages
Accès restreint aux données de production (principe du moindre privilège)
Authentification sécurisée avec gestion des sessions côté serveur
Tokens d'accès uniques et limités pour les pages clients publiques

11. Modification de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous en informerons les utilisateurs par email ou par une notification sur la plateforme. La date de dernière mise à jour est indiquée en haut de cette page.

12. Contact

Pour toute question concernant cette politique de confidentialité ou le traitement de vos données personnelles :

Email général : contact@mongarage-connect.com
Délégué à la protection des données : dpo@mongarage-connect.com