Confidentialité

• Ton email, et ton mot de passe sous forme chiffrée (haché) : on ne peut pas le lire.
• Si tu te connectes avec Google : ton email et l'identifiant de ton compte Google, rien d'autre. Ni ton nom, ni ta photo.
• Ton atelier : son nom, sa ville, son téléphone, son logo, son lien d'avis Google et sa couleur.
• Tes dossiers : leur nom, les photos d'origine, les mêmes photos aux plaques masquées, et les avant/après qui en sont faits.
• Ton abonnement : son état et tes factures, tenus par notre prestataire de paiement. On ne voit jamais ta carte.

Aucun nom, numéro ou email de client : c'est toi qui envoies la page, depuis ton téléphone. Deux exceptions, décrites ci-dessous : la demande de devis en photos, avec ce que l'automobiliste y a tapé lui-même, et l'email qu'un client laisse sur la page de sa voiture pour être prévenu.

Avant l'envoi, ton navigateur réenregistre chaque photo : ses métadonnées, dont la position GPS et le modèle du téléphone, ne quittent pas ton appareil.

La page envoyée au client ne montre que les photos aux plaques masquées, jamais les photos d'origine, et aucun moteur de recherche ne l'indexe. Le client peut la retirer lui-même, d'un bouton en bas de page, et l'atelier aussi.

Pour les photos de ses clients, l'atelier est responsable du traitement et nous sommes son sous-traitant : un client qui veut exercer ses droits s'adresse à l'atelier, ou à nous, et nous l'aidons à lui répondre.

Sur le lien de demande de devis d'un atelier, l'automobiliste envoie ses photos, un message, son prénom, son téléphone, et s'il le veut le modèle et la plaque de sa voiture. Seul cet atelier les voit, pour le rappeler au sujet de son devis. Rien ne lui est envoyé par nous : ni email, ni SMS.

L'atelier peut supprimer une demande à tout moment. Sinon, elle est effacée avec ses photos 12 mois après la dernière action dessus. Si l'atelier en ouvre un dossier, les photos y sont copiées, sans le numéro, et restent visibles de l'atelier seul.

L'atelier est responsable de ces données et nous sommes son sous-traitant. Pour les faire effacer ou les consulter, demandez-le à l'atelier, ou écrivez-nous et nous l'aidons à vous répondre.

Tant que sa voiture est à l'atelier, le client peut laisser son email sur la page de sa voiture. Il reçoit alors deux emails au plus, envoyés par nous au nom de l'atelier : quand la voiture est prête, puis, quand elle lui est rendue, un merci avec le lien pour laisser un avis Google à l'atelier (le même pour tous les clients, et seulement si l'atelier a ce lien). Rien d'autre : ni publicité, ni relance, ni newsletter. Aucun de ces emails ne mesure s'il est ouvert.

L'atelier voit qu'un email a été laissé, jamais l'adresse. Elle est effacée dès le dernier email parti, quand la page est retirée ou le dossier supprimé, et au plus tard 6 mois après avoir été laissée. Pour ne plus rien recevoir, touchez « Ne plus être prévenu » sur la page de la voiture ou le lien en bas de l'email : l'adresse est effacée tout de suite.

C'est votre demande qui le permet (votre consentement, article 6.1.a du RGPD), et vous pouvez la retirer à tout moment. L'atelier est responsable de ces données et nous sommes son sous-traitant.

L'ordre de réparation et la facture se remplissent et se font en PDF dans ton navigateur : le document ne nous est pas envoyé. Les coordonnées de ton atelier restent dans le stockage local de ton navigateur, pour le document suivant, et le client et la voiture de ton dernier ordre de réparation, pour la facture de la même réparation ; « Vider le formulaire » de l'ordre les efface.

Deux choses partent de ton navigateur, directement vers des services publics, sans passer par nous : un numéro SIRET ou SIREN tapé en entier, vers l'annuaire des entreprises de l'État (recherche-entreprises.api.gouv.fr) et le BODACC (bodacc-datadila.opendatasoft.com), pour remplir le nom, l'adresse et les mentions de l'entreprise ; et l'adresse du client pendant que tu la tapes, vers la Base Adresse Nationale de l'IGN (data.geopf.fr), pour te proposer la bonne orthographe.

Le lien d'avis Google que tu colles, le nom de ton atelier, ton logo et la phrase de la plaque restent dans ton navigateur : le QR code et le PDF s'y dessinent, rien n'est envoyé. Le lien, le nom, la phrase et ton choix de papier restent dans le stockage local de ton navigateur pour ta prochaine visite (« Vider le formulaire » les efface) ; ton logo n'est pas gardé. La mesure d'audience sait qu'un fichier a été fait et si le lien était celui de Google ou un autre, jamais le lien, le nom ni le logo.

Uniquement pour faire marcher le service : ton compte, ton atelier, tes dossiers. C'est la base légale de l'exécution du contrat (article 6.1.b du RGPD). On ne vend rien à personne, on ne t'envoie aucune newsletter, et les photos n'entraînent aucun modèle. Les seuls emails sont les codes dont tu as besoin pour te connecter, ce qui touche à ton abonnement, et les deux emails qu'un de tes clients a demandés sur la page de sa voiture.

Les erreurs techniques de l'application partent chez Sentry, sans les photos ni ton email. On compte aussi les pages vues et les actions faites, pour savoir ce qui marche et ce qui bloque : c'est la mesure d'audience, décrite plus bas.

• Vercel Inc. (États-Unis) sert le site.
• Convex, Inc. (société américaine, serveurs en Irlande) héberge la base de données.
• Cloudflare, Inc. (société américaine, stockage en Europe de l'Ouest) stocke et sert les photos, les logos et les avant/après.
• Modal Labs, Inc. (États-Unis) masque les plaques, assemble les avant/après, fait les comptes rendus PDF et pose la voiture dans le décor.
• Features & Labels, Inc. (fal) (États-Unis) trouve le contour des plaques sur chaque photo, détoure la voiture pour le décor, et dit à voix haute le texte de tes zones réparées.
• Google LLC (États-Unis) lit chaque photo pour en trouver l'angle et les plaques, propose les zones réparées à partir des photos et de ton devis quand tu le demandes, et t'identifie si tu choisis « Continuer avec Google ».
• OpenRouter, Inc. (États-Unis) transmet à Google la lecture des photos et la proposition des zones réparées.
• Resend, Inc. (États-Unis) envoie les codes de connexion par email, et les emails qu'un client de l'atelier a demandés sur la page de sa voiture.
• Stripe Payments Europe, Ltd. (Irlande) encaisse l'abonnement et tient les factures, sans jamais recevoir les photos.
• Functional Software, Inc. (Sentry) (société américaine, serveurs en Allemagne) reçoit les rapports d'erreur de l'application, sans les photos ni ton email.
• PostHog Inc. (société américaine, serveurs en Allemagne) mesure l'audience du site et enregistre la navigation, ce que tu écris masqué avant l'envoi, sans ton email et sans cookie.

Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne ou le Data Privacy Framework UE-États-Unis, selon le prestataire.

Tant que ton compte existe. Tu peux supprimer à tout moment une photo ou ton compte entier : c'est effacé tout de suite. Un dossier supprimé passe d'abord 7 jours dans ta corbeille, d'où tu peux le restaurer, puis il est effacé avec tout ce qui en a été tiré. Les sauvegardes techniques de nos hébergeurs s'effacent ensuite selon leur propre cycle.

Aucun cookie publicitaire, aucun traceur d'une autre société. Ta session est gardée dans le stockage local de ton navigateur, ce qui est strictement nécessaire pour rester connecté.

On mesure l'audience du site avec PostHog, hébergé dans l'Union européenne, pour savoir quelles pages sont lues et où les gens s'arrêtent. Cette mesure ne dépose aucun cookie : un identifiant sans nom est gardé dans le stockage local du navigateur pendant treize mois. Elle ne suit personne sur un autre site, et ce qu'elle envoie ne contient ni email, ni texte écrit, ni photo.

La page d'un client compte aussi, pour son atelier, combien de fois elle est ouverte, la vidéo lue, les photos enregistrées et le bouton d'avis touché. Pour ne pas compter deux fois la même visite, elle garde un numéro tiré au hasard dans le navigateur jusqu'à la fermeture de l'onglet, et nous le gardons une journée. Ni cookie, ni adresse IP, ni rien qui dise qui est le client. Les visites de l'atelier sur ses propres pages ne comptent pas.

La page « Voir un exemple » montre la copie d'un dossier d'atelier, avec son accord : des photos à la plaque masquée, jamais celles ni l'adresse d'un client. Elle garde dans le stockage local de ton navigateur que tu as vu son accueil, rien d'autre ; ce que tu y touches n'est enregistré nulle part.

Ton passage dans l'application est aussi enregistré, pour qu'on puisse revoir où quelqu'un s'est bloqué et le réparer. Pendant le lancement, cet enregistrement n'est pas masqué pour les ateliers : on voit ce que tu tapes et le nom de tes dossiers, pour t'aider au plus près. Les photos d'origine, dont les plaques ne sont pas encore masquées, ne sont jamais enregistrées. Sur la page d'un client, sa demande de devis et son alerte par email, tout ce qu'il écrit reste masqué.

Tu peux tout couper, la mesure comme l'enregistrement, quand tu veux :

La mesure d'audience n'est pas active sur cette version du site.

Tu peux demander l'accès à tes données, leur rectification, leur effacement, leur portabilité ou t'opposer à un traitement, en écrivant à contact@kabosse.fr. On répond sous un mois.

Si la réponse ne te convient pas, tu peux saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr).