Politique de confidentialité

IDEAFORMA, 144 Avenue Charles de Gaulle, 92200 Neuilly-sur-Seine, SIRET 993 125 335 00014 — contact@myeasyauto.fr.

Pour les données saisies dans l'application par un garage (ses clients, véhicules, documents), le garage est responsable de traitement et IDEAFORMAagit comme sous-traitant.

• Visiteurs du site : aucune donnée collectée sans action de votre part. Le formulaire de contact recueille nom, email, téléphone (facultatif), société et message, ainsi que l'adresse IP à des fins anti-abus.
• Utilisateurs de l'application : email et mot de passe de connexion (haché), informations de l'entreprise (raison sociale, coordonnées, logo, RIB pour l'édition des factures), journal technique des actions.
• Données métier saisies par le garage : coordonnées des clients, véhicules, rapports d'expertise, devis, factures, signatures, photographies, échanges avec les assureurs.

• Fourniture du service et exécution du contrat (base : contrat) ;
• Réponse aux demandes de contact et de démonstration (base : intérêt légitime) ;
• Sécurité, prévention des abus et journalisation technique (base : intérêt légitime) ;
• Obligations comptables et légales (base : obligation légale).

Aucune donnée n'est vendue, louée ni utilisée à des fins publicitaires.

• Vercel — hébergement du site et de l'application ;
• Supabase — base de données, authentification, stockage des fichiers ;
• Fournisseur d'IA — lecture de repli des rapports d'expertise : seul le document analysé est transmis, le temps du traitement, sans conservation à des fins d'entraînement ;
• Votre propre serveur de messagerie (SMTP) ou Resend pour l'envoi des emails.

Ces prestataires sont certifiés (SOC 2) et encadrés par des clauses contractuelles conformes au RGPD lorsque des données transitent hors de l'Union européenne.

• Messages de contact : 12 mois ;
• Données du compte et données métier : pendant la durée de l'abonnement, puis 30 jours ;
• Documents comptables (factures émises) : 10 ans, conformément à la loi ;
• Journaux techniques : 12 mois.

Connexions chiffrées (TLS), données chiffrées au repos, cloisonnement des données de chaque garage appliqué par la base de données (politiques de sécurité au niveau des lignes), secrets chiffrés en AES-256, sauvegardes régulières, journalisation des accès sensibles.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écrivez à contact@myeasyauto.fr ; nous répondons sous un mois. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr). Si vous êtes client d'un garage utilisateur, adressez-vous d'abord à ce garage, responsable de vos données.

Aucun cookie publicitaire ni de mesure d'audience. Seul un stockage local strictement nécessaire (session, thème, préférences d'affichage) est utilisé.