Politique de confidentialité

Cette page explique quelles données personnelles The Warehouse utilise pour l'entretien de votre voiture à domicile, pourquoi, avec qui elles sont partagées, combien de temps elles sont gardées et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD, UE 2016/679) et à la loi belge du 30 juillet 2018.

1. Responsable du traitement

Nous n'avons pas désigné de délégué à la protection des données (DPO) : ce n'est pas obligatoire pour notre activité. Pour toute question, écrivez à [email protected].

2. Les données que nous utilisons

Votre compte client

• Prénom, nom, adresse email, numéro de téléphone, adresse
• Mot de passe : jamais stocké en clair (empreinte chiffrée PBKDF2)
• Vos préférences de notification (email, SMS)

Vos réservations et interventions

• Adresse de l'intervention, date et créneau, prestations choisies, remarques
• Votre véhicule : marque, modèle, motorisation, année, numéro de châssis (VIN), kilométrage
• Le rapport d'intervention : heures d'arrivée et de fin, travaux réalisés, pièces changées, observations et recommandations du mécanicien
• Les photos prises pendant l'intervention et la photo du compteur kilométrique
• La facture et l'historique d'entretien (carnet numérique)

Le paiement

• Le paiement est traité par Stripe. Nous ne voyons jamais votre numéro de carte. Nous gardons seulement le montant, la date, le statut du paiement et la référence Stripe.

Le suivi en direct

• La position GPS du mécanicien (pas la vôtre) pendant son trajet vers vous, pour afficher son heure d'arrivée. Elle est effacée au plus tard 2 heures après sa dernière mise à jour.
• Votre adresse est convertie en coordonnées géographiques pour calculer l'itinéraire.

Vos avis

• Votre note, votre message et, seulement si vous l'acceptez, la publication de votre prénom, de votre note et de votre message sur notre site.

Vos messages

• Formulaire de contact et demandes flottes d'entreprise : nom, email, téléphone, entreprise, contenu du message.

Sécurité et mesure d'audience

• Un journal des actions de notre équipe dans l'espace professionnel, avec la ville et le pays approximatifs et le type d'appareil. L'adresse IP y est tronquée.
• Une mesure d'audience maison : pour chaque page vue, l'heure, la page, le site d'origine, le pays, la région et la ville approximative et l'opérateur réseau (déduits par notre hébergeur au moment de la visite), le type d'appareil et de navigateur, la largeur d'écran, l'éventuelle campagne publicitaire d'arrivée et le mot-clé de l'annonce, la page précise du site d'origine (sans ses paramètres), le temps passé sur la page et jusqu'où elle a été lue, et les actions faites sur la page (clic pour appeler, étapes de la réservation, services et catégorie de voiture choisis, questions ouvertes, erreurs techniques). Sans cookie, sans identifiant, sans adresse IP : impossible de vous reconnaître d'un jour à l'autre (seules les pages vues dans la même demi-heure, depuis le même appareil, le même lieu et le même réseau, peuvent être rapprochées approximativement).

3. Pourquoi et sur quelle base légale

• Réserver et réaliser votre entretien (compte, réservation, intervention, suivi en direct, rapport, photos, carnet d'entretien, emails et SMS de suivi) : exécution du contrat (art. 6.1.b RGPD).
• Vous rappeler une réservation commencée mais pas payée : un seul email, environ 40 minutes après, avec un lien pour la terminer (aucun autre rappel ensuite) ; notre équipe en reçoit une copie pour pouvoir vous aider. Notre intérêt légitime à finaliser la réservation que vous avez commencée (art. 6.1.f RGPD).
• Facturer et tenir notre comptabilité : obligation légale (art. 6.1.c RGPD).
• Vous conseiller sur les prochains entretiens dans votre espace client : notre intérêt légitime à assurer le suivi de votre véhicule (art. 6.1.f RGPD). Si nous vous envoyons un rappel par email, vous pouvez le refuser à tout moment.
• Publier votre avis sur notre site : votre consentement (art. 6.1.a RGPD), que vous pouvez retirer à tout moment.
• Sécuriser nos outils et prévenir la fraude (journal d'actions de l'équipe) : notre intérêt légitime (art. 6.1.f RGPD).
• Mesurer l'audience du site : notre intérêt légitime, sans aucune donnée permettant de vous identifier.

Nous ne vendons, ne louons et n'échangeons jamais vos données. Nous ne faisons aucune publicité ciblée et aucun profilage.

4. Qui reçoit vos données

Seulement notre équipe (le mécanicien qui intervient et le responsable) et les prestataires ci-dessous, chacun pour sa seule mission et sous contrat :

• Cloudflare : hébergement du site, base de données, stockage des photos, génération de l'illustration de votre véhicule (à partir de la marque et du modèle uniquement)
• Stripe : paiement en ligne et remboursements
• Resend : envoi des emails (confirmation, suivi, facture, rapport)
• Twilio : envoi des SMS de suivi, si ce service est activé
• OpenStreetMap (Nominatim) : conversion de l'adresse d'intervention en coordonnées
• OSRM ou Mapbox : calcul de l'itinéraire du mécanicien (coordonnées uniquement)
• Esri (ArcGIS) : fond de carte affiché sur la page de suivi
• Fournisseurs de pièces : uniquement les informations du véhicule (VIN, marque, modèle) nécessaires pour commander la bonne pièce
• Notre comptable et, si la loi l'exige, les autorités (administration fiscale, justice)

5. Transferts hors de l'Union européenne

Certains prestataires (Cloudflare, Stripe, Resend, Twilio, Esri, Google pour les icônes et, avec votre accord, la mesure d'audience) sont basés aux États-Unis ou peuvent y traiter des données. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types adoptées par la Commission européenne.

6. Combien de temps nous les gardons

• Compte et historique d'entretien (véhicules, rapports, photos) : tant que votre compte existe. Vous pouvez le supprimer vous-même à tout moment depuis votre espace client. Un compte sans connexion, réservation ni intervention depuis 3 ans est effacé automatiquement, après un email de rappel envoyé 30 jours avant (se connecter suffit à le garder).
• Factures et pièces comptables : 7 ans, comme l'impose le droit comptable belge, même si vous supprimez votre compte.
• Position GPS du mécanicien : 2 heures au maximum.
• Coordonnées calculées d'une adresse : 30 jours.
• Avis publiés : jusqu'à ce que vous demandiez leur retrait.
• Messages et demandes sans suite : 3 ans après le dernier échange.
• Journal d'actions de l'équipe : les 500 dernières actions, au maximum 12 mois.
• Statistiques d'audience : journal des visites anonymes 30 jours, totaux 120 jours.

7. Vos droits

Vous pouvez à tout moment :

• accéder à vos données et en obtenir une copie ;
• les corriger (la plupart sont modifiables directement dans votre espace client) ;
• les effacer : bouton « Supprimer mon compte » dans votre espace client, sous réserve des factures que la loi nous oblige à garder ;
• limiter leur utilisation ou vous opposer à un traitement fondé sur notre intérêt légitime ;
• les récupérer dans un format lisible (portabilité) ;
• retirer votre consentement, par exemple pour qu'un avis ne soit plus affiché.

Écrivez à [email protected]. Nous répondons dans un délai d'un mois maximum. Nous pouvons vous demander de prouver votre identité si nous avons un doute raisonnable.

8. Réclamation

Si vous estimez que nous ne respectons pas vos droits, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données :

9. Cookies

Notre site n'utilise aucun cookie publicitaire. Google Analytics (mesure de fréquentation) dépose des cookies uniquement si vous l'acceptez dans le bandeau ; sans accord, il n'est pas chargé. Pour le reste, le site garde seulement sur votre appareil ce qui est nécessaire à son fonctionnement (votre connexion, votre langue, votre choix sur les cookies). Le détail et la possibilité de changer d'avis sont sur notre page Cookies.

10. Sécurité

Le site est servi uniquement en HTTPS. Les mots de passe sont chiffrés, les photos ne sont accessibles que par des liens signés, l'accès de l'équipe est protégé par identifiant et rôle (patron ou mécanicien), et chaque action de l'équipe est journalisée. Aucun système n'est infaillible : en cas de violation de données présentant un risque pour vous, nous vous préviendrons et informerons l'Autorité de protection des données dans les délais légaux.

11. Modifications

Nous pouvons mettre à jour cette politique quand notre service évolue. La date de dernière mise à jour figure ci-dessous. En cas de changement important, nous vous préviendrons par email ou dans votre espace client.

Dernière mise à jour : 30 septembre 2026