Politique de confidentialité
Vos données, sans zone d’ombre.
Ce que nous collectons, pourquoi, à qui c’est transmis, combien de temps nous le gardons, et comment vous en reprenez le contrôle.
Dernière mise à jour : 16 septembre 2026
01Responsable du traitement
AMAZING LABS, éditeur de ProAuto (voir les mentions légales). Contact pour toute question sur vos données : le formulaire de contact (rubrique « Données personnelles »). Chaque atelier qui reçoit une demande est responsable distinct des traitements qu’il réalise ensuite pour y répondre.
02Données collectées et finalités
| Pour… | Données | Base légale |
|---|---|---|
| Traiter une demande de devis et la transmettre aux ateliers | Prénom, e-mail, téléphone, ville et code postal, véhicule, prestation, précisions, budget indicatif, disponibilités, photos du véhicule, préférence de contact et canaux d’alerte choisis (e-mail, SMS) | Consentement recueilli lors de la demande, et mesures précontractuelles |
| Suivre la prestation (devis, rendez-vous, messages, photos, avis) | Contenus échangés, devis PDF, dates, photos partagées par l’atelier, note et commentaire | Exécution du service demandé |
| Gérer le compte d’un atelier et de son équipe | Nom de l’atelier, nom du responsable, e-mail, téléphone, adresse, zone, prestations, liens, mot de passe (chiffré), membres invités | Exécution du contrat |
| Facturer l’abonnement des ateliers | Identifiants client et abonnement Stripe, statut et échéances (jamais le numéro de carte) | Exécution du contrat, obligations comptables |
| Envoyer les e-mails du service (confirmation, devis reçu, rappels) | E-mail, prénom, contenu du dossier | Exécution du service |
| Recueillir idées, bugs et messages de contact | Message, e-mail facultatif, page d’origine | Intérêt légitime à améliorer le service |
| Sécuriser le service (sessions, limitation des abus, erreurs techniques) | Identifiants de session, compteurs anonymisés (hachés), journaux techniques | Intérêt légitime à la sécurité |
| Mesurer l’audience de façon agrégée | Pages vues, pays, type d’appareil, sans cookie ni identifiant personnel | Intérêt légitime (mesure exemptée de consentement) |
03Destinataires
- Les ateliers sélectionnés pour votre demande (au plus le nombre indiqué dans les CGU). Après votre choix, seul l’atelier retenu accède au suivi et aux messages.
- Nos sous-traitants techniques, qui agissent sur nos instructions :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel | Hébergement du site, mesure d’audience | Traitement à Francfort (UE) ; société américaine |
| Supabase | Base de données | Francfort (UE) |
| Resend | Envoi des e-mails | Société américaine |
| Fournisseur SMS | Envoi des SMS, si vous les avez activés | Union européenne |
| Stripe | Paiement des abonnements ateliers | Irlande (UE) et États-Unis |
Lorsque des données peuvent être accessibles depuis les États-Unis, les transferts sont encadrés par le Data Privacy Framework UE–États-Unis et/ou les clauses contractuelles types de la Commission européenne.
Nous ne vendons ni ne louons aucune donnée, et n’en faisons aucun usage publicitaire.
04Durées de conservation
| Données | Durée |
|---|---|
| Demande sans suite, ou annulée | 12 mois après le dernier échange |
| Dossier ayant donné lieu à une prestation (devis, messages, photos, avis) | 3 ans après la fin de la prestation |
| Compte atelier | Durée du compte, puis 3 ans après sa fermeture |
| Factures et pièces comptables | 10 ans (obligation légale) |
| Sessions de connexion | 7 jours |
| Compteurs anti-abus | 24 heures |
| Idées, bugs, messages de contact | 3 ans après le dernier échange |
05Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès. Écrivez-nous via le formulaire de contact (rubrique « Données personnelles ») ; nous répondons sous un mois.
Un client peut aussi annuler sa demande à tout moment depuis son lien de suivi. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).
07Sécurité
Connexions chiffrées (HTTPS), mots de passe chiffrés, liens de suivi aléatoires et privés, accès aux dossiers limité aux seuls ateliers concernés, limitation des tentatives de connexion, suppression des métadonnées des photos publiées. Aucune mesure n’étant infaillible, nous vous invitons à ne jamais partager votre lien de suivi.