Politique de confidentialité

Dernière mise à jour : 5 octobre 2026

Cette page explique comment Olivier LACROIX (LaSa Dev), éditeur de Suivi Garage, traite les données personnelles dans le service : celles des équipes des garages, et celles des clients des garages, qu’il héberge pour le compte de chaque garage.

Qui est responsable

• Comptes des équipes des garages (espace Suivi Garage Pro) : Olivier LACROIX (LaSa Dev) est responsable de traitement.
• Données des clients des garages (fiches, véhicules, interventions, photos, messages, page de suivi) : chaque garage est responsable de traitement. Olivier LACROIX (LaSa Dev) agit comme sous-traitant (article 28 du RGPD) : uniquement sur instruction du garage, dans le cadre d’un contrat de sous-traitance, sans utiliser ces données pour lui-même.

Vous êtes client d’un garage ? La notice de votre garage est accessible par le lien « Confidentialité » de votre page de suivi et de ses e-mails. Adressez vos demandes d’abord à votre garage.

Les démonstrations du service n’utilisent que des données fictives.

Formulaire « Être recontacté » du site

Si vous remplissez le formulaire de contact sur suivigarage.fr, nous traitons les informations que vous y indiquez — nom, nom du garage, téléphone ou adresse e-mail, et votre message éventuel — dans un seul but : vous recontacter au sujet de Suivi Garage (démonstration, pilote, renseignements). Base légale : votre démarche et notre intérêt légitime à y répondre.

• Responsable : Olivier LACROIX (LaSa Dev), éditeur du site.
• Destinataire : l’éditeur uniquement. Ces informations ne sont ni revendues ni cédées, et ne servent à aucune publicité.
• Envoi de la notification : Sendinblue SAS (Brevo), France.
• Conservation : jusqu’à 12 mois après le dernier échange, puis suppression — sauf si une relation commerciale débute.

Vous pouvez demander l’accès, la rectification ou la suppression de ces informations à tout moment en écrivant à [email protected].

Équipes des garages : données traitées

• Compte : nom, adresse e-mail, mot de passe (conservé uniquement sous une forme chiffrée irréversible).
• Appartenance à un garage : rôle et droits, dates d’arrivée et de retrait.
• Sécurité : sessions (adresse IP, navigateur, dates), invitations, demandes de nouveau mot de passe.
• Journal d’activité : chaque action dans un dossier, avec son auteur, sa date et l’adresse IP.
• Notifications sur l’appareil, si vous les activez : adresse technique d’abonnement fournie par le navigateur.

Finalités : donner accès au service et gérer les droits (exécution du contrat conclu avec le garage), sécuriser le service et garder la trace des actions dans les dossiers (intérêt légitime).

Clients des garages : ce que fait l’éditeur

Pour le compte de chaque garage, l’éditeur héberge les dossiers et envoie les e-mails du garage. Le service est conçu pour :

• cloisonner les garages : un garage ne voit que ses propres données et ne peut pas savoir qu’une personne est cliente d’un autre garage ;
• garder les photos privées : elles ne sont servies qu’après contrôle d’accès ; les copies montrées au client ne contiennent ni position GPS ni autres métadonnées ;
• protéger la page de suivi : chaque lien personnel contient un code aléatoire, conservé uniquement sous forme d’empreinte ; il expire et le garage peut le révoquer ; aucune adresse ne contient de nom, de plaque ou d’autre donnée personnelle ;
• permettre au garage d’exporter ou d’effacer les données d’un client ;
• tracer les actions dans un journal d’activité.

L’éditeur n’accède au contenu d’un dossier pour une aide technique qu’avec l’accord préalable du garage, pour une durée limitée, chaque action étant tracée.

Prestataires (sous-traitants ultérieurs)

• OVH SAS : hébergement du serveur et des données, en France.
• Cloudflare, Inc. : réseau de diffusion et protection du trafic (adresses IP, requêtes). Cloudflare peut traiter ces données hors de l’Union européenne, notamment aux États-Unis ; ce transfert est encadré par les garanties prévues par le RGPD.
• Sendinblue SAS (Brevo), France : envoi des e-mails (adresse du destinataire et contenu de l’e-mail).
• Stockage externe des sauvegardes : copies chiffrées avant leur envoi.
• Services de notification des navigateurs (Google, Apple, Mozilla), pour les membres d’équipe qui activent les notifications : le message ne contient ni nom, ni plaque, ni montant.

Aucune donnée n’est vendue ni utilisée à des fins publicitaires.

Cookies et suivi

• Un seul cookie, strictement nécessaire : la session de l’espace garage, déposée à la connexion, inaccessible aux scripts, transmise uniquement en connexion chiffrée, valable 14 jours au plus.
• La page de suivi des clients ne dépose aucun cookie.
• Aucune mesure d’audience, aucun cookie publicitaire, aucun service tiers de suivi dans l’application.
• Les e-mails ne contiennent aucun suivi des ouvertures ni des clics.

Ces cookies strictement nécessaires ne demandent pas de consentement.

Durées de conservation

• Sessions : supprimées 30 jours après leur fin.
• Liens de nouveau mot de passe : supprimés 24 heures après leur expiration ou leur usage ; invitations : 90 jours après.
• Adresses IP du journal d’activité : effacées après 12 mois.
• Journal des e-mails envoyés : 12 mois.
• Abonnements aux notifications : supprimés après 90 jours sans usage, à la déconnexion ou au retrait du membre.
• Compte d’équipe : pendant la durée de l’accès à au moins un garage, puis supprimé ou anonymisé sur demande.
• Dossiers des clients : durée fixée par chaque garage (5 ans par défaut après la dernière intervention) ; preuve des décisions sur des travaux : 5 ans.
• Sauvegardes chiffrées : une donnée supprimée peut y subsister jusqu’à 6 mois, sans être utilisée.

Sécurité

Connexions chiffrées (HTTPS) ; hébergement en France ; cloisonnement des garages dans la base de données elle-même, en plus des contrôles de l’application ; droits vérifiés par le serveur ; mots de passe et liens conservés sous forme d’empreintes ; sauvegardes chiffrées hors du serveur.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Écrivez à [email protected]. Réponse sous un mois.

Client d’un garage : adressez-vous d’abord à votre garage, responsable de vos données. Une demande reçue par l’éditeur lui est transmise sans délai.

Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).