Politique de confidentialité

Responsable du traitement

Le responsable du traitement est VTR GARAGE, exploitant sous l'enseigne VTR Garage.
Adresse de contact : 10 Rue de la Mare À Tissier, 91280 Saint-Pierre-du-Perray.
Contact : garage.vtr@gmail.com — 07 58 55 74 40.

Les coordonnées ci-dessus sont celles de l'atelier, qui reçoit et traite les demandes. L'identité juridique complète de l'éditeur figure dans les mentions légales.

Aucun délégué à la protection des données n'a été désigné : l'activité ne relève d'aucun des cas où cette désignation est obligatoire (RGPD art. 37).

Données traitées

La consultation du site ne vous demande aucune information. Elle produit néanmoins, comme toute visite d'un site web, des journaux techniques côté hébergeur — c'est inhérent au fonctionnement d'un serveur, et nous préférons le dire plutôt qu'écrire qu'« aucune donnée n'est traitée ». Les autres données ne sont recueillies que si vous remplissez le formulaire de devis.

Données d'identification

Nom et numéro de téléphone (obligatoires : sans eux, nous ne pouvons pas vous répondre). Adresse e-mail, facultative, utile pour vous transmettre un devis écrit.

Données véhicule

Marque, modèle, immatriculation, kilométrage : tous facultatifs, mais ils conditionnent la précision du chiffrage. Carte grise si vous choisissez de la joindre.

Description de la demande

Nature de la demande et description du problème (obligatoires). Photos, facultatives.

Données techniques d'hébergement

Comme tout site, celui-ci génère des journaux serveur : adresse IP, date et heure, page demandée, navigateur. Ils servent à la sécurité et au bon fonctionnement du service, pas à vous profiler.

Les champs obligatoires sont signalés par un astérisque dans le formulaire. Ne pas les renseigner empêche l'envoi de la demande ; les champs facultatifs peuvent être laissés vides sans conséquence, au prix d'une réponse moins précise.

Finalité et base légale

Ces informations servent exclusivement à traiter votre demande : vous recontacter, identifier le véhicule concerné, établir un chiffrage et, le cas échéant, préparer l'intervention. Elles ne sont ni vendues, ni utilisées à des fins de prospection.

La base légale est l'exécution de mesures précontractuelles prises à votre demande (RGPD art. 6.1.b) : vous nous sollicitez pour un devis, et traiter vos informations est nécessaire pour y répondre. La case à cocher du formulaire n'est donc pas un consentement — c'est une confirmation que la présente page a été portée à votre connaissance. Elle n'emporte aucun accord de démarchage.

Les journaux techniques d'hébergement reposent sur l'intérêt légitime (RGPD art. 6.1.f) à assurer la sécurité et la disponibilité du service.

Ce que deviennent vos documents

La carte grise et les photos que vous joignez sont des données personnelles. Voici précisément leur parcours :

1. 01Les images sont réencodées directement sur votre appareil, systématiquement et quelle que soit leur taille. Seuls les pixels sont conservés : les métadonnées de la photo d'origine — dont la localisation et l'horodatage — disparaissent. Une image que votre navigateur ne sait pas décoder est refusée plutôt qu'envoyée telle quelle.
2. 02Le fichier est déposé sur un stockage privé (Vercel Blob, store en mode privé), sous un chemin aléatoire. Toute lecture y exige une authentification : ce fichier n'a aucune adresse publique, à aucun moment.
3. 03Notre serveur le relit de façon authentifiée, vérifie qu'il s'agit bien d'une image ou d'un PDF, puis le joint directement à l'e-mail envoyé à l'atelier. Aucun lien de téléchargement n'apparaît dans le message.
4. 04Le fichier est ensuite supprimé de ce stockage — que la demande aboutisse, soit refusée, ou échoue.
5. 05Si vous fermez la page ou perdez le réseau après avoir déposé un fichier mais avant d'envoyer la demande, une purge automatique supprime chaque heure les dépôts de plus d'une heure.

Les demandes sont reçues par l'équipe de VTR Garage uniquement. Nous vous invitons à ne joindre que les documents nécessaires au traitement de votre demande.

Destinataires et sous-traitants

Vos données sont destinées à l'équipe de VTR Garage. Faire fonctionner le site suppose en outre de recourir aux prestataires suivants, qui agissent comme sous-traitants et n'utilisent vos données que pour exécuter ce service :

Vercel

Hébergement du site, journaux techniques, et stockage privé où les pièces jointes transitent quelques secondes.

Société américaine. Les traitements peuvent impliquer un transfert hors Union européenne.

Resend

Acheminement de l'e-mail contenant votre demande et ses pièces jointes. Le message et ses documents passent donc par ce prestataire, et y restent selon sa politique de conservation.

Société américaine. Les traitements peuvent impliquer un transfert hors Union européenne.

Google (Gmail)

Boîte de réception de l'atelier : c'est là que la demande est lue et conservée.

Société américaine. Les traitements peuvent impliquer un transfert hors Union européenne.

Aucune donnée n'est cédée ni louée à des tiers à des fins commerciales.

Transferts hors Union européenne

Les trois prestataires ci-dessus sont des sociétés américaines ; leurs infrastructures ou leurs équipes peuvent conduire à un traitement de vos données hors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD — clauses contractuelles types de la Commission européenne, et, le cas échéant, certification du prestataire au cadre de protection des données UE–États-Unis.

Les garanties applicables et la durée de conservation propre à chaque prestataire figurent dans son propre accord de sous-traitance (DPA). Ce sont les documents à consulter — nous ne les résumons pas ici pour ne pas risquer d'en déformer les termes.

Durée de conservation

Les demandes de devis restées sans suite sont conservées pendant 1 an à compter du dernier contact à compter du dernier échange, puis supprimées. Cette conservation porte sur l'e-mail reçu par l'atelier et ses pièces jointes.

Les copies de transit sur le stockage sont supprimées en quelques secondes, et au plus tard une heure après leur dépôt.

Les dossiers liés à une intervention effectivement réalisée sont conservés selon les obligations comptables et de garantie applicables. Les journaux techniques d'hébergement suivent la durée de rétention de l'hébergeur.

Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement
• Droit à la limitation du traitement
• Droit d'opposition
• Droit à la portabilité

Pour exercer ces droits, écrivez-nous à garage.vtr@gmail.com ou par courrier à 10 Rue de la Mare À Tissier, 91280 Saint-Pierre-du-Perray. Nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies et contenus tiers

Ce site ne dépose aucun cookie publicitaire, aucun traceur de mesure d'audience, et ne charge automatiquement aucun contenu tiers. Aucun bandeau de consentement n'est donc affiché — non par négligence, mais parce qu'il n'y a rien à consentir.

La carte Google Maps autrefois intégrée à la page contact a été retirée : elle appelait Google dès l'ouverture de la page, sans que vous l'ayez demandé. Les boutons « Ouvrir dans Google Maps » et « Calculer l'itinéraire » la remplacent : rien n'est transmis à Google tant que vous ne cliquez pas, et ce que vous faites ensuite relève de la politique de confidentialité de Google.

Les polices de caractères sont servies par Google Fonts. Si un outil de statistiques ou un contenu tiers automatique était ajouté plus tard, cette page serait mise à jour et un mécanisme de consentement mis en place.