Politique de confidentialité

Le responsable du traitement des données personnelles collectées via PitStop OS est :

Pour toute question relative à la protection des données : sergio@pitstop-os.com.

Selon le traitement, ce rôle revient au garage et non à nous : c’est le cas des données que vous confiez à votre garage dans le cadre de son atelier, et de la demande de rendez-vous décrite à la section 6. Nous agissons alors pour son compte (art. 5 let. k et art. 9 LPD).

• Compte & identité : nom, prénom, e-mail, téléphone, adresse.
• Véhicules : marque, modèle, immatriculation, VIN, historique d’entretien, documents déposés.
• Activité atelier : rendez-vous, ordres de réparation, devis, factures, messages.
• Ressources humaines (pour les garages) : données employés, contrats, salaires, n° AVS, absences — accessibles aux seuls administrateurs du garage concerné.
• Données techniques : journaux de connexion, données strictement nécessaires au fonctionnement et à la sécurité.

Nous traitons ces données pour : fournir le service (gestion d’atelier, espace client), exécuter le contrat, assurer la facturation et le respect des obligations légales (comptables, fiscales, sociales), sécuriser la plateforme et l’améliorer. La base légale est l’exécution du contrat, le respect d’obligations légales et notre intérêt légitime à fournir un service fiable.

Les données d’un garage sont cloisonnées, et il faut dire par quoi. Les données d’atelier portent l’identifiant du garage auquel elles appartiennent ; les écrans et les actions de l’application filtrent sur cet identifiant — c’est ce filtrage qui porte le cloisonnement lorsque vous consultez une page, et lui seul : l’affichage passe par un compte technique de la base de données qui n’est pas soumis aux règles d’accès par ligne. Ces règles-là existent et s’appliquent à l’autre porte, celle des accès directs depuis votre navigateur (notifications en temps réel). Les données RH/salaires ne sont accessibles qu’aux administrateurs du garage concerné. Les mécaniciens ne voient pas les prix lorsque le garage active cette option.

Nous faisons appel à des sous-traitants qui agissent sur nos instructions :

• Supabase (base de données & authentification) ;
• Vercel (hébergement applicatif) ;
• Resend (envoi d’e-mails transactionnels) ;
• Stripe (paiements, le cas échéant) ;
• Anthropic (assistance rédactionnelle par intelligence artificielle, via le Vercel AI Gateway) — fonction actuellement désactivée, voir le paragraphe ci-dessous.

Le stockage des données est situé en Suisse (région de Zurich), en conformité avec la nLPD/nFADP. Le calcul des pages, lui, est assuré par notre hébergeur Vercel depuis Francfort, en Allemagne : les données affichées y transitent à chaque consultation. L’Allemagne figure sur la liste des États que le Conseil fédéral reconnaît comme offrant une protection adéquate (annexe 1 de l’ordonnance sur la protection des données), ce qui rend ce transfert licite sans garantie supplémentaire.

Assistance rédactionnelle par intelligence artificielle. Cette fonction est actuellement désactivée sur la plateforme : à ce jour, aucune donnée n’a été transmise à ce sous-traitant. Nous le déclarons quand même, parce qu’il peut être réactivé sans modification du logiciel et qu’une déclaration doit précéder l’usage. Voici ce qu’il se passerait alors. Lorsqu’un membre du garage emploierait la fonction « Rédiger avec l’IA » pour transformer ses notes d’atelier en lignes de devis ou d’ordre de réparation, le texte de ces notes serait transmis au modèle Anthropic Claude, via le Vercel AI Gateway. Avant l’envoi, les adresses e-mail, les numéros de téléphone et les plaques d’immatriculation qui s’y trouvent seraient masqués automatiquement, et le seul contexte joint serait le véhicule (marque, modèle, année, kilométrage) et le type de document. Ce masquage ne détecte pas les noms : un nom écrit dans les notes serait transmis tel quel. La fonction est réservée au personnel du garage ; ni vos notes ni le brouillon produit ne seraient enregistrés dans nos bases — nous n’y conserverions qu’un compteur du nombre de générations par garage et par mois. Le garage peut s’en passer entièrement : la saisie à la main reste disponible.

Sur la page publique d’un garage (« Prendre rendez-vous chez… »), vous pouvez laisser une demande sans créer de compte. Ce cas est différent du reste de cette page : vous n’êtes client de personne, et ce que vous laissez ne sert qu’à une chose.

Ce que le formulaire enregistre :

• votre nom, et votre téléphone ou votre e-mail — au moins l’un des deux, sans quoi le garage ne peut pas vous répondre ;
• la description de votre véhicule : la plaque, ou « Golf grise 2016 » ;
• les motifs que vous cochez, vos disponibilités et votre message, si vous les remplissez ;
• une empreinte de votre adresse IP. L’adresse elle-même n’est jamais enregistrée : nous en gardons un calcul brouillé, qui sert uniquement à compter combien de demandes partent d’un même endroit. Cette porte est ouverte à tout le monde, sans mot de passe ; sans ce compteur, un robot la remplirait en quelques minutes. Le garage ne voit pas cette empreinte.

À quoi ça sert, et à rien d’autre. Permettre au garage que vous avez choisi de vous rappeler au sujet de cette demande. Nous ne revendons rien, nous n’envoyons aucune publicité, et votre demande n’est transmise à aucun autre garage. Si le garage donne suite, il crée à partir de votre demande une fiche client et un rendez-vous chez lui — c’est le rappel que vous avez demandé, et rien de plus.

Qui est responsable de quoi. Le garage que vous avez choisi décide de ce qu’il fait de votre demande : c’est lui qui la lit et qui vous rappelle. Nous, PitStop OS, la recevons et la conservons pour son compte (art. 5 let. k et art. 9 LPD). L’empreinte d’adresse IP fait exception : celle-là est à nous, et elle ne sert qu’à protéger nos propres pages publiques. Les coordonnées du garage figurent sur sa page ; les nôtres sont à la section 1. Si vous ne savez pas à qui vous adresser, écrivez-nous : nous répondons.

Où vos données se trouvent. Votre demande est enregistrée en Suisse, à Zurich. Les pages, elles, sont calculées par Vercel depuis Francfort, en Allemagne : le contenu de votre demande y passe à chaque affichage. L’Allemagne figure sur la liste des États que le Conseil fédéral reconnaît comme offrant une protection adéquate (annexe 1 de l’ordonnance sur la protection des données).

Combien de temps c’est gardé. Douze mois pour une demande à laquelle personne n’a répondu — c’est peut-être un client qu’on a laissé tomber, on ne l’efface pas trop vite. Six mois à partir du moment où un garage l’a traitée ou écartée. Passé ce délai, la demande est supprimée automatiquement : une tâche quotidienne s’en charge, il n’y a rien à demander. Vous pouvez aussi nous demander sa suppression avant l’échéance : nous la faisons.

Vos droits. Vous pouvez demander ce qui est enregistré à votre sujet, le faire corriger, ou le faire effacer. Écrivez au garage — ses coordonnées sont sur sa page — ou à nous, à sergio@pitstop-os.com ; si c’est au garage de répondre, nous lui transmettons. Une demande d’accès est gratuite et traitée, en règle générale, dans les 30 jours (art. 25 LPD).

Les données sont conservées le temps nécessaire aux finalités ci-dessus. Les pièces comptables et documents liés (factures, paie) sont conservés 10 ans conformément au Code des obligations (art. 958f). Les autres données sont supprimées ou anonymisées lorsqu’elles ne sont plus nécessaires. Les demandes de rendez-vous déposées sans compte font exception : elles ont une durée chiffrée et une suppression automatique, décrites à la section 6.

Conformément à la nLPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Pour les exercer, écrivez à sergio@pitstop-os.com. Vous pouvez aussi saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT).

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement en transit, cloisonnement par garage, contrôle d’accès par rôle, piste d’audit comptable immuable, sauvegardes) pour protéger vos données.

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement (session d’authentification). Aucun cookie publicitaire ou de pistage tiers n’est déposé.

La présente politique peut être mise à jour. La date de dernière mise à jour figure en haut de page.