Politique de confidentialité

[RAISON SOCIALE] ([ADRESSE DU SIÈGE SOCIAL]) est responsable des traitements nécessaires au fonctionnement d'Auto Reflex. Pour les demandes de devis, cela comprend la collecte, la transmission au professionnel choisi, la conservation sur la plateforme, la sécurité et la lutte contre les abus.

Après réception, le professionnel choisi traite la demande sous sa propre responsabilité afin de l'analyser, de vous répondre et, le cas échéant, de préparer un devis. Auto Reflex et le professionnel sont donc des responsables de traitement distincts pour ces opérations successives.

Pour toute question relative aux traitements réalisés par Auto Reflex, écrivez à contact@auto-reflex.com.

Professionnels référencés : nom du contact, email, téléphone, SIRET, nom de l'entreprise, adresse, métiers, horaires, liens (site, réseaux) et photos que vous publiez. Le mot de passe est stocké sous forme chiffrée (jamais en clair).

Clients qui déposent un avis : nom (ou pseudo), note, commentaire, date de l'expérience si renseignée, et email si vous le fournissez.

Visiteurs qui envoient une demande : nom, métier et prestation choisis, description du besoin, email et/ou téléphone, réponses aux questions du formulaire et photos lorsque vous décidez d'en ajouter ou que le formulaire les demande.

Protection contre les abus : l'adresse IP et les informations du navigateur sont utilisées de manière transitoire pour produire une empreinte pseudonyme. Seule cette empreinte hachée est enregistrée avec la demande afin d'appliquer les limites d'envoi et d'upload ; elle ne sert pas au profilage publicitaire.

Navigation : statistiques d'usage agrégées et mesures techniques de sécurité. Aucun profilage publicitaire.

Dans un formulaire de demande, les champs signalés par un astérisque sont obligatoires. Le nom et la description du besoin sont nécessaires, ainsi qu'au moins un moyen de contact parmi l'email et le téléphone. Les autres réponses et les photos dépendent du formulaire configuré par le professionnel.

Sans les informations obligatoires, la demande ne peut pas être transmise. Nous vous demandons de ne pas communiquer de données sensibles, de documents, de visages, de plaques ou d'informations concernant des tiers lorsqu'ils ne sont pas nécessaires à l'examen du véhicule.

• Fournir l'annuaire et organiser la mise en relation demandée entre automobilistes et professionnels — intérêt légitime d'Auto Reflex.
• Collecter, conserver et transmettre une demande au professionnel choisi — intérêt légitime d'Auto Reflex à fournir et sécuriser son service de mise en relation.
• Analyser la demande, vous répondre et préparer éventuellement un devis — mesures précontractuelles prises par le professionnel à votre demande.
• Prévenir les envois automatisés, les abus et les accès non autorisés — intérêt légitime d'Auto Reflex à assurer la sécurité du service.
• Gérer les comptes professionnels et la modération — exécution du service.
• Publier et modérer les avis dans les conditions décrites sur À propos des avis — intérêt légitime et obligations légales.
• Envoyer les emails nécessaires au service (validation, avis, mot de passe) — exécution du service.
• Mesurer l'usage de façon agrégée — intérêt légitime.
• Vous envoyer des informations commerciales uniquement si un consentement distinct a été recueilli — consentement, retirable à tout moment.

Vos données ne sont pas vendues. Elles sont traitées par nos prestataires techniques (sous-traitants) uniquement pour faire fonctionner le service :

• Resend — Envoi des emails transactionnels.
• Cloudflare (R2 / Images) — Hébergement des images et fonds de carte.
• Neon — Base de données (PostgreSQL).
• [HÉBERGEUR APPLICATIF] — Hébergement de l'application.

Les avis publiés et les informations des fiches sont, par nature, visibles publiquement.

Pour une demande, le professionnel choisi reçoit les coordonnées utiles par email et consulte le détail depuis son compte. Les réponses et les photos ne sont pas publiques. Les photos sont accessibles uniquement après authentification, par des liens temporaires de cinq minutes, et ne sont jamais jointes aux emails.

Les administrateurs ne disposent d'aucune boîte de réception globale. Un accès technique exceptionnel par une personne habilitée peut toutefois être nécessaire pour la sécurité, le support, l'exercice d'un droit ou le respect d'une obligation légale.

Les lieux de traitement et les éventuels transferts de données réalisés par nos prestataires doivent être vérifiés dans leurs contrats avant l'ouverture publique du service. État de cette vérification : [À COMPLÉTER APRÈS AUDIT CONTRACTUEL : lieux de traitement, transferts éventuels hors EEE et garanties associées].

Compte professionnel : tant qu'il est actif. Avis publiés : tant que la fiche concernée reste en ligne. Demandes, photos associées et empreinte pseudonyme : 12 mois maximum, sauf suppression anticipée par le professionnel ou exercice d'un droit. Les uploads de photos abandonnés sont supprimés après 24 heures. Les objets en attente de suppression sont conservés uniquement le temps nécessaire aux nouvelles tentatives techniques. Les éventuelles copies conservées hors d'Auto Reflex par le professionnel relèvent ensuite de sa responsabilité. Statistiques : sous forme agrégée.

Nous n'utilisons aucun cookie publicitaire ni traceur tiers. Le seul cookie déposé est celui qui vous garde connecté à votre espace (strictement nécessaire au fonctionnement) — il ne requiert pas de consentement. C'est pourquoi aucune bannière cookies n'est affichée.

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité sur vos données. Pour les exercer auprès d'Auto Reflex, écrivez à contact@auto-reflex.com. Pour le suivi effectué par le professionnel après réception, vous pouvez également le contacter directement avec les coordonnées présentes sur sa fiche. Aucun devis ni contrat n'est décidé automatiquement par Auto Reflex. Vous pouvez enfin introduire une réclamation auprès de la CNIL.

Les échanges sont chiffrés (HTTPS), les mots de passe sont stockés hachés et les photos des demandes sont conservées dans un espace privé distinct. L'accès aux demandes est contrôlé par la relation entre le compte professionnel et sa fiche ; les suppressions de fichiers sont réessayées automatiquement en cas d'échec temporaire du stockage.