1. Identité du responsable de traitement
Heipha Suivi est édité par un auto-entrepreneur français dont les coordonnées exactes figurent dans les mentions légales. En tant qu'éditeur du service, il est responsable de traitement des données collectées sur la plateforme Heipha Suivi.
2. Données collectées et finalités
Données des garages abonnés
- Nom du garage, adresse, email, téléphone, logo — pour l'identification et le contact
- Données de facturation (via Stripe) — pour le paiement des abonnements
- Données de connexion — pour l'accès sécurisé à la plateforme
Données des clients de garage
- Nom, prénom, email, téléphone — pour l'identification et l'envoi du lien de suivi
- Données véhicule (immatriculation, marque, modèle, kilométrage…) — pour le suivi de réparation
- Historique des statuts de réparation et photos — pour le suivi en temps réel
3. Durée de conservation
- Paliers Essentiel et Pro : les données client (profil, véhicule, historique, photos) sont supprimées automatiquement 7 jours après la clôturede l'ordre de réparation.
- Palier Premium :l'historique est conservé indéfiniment (à la demande explicite du garage). Le client peut exercer son droit à la suppression à tout moment.
- Données des garages abonnés :conservées pendant toute la durée de l'abonnement actif, puis supprimées définitivement dans les 30 jours suivant la résiliation.
4. Droits des personnes
Conformément au RGPD (Règlement (UE) 2016/679), vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger vos données inexactes
- Droit à l'effacement : demander la suppression immédiate de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer à certains traitements
Pour les clients de garage : un bouton "Supprimer mes données" est disponible directement dans votre espace de suivi. Cette suppression est immédiate et définitive, quel que soit le palier du garage.
5. Contact pour exercer vos droits
Pour toute demande relative à vos données personnelles : rgpd@garagesuivi.fr. Nous nous engageons à répondre dans un délai d'un mois conformément au RGPD.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL(Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.
6. Hébergement et sécurité
Les données sont hébergées sur les infrastructures Supabase (serveurs en Europe) et Vercel. Les échanges sont chiffrés en TLS/HTTPS. Les accès sont protégés par authentification sécurisée.
7. Cookies et traceurs
Heipha Suivi n'utilise aucun cookie publicitaire ni aucun outil de tracking tiers. Seuls des cookies techniques strictement nécessaires au fonctionnement du service (session de connexion) sont utilisés. Ces cookies ne nécessitent pas de consentement au sens de la directive ePrivacy.
8. Sous-traitants
- Supabase — base de données, authentification, stockage (EU)
- Vercel — hébergement et déploiement
- Stripe — paiement sécurisé
- Resend — envoi d'emails transactionnels