Politique de confidentialité
Comment nous collectons, utilisons et protégeons vos données personnelles, conformément au RGPD et à la loi Informatique et Libertés.
En résumé : Nous collectons uniquement les données nécessaires pour constituer votre dossier et vous mettre en relation avec un carrossier. Vos coordonnées ne sont jamais transmises aux carrossiers avant votre validation. Nous ne vendons jamais vos données. Vous pouvez demander leur suppression à tout moment à contact@mon-carrossier.fr.
1. Responsable du traitement
- Dénomination : mon-carrossier.fr [À COMPLÉTER : dénomination sociale]
- Adresse : 146 rue Jean Monnet, 69300 Caluire-et-Cuire, France
- SIRET : 887 943 751 00024
- Email de contact : contact@mon-carrossier.fr
2. Données personnelles collectées
2.1 Lors du dépôt d'un dossier
| Donnée | Finalité | Base légale |
|---|---|---|
| Prénom, nom | Identification du demandeur | Exécution du service demandé |
| Téléphone, email | Suivi du dossier, envoi du prix, mise en relation | Exécution du service demandé |
| Code postal, ville, adresse | Recherche des carrossiers les plus proches | Exécution du service demandé |
| Marque, modèle, immatriculation | Identification du véhicule pour le chiffrage | Exécution du service demandé |
| Photos et vidéo des dégâts | Chiffrage à distance par les carrossiers consultés | Exécution du service demandé |
| Situation d'assurance (assureur, responsabilité, franchise) | Détermination du parcours et de l'avantage client | Exécution du service demandé |
| Description des dégâts | Préparation du chiffrage | Exécution du service demandé |
2.2 Lors du paiement en ligne (dossiers hors assurance)
Le paiement des frais de prise en charge est traité par Stripe. Vos données bancaires sont saisies directement sur les pages sécurisées de Stripe et ne transitent jamais par nos serveurs. Voir la politique de confidentialité de Stripe.
2.3 Données des carrossiers partenaires
Coordonnées professionnelles (entreprise, contact, téléphone, email, adresse), note publique Google, historique des consultations et devis, acceptation horodatée des CGVU. Base légale : exécution du contrat de partenariat.
2.4 Données techniques de navigation
Adresse IP, type de navigateur, pages visitées — collectées pour la sécurité (journalisation, anti-abus) et, avec votre consentement, pour la mesure d'audience et la publicité (voir la politique cookies).
3. Ce que voient les carrossiers consultés
Avant votre validation, les carrossiers consultés voient uniquement : votre ville, la marque et le modèle du véhicule, vos photos, votre vidéo et votre description. Ils ne voient ni votre nom, ni votre téléphone, ni votre email, ni votre adresse exacte. Vos coordonnées complètes ne sont transmises qu'au seul carrossier retenu, après votre validation.
4. Destinataires des données
- Le carrossier retenu, après votre validation uniquement, pour organiser le rendez-vous ;
- Nos prestataires techniques, dans la stricte mesure nécessaire : Railway (hébergement), Cloudflare R2 (stockage des photos/vidéos), Stripe (paiement), Brevo (emails et SMS) ;
- Les autorités administratives ou judiciaires en cas d'obligation légale.
Nous ne vendons ni ne louons jamais vos données.
5. Durée de conservation
| Type de données | Durée |
|---|---|
| Dossiers (données + photos/vidéos) | 3 ans à compter du dernier contact |
| Données comptables (paiements, factures) | 10 ans (obligation légale) |
| Données carrossiers partenaires | Durée de la relation contractuelle + 3 ans |
| Journaux techniques et de sécurité | 12 mois |
| Cookies et consentement | 6 mois (choix), 13 mois max (traceurs) |
6. Vos droits
Conformément au RGPD (Règlement UE 2016/679) et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie des données vous concernant ;
- Droit de rectification : corriger les données inexactes ou incomplètes ;
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, photos et vidéos comprises ;
- Droit à la limitation du traitement ;
- Droit à la portabilité : recevoir vos données dans un format lisible ;
- Droit d'opposition ;
- Droit de retirer votre consentement à tout moment (notamment pour les cookies, via « Gérer mes cookies » en pied de page) ;
- Droit de définir des directives relatives au sort de vos données après votre décès.
Comment exercer vos droits ?
Adressez votre demande par email à contact@mon-carrossier.fr en précisant l'objet de votre demande et en joignant une copie d'un justificatif d'identité. Réponse sous un mois maximum. La suppression d'un dossier efface les données en base et les photos/vidéos stockées.
Réclamation auprès de la CNIL
- Adresse : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
- Site web : www.cnil.fr
7. Sécurité des données
- Chiffrement des échanges (HTTPS/TLS) ;
- Accès aux photos/vidéos par liens signés à durée limitée ;
- Liens de suivi et de chiffrage à jetons aléatoires à durée de vie limitée ;
- Accès administrateur restreint et journalisé (horodatage de chaque action) ;
- Limitation de débit sur les formulaires publics ;
- Sauvegardes et mises à jour de sécurité régulières.
8. Transferts hors Union européenne
Certains de nos prestataires (Railway, Cloudflare, Stripe) sont établis aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis (Data Privacy Framework). Brevo (emails/SMS) est une société française hébergeant les données dans l'UE.
9. Cookies
Voir notre politique de gestion des cookies. Aucun traceur publicitaire ou de mesure d'audience n'est déposé sans votre consentement.
10. Modification de la politique
Cette politique peut être modifiée pour tenir compte des évolutions réglementaires ou du service. La version applicable est celle en vigueur à la date de votre visite.
11. Contact
- Email : contact@mon-carrossier.fr
- Courrier : mon-carrossier.fr — 146 rue Jean Monnet, 69300 Caluire-et-Cuire, France