Politique de confidentialité

Auto128 est exploité par TOPFED WEB S.R.L., société à responsabilité limitée immatriculée en République de Moldavie sous l'IDNO 1026023125543, dont le siège social est à Chișinău (« nous »). Nos coordonnées complètes figurent en bas de cette page, et vous pouvez nous écrire à [email protected].

Nous sommes responsable du traitement pour les comptes des entreprises et des membres d'équipe qui utilisent Auto128, pour les messages que vous nous envoyez et pour les visiteurs de notre site. Pour les données qu'un garage conserve sur ses propres clients, c'est le garage qui est responsable du traitement et nous traitons ces données pour son compte, comme expliqué dans « Les données de vos clients » ci-dessous.

Données du compte : le nom et l'adresse e-mail avec lesquels vous vous inscrivez, et l'identifiant que Google Firebase Authentication attribue à votre connexion. Votre mot de passe est géré uniquement par Firebase Authentication et n'arrive jamais sur nos serveurs. Pour les membres d'équipe invités par un garage : nom, adresse e-mail, rôle, expérience et une photo facultative.

Profil du garage : le nom de l'établissement et son lien public, l'adresse, la ville, le téléphone, l'e-mail, la description, le logo, l'image de couverture, les photos des réalisations, les prestations et leurs prix, les horaires, la langue, la devise et le fuseau horaire.

Fiches clients et véhicules, saisies par le garage ou par ses clients lorsqu'ils réservent : nom, numéro de téléphone et adresse e-mail des clients, une adresse facultative (pour une intervention sur place ou la prise en charge du véhicule), une date de naissance facultative, des notes et des photos, ainsi que leurs véhicules : marque, modèle, année, immatriculation, VIN, carburant et kilométrage.

Réservations et activité : les rendez-vous avec leurs prestations, date, prix, statut et notes, la photo du problème qu'un client peut joindre à une réservation, les avis et les réponses, la liste d'attente, les automatisations et les campagnes marketing, et le fait qu'un client s'est désabonné des e-mails marketing.

Formule et paiements : votre formule et son statut. Pour une formule achetée dans l'application iOS, les détails de la transaction App Store (produit et identifiant de transaction) ; pour une formule achetée sur le site, les références client et abonnement chez Stripe. Nous ne recevons jamais les données de votre carte.

Votre provenance : si vous créez un compte après avoir visité notre site, la campagne de cette visite (par exemple les paramètres utm), le site d'origine et la page d'arrivée, enregistrés une seule fois avec le nouveau compte.

Messages : ce que vous nous envoyez par e-mail ou par le formulaire de contact de notre site (nom, adresse e-mail, sujet, taille de l'équipe et message).

Données techniques : lorsque vous utilisez le site, le tableau de bord ou l'application, nos serveurs et Cloudflare traitent votre adresse IP et des informations de base sur la requête, comme le navigateur ou l'application qui l'envoie, pour fournir le Service et le protéger contre les abus. Lors de la création d'un compte, l'avis interne que nous recevons indique aussi le navigateur ou l'appareil utilisé.

Nous n'affichons pas de publicité, nous n'utilisons ni vos données ni celles de vos clients à des fins publicitaires, et nous ne vendons ni ne louons de données personnelles.

Nous ne vous suivons pas sur les applications ou les sites d'autres entreprises, et nous n'utilisons ni identifiant publicitaire ni cookie publicitaire.

L'application mobile ne contient aucun outil de mesure d'audience ni de rapport de plantage. Pour le moment, le site et le tableau de bord n'utilisent pas non plus d'outil de mesure d'audience. Si cela change, nous mettrons d'abord à jour cette politique.

L'application se connecte uniquement à nos serveurs (app.auto128.com), à Firebase Authentication pour la connexion, à notre stockage de photos (media.auto128.com), au service de mises à jour d'Expo et, sur iOS, à l'App Store pour les achats.

Photos : lorsque vous ajoutez un logo, une image de couverture, des photos de réalisations ou une autre image, l'application ouvre le sélecteur de photos de votre appareil et n'envoie que les photos que vous choisissez. L'application n'utilise ni l'appareil photo ni le microphone.

L'application ne demande ni votre position, ni vos contacts, ni votre calendrier, et elle n'envoie pas de notifications push : les alertes sur les réservations vous parviennent par e-mail.

Mises à jour : au démarrage, l'application demande au service de mises à jour d'Expo si une version plus récente existe. La requête contient un identifiant aléatoire créé pour cette installation, la version de l'application et la plateforme. Cet identifiant n'est pas lié à votre compte.

Une formule ne peut être achetée dans l'application que sur iOS, via l'achat intégré d'Apple. Sur Android, l'application ne vend rien.

auto128.com dépose un seul cookie, qui retient la langue dans laquelle vous lisez. Le site n'utilise aucun cookie publicitaire et, pour le moment, aucun outil de mesure d'audience.

Si vous arrivez par un lien avec des paramètres de campagne ou depuis un autre site, le site conserve ces informations (campagne, site d'origine, page d'arrivée) dans votre navigateur pendant 90 jours et les ajoute au lien d'inscription, afin qu'un nouveau compte enregistre sa provenance. Les détails figurent dans notre Politique relative aux cookies.

La page publique d'un garage (auto128.com/nom-du-garage) transmet à ce garage, via nos serveurs, ce que vous saisissez dans son formulaire de réservation.

Pour fournir le Service auquel vous vous êtes inscrit (exécution d'un contrat) : votre compte et la connexion, le calendrier, les réservations, les fiches clients et véhicules, la page de réservation publique, les avis, la liste d'attente, les automatisations, les e-mails et votre formule.

Pour envoyer les e-mails du service (contrat et intérêt légitime) : confirmations et rappels de rendez-vous, invitations d'équipe, réinitialisations de mot de passe, les notifications que vous choisissez dans vos réglages, un e-mail de bienvenue à l'inscription et, après la suppression de votre compte, un court e-mail pour vous demander ce qui vous a manqué.

Pour assurer la sécurité et le bon fonctionnement du Service (intérêt légitime) : limites aux tentatives répétées, protection contre les abus, sauvegardes et diagnostic des pannes.

Pour savoir quelles campagnes amènent de nouveaux comptes (intérêt légitime) : la provenance enregistrée avec un nouveau compte et les avis internes que nous recevons lorsqu'un compte est créé ou supprimé.

Pour répondre à vos messages et demandes (intérêt légitime, ou le contrat si vous utilisez le Service).

Pour respecter nos obligations légales (obligation légale) : par exemple les documents comptables et fiscaux des paiements, ou une demande légale d'une autorité publique.

Lorsque le RGPD s'applique, ce sont les bases légales de son article 6, paragraphe 1, points b), c) et f). Aucun des traitements décrits ici ne repose sur le consentement ; si nous vous le demandons un jour, vous pourrez le retirer à tout moment.

Un garage qui utilise Auto128 décide de ce qu'il enregistre sur ses clients et leurs véhicules, et pourquoi. Pour ces données, le garage est le responsable du traitement et nous sommes son sous-traitant : nous les traitons uniquement pour fournir le Service à ce garage, selon ses instructions, et jamais à nos propres fins.

Nous ne contactons pas les clients d'un garage pour notre propre compte. Les e-mails qu'ils reçoivent (confirmations et rappels de rendez-vous, demandes d'avis, offres de la liste d'attente, campagnes marketing) sont envoyés par le Service pour le garage. Chaque e-mail marketing contient un lien de désabonnement ; les rappels de rendez-vous continuent d'arriver, car ils font partie du service demandé par le client.

Les avis laissés par un client apparaissent sur la page publique du garage avec le nom indiqué par le client.

Le garage doit disposer d'une base légale pour les données de ses clients et les en informer. Un client qui souhaite consulter, corriger ou supprimer ses données doit s'adresser au garage ; si ce n'est pas possible, écrivez-nous et nous vous aiderons.

Nous ne partageons les données personnelles qu'avec les prestataires qui assurent une partie du Service pour nous, selon leurs conditions de traitement des données, et uniquement dans la mesure où chacun en a besoin :

Hetzner Online GmbH (Allemagne) : les serveurs, en Allemagne, qui font fonctionner le site, le tableau de bord, l'API et la base de données.

Cloudflare, Inc. : le réseau qui diffuse auto128.com et app.auto128.com et les protège contre les attaques, et Cloudflare R2, qui stocke les photos et nos sauvegardes chiffrées.

Google (Google Ireland Limited et Google LLC) : Firebase Authentication pour la connexion, et Google Workspace pour notre messagerie, [email protected].

Brevo (Sendinblue SAS, France) : envoie les e-mails du Service et de notre formulaire de contact.

Expo (650 Industries, Inc., États-Unis) : fournit les mises à jour de l'application mobile.

Stripe : traite le paiement des formules achetées sur le site.

Apple et Google distribuent l'application via l'App Store et Google Play, selon leurs propres politiques de confidentialité. Sur iOS, Apple traite aussi le paiement des formules achetées dans l'application.

Nous pouvons aussi communiquer des données lorsque la loi l'exige, par exemple sur décision valable d'un tribunal ou d'une autorité publique, ou pour protéger les droits et la sécurité de nos utilisateurs ou d'Auto128. Si Auto128 était un jour vendu ou fusionné, vos données passeraient au nouvel exploitant selon cette politique, et nous vous en informerions.

Les serveurs et la base de données du Service se trouvent en Allemagne, dans l'Union européenne. TOPFED WEB S.R.L. est établie en République de Moldavie.

Certains des prestataires ci-dessus sont établis aux États-Unis ou peuvent traiter des données en dehors de l'Espace économique européen, comme Cloudflare, Google, Expo, Stripe et Apple. Pour ces transferts, nous nous appuyons sur les garanties prévues par leurs conditions de traitement des données, comme les clauses contractuelles types de la Commission européenne, ou sur le cadre de protection des données UE-États-Unis lorsque le prestataire y est certifié.

Données du compte, du garage, des clients, des véhicules et des réservations : tant que le compte existe. Lorsque le compte est supprimé, ces données sont effacées immédiatement de notre base de données et les photos sont retirées de notre stockage.

Sauvegardes : nos sauvegardes de la base de données sont chiffrées et forment une rotation des 7 dernières copies quotidiennes, de sorte que les données supprimées en disparaissent en une semaine environ.

Registre des e-mails envoyés : l'adresse du destinataire, le type d'e-mail et la date (pas son contenu), pendant 90 jours au maximum.

Les messages que vous nous envoyez, et les avis internes de création et de suppression de compte : dans notre messagerie, aussi longtemps que nécessaire pour vous répondre et assurer le suivi. Vous pouvez nous demander de les supprimer.

Documents de paiement : aussi longtemps que la législation fiscale et comptable l'exige.

Journaux techniques : pendant une durée limitée, pour la sécurité et le diagnostic des pannes. Les journaux d'accès du serveur web sont supprimés après 14 jours.

La provenance d'une visite que notre site conserve dans votre navigateur expire après 90 jours.

Toutes les connexions à notre site, au tableau de bord, au serveur de l'application et au stockage des photos sont chiffrées (HTTPS). Les mots de passe sont gérés par Firebase Authentication et n'arrivent jamais sur nos serveurs, et nos sauvegardes sont chiffrées.

Aucun système n'est totalement sûr. Si une violation de données porte atteinte à vos droits, nous vous en informerons, ainsi que les autorités compétentes, comme la loi l'exige.

Vous pouvez nous demander l'accès à vos données personnelles, leur rectification ou leur effacement, la limitation de leur traitement ou vous y opposer, et en recevoir une copie dans un format structuré et lisible par machine. Vous pouvez corriger vous-même la plupart de vos données dans le tableau de bord ou l'application.

Pour exercer un droit, écrivez à [email protected] depuis l'adresse e-mail de votre compte, ou indiquez-nous comment vérifier que le compte est bien le vôtre. Nous répondons dans un délai d'un mois.

Vous pouvez aussi introduire une réclamation auprès de l'autorité de protection des données du pays où vous vivez ou travaillez ou, en République de Moldavie, auprès du Centre national pour la protection des données à caractère personnel.

Le propriétaire d'un garage peut le supprimer dans l'application (« Plus » → « Profil » → « Supprimer le compte », en bas de la page) ou sur le web (app.auto128.com → « Profil & Réglages » → « Profil » → « Supprimer mon compte »). Cela supprime tout le garage : sa page publique, les clients et leurs véhicules, les réservations, les avis, les photos et les comptes de toute l'équipe.

Un technicien peut supprimer son propre compte dans l'application (« Plus » → « Supprimer le compte »). Ses rendez-vous restent au garage et passent au propriétaire.

Vous pouvez aussi écrire à [email protected] et nous supprimerons le compte pour vous dans un délai de 30 jours. Supprimer l'application de votre téléphone ne supprime pas le compte, et supprimer le compte ne résilie pas un abonnement payé via l'App Store : résiliez-le dans les réglages de votre iPhone.

Les étapes, ce qui est supprimé et ce qui est conservé figurent sur la page Supprimer votre compte.

Auto128 est un outil professionnel destiné aux entreprises : vous devez avoir au moins 18 ans pour créer un compte. Il ne s'adresse pas aux enfants et nous ne collectons pas sciemment leurs données personnelles. Si vous pensez qu'un enfant nous a transmis des données personnelles, écrivez-nous et nous les supprimerons.

Nous pouvons mettre à jour cette politique lorsque le Service, nos prestataires ou la loi changent. La date en haut de cette page indique la version en vigueur et, le cas échéant, nous informerons les titulaires de compte des changements importants par e-mail ou dans le tableau de bord.

Pour toute question sur cette politique ou sur vos données, écrivez à [email protected]. Nos coordonnées figurent ci-dessous.