Déclaration de protection des données

Responsable du traitement

Pour toute question relative à la protection des données ou pour exercer vos droits, vous pouvez nous contacter aux coordonnées ci-dessus.

Principes

Nous ne traitons que les données nécessaires au but indiqué, de manière reconnaissable pour vous et proportionnée. Aucune donnée n'est vendue ni utilisée à des fins publicitaires. Le site n'effectue aucun profilage ni aucune décision individuelle automatisée.

Consultation du site (données techniques)

Le site est hébergé et diffusé par Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, États-Unis). À chaque consultation, l'hébergeur traite techniquement les données transmises par votre navigateur : adresse IP, date et heure de la requête, page consultée, type de navigateur et de système d'exploitation, site de provenance.

• But : fourniture du site, sécurité, détection d'abus et diagnostic technique.
• Conservation : les journaux techniques de l'hébergeur sont conservés pendant une durée limitée définie par Vercel selon la formule d'hébergement, puis supprimés. Les journaux opérationnels de notre application sont limités aux informations techniques nécessaires au diagnostic : ils ne doivent contenir ni contenu des messages, ni adresse e-mail, ni numéro de téléphone, ni jeton de gestion, ni secret d'accès.
• Informations de l'hébergeur : politique de confidentialité de Vercel.

Formulaire de demande de rendez-vous

Lorsque vous envoyez une demande de rendez-vous, les données suivantes sont traitées : nom, numéro de téléphone, adresse e-mail, prestation souhaitée, date et heure choisies ainsi que, le cas échéant, le message que vous rédigez (par exemple véhicule ou dimensions des pneus).

Fonctionnement

1. Les données sont transmises de manière chiffrée (HTTPS) à notre serveur, où elles sont vérifiées.
2. Le serveur interroge l'agenda Google du garage (service Google Calendar) pour vérifier que le créneau est encore libre.
3. Si le créneau est libre, un événement contenant vos données et le statut de la demande est enregistré dans l'agenda Google du garage afin de réserver provisoirement le créneau, en attente d'une décision manuelle.
4. Vous recevez un e-mail accusant réception de votre demande. Cet accusé de réception ne confirme pas le rendez-vous. Le garage reçoit une notification avec les renseignements nécessaires et un lien confidentiel permettant de gérer la demande.
5. Le garage accepte ou refuse manuellement la demande. Un e-mail vous informe ensuite de cette décision. Un refus libère le créneau pour une autre demande.

Google Calendar constitue la source de référence pour les demandes, leurs statuts et le suivi des envois. Le site ne conserve aucune copie persistante dans une base de données supplémentaire. Les e-mails de rendez-vous sont envoyés par le serveur via le compte SMTP de FD Pneus Service, auprès du prestataire de messagerie choisi par le garage. Ce prestataire traite le contenu et les données d'acheminement nécessaires à ces envois. Vous pouvez demander au garage son identité et les informations relatives à son traitement des données.

Le lien de gestion contient un jeton signé, confidentiel et à durée de validité limitée (sept jours par défaut, selon la configuration du garage). Toute personne possédant ce lien peut accéder à la demande et agir sur celle-ci pendant sa validité ; il ne doit donc pas être partagé. Son expiration ne supprime pas les données de la demande.

• But : traitement de votre demande, planification et exécution de la prestation, prise de contact en cas de question ou de modification.
• Destinataire / prestataire : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (service Google Calendar, utilisé par le garage pour gérer son agenda). Règles de confidentialité de Google.
• Conservation : les demandes et les e-mails restent dans l'agenda et la messagerie du garage le temps nécessaire au suivi du rendez-vous et de la relation client. Une demande refusée reste dans l'agenda avec son statut, sans bloquer le créneau. Une nouvelle demande crée un événement distinct. Il n'existe pas de suppression automatique selon un délai prédéfini : le garage gère manuellement la conservation et la suppression. Vous pouvez demander la suppression de vos données dans les conditions prévues par la LPD, sous réserve des éventuelles obligations légales de conservation.

Formulaire de contact

Lorsque vous utilisez le formulaire de contact, les données suivantes sont traitées : nom, numéro de téléphone, adresse e-mail et contenu de votre message.

Le message est transmis de manière chiffrée (HTTPS) à notre serveur, qui le vérifie puis l'envoie par e-mail au garage via le compte SMTP de FD Pneus Service, auprès du prestataire de messagerie choisi par le garage. Ce prestataire traite le contenu et les données d'acheminement nécessaires à cet envoi.

• But : répondre à votre demande et vous recontacter.
• Prestataire : le prestataire SMTP/messagerie choisi par le garage ; vous pouvez lui demander son identité et les garanties applicables à son traitement des données.
• Conservation : le message est conservé dans la messagerie du garage le temps nécessaire au traitement de votre demande et au suivi éventuel, puis supprimé.

Carte Google Maps

La section « Localisation » propose une carte Google Maps. La carte n'est pas chargée automatiquement : elle n'est affichée que si vous cliquez sur le bouton « Afficher la carte ». Avant ce chargement, votre navigateur ne transmet aucune donnée à Google. Dès que vous activez la carte, un cadre (iframe) se connecte aux serveurs de Google LLC et votre navigateur lui transmet des données techniques (adresse IP, navigateur, page consultée) ; Google peut ensuite déposer ses propres cookies. Nous n'avons pas accès à ces données et n'en contrôlons pas l'utilisation. Pour en savoir plus, consultez les règles de confidentialité de Google. Si vous ne souhaitez pas que ces données soient transmises, ne cliquez pas sur le bouton et bloquez éventuellement les contenus tiers dans votre navigateur ; les coordonnées de l'atelier restent disponibles en texte sur le site.

Cookies, traceurs et stockage local

Le site dépose un cookie technique de préférence nommé fdpneu_consent pour mémoriser votre choix concernant l'affichage de la carte Google Maps. Ce cookie est nécessaire au fonctionnement de la bannière de consentement et est conservé pendant un an. Les polices de caractères sont hébergées avec le site et ne sont pas chargées depuis les serveurs de Google. Les seuls cookies susceptibles d'être déposés par un tiers proviennent de Google Maps, et seulement si vous acceptez l'affichage de la carte.

Communication de données à l'étranger

Les prestataires mentionnés (Vercel, Google) traitent des données sur des serveurs situés aux États-Unis. Les États-Unis ne disposent pas d'une législation assurant un niveau de protection adéquat au sens général de la LPD ; le Conseil fédéral reconnaît toutefois un niveau de protection adéquat pour les entreprises certifiées selon le Swiss-U.S. Data Privacy Framework (annexe 1 OPDo). Vercel et Google sont certifiés selon ce cadre.

Pour les e-mails de rendez-vous et de contact, les lieux de traitement et les éventuels transferts à l'étranger dépendent du prestataire SMTP et de messagerie choisi par le garage. Le garage peut vous renseigner sur ce prestataire et les garanties applicables ; aucun lieu d'hébergement suisse n'est présumé pour ces e-mails.

Sécurité

Les échanges avec le site sont chiffrés (HTTPS/TLS). Les données des formulaires de rendez-vous sont validées côté serveur et les identifiants d'accès à l'agenda ne sont jamais exposés dans le navigateur. L'accès à l'agenda et à la messagerie du garage est réservé au titulaire de l'entreprise. La connexion du serveur au prestataire SMTP est chiffrée (TLS) ; cela ne constitue pas un chiffrement de bout en bout des e-mails. Les identifiants SMTP et le secret de signature des liens restent côté serveur. Les liens confidentiels de gestion ne doivent pas être publiés ni inclus dans les journaux de diagnostic.

Vos droits

Dans les limites de la LPD, vous disposez des droits suivants :

• Accès (art. 25 LPD) : savoir si nous traitons des données vous concernant et en recevoir une copie ;
• Rectification (art. 32 al. 1 LPD) : faire corriger des données inexactes ;
• Effacement et opposition (art. 30 et 32 LPD) : demander la suppression de vos données ou vous opposer à un traitement, sous réserve de nos obligations légales ;
• Remise ou transmission (art. 28 LPD) : lorsque les conditions légales sont remplies, demander la remise ou la transmission des données concernées dans un format électronique courant.

Pour exercer ces droits, contactez-nous par e-mail à franckdemierre@gmail.com ou par courrier à l'adresse indiquée ci-dessus. Nous pouvons vous demander de justifier de votre identité. Vous avez également le droit de saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne.

Modifications

Cette déclaration peut être adaptée en cas d'évolution du site, des prestataires utilisés ou de la législation. La version publiée sur cette page fait foi. Voir également nos mentions légales.