Politique de confidentialité

Dernière mise à jour : 25 juillet 2026.

Cette politique décrit les traitements de données personnelles réalisés dans le cadre du service Garatools, éditée par À COMPLÉTER — raison sociale (contact.garatools@gmail.com).

Deux rôles distincts

Pour les comptes des garages(nom, email, mot de passe, informations du garage), l'éditeur est responsable de traitement.
Pour les données des clients d'un garage(nom, téléphone, email, véhicules), le garage est responsable de traitement et l'éditeur agit comme sous-traitant, uniquement sur instruction du garage.

Données collectées et finalités

Compte: nom, adresse email, mot de passe (stocké haché avec bcrypt), nom et coordonnées du garage — pour créer et sécuriser l'accès au service.
Clients du garage : nom, adresse email, numéro de téléphone facultatif — pour prévenir le client que son véhicule est prêt.
Véhicules: plaque, marque, modèle, statut et dates de changement de statut — pour le suivi de l'atelier.
Notifications: contenu du message, destinataire, canal, statut d'envoi — pour prouver qu'un client a été prévenu et diagnostiquer les échecs.
Journal d'activité : actions réalisées dans le compte, avec leur auteur — pour la traçabilité et la sécurité.
Session : un cookie strictement nécessaire (atelier_session), contenant un jeton aléatoire. Aucun cookie publicitaire, aucun traceur analytique tiers, donc aucune bannière de consentement.

Bases légales

Exécution du contrat, pour la fourniture du service et la facturation.
Intérêt légitime, pour la sécurité du service et la prévention des abus.
Obligations légales, pour la conservation des pièces comptables.

Durées de conservation

Compte et données du garage : pendant toute la durée de l'abonnement.
Après la suppression d'un compte : suppression des données associées (les suppressions en cascade s'appliquent à l'ensemble des tables du garage).
Sessions expirées : purgées automatiquement.
Journal d'activité et historique des notifications : 12 mois.
Factures : 10 ans, conformément aux obligations comptables.

Destinataires et sous-traitants

Les données ne sont ni vendues ni cédées. Elles sont traitées par les sous-traitants suivants, dans le seul cadre du service :

Vercel Inc. — Hébergement de l'application (Union européenne (région cdg1, Paris)).
Neon Inc. — Hébergement de la base de données (Union européenne).
Brevo (Sendinblue SAS) — Envoi des SMS et emails de notification (France).
Stripe Payments Europe, Ltd. — Paiement des abonnements (Irlande).

Sécurité

Chiffrement des échanges en HTTPS, avec HSTS.
Mots de passe hachés (bcrypt), jamais stockés en clair.
Jetons de session stockés hachés (SHA-256) : une copie de la base ne permet pas d'usurper une session.
Cloisonnement strict entre garages : chaque requête est filtrée par identifiant de garage, et ce cloisonnement est vérifié par des tests automatisés.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour l'exercer, écrivez à contact.garatools@gmail.com. Si vous êtes le client d'un garage, adressez votre demande directement à ce garage, qui décide de l'usage de vos données ; l'éditeur relaiera la demande le cas échéant.

Vous pouvez également introduire une réclamation auprès de la CNIL — www.cnil.fr.