Politique de confidentialité

1. Introduction

GaragePro (ci-après "nous", "notre" ou "nos") s'engage à protéger la confidentialité et la sécurité des données personnelles de ses utilisateurs. Cette politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos informations personnelles conformément au Règlement Général sur la Protection des Données (RGPD).

2. Données collectées

2.1 Données d'inscription

Lors de la création de votre compte, nous collectons :

• Nom du garage
• Numéro SIRET
• Adresse postale complète
• Numéro de téléphone
• Adresse email
• Mot de passe (crypté)
• Numéro de TVA intracommunautaire (optionnel)

2.2 Données d'utilisation

Pendant l'utilisation de nos services, nous collectons :

• Informations sur vos clients (nom, prénom, coordonnées, véhicules)
• Données des factures (numéro, montants, dates, lignes de facturation)
• Statistiques d'utilisation (nombre de factures créées, chiffre d'affaires)
• Données de connexion (adresse IP, navigateur, horodatage)

2.3 Données techniques

• Cookies de session pour l'authentification
• Logs de sécurité et d'audit
• Données de navigation (pages consultées, temps de session)

3. Finalité du traitement des données

Nous utilisons vos données personnelles pour :

• Fourniture du service : Gestion de votre compte, création et stockage de factures
• Conformité légale : Respect des obligations comptables et fiscales françaises
• Amélioration du service : Analyse des usages pour optimiser la plateforme
• Support client : Réponse à vos demandes et résolution de problèmes
• Sécurité : Prévention de la fraude et protection des données
• Communication : Envoi d'informations importantes sur le service (avec votre consentement)

4. Base légale du traitement

Nous traitons vos données sur les bases légales suivantes :

• Exécution du contrat : Pour fournir nos services conformément à nos conditions d'utilisation
• Obligation légale : Pour respecter nos obligations comptables et fiscales
• Intérêt légitime : Pour améliorer notre service et assurer la sécurité
• Consentement : Pour les communications marketing (retirable à tout moment)

5. Durée de conservation

Nous conservons vos données personnelles pendant les durées suivantes :

• Compte actif : Pendant toute la durée d'utilisation du service
• Factures : 10 ans (obligation légale comptable française)
• Données de connexion : 12 mois maximum
• Compte supprimé : 30 jours (sauf obligations légales)

6. Partage des données

Nous ne vendons ni ne louons vos données personnelles. Nous pouvons partager vos données uniquement dans les cas suivants :

• Hébergement : Nos serveurs sont hébergés par Hostinger (respect du RGPD)
• Obligation légale : En réponse à une demande légale des autorités
• Protection des droits : Pour faire valoir nos droits légaux

Nous ne partageons JAMAIS vos données avec :

• Des tiers à des fins publicitaires
• Des sociétés de marketing
• Des courtiers en données

7. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles pour protéger vos données :

• Chiffrement : HTTPS/SSL pour toutes les communications
• Mots de passe : Hachage sécurisé avec bcrypt (coût 12)
• Authentification : Tokens JWT avec expiration
• Protection base de données : Requêtes préparées contre les injections SQL
• Sauvegardes : Sauvegardes automatiques quotidiennes
• Accès restreint : Seules les personnes autorisées ont accès aux données
• Audit : Logs de sécurité et surveillance des accès

8. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

8.1 Droit d'accès

Vous pouvez demander une copie de toutes vos données personnelles que nous détenons.

8.2 Droit de rectification

Vous pouvez modifier vos données personnelles directement depuis votre profil ou nous demander de les corriger.

8.3 Droit à l'effacement ("droit à l'oubli")

Vous pouvez demander la suppression de vos données personnelles, sous réserve de nos obligations légales de conservation.

8.4 Droit à la limitation du traitement

Vous pouvez demander la limitation du traitement de vos données dans certaines circonstances.

8.5 Droit à la portabilité

Vous pouvez demander de recevoir vos données dans un format structuré et couramment utilisé.

8.6 Droit d'opposition

Vous pouvez vous opposer au traitement de vos données à des fins de marketing direct.

8.7 Droit de retirer votre consentement

Lorsque le traitement est basé sur votre consentement, vous pouvez le retirer à tout moment.

9. Cookies

Notre site utilise uniquement des cookies essentiels au fonctionnement du service :

• Cookie de session : Pour maintenir votre connexion (JWT)
• Durée : 7 jours maximum
• Suppression : Automatique à la déconnexion

Nous n'utilisons pas de cookies publicitaires ou de tracking tiers.

10. Transfert international de données

Vos données sont stockées et traitées en France. Nous n'effectuons pas de transfert de données en dehors de l'Union Européenne. Notre hébergeur (Hostinger) garantit la conformité avec le RGPD et maintient ses serveurs dans l'UE.

11. Mineurs

Notre service est destiné aux professionnels et entreprises. Nous ne collectons pas intentionnellement de données personnelles de personnes de moins de 18 ans. Si vous êtes parent ou tuteur et que vous pensez que votre enfant nous a fourni des données personnelles, contactez-nous pour que nous puissions les supprimer.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité périodiquement pour refléter les changements dans nos pratiques ou pour d'autres raisons opérationnelles, légales ou réglementaires. La date de "dernière mise à jour" en haut de cette page indique quand la politique a été révisée pour la dernière fois.

Nous vous informerons de toute modification importante par email ou via une notification dans votre compte.

13. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit de déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :