Politique de confidentialité

1.Qui est responsable

Le responsable des traitements décrits ici est Orfi BODLLI EI, entrepreneur individuel exerçant sous le nom commercial Praz SI (185 avenue des Nations, 57970 Yutz, France ; SIREN 131 404 634 — RCS Thionville). Contact pour les données personnelles : contact@praz.si, ou +33 7 68 27 22 29. Délégué à la protection des données : aucun ; l’article 37 du RGPD ne l’impose pas pour nos traitements, qui ne sont ni un suivi régulier et systématique de personnes à grande échelle, ni un traitement à grande échelle de données sensibles. Si cela change, nous en désignerons un et l’indiquerons ici.

Cette politique couvre les personnes pour lesquelles Praz SI décide lui-même du traitement : visiteurs du site, prospects, garages clients et leur équipe, apporteurs d’affaires. Pour les clients des garages (appelants, rendez-vous, messages), Praz SI agit pour le compte du garage : c’est le contrat de traitement des données qui s’applique, et les demandes se font auprès du garage.

2.Visiteurs du site public

Pages : aucun cookie de mesure ni traceur, aucun contenu de tiers, aucune publicité. Nous ne savons pas qui visite le site. La langue choisie est gardée dans un cookie envoyé au site pour afficher les pages dans cette langue ; le thème et la taille du texte restent dans votre navigateur et ne nous sont pas envoyés. Les autres cookies (connexion, démonstration, inscription en cours, lien d’un parrain) sont décrits dans la politique cookies.

QR codes des flyers et des cartes : le scan est compté par jour ; pour compter une seule fois la même personne dans la journée, une empreinte irréversible de l’adresse de connexion est gardée le jour même, puis effacée ; ne restent que des totaux par jour.

Conversation avec Sia sur le site : rien n’est gardé sur nos serveurs ; la conversation reste dans votre navigateur et disparaît quand vous quittez la page. Des limites de débit protègent le service, calculées à partir d’une empreinte irréversible de votre adresse, jamais l’adresse elle-même.

Question transmise à l’équipe : si vous demandez à Sia de transmettre une question, nous gardons votre question, votre e-mail, la langue et la page, 90 jours au plus, pour vous répondre (base légale : votre demande, mesures précontractuelles). Ni adresse IP, ni navigateur, ni conversation.

Démonstration par téléphone et demande de rappel (quand elles seront ouvertes) : numéro appelé ou laissé, nom du garage et contenu de l’échange, gardés 12 mois au plus, pour vous recontacter si vous l’avez demandé (base légale : consentement).

3.Prospects : garages que nous contactons

Pour présenter Sia aux garages, Praz SI consulte des informations publiques (fiche d’établissement, nom, adresse, horaires, note et avis publics) et peut créer une page de présentation au nom du garage, non référencée par les moteurs de recherche, valable 30 jours.

Base légale : intérêt légitime de Praz SI à présenter son service à des professionnels dont c’est le métier, dans les pays ouverts à la vente. En France et au Luxembourg, nous n’écrivons à un garage que si le message concerne son activité, avec information et lien de désinscription ; en Suisse, le consentement est en général exigé, et l’envoi y est bloqué tant qu’il n’est pas obtenu.

Règles que nous nous imposons : un seul message de relance au plus ; un lien de désinscription dans chaque e-mail et le mot « STOP » par SMS, respectés immédiatement ; une liste « ne plus contacter » partagée par tous nos outils ; aucun nom de personne deviné (au moindre doute, nous écrivons au garage, pas à une personne) ; conservation 12 mois après le dernier contact, puis suppression, sauf opposition conservée pour être respectée.

Les règles d’utilisation des services Google (attribution, mise en cache limitée) sont respectées pour les informations issues de ces services.

Nos e-mails de prospection ne contiennent aucun pixel de suivi : nous ne savons pas si vous les ouvrez. Leurs liens (démonstration, page de votre garage) portent un identifiant : quand vous cliquez, nous le notons sur la fiche de votre garage, pour vous recontacter au bon moment.

4.Garages clients et leur équipe

Compte et espace : identité, e-mail et téléphone des utilisateurs, rôle, préférences, journal d’activité du garage. Base légale : exécution du contrat. Conservation : pendant le contrat, puis 90 jours (voir le contrat de traitement des données) : à cette date, le journal d’activité, les comptes et fiches de l’équipe et les pièces justificatives envoyées (extrait du registre, pièce d’identité, documents du dossier du numéro) sont effacés. Restent le compte du titulaire de l’abonnement (nom, e-mail, téléphone), l’identité du garage et ses réglages : ils permettent de consulter les factures Praz SI, de prouver les documents acceptés et de revenir. Vous pouvez demander leur suppression (voir « Vos droits »), sous réserve de ce que la loi oblige à garder.

Boîte mail reliée (si vous le choisissez) : adresse, serveur et mot de passe de la boîte du garage ; le mot de passe est chiffré et n’est jamais affiché ; ils servent seulement à lire la boîte de réception (sans rien effacer ni marquer lu) et à envoyer vos réponses depuis le site. Base légale : exécution du contrat (votre demande). Conservation : jusqu’à ce que vous retiriez la boîte, au plus tard à la fin du contrat. Gmail et Outlook ne sont pas reliés : un simple lien ouvre votre messagerie.

Facturation : numéro d’entreprise, adresse, factures, moyen de paiement (gardé par notre prestataire de paiement, jamais par Praz SI en clair). Base légale : contrat et obligations comptables. Conservation : au moins dix ans pour les pièces comptables (obligation comptable).

Documents acceptés : version, empreinte du texte, date, heure, identité du signataire, empreinte irréversible de l’adresse de connexion, PDF signé. Base légale : contrat et preuve. Conservation : pendant le contrat et cinq ans après sa fin (prescription).

Vérification de l’entreprise : pour réserver Praz SI aux garages, nous consultons le registre officiel (existence, état, activité, dirigeants publiés) et comparons le nom du titulaire du compte aux dirigeants publiés ; à défaut, nous demandons un justificatif, lu par Sia. En France, si l’option vous est proposée et que vous la choisissez, ProConnect, le service de l’État qui identifie les professionnels, nous transmet votre prénom, votre nom, le SIRET de votre organisation et la confirmation de votre statut de dirigeant ; ProConnect reste responsable de ses propres traitements. Nous comparons ces données à votre compte et à votre entreprise et gardons seulement le résultat (date, SIRET transmis, concordance), jamais vos identifiants ni vos jetons de connexion. Base légale : intérêt légitime (réserver le service aux garages et empêcher qu’une entreprise soit usurpée). Conservation : avec le dossier de vérification, tant que le compte du garage existe.

Sécurité : journal de sécurité (connexions réussies, verrouillages après trop d’échecs, changements de mot de passe, actions de l’administrateur) avec l’adresse de connexion, conservée pour repérer une attaque. Base légale : intérêt légitime (sécurité). Conservation : 2 000 lignes au plus, les plus anciennes effacées.

Idées et signalements : les idées envoyées par le bouton « Une idée ? » et les signalements de problème sont relus après retrait des données personnelles ; votre garage n’est cité qu’avec votre accord. Une capture d’écran jointe à un signalement peut montrer des données de vos clients : seule l’équipe Praz SI la voit, et elle est effacée 90 jours après la correction du problème, ou à la fin du contrat.

Origine de l’inscription : à la fin de l’inscription, la question « Comment avez-vous connu Praz SI ? » est facultative. Si vous répondez « Flyer » ou « Carte de visite », ce seul mot est gardé dans la fiche de votre garage, pour savoir quels supports imprimés amènent des garages ; si vous ne répondez pas, ou répondez « Autre », rien n’est gardé. Aucun cookie n’est déposé quand vous scannez un QR code. Base légale : intérêt légitime (savoir quels supports imprimés fonctionnent). Conservation : tant que la fiche du garage existe ; vous pouvez demander son effacement à tout moment.

Mur des fondateurs et témoignages : uniquement avec votre accord écrit, donné par une case jamais cochée d’avance, et retirable à tout moment.

5.Apporteurs d’affaires et parrainage

Apporteurs : nom, société, e-mail, téléphone, garages présentés, commissions. Base légale : convention d’apporteur. Conservation : durée de la convention puis dix ans pour les pièces comptables.

Parrainage : le lien entre parrain et filleul, les remises appliquées et, pour éviter les abus, une empreinte chiffrée et irréversible du moyen de paiement (jamais le numéro de carte ni l’IBAN, que Praz SI ne voit pas) sont conservés tant que la remise existe, puis au moins la durée légale des pièces comptables. Base légale : exécution du contrat (la remise) et intérêt légitime (la lutte contre la fraude). Chacun ne voit que ce qui le concerne ; le nom du garage partenaire n’est montré qu’une fois le parrainage validé. Quand le filleul est parti, le lien, les noms et l’empreinte sont effacés plus tôt, comme décrit au paragraphe suivant ; les montants, les dates et les numéros de facture restent.

Règle du retour : la date à laquelle un garage filleul a quitté Praz SI (fin de son abonnement) et l’identifiant d’entreprise qui permet de le reconnaître, même sous un nouveau compte, servent à appliquer la règle du retour : pas de nouveau parrainage pendant les 12 mois qui suivent ce départ. Base légale : intérêt légitime (éviter les abus du parrainage). L’identifiant d’entreprise est conservé pendant ces 12 mois, puis effacé, dès que plus aucune remise de ce parrainage n’est en cours ni à reprendre, avec le nom des deux garages, le code du parrain, l’empreinte des moyens de paiement et les références du paiement sécurisé ; le parrain n’y est plus rattaché. Restent, sans nom ni identifiant d’entreprise, les dates (dont celle du départ), les montants, les formules, le pays et les numéros de facture, rattachés au compte du filleul tant que ce compte existe : ils servent à ne jamais compter un paiement antérieur à ce départ comme le premier paiement d’un nouveau parrainage.

6.Statistiques sans cookie

Aujourd’hui, aucun outil de mesure d’audience du site n’est en place ; seuls les scans des QR codes imprimés sont comptés, comme décrit plus haut. Si nous en ajoutons un, il fonctionnera sans cookie et sans identifiant de la personne, avec des données agrégées (pages vues, pays, type d’appareil) ; cette politique et la politique cookies seront mises à jour avant.

7.Prestataires et transferts

Praz SI s’appuie sur des prestataires pour l’hébergement, la téléphonie, la voix, les modèles de langage, le paiement, les e-mails et les services Google. Ils sont nommés, avec leur pays, dans l’annexe du contrat de traitement des données.

Pour les modèles de langage, nous faisons appel à deux fournisseurs établis aux États-Unis, nommés dans cette annexe avec leur garantie de transfert : l’un lit et traduit, pour notre équipe seule, les réponses des garages que nous prospectons, prépare les brouillons de réponse que l’équipe relit, et fait fonctionner l’assistante Sia (y compris sur ce site) lorsque Praz SI l’active ; l’autre fait fonctionner Sia à défaut. Seul le texte de la réponse reçue est transmis au modèle.

Le site et sa base de données sont hébergés dans la région de Francfort (Allemagne) de notre hébergeur. Plusieurs prestataires, dont l’hébergeur, sont établis aux États-Unis ou y traitent des données : des données peuvent donc y être transférées. Nous ne transférons de données hors de l’Union européenne et de la Suisse qu’à des prestataires pour lesquels le transfert est encadré par une garantie prévue par le RGPD et la loi suisse (cadre de protection des données UE–États-Unis et son extension suisse pour les prestataires certifiés, ou clauses contractuelles types) ; la garantie de chaque prestataire est indiquée dans l’annexe du contrat de traitement des données. Un prestataire qui ne publie aucune garantie de transfert n’est pas utilisé.

8.Vos droits

Vous pouvez demander l’accès à vos données, leur correction, leur effacement, leur export (portabilité), la limitation d’un traitement, et vous opposer à la prospection, en écrivant à contact@praz.si. Nous répondons sous un mois ; nous pouvons demander une preuve d’identité en cas de doute. Vous pouvez aussi retirer un consentement à tout moment, sans effet sur ce qui a été fait avant.

Vous pouvez saisir l’autorité de contrôle : en France, la CNIL ; au Luxembourg, la Commission nationale pour la protection des données (CNPD) ; en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT) ; au Royaume-Uni, l’ICO.

Aucune décision produisant des effets juridiques à votre égard n’est prise de façon entièrement automatisée.

9.Union européenne et Espace économique européen (RGPD)

Le RGPD s’applique à tous les traitements décrits ici. Les bases légales, durées et droits sont ceux indiqués ci-dessus. Les clients des garages exercent leurs droits auprès de leur garage, que Praz SI assiste.

10.Suisse (nLPD)

La loi fédérale sur la protection des données (nLPD) et son ordonnance s’appliquent aux garages établis en Suisse et à leurs clients. Praz SI s’engage aux mêmes règles qu’au titre du RGPD : information, sécurité, droits d’accès et d’effacement, annonce des violations au PFPDT lorsque la loi l’exige. Représentant en Suisse : aucun ; l’article 14 de la nLPD ne l’impose que si plusieurs conditions sont réunies, dont un traitement à grande échelle, ce qui n’est pas le cas aujourd’hui. Si elles le deviennent, nous en désignerons un et l’indiquerons ici.

11.Royaume-Uni (RGPD britannique)

Le Royaume-Uni n’est pas encore ouvert à la vente. Dès son ouverture, le RGPD britannique et le Data Protection Act 2018 s’appliqueront aux garages qui y sont établis, avec les mêmes engagements ; un représentant au Royaume-Uni sera désigné si la loi l’exige, et cette section sera complétée avant toute vente.

12.Canada (non ouvert)

Le Canada n’est pas ouvert à la vente : aucun garage canadien n’est accepté pour l’instant. Avant toute ouverture, nous vérifierons la loi fédérale (LPRPDE) et la loi 25 du Québec, puis compléterons cette section (consentement, responsable désigné, évaluation des facteurs relatifs à la vie privée).

13.États-Unis (non ouvert)

Les États-Unis ne sont pas ouverts à la vente : aucun garage américain n’est accepté pour l’instant. Avant toute ouverture, nous vérifierons les lois des États concernés (Californie notamment) et les règles sur les appels automatisés et l’enregistrement des conversations, puis compléterons cette section.

14.Mineurs

Praz SI s’adresse à des professionnels. Nous ne collectons pas sciemment de données de mineurs.

15.Modifications

Chaque version de cette politique est datée. Un changement important est annoncé aux garages clients par e-mail et dans « Mes documents » au moins trente jours avant, avec ce qui change ; les anciennes versions restent consultables.