Politique de confidentialité

1. Qui est responsable du traitement ?

Le responsable du traitement est l’éditeur de TONDEXA.

XXXX — nom légal ou dénomination, adresse postale et contact du responsable de traitement.

Délégué à la protection des données, si désigné : XXXX — nom ou coordonnées ; sinon indiquer qu’aucun DPO n’a été désigné si cela a été vérifié.

2. Quelles données peuvent être traitées ?

• Navigation et sécurité : données techniques de requête, journaux de connexion, navigateur et informations nécessaires à la prévention des abus, selon la configuration de l’hébergeur.
• Compte : adresse électronique, identifiant, informations de profil et éléments nécessaires à l’authentification, si vous créez un compte.
• Diagnostic : marque, modèle, réponses, symptômes, code erreur, fréquence du problème et observations que vous saisissez.
• Photos et pièces jointes : images que vous choisissez d’envoyer, ainsi que leurs métadonnées éventuelles. Évitez d’inclure des personnes, documents ou informations qui ne sont pas nécessaires.
• Commande et paiement : référence de commande, montant, statut et informations de facturation. Les données de carte sont normalement saisies chez le prestataire de paiement et ne doivent pas être collectées directement par TONDEXA : XXXX — confirmer le flux réel et les champs conservés.
• Contact et assistance : coordonnées et contenu des messages que vous adressez au site.

3. Pourquoi les données sont-elles utilisées ?

Les données peuvent être utilisées pour fournir et conserver le diagnostic demandé, afficher une synthèse, gérer un compte ou une commande, répondre aux demandes, assurer la sécurité, respecter les obligations légales et améliorer le fonctionnement du service.

Les finalités et bases légales exactes doivent être établies traitement par traitement. Tableau de validation :

• Créer et gérer un compte : XXXX — finalité détaillée, base légale et caractère obligatoire des champs.
• Enregistrer un diagnostic et ses photos à votre demande : XXXX — base légale retenue et durée.
• Fournir une analyse par IA, si activée : XXXX — données envoyées, prestataire, base légale et choix offert.
• Traiter un paiement et gérer les obligations comptables : XXXX — rôles respectifs du vendeur et du prestataire, base légale.
• Répondre à un message ou à une réclamation : XXXX — base légale.
• Assurer la sécurité et prévenir les abus : XXXX — intérêt poursuivi et durée des journaux.

4. Analyses automatisées et intelligence artificielle

Le code de la version fournie prévoit une intégration avec l’API OpenAI pour certaines analyses. Cela ne permet pas de confirmer que cette fonction est activée en production ni quelles données lui sont effectivement transmises. Avant de la proposer, l’éditeur doit préciser les catégories envoyées, la finalité, le prestataire agissant comme destinataire ou sous-traitant, les durées applicables, les transferts éventuels et le choix de l’utilisateur.

XXXX — confirmer le fournisseur réellement activé, les données transmises (notamment photos et texte), la région de traitement et les paramètres de conservation applicables.

Une analyse automatisée peut être inexacte. Ne lui transmettez pas de données sensibles ni d’éléments personnels non nécessaires.

5. À qui les données peuvent-elles être communiquées ?

Selon les fonctions utilisées, les données strictement nécessaires peuvent être accessibles à l’hébergeur, aux prestataires techniques, au fournisseur de paiement, aux outils d’analyse ou d’assistance et aux personnes habilitées par l’éditeur. Elles peuvent aussi être communiquées à une autorité lorsque la loi l’exige.

Un envoi à un réparateur doit être déclenché selon les informations fournies à l’écran et le choix de l’utilisateur. Le code prévoit un mécanisme de consentement pour une transmission au réparateur ; le fonctionnement réel, les données envoyées et le destinataire doivent être vérifiés avant de décrire ce flux comme actif.

• Hébergement et stockage : XXXX — entité contractante, pays et rôle.
• Paiement : XXXX — prestataire et rôle ; confirmer le mode test/production.
• Analyse automatisée : XXXX — prestataire et rôle en production.
• Envoi éventuel à un réparateur : XXXX — catégories d’informations et règle de consentement.
• Autres services (courriel, statistiques, anti-abus) : XXXX — lister uniquement ceux réellement installés.

5 bis. Recherche de réparateurs et localisation

Si vous lancez une recherche par ville, le nom de la ville est transmis au service de géocodage OpenStreetMap (Nominatim) pour obtenir un point de recherche. Si vous cochez l’autorisation puis choisissez « Utiliser ma position », le navigateur demande l’accès à votre position. Une position arrondie à environ 1 km est alors envoyée par TONDEXA au service Overpass d’OpenStreetMap afin de rechercher des ateliers proches. TONDEXA ne conserve pas cette position dans le code livré ici.

Lorsque la carte s’affiche, votre navigateur charge les tuiles cartographiques auprès d’OpenStreetMap ; ce service reçoit les données techniques habituelles d’une requête web et la zone de carte demandée. Des informations sur ces services et leurs règles sont disponibles dans les politiques Nominatim et des tuiles OpenStreetMap.

Les résultats proviennent de données cartographiques contributives, qui peuvent être incomplètes ou erronées. La présence d’un atelier ne confirme pas à elle seule qu’il répare votre marque ou modèle de robot. Vérifiez directement avant tout déplacement. Le code transmis doit être vérifié sur le serveur de production avant publication de cette description.

6. Transferts hors de l’Espace économique européen

Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen. Les pays, garanties de transfert et moyens d’obtenir une copie doivent être indiqués si un tel transfert a lieu.

XXXX — confirmer les lieux d’hébergement et de traitement, l’existence de transferts, les garanties utilisées et un lien vers les informations des prestataires.

7. Combien de temps les données sont-elles conservées ?

Les durées dépendent de la finalité. Elles doivent être définies en tenant compte de l’activité réelle, des obligations légales, des besoins de preuve et des choix de l’utilisateur. À compléter avant mise en ligne :

• Compte utilisateur : XXXX — durée après dernière activité et règle de suppression.
• Dossier de diagnostic et photos : XXXX — durée, suppression à la demande et sauvegardes.
• Commandes et pièces comptables : XXXX — durée légale applicable et données archivées.
• Messages et réclamations : XXXX — durée opérationnelle et archivage éventuel.
• Journaux de sécurité : XXXX — durée et accès habilités.

Une suppression de l’interface peut ne pas effacer immédiatement les sauvegardes techniques ou les documents devant être conservés en vertu de la loi ; les exceptions et délais doivent être précisés.

8. Vos droits

Selon les conditions prévues par la réglementation, vous pouvez demander l’accès à vos données, leur rectification ou leur effacement, la limitation d’un traitement, vous opposer à certains traitements ou demander la portabilité des données que vous avez fournies. Lorsque le traitement repose sur le consentement, vous pouvez le retirer pour l’avenir. Le retrait n’affecte pas la licéité du traitement antérieur.

Pour exercer vos droits : XXXX — adresse électronique ou postale dédiée, informations nécessaires pour vérifier la demande, délai de réponse et procédure d’escalade.

Vous pouvez également adresser une réclamation à la CNIL. Coordonnées et informations officielles : cnil.fr/fr/plaintes.

9. Cookies et choix

Les cookies et autres traceurs doivent être décrits selon les outils réellement installés. Les traceurs non nécessaires doivent respecter les règles de consentement applicables. Consultez la page Cookies et le panneau de réglage affiché sur le site.

XXXX — inventorier les cookies/traceurs, leurs finalités, éditeurs, durées et réglages du bandeau de consentement.

10. Sécurité et mineurs

L’éditeur met en œuvre des mesures techniques et organisationnelles adaptées aux risques, sans qu’aucun système ne puisse garantir une sécurité absolue. Les mesures concrètes, personnes habilitées, sauvegardes et procédures en cas d’incident doivent être documentées : XXXX — décrire uniquement les mesures effectivement en place.

Le service n’est pas destiné aux enfants de moins de 15 ans : XXXX — confirmer le public visé et la règle applicable avant publication.

11. Modifications de cette politique

Cette politique peut être mise à jour lorsque le service, ses prestataires ou les règles applicables évoluent. Version et date d’entrée en vigueur : XXXX — version et date. Pour toute question, contactez XXXX — contact confidentialité.