Confidentialité

• Ton email, et ton mot de passe sous forme chiffrée (haché) : on ne peut pas le lire.
• Si tu te connectes avec Google : ton email et l'identifiant de ton compte Google, rien d'autre. Ni ton nom, ni ta photo.
• Ton atelier : son nom, sa ville, son téléphone, son logo, son lien d'avis Google et sa couleur.
• Tes dossiers : leur nom, les photos d'origine, les mêmes photos aux plaques masquées, et les avant/après qui en sont faits.
• Ton abonnement : son état et tes factures, tenus par notre prestataire de paiement. On ne voit jamais ta carte.

Aucun nom, numéro ou email de client : c'est toi qui envoies la page, depuis ton téléphone. Seule exception, la demande de devis en photos (ci-dessous) : ce que l'automobiliste y a tapé lui-même.

Avant l'envoi, ton navigateur réenregistre chaque photo : ses métadonnées, dont la position GPS et le modèle du téléphone, ne quittent pas ton appareil.

La page envoyée au client ne montre que les photos aux plaques masquées, jamais les photos d'origine, et aucun moteur de recherche ne l'indexe. Le client peut la retirer lui-même, d'un bouton en bas de page, et l'atelier aussi.

Pour les photos de ses clients, l'atelier est responsable du traitement et nous sommes son sous-traitant : un client qui veut exercer ses droits s'adresse à l'atelier, ou à nous, et nous l'aidons à lui répondre.

Sur le lien de demande de devis d'un atelier, l'automobiliste envoie ses photos, un message, son prénom, son téléphone, et s'il le veut le modèle et la plaque de sa voiture. Seul cet atelier les voit, pour le rappeler au sujet de son devis. Rien ne lui est envoyé par nous : ni email, ni SMS.

L'atelier peut supprimer une demande à tout moment. Sinon, elle est effacée avec ses photos 12 mois après la dernière action dessus. Si l'atelier en ouvre un dossier, les photos y sont copiées, sans le numéro, et restent visibles de l'atelier seul.

L'atelier est responsable de ces données et nous sommes son sous-traitant. Pour les faire effacer ou les consulter, demandez-le à l'atelier, ou écrivez-nous et nous l'aidons à vous répondre.

Uniquement pour faire marcher le service : ton compte, ton atelier, tes dossiers. C'est la base légale de l'exécution du contrat (article 6.1.b du RGPD). On ne vend rien à personne, on ne t'envoie aucune newsletter, et les photos n'entraînent aucun modèle. Les seuls emails sont les codes dont tu as besoin pour te connecter, et ce qui touche à ton abonnement.

Les erreurs techniques de l'application partent chez Sentry, sans les photos ni ton email. On compte aussi les pages vues et les actions faites, pour savoir ce qui marche et ce qui bloque : c'est la mesure d'audience, décrite plus bas.

• Vercel Inc. (États-Unis) sert le site.
• Convex, Inc. (société américaine, serveurs en Irlande) héberge la base de données.
• Cloudflare, Inc. (société américaine, stockage en Europe de l'Ouest) stocke et sert les photos, les logos et les avant/après.
• Modal Labs, Inc. (États-Unis) masque les plaques et assemble les avant/après.
• Features & Labels, Inc. (fal) (États-Unis) trouve le contour des plaques sur chaque photo.
• Google LLC (États-Unis) lit chaque photo pour en trouver l'angle et les plaques, et t'identifie si tu choisis « Continuer avec Google ».
• Resend, Inc. (États-Unis) envoie les codes de connexion par email.
• Stripe Payments Europe, Ltd. (Irlande) encaisse l'abonnement et tient les factures, sans jamais recevoir les photos.
• Functional Software, Inc. (Sentry) (société américaine, serveurs en Allemagne) reçoit les rapports d'erreur de l'application, sans les photos ni ton email.
• PostHog Inc. (société américaine, serveurs en Allemagne) mesure l'audience du site et enregistre la navigation, ce que tu écris masqué avant l'envoi, sans ton email et sans cookie.

Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne ou le Data Privacy Framework UE-États-Unis, selon le prestataire.

Tant que ton compte existe. Tu peux supprimer à tout moment une photo ou ton compte entier : c'est effacé tout de suite. Un dossier supprimé passe d'abord 7 jours dans ta corbeille, d'où tu peux le restaurer, puis il est effacé avec tout ce qui en a été tiré. Les sauvegardes techniques de nos hébergeurs s'effacent ensuite selon leur propre cycle.

Aucun cookie publicitaire, aucun traceur d'une autre société. Ta session est gardée dans le stockage local de ton navigateur, ce qui est strictement nécessaire pour rester connecté.

On mesure l'audience du site avec PostHog, hébergé dans l'Union européenne, pour savoir quelles pages sont lues et où les gens s'arrêtent. Cette mesure ne dépose aucun cookie : un identifiant sans nom est gardé dans le stockage local du navigateur pendant treize mois. Elle ne suit personne sur un autre site, et ce qu'elle envoie ne contient ni email, ni texte écrit, ni photo.

La page d'un client compte aussi, pour son atelier, combien de fois elle est ouverte, la vidéo lue, les photos enregistrées et le bouton d'avis touché. Pour ne pas compter deux fois la même visite, elle garde un numéro tiré au hasard dans le navigateur jusqu'à la fermeture de l'onglet, et nous le gardons une journée. Ni cookie, ni adresse IP, ni rien qui dise qui est le client. Les visites de l'atelier sur ses propres pages ne comptent pas.

Ton passage dans l'application est aussi enregistré, pour qu'on puisse revoir où quelqu'un s'est bloqué et le réparer. Ce que tu écris est masqué avant que l'enregistrement ne quitte ton navigateur : tout ce que tu tapes, ton email, le nom de tes dossiers, et les photos d'origine, dont les plaques ne sont pas encore masquées. Restent visibles nos propres textes et les photos aux plaques masquées.

Tu peux tout couper, la mesure comme l'enregistrement, quand tu veux :

La mesure d'audience n'est pas active sur cette version du site.

Tu peux demander l'accès à tes données, leur rectification, leur effacement, leur portabilité ou t'opposer à un traitement, en écrivant à contact@kabosse.fr. On répond sous un mois.

Si la réponse ne te convient pas, tu peux saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr).