Politique de confidentialité

1. Données collectées

Lors d'une réservation sur le site swdtail.fr, vous nous fournissez :

  • Données personnelles (nom, email, téléphone)
  • Données de véhicule (modèle saisi librement, ex. « Peugeot 208 », et catégorie)
  • Données de réservation (date, horaire, formule, options)
  • Adresse d'intervention (validée via l'API Adresse, puis convertie en coordonnées pour calculer la distance)
  • Notes supplémentaires (optionnel)
  • Données analytiques et de mesure publicitaire (Google Analytics, Google Ads, Meta) — uniquement si vous les avez acceptées

À noter sur le modèle de véhicule : le texte saisi (généralement 10 à 30 caractères, ex. « Peugeot 208 », « Audi Q5 ») est transmis à OpenAI pour classification automatique en l'une des 6 catégories prédéfinies (citadine, berline, SUV/4x4, monospace 5 places, monospace 7 places, utilitaire). Cette information à elle seule ne constitue pas une donnée à caractère personnel directement identifiante (elle ne contient ni nom, ni email, ni adresse, ni plaque d'immatriculation) et n'est jamais associée à vos coordonnées dans la requête envoyée à OpenAI.

2. Traitement et transmission des données

Votre réservation est enregistrée dans une base de données dédiée, hébergée dans l'Union européenne, que SWDTAIL exploite pour gérer ses interventions. Voici où vont vos informations :

  • Supabase (base de données de réservation) : c'est ici que votre réservation est enregistrée et fait référence — nom, téléphone, email, adresse d'intervention, véhicule, prestation, date, prix et notes éventuelles. Les serveurs sont situés dans l'Union européenne (région Europe / France)
  • Google Apps Script : Traite la réservation et gère la transmission des données
  • Google Calendar : une copie d'affichage de votre réservation y est créée, pour permettre à SWDTAIL de consulter son planning depuis un agenda. Cette copie contient vos données (client, véhicule, prestation, prix) mais ne sert pas de référence : elle reflète la base ci-dessus
  • Shine : Reçoit vos données pour la génération des factures
  • Email : Un email de confirmation est envoyé à votre adresse (via Google Apps Script)
  • localStorage (navigateur) : Un brouillon de réservation est sauvegardé 24h sur votre appareil uniquement, pour vous permettre de continuer votre réservation plus tard
  • sessionStorage (navigateur) : Le récapitulatif affiché sur la page de confirmation transite par la mémoire de votre onglet, et non par l'adresse de la page — afin que vos coordonnées ne soient pas transmises aux outils de mesure. Il disparaît à la fermeture de l'onglet

3. Finalités du traitement

Vos données sont utilisées pour :

  • Enregistrer votre réservation et en assurer le suivi
  • Vous envoyer une confirmation par email
  • Générer votre facture via Shine
  • Gérer les disponibilités et planifier l'intervention
  • Analyser l'utilisation du site (Google Analytics)
  • Mesurer l'efficacité de nos campagnes publicitaires (Google Ads, pixel Meta) — uniquement si vous y avez consenti

4. Durée de conservation

Vos données sont conservées :

  • Base de réservation (Supabase) : pendant toute la durée de la relation commerciale, afin de suivre vos interventions et d'assurer le service après-vente. Vous pouvez en demander la suppression à tout moment (voir section 5)
  • Google Calendar : Tant que l'événement existe (selon votre archivage)
  • Emails : Dans votre boîte email et celle de SWDTAIL
  • Shine : Selon la durée légale de conservation des factures (6 ans minimum en France)
  • localStorage : Supprimé automatiquement après 24h ou quand vous videz votre cache
  • Cookies publicitaires : uniquement si vous les avez acceptés — _fbp (Meta) 90 jours, cookies Google Analytics / Google Ads jusqu'à 24 mois
  • Votre choix de consentement : conservé 6 mois sur votre navigateur, puis la question vous est reposée

5. Vos droits RGPD

Vous disposez des droits suivants :

  • Droit d'accès : Obtenir une copie des données que nous détenons sur vous (fiche de réservation, historique de vos interventions)
  • Droit à l'effacement : Demander la suppression de vos données — fiche de réservation, copie d'agenda, emails, et facture si les délais légaux le permettent
  • Droit de rectification : Corriger vos informations (coordonnées, adresse d'intervention, véhicule)
  • Droit à la portabilité : Recevoir vos données dans un format lisible et réutilisable
  • Droit d'opposition : Refuser la mesure d'audience et la mesure publicitaire via notre bandeau de consentement (bouton « Gérer mes préférences de cookies » en section 7)

Note : Les données chez Shine (factures) sont soumises aux obligations légales de conservation et ne peuvent être supprimées avant 6 ans.

Pour exercer ces droits, contactez-nous à : contact@swdtail.fr

6. Sécurité des données

Vos données sont transmises via :

  • HTTPS : Chiffrement lors de la transmission à Google Apps Script
  • Base de réservation (Supabase) : hébergement dans l'Union européenne, chiffrement des échanges, et accès réservé au serveur SWDTAIL. Le site public ne dispose que d'un accès en lecture limité aux créneaux disponibles : il ne peut consulter aucune donnée de client
  • Google : Sécurité Google Calendar et Apps Script
  • Shine : Infrastructure de facturation sécurisée

Le brouillon localStorage n'est pas chiffré, mais reste uniquement sur votre appareil.

7. Cookies et suivi analytique

Google Analytics : Nous utilisons Google Analytics pour analyser le trafic du site (pages visitées, durée, etc.). Ces données sont anonymisées.

Pixel Meta (Facebook/Instagram) : Nous mesurons l'efficacité de nos publicités Facebook et Instagram. Ce traceur n'est chargé qu'après votre acceptation : tant que vous n'avez pas consenti, aucune requête n'est envoyée à Meta. Meta est susceptible de traiter ces données aux États-Unis.

localStorage : Un brouillon de réservation est stocké localement sur votre navigateur (24h). Ce n'est pas un cookie, mais un stockage client-side.

Vous pouvez :

  • Accepter ou refuser les cookies de mesure via notre bandeau de consentement, et modifier votre choix à tout moment avec le bouton ci-dessous
  • Refuser les cookies via les paramètres de votre navigateur
  • Supprimer le brouillon de réservation en vidant votre cache/localStorage

8. Tiers impliqués

Vos données sont partagées avec les services tiers suivants :

  • Supabase (base de données de réservation) : hébergement de vos données de réservation, sur des serveurs situés dans l'Union européenne. Politique de confidentialité · Accord de traitement des données (DPA)
  • Cloudflare (hébergement du site) : diffuse les pages du site et enregistre les données techniques de connexion (adresse IP, en-têtes) à des fins de sécurité. Politique de confidentialité
  • Google (Calendar, Apps Script) : Politique de confidentialité Google
  • Google (Analytics, Ads) : mesure d'audience et mesure publicitaire, uniquement si vous avez accepté les cookies de mesure. Utilisation des données par Google
  • Meta (mesure publicitaire Facebook/Instagram) : uniquement si vous avez accepté les cookies publicitaires. Politique de confidentialité Meta
  • Shine (facturation) : shine.fr
  • API Adresse (validation d'adresse) : Data Gouv — adresse.data.gouv.fr
  • OSRM (calcul de la distance d'intervention) : une fois votre adresse validée, ses coordonnées géographiques sont envoyées au serveur d'itinéraires du projet OSRM (données OpenStreetMap) pour calculer la distance depuis notre point de départ et déterminer si un supplément s'applique. Seules ces coordonnées sont transmises, sans votre nom ni vos coordonnées de contact. Ce serveur est situé en Suisse. project-osrm.org
  • OpenAI (classification automatique du véhicule) : seul le modèle de véhicule saisi est transmis (aucune autre donnée client). Société située aux États-Unis. Politique de confidentialité · Data Processing Addendum (DPA)

Hébergement de vos données de réservation : elles sont stockées dans l'Union européenne (Supabase, région Europe / France). Supabase Inc. étant une société américaine, elle est susceptible d'accéder à cette infrastructure à des fins de maintenance ; ces accès sont encadrés par son accord de traitement des données (DPA) et les clauses contractuelles types de la Commission européenne.

Transfert hors Union européenne : les transferts vers OpenAI (États-Unis) sont encadrés par les clauses contractuelles types de la Commission européenne au sens de l'article 46 du RGPD, ainsi que par le Data Processing Addendum signé entre SWDTAIL et OpenAI. Le calcul de distance via OSRM s'appuie sur un serveur situé en Suisse, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat (décision d'adéquation), ce qui autorise ce transfert sans formalité supplémentaire. Les transferts vers Meta et Google (États-Unis), qui n'ont lieu que si vous avez accepté les cookies de mesure, reposent sur leur certification au EU-U.S. Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023) et, à titre complémentaire, sur les clauses contractuelles types intégrées à leurs conditions publicitaires.

9. Contact et réclamations

Pour toute question sur vos données ou pour exercer vos droits RGPD :

Email : contact@swdtail.fr

Vous pouvez également déposer plainte auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

Mise à jour : juillet 2026