Données personnelles
Politique de confidentialité (RGPD)
Dernière mise à jour :
Sommaire · 15 sections
Introduction
KADRI SARL accorde une grande importance à la protection de vos données personnelles. La présente politique de confidentialité a pour but de vous informer sur la manière dont nous collectons, utilisons, partageons et protégeons vos données conformément au règlement général sur la protection des données (RGPD - Règlement UE 2016/679).
Responsable du traitement
Pour les données de votre compte et de votre abonnement, le responsable du traitement est :
- Raison sociale
- KADRI SARL (nom commercial : KADRI AI)
- Adresse
- 4 Rue du Puits Guyon, 92230 Gennevilliers, France
- SIRET
- 753 061 399 00014
Pour les données de vos propres clients que vous enregistrez dans Garage Gestion, vous êtes responsable du traitement et KADRI SARL agit en qualité de sous-traitant : voir la section « Données des clients de votre garage ».
Données collectées
3.1 Données d’identification
- Nom et prénom
- Adresse email
- Numéro de téléphone
- Raison sociale de l’entreprise
- Adresse professionnelle
- Numéro SIRET
- Numéro de TVA intracommunautaire
3.2 Données de paiement
- Informations de carte bancaire (traitées exclusivement par notre prestataire Stripe)
- Historique des transactions
3.3 Données d’utilisation
- Logs de connexion
- Adresse IP
- Type de navigateur
- Pages visitées et actions effectuées
3.4 Données métier
- Informations sur vos clients
- Factures et devis
- Articles et services
- Données véhicules
- Scans de cartes grises : image et informations extraites (nom, adresse, immatriculation, marque, modèle, date de première immatriculation)
- Données transmises aux outils d’intelligence artificielle : codes défauts et symptômes, photos d’écran de diagnostic et photos de véhicules
Finalités du traitement
Nous collectons et traitons vos données personnelles pour les finalités suivantes :
4.1 Exécution du contrat
- Création et gestion de votre compte utilisateur
- Fourniture du service de gestion de garage
- Analyse par intelligence artificielle, à votre demande, des cartes grises, des diagnostics et des photos
- Support technique et assistance
- Traitement des paiements
4.2 Obligations légales
- Facturation et comptabilité
- Respect des obligations fiscales
4.3 Intérêts légitimes
- Amélioration de nos services
- Prévention de la fraude
- Sécurité des systèmes
- Analyses statistiques anonymisées
4.4 Consentement
- Envoi de communications marketing (avec opt-in)
- Newsletter (avec opt-in)
Destinataires des données
Vos données personnelles peuvent être transmises aux catégories de destinataires suivantes :
- Personnel autorisé : Nos employés et collaborateurs dans le cadre de leurs fonctions
- Prestataires techniques :
- Supabase (hébergement et base de données, région eu-central-1 — Francfort, Allemagne)
- Vercel (hébergement de l’application web, États-Unis)
- Stripe (traitement des paiements, États-Unis et Irlande)
- Google (Gemini API — analyse, à votre demande, des photos de cartes grises, des codes et symptômes de diagnostic, des photos d’écran de diagnostic et des photos de véhicules endommagés ; hors Union européenne)
- Resend (envoi des emails transactionnels, États-Unis)
- Autorités publiques : En cas d’obligation légale ou de réquisition judiciaire
Tous nos prestataires sont soumis à des obligations strictes de confidentialité et de sécurité conformes au RGPD.
Transferts de données hors UE
Certains de nos prestataires peuvent être situés en dehors de l’Union européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont en place, notamment :
- Clauses contractuelles types approuvées par la Commission européenne
- Adhésion au EU-US Data Privacy Framework, le cas échéant
- Décision d’adéquation de la Commission européenne
Durée de conservation
Nous conservons vos données personnelles pendant les durées suivantes :
- Données de compte
- Pendant toute la durée de votre abonnement + 3 ans après résiliation
- Données de facturation
- 10 ans (obligation légale comptable)
- Données de paiement
- Gérées par Stripe selon leur propre politique
- Logs de connexion
- 12 mois maximum
- Données métier (factures, clients)
- Pendant toute la durée de votre abonnement + possibilité d’export avant suppression
- Scans de cartes grises
- Jusqu’à leur suppression par le garage, et au plus tard jusqu’à la clôture du compte
- Photos analysées par IA
- Non conservées par Garage Gestion : seul le résultat du diagnostic est enregistré dans votre historique
À l’expiration de ces délais, vos données sont supprimées de manière sécurisée.
Vos droits
Conformément au RGPD, vous disposez des droits suivants :
8.1 Droit d’accès
Vous pouvez obtenir une copie de vos données personnelles.
8.2 Droit de rectification
Vous pouvez demander la correction de vos données inexactes ou incomplètes.
8.3 Droit à l’effacement (droit à l’oubli)
Vous pouvez demander la suppression de vos données dans certaines conditions.
8.4 Droit à la limitation du traitement
Vous pouvez demander la limitation du traitement de vos données.
8.5 Droit à la portabilité
Vous pouvez recevoir vos données dans un format structuré et couramment utilisé.
8.6 Droit d’opposition
Vous pouvez vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière.
8.7 Droit de retirer votre consentement
Lorsque le traitement est basé sur votre consentement, vous pouvez le retirer à tout moment.
8.8 Droit d’introduire une réclamation
Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr
Pour exercer vos droits : Envoyez un email à contact@garagegestion.fr avec une copie d’une pièce d’identité. Nous répondrons dans un délai d’un mois maximum.
Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité de vos données :
- Chiffrement des données en transit (SSL/TLS)
- Chiffrement des données au repos
- Authentification sécurisée
- Sauvegardes régulières et automatiques
- Contrôle d’accès strict
- Surveillance et logs de sécurité
- Tests de sécurité réguliers
Scans de cartes grises et analyses par IA
Archives de cartes grises
Lorsque vous scannez une carte grise, la photo est analysée par Google (Gemini API) pour préremplir le client et le véhicule. L’image et les informations extraites sont conservées dans une archive privée, accessible uniquement depuis votre compte, afin que vous puissiez vérifier la saisie et retrouver le document lors d’une visite suivante.
Vous pouvez supprimer à tout moment un scan depuis la page « Cartes grises » : l’image et les informations extraites sont alors effacées, sans toucher aux clients, véhicules et documents déjà créés. Nous vous recommandons de supprimer un scan dès qu’il n’est plus utile. À la clôture du compte, les scans restants sont supprimés.
Diagnostic et photos
Le diagnostic transmet à Google (Gemini API) le véhicule, les codes défauts et les symptômes que vous saisissez. La lecture d’un écran de diagnostic et l’estimation de dommages transmettent la photo choisie, qui peut faire apparaître une plaque d’immatriculation ou une personne : évitez les photos qui montrent des personnes. Ces photos ne sont pas conservées par Garage Gestion. Les résultats proposés sont indicatifs et doivent être vérifiés.
Données des clients de votre garage
Lorsque vous enregistrez dans Garage Gestion les données de vos propres clients (identité, coordonnées, véhicules, immatriculations, devis, factures, rendez-vous, scans de cartes grises), vous êtes responsable de ce traitement. KADRI SARL agit en qualité de sous-traitant au sens de l’article 28 du RGPD. Les engagements ci-dessous, auxquels renvoient les conditions générales de vente, constituent l’accord de sous-traitance.
- Objet et durée
- Hébergement et traitement des données nécessaires au Service, pendant la durée de l’abonnement
- Personnes concernées
- Les clients du garage et, le cas échéant, leurs contacts
- Données
- Identité, coordonnées, véhicules, documents commerciaux, rendez-vous et scans de cartes grises
KADRI SARL s’engage à :
- ne traiter ces données que pour fournir le Service, selon vos instructions documentées par votre utilisation du Service et par ces engagements ;
- soumettre les personnes autorisées à y accéder à une obligation de confidentialité ;
- mettre en œuvre les mesures décrites dans la section « Sécurité des données » ;
- ne recourir qu’aux sous-traitants ultérieurs listés dans la section « Destinataires des données », soumis à des obligations équivalentes, et vous informer de tout changement envisagé, que vous pouvez refuser en résiliant votre abonnement ;
- vous aider, dans la mesure du possible, à répondre aux demandes d’exercice des droits de vos clients et à respecter vos obligations de sécurité, de notification des violations et d’analyse d’impact ;
- vous notifier toute violation de ces données dans les meilleurs délais après en avoir pris connaissance ;
- au terme de l’abonnement, vous permettre d’exporter ces données puis les supprimer, sauf obligation légale de conservation ;
- mettre à votre disposition les informations nécessaires pour démontrer le respect de ces obligations et permettre la réalisation d’audits.
Il vous appartient d’informer vos clients de ce traitement et de ne saisir que les données nécessaires à votre activité.
Mineurs
Notre service est destiné à des professionnels. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans.
Modifications de la politique
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une nouvelle date de mise à jour. Les modifications importantes vous seront notifiées par email.
Contact
Pour toute question concernant cette politique de confidentialité ou pour exercer vos droits :
- Courrier
- 4 Rue du Puits Guyon, 92230 Gennevilliers, France