Politique de confidentialité
Aide Auto est un service destiné aux garages professionnels. Nous collectons le minimum de données nécessaire pour le faire fonctionner, nous ne les vendons jamais et nous ne faisons aucune publicité ciblée. Cette page explique, simplement, quelles données sont traitées, pourquoi, par qui, combien de temps, et quels sont vos droits.
1. Qui est responsable ?
Le responsable du traitement des données des comptes garages et des visiteurs du site est l'éditeur d'Aide Auto : Marian Delignières (entrepreneur individuel), 6 allée de la Ménagerie, 60580 Coye-la-Forêt, SIRET 953 962 586 00020. Contact : contact@aideauto.com — 06 37 45 26 56.
Pour les données des clients du garage (voir § 2 c), c'est le garage qui est responsable du traitement ; Aide Auto agit comme sous-traitant au sens de l'article 28 du RGPD, uniquement sur instruction du garage et pour fournir le service.
2. Quelles données ?
a) Visiteurs du site vitrine — aucune donnée personnelle n'est collectée, en dehors des journaux techniques de l'hébergeur (adresse IP, date, pages consultées), conservés au maximum 12 mois pour la sécurité du service.
b) Compte garage — à l'inscription : nom du garage, ville, adresse e-mail, mot de passe (stocké uniquement sous forme chiffrée irréversible), version et date d'acceptation des CGV. Dans les Réglages, pour établir vos factures et vos messages : téléphone, adresse, SIRET, N° de TVA, forme juridique, capital, immatriculation, médiateur, logo, photo de profil, nom d'expéditeur SMS. Pendant l'utilisation : date de dernière présence, réglages de l'application.
c) Clients du garage (fichier client) — nom, prénom, téléphone, e-mail, véhicule(s) et plaque, problème/motif, rendez-vous, messages envoyés (SMS / e-mails), documents (devis, factures, ordres de réparation). Ces données sont saisies par le garage, lui appartiennent, et ne sont utilisées que pour exécuter ses demandes (prévenir un client, rappeler un rendez-vous, éditer un document).
d) Paiement — l'abonnement est réglé via Stripe, qui collecte et traite seul les données bancaires. Aide Auto ne voit jamais votre numéro de carte ; il reçoit uniquement la confirmation du paiement, l'e-mail et le montant.
3. Pourquoi et sur quelle base ?
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, fournir le service (envoi des SMS / e-mails, agenda, documents) | Exécution du contrat (CGV) |
| Facturer l'abonnement et les SMS hors forfait, conserver les factures | Exécution du contrat · obligation légale (comptabilité) |
| Sécuriser le service : limitation des tentatives de connexion, anti-robot, journal des envois, détection d'abus | Intérêt légitime (sécurité) |
| Vous accompagner (support téléphonique, e-mails de service : confirmation d'inscription, mot de passe oublié, activation du compte, bienvenue, résiliation, alertes de consommation) | Exécution du contrat |
| Savoir si nos e-mails de service vous sont bien parvenus et ont été ouverts (pixel de suivi inséré par Brevo dans ces e-mails) — jamais de publicité, jamais de newsletter | Intérêt légitime (suivi du service) |
| Mesure d'audience du site vitrine avec Google Analytics (voir § 8) | Consentement (bandeau « Accepter / Refuser ») |
Aucune décision automatisée produisant des effets juridiques, aucun profilage, aucune revente de données.
4. Qui a accès aux données ? (sous-traitants)
Nous faisons appel à des prestataires reconnus, liés par contrat (clauses de protection des données) et agissant uniquement sur nos instructions :
| Prestataire | Rôle | Données | Localisation |
|---|---|---|---|
| Supabase | Base de données et comptes (authentification) | Compte garage, fichier client, journal des envois | Union européenne — Francfort, Allemagne |
| Brevo (Sendinblue SAS, Paris) | Acheminement des SMS et e-mails, statistiques de remise et d'ouverture de nos e-mails de service | Numéro / e-mail du destinataire, contenu du message, nom d'expéditeur, statut (délivré / ouvert) | Union européenne (France) |
| Stripe Payments Europe Ltd | Paiement de l'abonnement | E-mail, données bancaires (jamais transmises à Aide Auto) | Union européenne (Irlande) — politique Stripe |
| Hostinger International Ltd | Hébergement du site et de l'application | Journaux techniques (IP, pages) | Union européenne (centre de données en Europe) |
| Google Ireland Ltd (Google Analytics 4) | Mesure d'audience du site vitrine, uniquement après votre accord | Identifiant pseudonyme, pages vues, source de la visite, appareil, adresse IP tronquée | Union européenne / États-Unis (Google LLC), encadré par le Data Privacy Framework et les clauses contractuelles types |
| Cloudflare Turnstile (si activé) | Protection anti-robot des formulaires de connexion | Signaux techniques du navigateur (pas de cookie publicitaire) | UE / États-Unis, encadré par les clauses contractuelles types |
Les opérateurs téléphoniques des destinataires reçoivent nécessairement le numéro et le texte des SMS. Aucun autre tiers n'a accès aux données, sauf obligation légale (réquisition judiciaire).
5. Combien de temps ?
- Compte garage et fichier client : pendant toute la durée de l'abonnement, puis 3 mois après sa fin (délai pour exporter ou réactiver), puis suppression. Sur demande, suppression immédiate.
- Journal des envois (destinataire, texte, date) : 12 mois, pour la facturation des SMS et le traitement des réclamations.
- Factures et pièces comptables : 10 ans (obligation légale).
- Journaux techniques de sécurité : 12 mois maximum.
- Compte créé sans abonnement : supprimé 12 mois après la dernière connexion.
6. Sécurité
Connexions chiffrées (HTTPS) ; mots de passe stockés sous forme hachée ; données de chaque garage isolées des autres par des règles de sécurité au niveau de la base (un garage ne peut lire que ses propres données) ; limitation des tentatives de connexion et protection anti-robot ; clés d'envoi des SMS conservées côté serveur uniquement, jamais dans le navigateur ; journal des envois. En cas de violation de données susceptible de créer un risque pour les personnes, nous vous informons et notifions la CNIL dans les 72 heures.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, ainsi que du droit de définir des directives post-mortem.
Depuis l'application : Réglages → Compte → « Exporter mes données » vous donne une copie complète (format JSON) à tout moment ; « Supprimer mon compte » nous adresse la demande.
Par e-mail : contact@aideauto.com — réponse sous un mois. Nous pouvons vous demander un justificatif d'identité en cas de doute.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : www.cnil.fr, 3 place de Fontenoy, 75007 Paris.
Clients d'un garage : pour exercer vos droits sur les données saisies par votre garagiste (nom, téléphone, véhicule…), adressez-vous d'abord à lui — c'est lui le responsable de traitement. Nous l'aidons à vous répondre.
8. Cookies et stockage local
Application « Aide Auto » (espace garage) : aucun cookie publicitaire ni traceur tiers. Seul le stockage local du navigateur est utilisé, pour des besoins strictement nécessaires au fonctionnement — exemptés de consentement selon la CNIL (art. 82 de la loi Informatique et Libertés) :
| Nom | Usage | Durée |
|---|---|---|
af_cloud_session | Garder votre session ouverte (jeton de connexion) | Jusqu'à la déconnexion |
af_data_*, af_accounts, af_session | Données de la démo et de la version hors ligne | Jusqu'à effacement par vous |
aa_guard | Limitation des tentatives de connexion (sécurité) | 10 minutes maximum |
aa_cookies | Mémoriser que vous avez lu le bandeau d'information (ou votre choix) | 6 mois |
| Préférences (mode nuit, filtres) | Confort d'utilisation | Jusqu'à effacement par vous |
Site vitrine aideauto.com : nous utilisons Google Analytics 4 pour mesurer la fréquentation (pages vues, origine des visites, type d'appareil), uniquement si vous l'acceptez dans le bandeau affiché à la première visite. Tant que vous n'avez pas cliqué « Accepter », aucun cookie Google n'est déposé ; « Refuser » est aussi simple qu'« Accepter », et vous pouvez changer d'avis à tout moment via le lien « Cookies » en bas de page. Les adresses IP sont tronquées ; aucune publicité ciblée, aucun partage avec Google Ads.
| Nom | Déposé par | Usage | Durée |
|---|---|---|---|
_ga, _ga_* | Google Analytics (après accord) | Distinguer les visiteurs de façon pseudonyme, compter les visites | 13 mois maximum |
aa_cookies | aideauto.com | Mémoriser votre choix (accepter / refuser) | 6 mois |
Les pages de paiement Stripe et l'anti-robot Cloudflare peuvent utiliser leurs propres cookies techniques de sécurité, nécessaires au service.
9. Transferts hors Union européenne
Les données sont hébergées dans l'Union européenne. Certains prestataires (Cloudflare, Stripe, Supabase pour le support technique) peuvent accéder ponctuellement à des données depuis les États-Unis ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).
10. Mises à jour
Cette politique peut évoluer avec le service. La date en haut de page indique la dernière version ; en cas de changement important, vous êtes prévenu par e-mail ou par un message dans l'application.
11. Contact
Marian Delignières — contact@aideauto.com — 06 37 45 26 56.