Politique de confidentialité
1. Responsable du traitement
Le responsable du traitement est l'éditeur indiqué dans les Mentions légales.
Représentant dans l'UE (art. 27 RGPD)
Le responsable du traitement étant établi hors UE/EEE (au Royaume-Uni), nous avons désigné un représentant dans l'Union européenne conformément à l'art. 27 du RGPD. Vous pouvez contacter notre représentant dans l'UE pour toute question relative à la protection des données :
[Représentant dans l'UE à désigner — définir EU_GDPR_REP_NAME / EU_GDPR_REP_ADDRESS]
2. Données traitées
- Adresse e-mail (pour vous envoyer le rapport et la communication contractuelle)
- Données d'identification du véhicule (numéro VIN, le cas échéant plaque) — en tant qu'objet du contrat
- Données de paiement (traitées exclusivement par Stripe ; nous ne conservons aucune donnée de carte)
- Journaux serveur (IP, navigateur, date d'accès) pour garantir le fonctionnement du site
- Événements d'utilisation des rapports (par exemple, si un rapport a été téléchargé, imprimé ou partagé) et, pour les comptes professionnels, le type d'appareil et le navigateur — sans adresse IP, pour améliorer le service (art. 6.1.f RGPD)
- Avec votre consentement : statistiques d'usage anonymisées (Google Analytics 4 avec Consent Mode v2)
- Lors d'un achat : l'origine de votre visite — le nom du site référent (pas l'adresse complète), la page d'arrivée, la page sur laquelle vous avez acheté et les paramètres de campagne du lien. Avec votre consentement, nous mémorisons votre première visite sur votre appareil (localStorage) pendant 90 jours au plus. Nous l'utilisons uniquement pour savoir quelles pages et quels canaux mènent à un achat ; ces informations sont conservées avec votre commande et supprimées avec elle.
3. Base juridique
Nous traitons vos données sur le fondement de l'art. 6.1.b RGPD (exécution du contrat), de l'art. 6.1.f RGPD (intérêt légitime, p. ex. garantir le fonctionnement du service) et, lorsque vous y avez consenti (cookies, mesure d'audience), de l'art. 6.1.a RGPD.
4. Destinataires des données
- Vercel (hébergement et diffusion du site)
- MongoDB Atlas (hébergement de la base de données)
- Stripe (traitement des paiements)
- SendGrid (envoi des e-mails transactionnels)
- OneAutoAPI / Ezyvin (consultation de l'historique d'entretien auprès du constructeur)
- Cloudflare Turnstile (protection des formulaires de contact et de demande contre les robots, art. 6.1.f RGPD : au chargement du formulaire, Cloudflare reçoit votre adresse IP et des données de votre navigateur. Cloudflare les utilise aussi, en tant que responsable de traitement distinct, pour améliorer sa détection des robots.)
- Google Analytics 4 (mesure d'audience anonymisée, uniquement avec consentement)
- fsh-first-touch (localStorage, notre site uniquement : mémorise pendant 90 jours au plus comment vous nous avez trouvés la première fois ; uniquement avec consentement)
5. Cookies et consentement
Nous utilisons des cookies techniques nécessaires (connexion, paiement) et, après consentement, des cookies de mesure d'audience. Vous pouvez retirer votre consentement à tout moment via le bandeau cookies.
6. Vos droits
Vous disposez d'un droit d'accès (art. 15 RGPD), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18), de portabilité (art. 20) et d'opposition (art. 21). Vous pouvez également introduire une réclamation auprès de la CNIL.
7. Durée de conservation
Nous conservons vos données personnelles uniquement le temps nécessaire aux finalités indiquées ou tant que des obligations légales de conservation existent (obligations comptables et fiscales).
8. Contact
Pour toute question relative à la protection des données, écrivez-nous à : bonjour@findservicehistory.fr
Vos propres enregistrements d’entretien
Vous pouvez joindre vos propres documents d’entretien — une facture de garage, un reçu ou la photographie d’un carnet d’entretien tamponné — à un rapport que vous avez acheté ou à un carnet d’entretien gratuit que vous avez commencé.
Nous conservons le fichier que vous importez et ce que nous y lisons : la date de l’entretien, le kilométrage, le nom et la ville du garage, les travaux indiqués, le numéro de facture ou de TVA qui y figure, et l’immatriculation ou le numéro VIN qui y figure. Nous ne reprenons délibérément pas du document votre nom, votre adresse, votre numéro de téléphone ni votre signature, même lorsque le document les fait apparaître.
Pour lire un document, nous envoyons le document complet à Anthropic, qui le traite sur nos instructions et ne l’utilise pas pour entraîner ses modèles. Le fichier lui-même est conservé par Vercel Blob. Tous deux agissent pour nous en qualité de sous-traitants.
Le document reste privé. Il n’est jamais affiché dans le rapport, jamais inclus dans le PDF, et personne avec qui vous partagez un rapport ou un carnet ne peut l’ouvrir : ces personnes ne voient que les informations que nous y avons lues et une mention indiquant qu’un justificatif est conservé. Vous pouvez l’ouvrir, et nos administrateurs également.
Les entretiens que vous ajoutez ici ne sont montrés à personne d’autre. Pour qu’un entretien apparaisse dans la recherche qu’une personne inconnue effectue sur le même véhicule, il faudrait comparer son kilométrage avec un relevé public des kilométrages de ce véhicule ; un tel relevé public n’existe pas dans ce pays, de sorte que cette possibilité n’est pas proposée du tout.
Supprimer un entretien le retire immédiatement du rapport ou du carnet. Nous conservons le fichier, car un entretien que quelqu’un a peut-être déjà lu ne doit pas perdre la preuve qui le fonde. Pour que le fichier lui-même soit effacé, écrivez à bonjour@findservicehistory.fr.