Vos données, vos droits.

Atelier Gestion est édité par Zyrex, Entrepreneur individuel, immatriculé sous le numéro 105 881 296 00013, dont l’établissement est situé 1190 Rue de Cormeilles, 27260 Le Bois-Hellain. Cette politique décrit le traitement des données personnelles réalisé lorsque vous visitez le site, créez un compte ou utilisez la plateforme depuis la version France.

Selon le contexte, Atelier Gestion agit en qualité de responsable du traitement pour les données liées à votre compte et de sous-traitant pour certaines données que vous saisissez au nom de vos propres clients.

Nous traitons uniquement les informations nécessaires au fonctionnement, à la sécurisation et à l’amélioration du service :

• Informations de compte : nom, adresse email et identifiants de connexion.

• Informations professionnelles : nom de l’entreprise, coordonnées et paramètres de l’atelier.

• Données métier saisies dans le service : clients, appareils, réparations, devis, factures, stocks et rendez-vous.

• Données techniques et d’usage : adresse IP, navigateur, journaux de sécurité et interactions avec le service.

• Informations relatives à l’abonnement ; les données bancaires complètes restent traitées par le prestataire de paiement.

Les traitements sont réalisés pour exécuter le service demandé, respecter nos obligations, sécuriser la plateforme ou poursuivre notre intérêt légitime à l’améliorer.

• Créer et administrer votre compte Atelier Gestion.

• Fournir les fonctions de gestion d’atelier et synchroniser vos données métier.

• Gérer la facturation, les paiements et votre abonnement.

• Répondre à vos demandes de support et vous informer sur le service.

• Prévenir les abus, diagnostiquer les incidents et améliorer les performances.

Nous ne vendons pas vos données personnelles. Elles peuvent être accessibles à des prestataires strictement nécessaires à l’hébergement, l’authentification, au paiement, à l’envoi de communications, à la mesure d’audience ou au support. Ces prestataires agissent selon nos instructions et leurs obligations contractuelles.

Les principales catégories de destinataires sont : Convex et Better Auth pour les données et l’authentification, Stripe pour les paiements, Resend pour les emails, Meta pour les notifications WhatsApp Business, Cloudflare pour la protection anti-robot, PostHog pour le diagnostic technique minimisé et, après consentement, la mesure d’audience, Google après consentement lorsque celui-ci est requis, ainsi que la plateforme de facturation électronique activée par l’atelier. Chaque prestataire ne reçoit que les données nécessaires à sa mission.

• Compte et données métier : pendant le contrat, puis suppression ou restitution selon les instructions du client et les délais légaux applicables.

• Pièces comptables, factures et justificatifs : jusqu’à 10 ans lorsque la législation comptable l’exige.

• Données de prospects inactifs : 3 ans après le dernier contact.

• Journaux techniques et de sécurité : 12 mois, sauf nécessité de preuve ou incident en cours.

• Preuve d’un consentement marketing et de son retrait : 5 ans afin de démontrer le respect du choix exprimé.

Lorsque des données sont traitées hors de l’Espace économique européen, le transfert repose sur une décision d’adéquation ou sur des garanties contractuelles appropriées. La liste actualisée des sous-traitants peut être demandée à l’adresse de contact.

Un administrateur peut connecter un compte Google pour synchroniser les rendez-vous de l’atelier. Après son autorisation, Atelier Gestion accède à l’identifiant et à l’adresse email du compte, à la liste de ses agendas, puis aux événements de l’agenda sélectionné.

Les titres, descriptions, dates et annulations des rendez-vous liés sont échangés dans les deux sens. Les titres et descriptions peuvent contenir les informations que vous y saisissez. Les références internes du client, de la réparation et du technicien ne sont pas exportées. Les autres événements de l’agenda sélectionné sont visibles par les membres autorisés de l’atelier : choisissez un agenda réservé à cet usage.

Les informations de connexion et les liens entre événements sont conservés dans Convex. Les jetons d’accès sont chiffrés côté serveur. La synchronisation peut fonctionner en arrière-plan. Les données Google servent uniquement à cette fonctionnalité ; elles ne sont ni vendues, ni utilisées pour la publicité ou l’entraînement de modèles d’intelligence artificielle.

Déconnecter Google Agenda arrête la synchronisation et supprime les jetons enregistrés. Les rendez-vous restent dans les deux services. L’identité du compte, le choix d’agenda et les liens de synchronisation sont conservés pour permettre une reconnexion ; réinitialiser le choix d’agenda supprime ces liens, sans supprimer les événements Google. Pour demander l’effacement des données conservées, contactez-nous à contact@atelier-gestion.com. Vous pouvez aussi retirer l’autorisation depuis les connexions de votre compte Google.

L’utilisation et le transfert des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d’utilisation limitée (« Limited Use »). Les durées de conservation des rendez-vous métier suivent les règles indiquées plus haut.

Nous mettons en œuvre des mesures techniques et organisationnelles proportionnées aux risques : chiffrement des échanges, contrôle des accès, isolation des comptes, journalisation, sauvegardes et surveillance des incidents.

Afin de sécuriser le service et de diagnostiquer les incidents, des diagnostics techniques minimisés peuvent être transmis à PostHog sur la base de notre intérêt légitime. Les paramètres d’URL, coordonnées et secrets détectables sont supprimés avant l’envoi. Ces diagnostics contiennent notamment la version du logiciel, la page concernée, le type d’erreur et sa trace technique. Sans consentement à la mesure d’audience, ce suivi fonctionne uniquement en mémoire, sans profil utilisateur, autocapture, page vue ni enregistrement de session.

Aucun système n’est totalement exempt de risque. En cas d’incident susceptible d’affecter vos droits, nous appliquons les procédures de notification prévues par la réglementation.

Dans les conditions prévues par le RGPD, vous pouvez exercer les droits suivants :

• Accéder aux données personnelles vous concernant et en obtenir une copie.

• Demander la rectification de données inexactes ou incomplètes.

• Demander l’effacement, la limitation ou la cessation d’un traitement lorsque les conditions légales sont réunies.

• Vous opposer à certains traitements ou retirer votre consentement sans effet rétroactif.

• Recevoir ou faire transmettre les données que vous avez fournies dans un format électronique couramment utilisé lorsque ce droit s’applique.

Pour exercer un droit, écrivez à contact@atelier-gestion.com. Une preuve d’identité peut être demandée uniquement si elle est nécessaire pour sécuriser la demande. Vous pouvez également saisir la Commission nationale de l’informatique et des libertés (CNIL).

Le service utilise des traceurs indispensables à son fonctionnement et, selon vos choix, PostHog pour la mesure d’audience ainsi que Google Ads pour mesurer la performance de nos campagnes. Ces fonctions non essentielles ne sont activées qu’après votre accord. Le diagnostic technique minimisé décrit ci-dessus reste distinct et ne dépose pas de traceur persistant sans cet accord. Vous pouvez modifier vos préférences via le bandeau de consentement et les réglages de votre navigateur.

Le refus des traceurs non essentiels n’empêche pas l’accès aux fonctions principales du site. Certains cookies techniques restent nécessaires à l’authentification, à la sécurité ou à la mémorisation de vos choix.

Cette politique peut évoluer pour refléter les changements du service ou de la réglementation. La date affichée en tête du document indique la version applicable. Les changements importants pourront être signalés dans l’application ou par email.

Lorsque l’atelier utilise Atelier Gestion pour traiter les données de ses propres clients, les obligations respectives sont précisées dans l’accord relatif au traitement des données.