Politique de confidentialité

Responsable du traitement

Garage Saga est édité par Marco Zucchetti, entrepreneur individuel établi en France (SIRET 108 868 217 00010). Pour toute question sur vos données : info@garagesaga.com.

Données détenues

• Compte : adresse email, mot de passe (conservé uniquement sous forme hachée), nom choisi, préférences de langue et de devise.
• Véhicules : marque, modèle, année et, si vous choisissez de les renseigner, immatriculation et numéro de châssis (VIN).
• Historique : dates, kilométrages, coûts, notes et noms d'ateliers que vous enregistrez.
• Fichiers envoyés : photos du véhicule, factures, procès-verbaux de contrôle technique.
• Données techniques : statistiques de visite agrégées et sans cookies, rapports d'erreur et journaux serveur conservés pour la sécurité.

Finalités et bases légales

Fournir le service auquel vous avez souscrit : conserver votre historique, le montrer aux personnes que vous choisissez, envoyer les emails de service comme la réinitialisation du mot de passe et les rappels d'échéances, désactivables dans votre profil (base légale : l'exécution du contrat).

Protéger le service : quotas d'usage, prévention des abus, diagnostic des erreurs (base légale : l'intérêt légitime).

Rien d'autre. Aucune publicité, aucune vente de données, aucune décision automatisée vous concernant.

Lecture des factures par IA

Quand vous appuyez sur le bouton de lecture, la photo de cette facture est envoyée à Mistral AI (Paris, France) pour préremplir le formulaire, et la lecture est facturée à nous, pas à vous. Cela n'arrive que sur votre demande, Mistral n'entraîne pas ses modèles sur vos données (l'entraînement est désactivé sur notre compte), et vous pouvez toujours saisir à la main.

Où se trouvent les données

Vos données sont stockées dans l'Union européenne. Les sous-traitants qui les traitent pour notre compte sont :

• Supabase : base de données et stockage des fichiers, région UE.
• Vercel : hébergement de l'application, déploiement à Francfort (UE).
• Mistral AI (France) : lecture des factures, uniquement quand vous utilisez le scanner.
• Brevo (France) : emails de service.
• Sentry : diagnostic des erreurs, pour que les pannes soient vues et corrigées.
• Backblaze (région UE, Amsterdam) : sauvegardes hebdomadaires, chiffrées de notre côté avant envoi avec une clé que nous seuls détenons.

Transferts hors UE

Certains de ces prestataires sont des sociétés américaines exploitant des infrastructures européennes. Lorsqu'un transfert hors UE peut avoir lieu, il s'appuie sur les garanties reconnues par le droit européen (clauses contractuelles types ou EU-US Data Privacy Framework).

Des partages que vous contrôlez

Un lien d'historique rend l'historique du véhicule lisible par quiconque possède le lien. Vous le créez, vous pouvez le révoquer à tout moment, et les factures n'y apparaissent que si vous les activez. Le bandeau de mise en vente et son prix n'apparaissent que tant que vous laissez le véhicule marqué en vente.

Un sticker Garage Saga n'ouvre que ce que vous avez déjà rendu public par un lien de partage. Scanner n'est jamais une autorisation.

Transférer un véhicule remet le véhicule et tout son historique à l'acheteur, volontairement et définitivement : à partir de ce moment, les entrées appartiennent au nouveau propriétaire.

Pourquoi une entrée se ferme après 24 heures

Une entrée reste ouverte pendant 24 heures après son enregistrement : dans cette fenêtre vous pouvez la modifier, la supprimer ou en retirer un fichier joint par erreur. C'est le temps qu'il faut pour remarquer une faute de frappe, ou que la photo montre le mauvais document. Passé ce délai l'entrée est scellée : elle ne se modifie ni ne se supprime plus, et une correction est enregistrée comme une nouvelle entrée visible, liée à l'originale. Les deux règles sont imposées par la base de données elle-même, pas par l'interface. Votre droit à l'effacement reste entier : vous pouvez supprimer un véhicule complet, ou tout le compte, à tout moment.

Durées de conservation

Tant que votre compte existe. Quand vous supprimez un véhicule ou votre compte, la suppression est immédiate ; les copies de sauvegarde chiffrées expirent sous 8 semaines. Les historiques transférés à un acheteur avant la suppression appartiennent au nouveau propriétaire et ne sont pas concernés.

Vos droits

Vous pouvez accéder à vos données et les exporter (Profil, Vos données, Exporter), les rectifier (par le mécanisme de correction visible, ou en nous écrivant pour les données de compte), les effacer (un véhicule depuis sa page, tout le compte depuis le profil), et vous opposer à un traitement ou en demander la limitation en écrivant à info@garagesaga.com.

Vous pouvez adresser une réclamation à la CNIL (cnil.fr) ou à l'autorité de votre pays.

Âge et données de tiers

Le service s'adresse aux personnes majeures (18 ans et plus).

Les factures et photos peuvent contenir des informations sur des tiers, par exemple le nom d'un garagiste. Vous êtes responsable de ce que vous envoyez et de ce que vous choisissez de rendre public.

Évolutions

Si cette politique change de façon substantielle, le changement est annoncé dans l'application ou par email. La date en haut de page indique toujours la version en vigueur.