Traitement des données et sous-traitants (DPA)

Dernière mise à jour : 05 septembre 2026

Cette page décrit, en clair, les données que Garatools traite pour fournir le service, la durée de leur conservation et les sociétés qui y ont accès. Elle répond aux exigences de transparence du RGPD (règlement (UE) 2016/679).

Responsable du traitement

Le responsable du traitement est l'éditeur du service, auquel vous avez confié vos données. Ses coordonnées figurent dans les mentions légales.

Sous-traitant pour le compte des garages

Garatools agit comme sous-traitant (article 28 du RGPD) pour les données des clients et véhicules que les garages saisissent. Chaque garage est responsable de ses propres traitements et du consentement de ses clients. Un contrat de traitement des données (DPA) encadre cette relation.

Catégories de données traitées

Compte du garage (nom, email, mot de passe chiffré) ; informations du garage (nom, email) ; comptes clients et véhicules saisis par le garage (nom, email, plaque, marque, modèle, statut) ; historique des notifications envoyées ; journal d'activité. Les mots de passe sont stockés hachés, jamais en clair.

Finalités du traitement

Fournir l'atelier Garatools : enregistrement des véhicules, suivi des statuts, envoi des notifications de disponibilité au client final, facturation de l'abonnement. Aucune donnée n'est utilisée à des fins de prospection ou revendue.

Durée de conservation

Les données du garage et de ses clients sont conservées tant que le compte est actif. À la suppression du compte, toutes les données associées sont effacées (suppression logique puis effacement en base). Les sessions expirées et le journal d'activité de plus de 12 mois sont purgés automatiquement.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour l'exercer, contactez l'éditeur via l'adresse indiquée dans les mentions légales. La suppression de compte depuis les réglages efface immédiatement toutes vos données.

Sous-traitants

Le service s'appuie sur les sociétés suivantes, auxquelles certaines données sont transmises selon leur rôle. Leurs lieux d'implantation sont indiqués à titre d'information.

• Vercel Inc. — Hébergement de l'application — Union européenne (région cdg1, Paris)
• Neon Inc. — Hébergement de la base de données — Union européenne
• Brevo (Sendinblue SAS) — Envoi des emails de notification — France
• Stripe Payments Europe, Ltd. — Paiement des abonnements — Irlande

Sécurité

Les données circulent en HTTPS, les mots de passe sont hachés, les accès sont filtrés par garage (isolation multi-tenant), et les jetons de session ne sont jamais stockés en clair. Les paiements sont intégralement gérés par Stripe, agrégateur certifié PCI-DSS.

Contact

Pour toute question sur le traitement de vos données, écrivez à l'adresse de contact figurant dans les mentions légales.