Politique de confidentialité
Dernière mise à jour : octobre 2026
Deux rôles distincts
MecánicOS traite des données personnelles dans deux rôles différents. Dans la Partie A, il agit en tant que responsable du traitement des données des personnes qui utilisent le service et de leur relation avec nous. Dans la Partie B, il agit en tant que sous-traitant des données que chaque atelier saisit sur ses propres clients.
PARTIE A — MecánicOS en tant que responsable du traitement
A1. Responsable et contact
Le responsable est le prestataire identifié dans le Mentions légales (nom commercial MecánicOS). Contact pour toute question de confidentialité : soporte@mecanicos.app.
A2. Données, finalités et bases juridiques
| Finalité | Données | Base juridique |
|---|---|---|
| Inscription, compte et fourniture du service (y compris l'essai) | Nom, email, identifiants, rôle et données de l'atelier (nom commercial, numéro fiscal, adresse) | Exécution du contrat ou mesures précontractuelles (art. 6.1.b RGPD) |
| Souscription, facturation et paiement du service | Données de facturation et de paiement ; le paiement est géré par le prestataire de paiement | Contrat et obligations légales (art. 6.1.b et 6.1.c) |
| Support et communications sur le service | Coordonnées et contenu de vos messages | Contrat et intérêt légitime (art. 6.1.b et 6.1.f) |
| Sécurité et prévention des abus, y compris la vérification anti-bot (Cloudflare Turnstile) | Journaux techniques (IP, navigateur, événements d'accès) et signaux techniques de la vérification | Intérêt légitime à la sécurité du service (art. 6.1.f) |
| Surveillance des erreurs et de la performance | Données techniques d'erreurs et de performance | Intérêt légitime (art. 6.1.f) |
| Assistant d'IA dans le produit (lorsque vous l'utilisez) | Le texte que vous saisissez et le contexte envoyé par la fonction | Exécution du contrat (art. 6.1.b) |
| Analyse d'usage, mesure des conversions publicitaires et chat de support | Données d'usage et techniques ; nom et email dans le chat | Consentement, que vous pouvez retirer à tout moment (art. 6.1.a) |
| Nos propres obligations légales (fiscales, réponse aux demandes) | Les données nécessaires dans chaque cas | Obligation légale (art. 6.1.c) |
A3. Prestataires et destinataires
Nous utilisons des prestataires qui traitent des données pour notre compte : Google (Firebase : authentification, base de données et fichiers), Vercel (hébergement et mesures), Cloudinary (images), Resend (emails du service), Anthropic (assistant d'IA), Sentry (erreurs, serveur dans l'UE) et Cloudflare (Turnstile). Stripe traite les paiements des abonnements. PostHog (serveur dans l'UE), Google Ads et Crisp n'interviennent qu'avec votre consentement. Nous ne vendons pas vos données.
Certains prestataires peuvent traiter des données en dehors de l'Espace économique européen (par exemple aux États-Unis). Dans ce cas, le transfert repose sur une décision d'adéquation (comme le Data Privacy Framework UE-États-Unis si le prestataire est certifié), sur les clauses contractuelles types de la Commission européenne ou sur une autre garantie du chapitre V du RGPD.
A4. Conservation
- Compte actif ou en essai : pendant la durée de la relation.
- Après la résiliation : nous cessons d'utiliser les données pour fournir le service et les supprimons dans un délai raisonnable, sauf obligation légale de conservation (par exemple, données de facturation) ou tant qu'elles subsistent dans les sauvegardes de nos prestataires selon leurs propres politiques de conservation.
- Journaux de sécurité et techniques : le temps nécessaire à leur finalité.
- Consentements : jusqu'à leur retrait.
- Export : vous pouvez exporter vos principales données depuis Paramètres avant de résilier.
A5. Vos droits
Vous pouvez exercer vos droits d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité, et retirer votre consentement à tout moment, en écrivant à soporte@mecanicos.app. Si vous estimez que vos données n'ont pas été traitées correctement, vous pouvez introduire une réclamation auprès de l'Agence espagnole de protection des données (aepd.es).
A6. Cookies
Consultez la Cookies pour savoir ce qui est chargé et comment modifier votre choix.
PARTIE B — MecánicOS en tant que sous-traitant
Lorsqu'un atelier saisit dans MecánicOS des données sur ses clients, véhicules, ordres, réparations, documents, photographies, contacts ou toute autre information commerciale relative à des tiers, l'atelier est le responsable du traitement : il décide pourquoi et comment ces données sont utilisées. MecánicOS les traite pour le compte de l'atelier, uniquement pour fournir le service et selon ses instructions.
Ce traitement est régi par le DPA, qui fait partie des CGU.
Si vous êtes client d'un atelier et souhaitez exercer vos droits sur ces données, adressez-vous à l'atelier. Si vous nous écrivez, nous transmettrons votre demande à l'atelier et l'assisterons conformément au DPA.