Autoovy · Politique de confidentialité

Autoovy manipule deux catégories de données qui n'obéissent pas aux mêmes règles. Les confondre serait la première erreur de ce document.

Collectées à l'inscription et pendant l'usage du service, pour vous identifier, facturer l'abonnement et assurer le support.

Ce sont vos données professionnelles. Nous les stockons pour que le logiciel fonctionne, et nous n'y accédons que sur votre demande — un incident, une question de support — ou lorsqu'une obligation légale nous y contraint.

• Vos clients — nom, raison sociale, adresse, téléphone, e-mail, SIRET, numéro de TVA, et les notes que vous rédigez à leur sujet.
• Vos documents commerciaux — devis, factures, avoirs, règlements, bons de livraison, ordres de réparation, encaissements de caisse.
• Vos véhicules et interventions — voir la section suivante.
• Vos pièces jointes — photos, documents signés, exports.

Un numéro d'immatriculation identifie indirectement une personne : il mérite d'être traité à part, et pas noyé dans une liste.

Autoovy conserve les plaques et numéros VIN que vous enregistrez, et les rattache aux fiches de vos clients et à leurs interventions. La recherche par plaque interroge un service d'identification de véhicules pour retrouver les caractéristiques techniques et les pièces compatibles.

Cette interrogation ne transmet pas l'identité de votre client : seul l'identifiant du véhicule circule. Le catalogue de pièces techniques que nous consultons ne reçoit, lui, aucune donnée personnelle — uniquement des références de véhicules et de pièces.

Les trois mois qui suivent une résiliation existent pour une raison précise : une résiliation peut être un accident, un impayé peut se régulariser, et une reprise d'activité ne doit pas se heurter à une suppression irréversible. Passé ce délai, la suppression est définitive. Vous pouvez exporter vos données à tout moment, y compris pendant cette période.

Nous faisons appel à des prestataires pour des fonctions que nous n'assurons pas nous-mêmes. Chacun n'accède qu'à ce que sa fonction exige, et aucun n'est autorisé à exploiter ces données pour son propre compte.

Les transferts vers Stripe et Google hors de l'Union européenne s'appuient sur les clauses contractuelles types de la Commission européenne. Nous ne vendons aucune donnée, et nous n'en transmettons à aucun courtier ; Google ne reçoit que la mesure de nos propres annonces, et seulement avec votre accord.

Les serveurs applicatifs et la base de données d'Autoovy sont hébergés en France, chez OVHcloud. Les documents et pièces jointes sont stockés en France également, dans la région eu-west-3 d'Amazon Web Services.

Les sauvegardes de la base restent dans la même zone géographique que les données d'origine.

• Chiffrement en transit — tous les échanges avec le service passent par HTTPS.
• Cloisonnement entre clients — chaque requête vérifie l'appartenance des données à votre entreprise avant d'y répondre. Une ressource qui ne vous appartient pas est traitée comme inexistante, y compris dans les messages d'erreur : rien n'y révèle son existence.
• Mots de passe — jamais stockés en clair, ni consultables par notre équipe. La réponse à une tentative de connexion ne distingue jamais un e-mail inconnu d'un mot de passe faux, pour qu'on ne puisse pas énumérer les comptes.
• Double authentification — disponible sur chaque compte.
• Secrets tiers chiffrés au repos — les identifiants de vos fournisseurs de données techniques et de facturation électronique sont chiffrés en base, avec des clés distinctes par domaine.
• Accès interne restreint — l'accès aux données de production est limité aux personnes qui en ont besoin pour l'exploitation, et tracé.

Sur l'application Autoovy, seuls les cookies nécessaires à son fonctionnement sont déposés : ceux qui maintiennent votre session ouverte et sécurisent l'authentification. Ces cookies étant indispensables au service, les refuser reviendrait à ne pas pouvoir vous connecter.

Sur le site autoovy.com, et seulement si vous acceptez les cookies publicitaires dans le bandeau de consentement, nous utilisons la balise Google (Google Ads) pour mesurer l'efficacité de nos annonces, par exemple un clic sur « Essayer gratuitement » après une annonce. Elle dépose des cookies _gcl_* (dont _gcl_au), conservés 3 mois. Si vous refusez, aucun de ces cookies n'est déposé et la balise n'est pas chargée. Vous pouvez changer d'avis à tout moment avec le lien « Gérer mes cookies » en bas de page.

Sur les données de votre compte, dont nous sommes responsables, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.

Une bonne partie s'exerce directement dans le logiciel : vous corrigez vos informations, gérez vos utilisateurs et exportez vos données sans nous solliciter. Pour le reste, écrivez à contact@autoovy.com. Nous répondons sous un mois, et nous pouvons vous demander de justifier votre identité si le doute est raisonnable.

Si nos données concernent les clients de nos clients, adressez-vous à l'entreprise qui les a saisies : c'est elle qui en répond. Nous la relaierons si vous nous écrivez par erreur.

Vous pouvez enfin introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés — 3 place de Fontenoy, 75007 Paris.

Autoovy évolue, et ce document avec lui. Toute modification substantielle — une nouvelle finalité, un nouveau prestataire, une durée de conservation allongée — vous sera signalée par e-mail ou dans le logiciel avant son entrée en vigueur.

La date de dernière mise à jour figure ci-dessous. Les versions antérieures restent disponibles sur demande.