PitStop OS
Le système d'exploitation des garages modernes
SÉCURITÉ · PROTECTION DES DONNÉES
La sécurité ne se résume pas au cadenas du navigateur. Elle dépend de l’endroit où les données vivent, de leur séparation entre garages, et de qui peut réellement les consulter. Chaque point ci-dessous porte son statut réel.
(01) · OÙ SONT MES DONNÉES
Faits d’hébergement, tels qu’ils sont déclarés dans le produit.
Vos données sont stockées dans un centre de données situé en Suisse (région de Zurich). Le calcul des pages, lui, est assuré depuis Francfort (Allemagne) : les données affichées y transitent à chaque consultation. L’Allemagne figure sur la liste des États reconnus adéquats par le Conseil fédéral.
Le détail dans la politique de confidentialité →La base de données est sauvegardée automatiquement et régulièrement par notre hébergeur (offre professionnelle), avec restauration possible.
Les données sont chiffrées sur les disques de stockage et toutes les communications passent par une connexion sécurisée (TLS/HTTPS).
(02) · SÉCURITÉ DE LA PLATEFORME
Ce que la plateforme applique techniquement, et ce qui relève de l’organisation.
Les données métier portent l’identifiant de leur garage, et les écrans comme les actions filtrent sur cet identifiant : c’est ce filtrage qui porte l’isolation lors de l’affichage des pages. La base de données porte en outre des règles d’accès par ligne (RLS), qui s’appliquent aux accès directs depuis le navigateur — l’affichage des pages, lui, passe par un compte technique qui n’y est pas soumis.
Les envois manuels d’e-mails (factures, rappels, devis) sont plafonnés par garage pour empêcher tout usage abusif, sans gêner l’usage normal.
L’application impose des en-têtes de sécurité standards (anti-clickjacking, HSTS, anti-sniffing, politique de référent) sur toutes les pages.
La plateforme fait l’objet de revues de sécurité régulières et de correctifs continus.
(03) · CHECK-LIST NLPD
Les obligations de la loi suisse sur la protection des données, point par point, avec leur état d’avancement.
Sur demande d’un client, vous pouvez effacer l’identité de son profil (nom, e-mail, téléphone, adresse) et lui retirer l’accès, depuis sa fiche. Si le client est aussi suivi par un autre garage, ou fait partie du personnel d’un autre garage, l’effacement passe par une demande écrite à PitStop. L’adresse de connexion elle-même n’est pas supprimée par cette fonction : sur demande écrite, nous la supprimons à la main. Les pièces comptables légalement requises sont conservées. Les notes, messages et remarques qui le concernent ne sont pas effacés par cette fonction : sur demande écrite, nous les effaçons pour vous, à la main.
Voir les fiches clients →Finalités des traitements que votre garage effectue dans PitStop : gestion d’atelier, facturation, relation client, obligations légales (comptables, fiscales, sociales). Si votre garage doit tenir un registre des activités de traitement (nLPD art. 12), c’est à lui de le tenir : PitStop ne le génère pas et ne l’exporte pas, mais ces finalités peuvent y être reprises.
Les pièces comptables (factures, paie) sont conservées 10 ans (Code des obligations art. 958f / GeBüV / Olico). Les demandes de rendez-vous sans compte sont supprimées automatiquement. Pour les autres données, aucune durée n’est encore fixée ; sur demande écrite, nous effaçons à la main ce que la loi ne nous oblige pas à garder.
Une politique de confidentialité publique (nLPD) décrit les données traitées, les finalités et les droits des personnes concernées.
Lire la politique →La procédure qui organise l’annonce d’une violation de données (fuite, perte, accès non autorisé) n’est pas encore rédigée. Une fois publiée, elle dira dans quel délai nous vous prévenons, et ce qu’il vous revient d’annoncer au PFPDT.
Plusieurs de nos sous-traitants sont des sociétés américaines ou ont une maison mère aux États-Unis. La base juridique de ces transferts (certification Data Privacy Framework ou clauses contractuelles types) n’est pas encore vérifiée pour chacun.
Lire la politique →Le contrat qui encadre le traitement de vos données pour votre compte existe à l’état de projet, non encore validé. La signature des contrats avec nos propres sous-traitants n’est pas encore vérifiée.
Le support ne voit les données de votre garage que si vous l’y autorisez, et vous pouvez retirer cette autorisation à tout moment. Seule exception : un accès d’urgence limité à une heure, dont vos administrateurs sont avertis par e-mail. Chaque autorisation et chaque accès d’urgence sont enregistrés.
Gérer l’accès du support →CE QUE CETTE PAGE NE DIT PAS
Les points marqués Information décrivent un engagement organisationnel ou contractuel réel, pas une automatisation du logiciel. Ceux marqués À venir sont prévus et ne sont pas encore en place. Nous préférons l’écrire ici plutôt que de vous laisser le découvrir en production.
Les visuels publics de ce site emploient un garage de démonstration et des données fictives. Aucun dossier de client réel n’y figure.
Lire la politique de confidentialité →