Politique de confidentialité

1. Qui traite vos données ?

ROULEZEN (30 avenue Maréchal Foch, 69006 Lyon, SIRET 99332965500019) agit à deux titres :

• Responsable de traitement pour les données de ses propres clients : les garages abonnés et leurs utilisateurs (comptes, facturation de l'abonnement, support).
• Sous-traitant, au sens de l'article 28 du RGPD, pour les données que chaque garage enregistre sur ses propres clients (fiches clients, véhicules, devis, factures, prêts). Le garage reste responsable de ces traitements ; les conditions de sous-traitance figurent en annexe des conditions générales.

2. Données traitées

• Comptes utilisateurs : nom, adresse e-mail, mot de passe (stocké sous forme chiffrée irréversible), rôle, journaux de connexion.
• Abonnement : raison sociale du garage, formule, historique de paiement. Les données de carte bancaire sont traitées exclusivement par notre prestataire de paiement (Stripe) et ne transitent jamais par nos serveurs.
• Données saisies par les garages : identité et coordonnées de leurs clients, véhicules (immatriculation, VIN, caractéristiques), devis, factures, rendez-vous, prêts de véhicules (dont numéro de permis de conduire), messages envoyés.

3. Finalités et bases légales

• Fournir le service et gérer les comptes : exécution du contrat.
• Facturer l'abonnement et tenir la comptabilité : obligation légale et exécution du contrat.
• Assurer la sécurité (prévention des abus, journaux) : intérêt légitime.
• Envoyer des e-mails liés au service (confirmation, mot de passe, factures) : exécution du contrat.

4. Durées de conservation

• Comptes : pendant la durée de l'abonnement, puis 3 ans pour la gestion des éventuelles réclamations.
• Pièces comptables liées à l'abonnement : 10 ans (obligation légale).
• Données saisies par un garage : pendant la durée de son abonnement ; à la résiliation, le garage peut les exporter, puis elles sont supprimées dans un délai de 90 jours, sauf obligation légale de conservation lui incombant.
• Journaux techniques : 12 mois maximum.

5. Destinataires et sous-traitants

Les données ne sont jamais vendues. Elles sont accessibles aux seules personnes habilitées et à nos prestataires techniques :

• Hébergement : IONOS SE (Union européenne) ;
• Paiement : Stripe (traitement possible hors UE, encadré par les clauses contractuelles types de la Commission européenne) ;
• Envoi d'e-mails et de SMS : [prestataire, ex. Brevo] ;
• Identification des véhicules par plaque : [fournisseur de l'API d'immatriculation] ;
• Génération de documents PDF : traitement réalisé sur nos serveurs.

6. Cookies

Le service n'utilise que des cookies strictement nécessaires à son fonctionnement (maintien de la connexion, protection contre la falsification de formulaires). Ils ne nécessitent pas de consentement. Aucun cookie publicitaire ni de mesure d'audience tierce n'est déposé.

7. Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, cloisonnement strict des données entre garages, sauvegardes régulières, accès restreint aux personnes habilitées.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, à exercer à l'adresse contact@garagemanager.fr. Si vous êtes client d'un garage utilisant Garage Manager, adressez votre demande en priorité à ce garage, responsable du traitement de vos données ; nous l'assisterons. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Dernière mise à jour : 7 novembre 2026