_Dernière mise à jour : 13 septembre 2026_
DetailingManager (« nous », « la plateforme ») est une plateforme SaaS en ligne de gestion de studios de detailing automobile. Nous traitons les données personnelles uniquement aux fins de la fourniture de nos services, conformément au règlement (UE) 2016/679 (RGPD, en anglais GDPR) et aux lois applicables en matière de protection des données.
1. Responsable du traitement
Le responsable du traitement de la plateforme DetailingManager est :
- Nom : Radoslav Moshev
- Adresse : Sofia, ul. Pirin, Bulgarie
- E-mail : admin@detailingmanager.com
Pour toute question concernant vos données personnelles, écrivez à la même adresse avec l'objet « GDPR / Protection des données ».
Lorsqu'un studio de detailing enregistre ses propres clients dans la plateforme, le studio est le responsable du traitement de ces données clients et nous agissons en qualité de sous-traitant. Cette relation est décrite dans notre Accord de traitement des données.
2. Données que nous collectons
2.1 Données de compte
Lorsque vous créez un compte via une invitation de votre entreprise, nous collectons :
- Prénom et nom
- Adresse e-mail
- Rôle au sein de l'entreprise (administrateur, gestionnaire ou employé)
- Mot de passe haché (nous ne conservons pas les mots de passe sous forme lisible)
2.2 Données de l'entreprise
Lorsqu'une entreprise s'inscrit sur la plateforme, nous conservons :
- Nom de l'entreprise
- Logo (facultatif)
- Identifiant d'URL (slug)
- Paramètres de TVA (le cas échéant)
- Texte personnalisé pour les documents PDF
- Partage VIN et autres options de fonctionnalités
2.3 Données clients (saisies par les entreprises)
Les entreprises qui utilisent la plateforme saisissent des données sur leurs clients :
- Prénom et nom du client
- Numéro de téléphone
- Adresse e-mail
- Adresse et ville (facultatif)
- Date de naissance (facultatif — pour les rappels et les vœux)
- Consentement marketing (opt-in explicite)
- Adhésions à des entreprises (liens M:N, y compris entreprise principale et remises)
- Informations sur le véhicule (marque, modèle, année, numéro d'immatriculation, VIN)
Ces données appartiennent à l'entreprise concernée. Nous agissons en qualité de sous-traitant pour le compte de l'entreprise (le responsable du traitement). Voir l'Accord de traitement des données.
2.4 Données relatives aux tâches, rappels et documents
La plateforme conserve des informations sur les prestations réalisées :
- Type de prestation, prix et mode de paiement
- Date/heure de la tâche et employé affecté
- Photos avant/après (facultatif), éléments de liste de contrôle et notes
- Rappels (automatiques ou manuels) et envois d'e-mails associés
- Documents PDF générés (devis / ordres de travail)
2.5 Demandes de démonstration et de contact
Lorsque vous soumettez un formulaire de démonstration sur le site public, nous collectons :
- Nom, e-mail, nom de l'entreprise, pays et message
- Confirmation du consentement au traitement des données
- UTM / source de trafic (uniquement si vous avez accordé le consentement marketing)
2.6 Données collectées automatiquement
Lors de l'utilisation de la plateforme, nous pouvons enregistrer automatiquement :
- Adresse IP (à des fins de sécurité et de limitation de débit)
- Informations sur le navigateur et l'appareil
- Heure d'accès et durée de session
- Cookies et stockage local (voir la section 9)
- Événements de consultation de pages anonymes (uniquement avec le consentement analytique)
3. Utilisation des données
| Finalité | Base juridique |
|---|---|
| Création et gestion du compte | Exécution du contrat |
| Fourniture des services de la plateforme | Exécution du contrat |
| Support technique et résolution des incidents | Intérêt légitime |
| Amélioration de la plateforme (analyses anonymes) | Consentement |
| Prévention de la fraude et des abus | Intérêt légitime |
| Envoi de communications marketing aux clients des studios | Consentement (opt-in explicite) |
| Pixels marketing et attribution des campagnes | Consentement |
| Traitement des demandes de démonstration | Consentement / mesures précontractuelles |
| Assistant IA (facultatif) | Consentement (opt-in de l'administrateur du studio) |
4. Partage des données avec des tiers
Nous utilisons les prestataires suivants pour exploiter la plateforme. Les données clients restent dans l'UE, sauf mention contraire ci-dessous.
4.1 Supabase (base de données, authentification, stockage de fichiers)
Base de données PostgreSQL, authentification des utilisateurs et stockage de fichiers (logos, photos de tâches). Hébergé dans l'UE : Irlande (AWS eu-west-1). Certifié SOC 2 et conforme au RGPD.
4.2 Hetzner / Coolify (hébergement de l'application)
L'application fonctionne sur une infrastructure dédiée chez Hetzner à Nuremberg, en Allemagne, gérée via Coolify. Les sauvegardes de la base de données sont conservées sur le même serveur Hetzner à Nuremberg, pendant 7 jours au maximum, puis écrasées (voir la section 6). Hetzner est certifié ISO 27001 et conforme au RGPD.
4.3 Resend (envoi d'e-mails)
Les e-mails transactionnels et marketing (campagnes, rappels, notifications de démonstration) sont envoyés via Resend depuis la région Irlande (eu-west-1). Seules les données nécessaires à la remise de l'e-mail sont partagées.
4.4 Upstash Redis (limitation de débit)
Utilisé en production pour limiter le trafic abusif. Conserve des compteurs de requêtes éphémères et des adresses IP en Belgique (GCP europe-west1). Non utilisé pour les dossiers clients.
4.5 Décodage du VIN (db.vin et NHTSA)
Lorsqu'un utilisateur recherche un VIN, le VIN de 17 caractères peut être envoyé à :
- db.vin — décodeur principal
- NHTSA vPIC (États-Unis) — décodeur de secours ; uniquement le VIN, sans nom, téléphone ou e-mail
4.6 OpenAI (assistant IA)
L'assistant IA intégré à l'application est désactivé par défaut. Lorsqu'un administrateur du studio l'active et confirme l'avis, les questions saisies par le personnel du studio — ainsi que les enregistrements nécessaires pour y répondre, pouvant inclure des noms de clients, des véhicules, des tâches, des rappels et des montants — sont envoyées à OpenAI Ireland Limited. OpenAI traite les données de l'EEE dans le cadre de son Data Processing Addendum et ne les transfère hors de l'EEE que sur la base de clauses contractuelles types. Les entrées et sorties de l'API ne sont pas utilisées pour entraîner les modèles d'OpenAI ; OpenAI conserve des journaux de surveillance des abus pouvant les contenir pendant 30 jours au maximum. L'historique des conversations reste dans notre base de données pendant 14 jours au maximum, puis il est purgé automatiquement.
4.7 Analytique et marketing (facultatif)
- Propre : journaux de consultation de pages anonymes dans notre base de données lorsque vous accordez le consentement analytique
- Google Analytics 4 et Meta Pixel : chargés et déclenchés uniquement avec le consentement marketing (pouvant impliquer des transferts hors de l'UE)
4.8 Nous ne vendons, ne louons ni ne partageons PAS de données personnelles avec des tiers à des fins de marketing au-delà de ce qui est décrit ci-dessus.
5. Partage du VIN entre studios
La plateforme propose une fonction de partage de l'historique des véhicules basée sur le VIN :
- Par défaut : les données VIN de vos clients ne sont visibles que par votre entreprise
- Partage activé : les autres studios peuvent voir les prestations réalisées sur un véhicule et le nom de votre studio
- Partage désactivé : les prestations réalisées sont anonymes (prestations visibles, exécutant masqué)
- Chaque administrateur d'entreprise contrôle ce réglage via Paramètres → VIN Search Sharing
6. Durées de conservation des données
Deux types d'enregistrements sont supprimés automatiquement : le journal d'audit de l'entreprise (7, 14 ou 30 jours, au choix du studio) et l'historique des conversations de l'assistant IA (14 jours au maximum). Nous ne supprimons pas automatiquement les autres enregistrements.
| Type de données | Durée de conservation |
|---|---|
| Données de compte | Tant que le compte est actif, ou jusqu'à la demande de suppression |
| Données de l'entreprise | Tant que l'entreprise utilise la plateforme, ou jusqu'à la demande de suppression |
| Données clients et véhicules | Tant que l'entreprise les conserve, ou jusqu'à leur suppression par l'entreprise |
| Données des tâches, rappels et documents | Tant que l'entreprise les conserve, ou jusqu'à leur suppression par l'entreprise |
| Demandes de démonstration | Jusqu'à ce que vous demandiez leur suppression |
| Journaux analytiques de consultation | Jusqu'au retrait de votre consentement ou à votre demande de suppression |
| Journal d'audit | 7, 14 ou 30 jours (réglage du studio ; 7 par défaut ; purgé automatiquement) |
| Historique des conversations de l'assistant IA | 14 jours au maximum, puis purgé automatiquement |
| Cookies / stockage local | Voir la section 9 |
6.1 Suppression d'un client d'un studio
Lorsqu'un administrateur de studio supprime un client, nous effaçons le nom, le téléphone, l'e-mail et les coordonnées similaires de cette personne. L'enregistrement du véhicule et les tâches terminées sont conservés pour l'historique des services et les statistiques, sans le nom, le téléphone ni l'e-mail de la personne. Le VIN et la plaque d'immatriculation restent sur le véhicule. Les tâches inachevées (ouvertes / en cours) sont supprimées afin qu'un futur propriétaire n'en hérite pas. Une courte copie des coordonnées supprimées peut subsister dans le journal d'audit du studio jusqu'à l'expiration de ce journal (voir ci-dessus).
6.2 Clôture d'un compte ou d'une entreprise
Après confirmation d'une demande de suppression, les lignes actives de la base de données et les fichiers du stockage sont supprimés immédiatement. Les sauvegardes de la base de données sur le même serveur Hetzner à Nuremberg sont conservées pendant 7 jours au maximum, puis écrasées. Si une sauvegarde est restaurée pendant cette période, la suppression est appliquée à nouveau.
7. Vos droits (RGPD)
En vertu du RGPD, vous disposez des droits suivants concernant vos données personnelles :
| Droit | Description |
|---|---|
| Accès (art. 15) | Obtenir une copie de vos données personnelles |
| Rectification (art. 16) | Demander la correction de données inexactes |
| Effacement (art. 17) | Demander la suppression de vos données (« droit à l'oubli ») |
| Limitation (art. 18) | Demander la limitation du traitement |
| Portabilité (art. 20) | Recevoir vos données dans un format lisible par machine |
| Opposition (art. 21) | Vous opposer au traitement de vos données |
| Retrait du consentement (art. 7) | Retirer votre consentement à tout moment |
Pour exercer vos droits, contactez-nous à admin@detailingmanager.com. Nous répondrons dans un délai de 30 jours.
Si vous êtes client d'un studio de detailing (et non utilisateur de la plateforme), veuillez d'abord contacter ce studio — c'est lui le responsable du traitement de vos données. Nous aiderons le studio à répondre à votre demande dans le cadre de l'Accord de traitement des données. Les studios peuvent exporter leur liste de clients au format CSV depuis la plateforme.
Vous avez le droit d'introduire une réclamation auprès de la Commission de protection des données personnelles (www.cpdp.bg) ou de votre autorité nationale de protection des données.
Les préférences en matière de cookies peuvent être modifiées à tout moment via le bouton « Paramètres des cookies » de la plateforme.
8. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :
- Chiffrement : toutes les données en transit (TLS 1.3) et au repos (AES-256)
- Sécurité au niveau des lignes (RLS) : chaque utilisateur ne voit que les données de son entreprise
- Authentification à deux facteurs : disponible via Supabase Auth
- Sécurité des sessions : déconnexion automatique en cas d'inactivité (si configurée par l'administrateur de l'entreprise)
- Moindre privilège : les employés ne voient que les informations nécessaires à leur travail
9. Cookies et stockage local
Le consentement est opt-in. Les catégories facultatives sont désactivées par défaut. « Tout refuser » est présenté avec la même visibilité que « Tout accepter ».
9.1 Strictement nécessaires (ne peuvent pas être désactivés)
| Nom | Finalité | Durée |
|---|---|---|
| sb-access-token | Authentification de session | 1 heure |
| sb-refresh-token | Renouvellement de session | 30 jours |
| cookie-consent | Enregistre vos préférences en matière de cookies | 1 an |
| locale | Enregistre la préférence de langue | 1 an |
| session-activity | Suit l'inactivité pour la déconnexion automatique | Selon les réglages de l'entreprise |
| sidebar-state | Enregistre l'état du menu latéral | 1 an |
Ces cookies sont installés indépendamment du consentement, car la plateforme ne peut pas fonctionner sans eux.
9.2 Analytique (facultatif)
| Nom | Finalité | Durée |
|---|---|---|
| analytics_session_id | Identifiant de session anonyme (localStorage) pour l'analyse des pages vues | Jusqu'à suppression / retrait du consentement |
Activé uniquement après le consentement analytique. L'identifiant est supprimé lorsque le consentement est retiré.
9.3 Marketing (facultatif)
| Nom | Finalité | Durée |
|---|---|---|
| dm_utm_params | Paramètres UTM de première visite (sessionStorage) pour l'attribution | Session |
Avec le consentement marketing, Google Analytics 4 et Meta Pixel peuvent également se charger et installer leurs propres cookies conformément aux politiques de ces prestataires. Sans consentement, ces scripts ne s'exécutent pas.
10. Modifications de la politique
Cette politique peut être mise à jour périodiquement. Les modifications importantes seront communiquées par :
- Une bannière dans la plateforme lors de la prochaine connexion
- Une demande de reconfirmation des préférences en matière de cookies
La date de la dernière mise à jour est indiquée en haut de cette page.
11. Contact
Pour toute question concernant cette politique de confidentialité ou notre traitement des données :
- E-mail : admin@detailingmanager.com
- Objet : GDPR / Protection des données