Politique de
confidentialité

Cette page explique quelles données personnelles nous traitons lorsque vous utilisez ce site ou nos services, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits.

CarMod & Light

• Identité et coordonnées : nom, prénom, adresse e-mail, numéro de téléphone.
• Compte client : identifiants de connexion (le mot de passe n'est jamais conservé en clair).
• Véhicule : marque, modèle, gabarit et, lorsque vous la communiquez, l'immatriculation.
• Demandes et rendez-vous : prestations choisies, réponses aux questions de la réservation, devis, dates de rendez-vous, échanges avec l'atelier.
• Paiement et facturation : montants, statut des paiements, factures. Les données de carte bancaire sont saisies chez notre prestataire de paiement et ne nous sont jamais transmises.
• Fidélité : points acquis, récompenses obtenues et codes de réduction.
• Messages : le contenu des messages envoyés depuis le formulaire de contact.
• Notifications : si vous les activez, l'adresse technique fournie par votre navigateur pour vous les adresser.
• Données techniques : adresse IP et type de navigateur, enregistrés avec votre session de connexion et utilisés pour la sécurité du site.
• Données de navigation : pages consultées, provenance et type d'appareil, sous forme agrégée, uniquement si vous acceptez la mesure d’audience (voir l'article 6).

Chaque traitement repose sur l'une des bases prévues à l'article 6 du RGPD :

Nous n'envoyons pas de prospection commerciale et ne prenons aucune décision automatisée vous concernant.

Vos données sont accessibles aux seuls membres de l'équipe de l'atelier qui en ont besoin, selon leur fonction. Elles sont également traitées, pour notre compte, par les prestataires suivants :

Elles peuvent enfin être communiquées aux autorités lorsque la loi l'exige. Aucune donnée n'est vendue, louée ni cédée.

Certains prestataires cités ci-dessus (Stripe, Cloudflare, Google, services de notification) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis lorsque le prestataire y adhère, et à défaut par les clauses contractuelles types de la Commission européenne.

Nous mesurons la fréquentation du site avec Swetrix, un outil d'analyse respectueux de la vie privée. Cette mesure sert uniquement à savoir quelles pages sont consultées, afin d'améliorer le site.

Elle ne démarre qu'avec votre accord. Tant que vous ne l'avez pas donné, aucun script de mesure n'est chargé et aucune donnée n'est transmise. Refuser n'a aucune conséquence sur l'usage du site.

Cette mesure :

• ne dépose aucun cookie et n'utilise aucun identifiant persistant
• ne conserve pas votre adresse IP
• ne permet pas de vous identifier ni de vous suivre d'un site à l'autre
• ne fait l'objet d'aucune revente ni publicité

Base légale : votre consentement (article 6.1.a du RGPD), que vous pouvez retirer à tout moment depuis « Mes informations » si vous avez un compte, ou en effaçant les données du site dans votre navigateur. Le retrait prend effet immédiatement et ne demande aucune justification. Le détail figure sur la page cookies.

• Compte client, demandes et rendez-vous : tant que le compte est utilisé. Sans connexion ni intervention pendant 3 ans, le compte est anonymisé. Il l'est aussi dès que vous en demandez la suppression.
• Factures : dix ans, comme l'impose le Code de commerce. Elles sont conservées même après la suppression du compte.
• Messages du formulaire de contact : 3 ans, puis supprimés automatiquement.
• Session de connexion (cookie, adresse IP, navigateur) : 30 jours sans visite.
• Notifications : les abonnements jusqu'à leur désactivation, l'historique affiché dans votre espace 12 mois.
• Choix de consentement à la mesure d'audience : 6 mois, conservé dans votre navigateur.
• Journaux techniques, dont l'historique des e-mails envoyés : 12 mois au plus.
• Historique des actions de l'équipe sur votre dossier : 3 ans.

Vous disposez des droits suivants sur vos données :

• Accès : savoir quelles données nous détenons et en obtenir une copie
• Rectification : corriger des données inexactes, directement depuis « Mes informations »
• Effacement : supprimer votre compte depuis « Mes informations », sous réserve des factures que la loi nous oblige à conserver
• Portabilité : recevoir les données que vous nous avez fournies dans un format lisible par une machine
• Opposition : vous opposer aux traitements fondés sur notre intérêt légitime
• Limitation : demander le gel temporaire d'un traitement
• Retrait du consentement : à tout moment, sans effet sur ce qui a été fait auparavant
• Directives : définir le sort de vos données après votre décès

Vous pouvez télécharger une copie de vos données à tout moment depuis « Mes informations », dans votre espace client. Pour exercer vos autres droits, écrivez-nous via le formulaire de contact du site. Nous répondons dans un délai d'un mois.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : connexions chiffrées, accès limités selon les fonctions, protection renforcée des comptes de l'équipe.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Cette politique peut évoluer, notamment lorsque nos services changent. La version en vigueur est celle publiée sur cette page.

Dernière mise à jour : septembre 2026