Politique de confidentialité

Version v3 — en vigueur au 3 septembre 2026.

Ce qui change depuis la version v2 : lorsque les arrhes sont encaissées, un événement d'achat est désormais transmis à Meta, depuis mon serveur et non depuis votre navigateur, si et seulement si vous avez consenti à la mesure d'audience. Le traceur signale par ailleurs votre progression dans le formulaire de réservation. Deux sections ci-dessous décrivent exactement ce qui part, ce qui n'en part pas, et pourquoi le détour par le serveur protège mieux que l'envoi direct. Rien d'autre n'a été modifié.

Ce document explique quelles données personnelles Y-DIAG 974 recueille, pourquoi, combien de temps elles sont conservées, qui d'autre y a accès, et comment vous gardez la main sur elles. Il est écrit pour être lu, pas pour être opposé : si une phrase vous paraît obscure, écrivez-moi et je la corrigerai.

Qui est responsable de vos données

Le responsable du traitement est Benjamin Barret, entrepreneur individuel (EI), exerçant sous l'enseigne I-Love-Y-Hou et le service Y-DIAG 974.

• Adresse : 9 rue d'Espagne, Appt 2123, 97430 Le Tampon, La Réunion
• Courriel : contact@y-diag974.re
• Téléphone : 0693 12 20 08
• SIRET : en cours d'attribution

L'activité est exercée par une seule personne. Je suis le seul à consulter les données de votre dossier : il n'y a ni équipe, ni service commercial, ni prestataire qui les exploiterait pour son compte.

Compte tenu de la taille de l'activité et de la nature des traitements, la désignation d'un délégué à la protection des données n'est pas obligatoire. Vos demandes arrivent donc directement à l'adresse ci-dessus.

Les données recueillies, et pour quoi faire

Réserver une intervention

Pour bloquer un créneau et venir jusqu'à vous, le formulaire de réservation recueille votre nom, votre adresse électronique, votre numéro de téléphone, l'adresse de l'intervention, les caractéristiques du véhicule (marque, modèle, motorisation, année, kilométrage, immatriculation) et la description du problème que vous rédigez librement.

• Base légale : l'exécution du contrat que vous concluez en réservant.
• Sans ces informations, il n'y a pas de rendez-vous possible : elles sont nécessaires, pas facultatives.
• La description du problème est un champ libre. N'y écrivez aucune information de santé, aucune donnée bancaire, aucun élément concernant un tiers : rien de tout cela n'est utile à un diagnostic automobile.

Encaisser les arrhes

Le paiement des arrhes est traité par Stripe, qui reçoit votre adresse électronique, le montant et une référence de réservation. Je ne vois jamais votre numéro de carte : il est saisi sur les pages de Stripe et ne transite ni par ce site, ni par ma base de données. Je reçois seulement la confirmation que le paiement a eu lieu.

• Base légale : l'exécution du contrat.

Établir le diagnostic et le rapport

Pendant l'intervention sont enregistrés le numéro d'identification du véhicule (VIN), les codes défauts relevés sur les calculateurs, les données figées associées, mes observations techniques, et le cas échéant les fichiers exportés de l'outil de diagnostic. Ces éléments alimentent le rapport écrit qui vous est remis.

• Base légale : l'exécution du contrat.
• Un rapport remis n'est jamais réécrit : le régénérer crée une nouvelle version, et l'ancienne reste consultable. C'est ce qui vous permet d'établir ce qui vous a été remis, et à quelle date.

Facturer

La facture porte votre nom, votre adresse, et le cas échéant votre numéro SIRET si vous êtes professionnel, ainsi que le détail des prestations et des montants.

• Base légale : l'exécution du contrat, puis une obligation légale de conservation.
• Une facture émise ne se modifie pas et ne se supprime pas : une correction prend la forme d'un avoir. Cette règle est comptable, et elle limite votre droit à l'effacement sur ce document précis — voir plus bas.

Vous écrire

Les messages qui vous sont envoyés (confirmation de réservation, rapport, facture, rappel de la veille) passent par le service d'expédition Resend. Un journal conserve l'adresse destinataire, la nature du message et sa date, afin de ne jamais vous envoyer deux fois le même document et de pouvoir renvoyer celui qui n'est pas arrivé.

• Base légale : l'exécution du contrat.

Empêcher qu'un robot bloque tout le calendrier

Chaque réservation pose une option de vingt minutes sur un créneau. Sans garde-fou, un programme automatique pourrait immobiliser l'ensemble des créneaux et rendre le site inutilisable. Pour l'éviter, votre adresse IP est enregistrée le temps de l'option et sert uniquement à compter les demandes récentes.

• Base légale : mon intérêt légitime à préserver la disponibilité du service.
• Cette adresse est effacée dès que l'option expire. Elle n'est jamais utilisée pour vous identifier, vous localiser, ni pour aucune mesure d'audience.

Mesurer l'efficacité des publicités

Si, et seulement si, vous y avez consenti, un traceur de Meta (le « pixel Facebook ») se charge et transmet à Meta votre visite : l'adresse de la page, votre adresse IP, les caractéristiques de votre navigateur et un identifiant déposé dans celui-ci. Il signale également votre progression dans le formulaire de réservation : l'arrivée sur la page, le passage d'une étape à la suivante, le montant du devis affiché et le départ vers le paiement.

• Base légale : votre consentement, et lui seul.
• Aucun traceur publicitaire ne se charge avant que vous ayez répondu, et le refus est aussi simple que l'accord.
• La correspondance avancée est désactivée : l'adresse électronique et le téléphone que vous saisissez dans le formulaire ne sont pas transmis à Meta.
• Le pixel ne se charge jamais sur les pages de retour de paiement, dont l'adresse contient un identifiant de transaction. Aucun consentement à la mesure d'audience ne couvrirait cet envoi-là.
• La réservation, le paiement et le diagnostic fonctionnent à l'identique si vous refusez. Rien ne vous est retiré.

L'achat, transmis depuis mon serveur

Lorsque les arrhes sont effectivement encaissées, un événement d'achat est transmis à Meta depuis mon serveur, et non depuis votre navigateur. C'est ce qui me permet de savoir quelle publicité a réellement abouti à un rendez-vous, plutôt que de payer à l'aveugle.

Ce détour n'est pas un raffinement technique. La page de retour de paiement porte l'identifiant de la transaction dans son adresse, et le traceur transmettrait cette adresse en entier : c'est la raison pour laquelle il ne se charge pas du tout sur ces pages. En passant par le serveur, aucune adresse de page n'entre en jeu.

Ce qui est transmis à Meta, et rien d'autre :

• votre adresse électronique et votre téléphone, transformés en empreintes numériques avant l'envoi — Meta peut reconnaître un compte qu'elle connaît déjà, elle ne reçoit ni l'un ni l'autre en clair ;
• les deux identifiants que le traceur a lui-même déposés dans votre navigateur, et qui rattachent l'achat à la visite ;
• le montant des arrhes et la devise.

Ce qui n'est jamais transmis à Meta par cet envoi :

• l'adresse de la page, quelle qu'elle soit — donc jamais l'identifiant de transaction ;
• votre adresse IP, ni les caractéristiques de votre navigateur ;
• l'adresse de l'intervention, la commune, la plaque d'immatriculation, le numéro d'identification du véhicule (VIN), ni quoi que ce soit du diagnostic.

Cet envoi n'a lieu que si vous avez consenti, et le consentement retenu est celui que vous avez exprimé au moment de la réservation. Il est enregistré avec elle, parce que l'encaissement est constaté plus tard, par un serveur qui n'a jamais vu votre navigateur.

Les deux identifiants de navigateur sont effacés dès que l'envoi a été tenté, et de toute façon dès qu'une réservation expire ou est annulée.

Refléter le rendez-vous dans mon agenda professionnel

Un rendez-vous confirmé est recopié dans mon agenda professionnel, hébergé par Google (service Google Agenda). C'est ce qui me permet d'organiser ma tournée depuis un téléphone, sans ouvrir l'espace professionnel au bord de la route.

Ce qui est transmis à Google, et rien d'autre :

• votre nom ;
• votre numéro de téléphone ;
• l'adresse de l'intervention ;
• le véhicule : marque, modèle et immatriculation ;
• la description du problème que vous avez rédigée ;
• le montant de la prestation, les arrhes déjà réglées et le solde à payer ;
• les date et heure du rendez-vous ;
• un lien vers le dossier, qui n'est ouvrable que par moi, après authentification.

Ce qui n'est jamais transmis à Google :

• votre adresse électronique ;
• le numéro d'identification du véhicule (VIN).

Base légale : mon intérêt légitime à organiser mes déplacements professionnels. Quatre points méritent d'être précisés :

• Aucune invitation ne vous est envoyée par Google. Vous n'êtes pas déclaré comme participant à l'événement : Google n'a donc aucun moyen de vous écrire, et ne le fait pas. Les seuls messages que vous recevez viennent de moi, par les canaux décrits plus haut.
• Seul un rendez-vous confirmé est recopié. Une option posée puis abandonnée, qui n'a donné lieu à aucun paiement, ne quitte jamais ma base de données.
• L'événement est supprimé de l'agenda dès que le rendez-vous est annulé ou clôturé. Après une intervention réalisée, il subsiste dans mon agenda comme la trace de ma tournée, et il est supprimé au plus tard en même temps que le dossier de diagnostic, au terme des cinq ans indiqués plus bas.
• Google intervient ici comme sous-traitant : il héberge l'agenda pour mon compte et n'a pas le droit d'exploiter ces informations pour lui-même. Le traitement a lieu dans l'Union européenne ou hors de celle-ci selon l'infrastructure de Google ; les transferts éventuels sont encadrés par les garanties rappelées plus bas.

Vous répondre avant toute réservation

Si vous m'écrivez ou remplissez un formulaire de contact, votre nom, votre téléphone et votre adresse électronique sont conservés le temps de traiter votre demande.

• Base légale : mon intérêt légitime à répondre à une personne qui me sollicite.

Ce que l'intelligence artificielle reçoit, et ce qu'elle ne reçoit pas

Un modèle d'Anthropic est utilisé pour proposer des hypothèses de panne à partir des codes défauts relevés. Ce point mérite d'être précis, parce qu'il est rarement détaillé ailleurs.

Ce qui est transmis au modèle, et rien d'autre :

• les codes défauts relevés sur le véhicule ;
• les symptômes et observations techniques, tels que rédigés pendant l'intervention ;
• les résultats des contrôles déjà effectués.

Ce qui n'est jamais transmis au modèle :

• votre nom, votre adresse, votre téléphone, votre adresse électronique ;
• le numéro d'identification du véhicule (VIN) et l'immatriculation ;
• aucune photographie, aucun fichier, aucune image, à aucun moment.

Deux garanties encadrent cet usage :

• La décision reste humaine. Le modèle propose des hypothèses classées par degré de confiance ; c'est moi qui conclus, et le rapport est établi sous ma responsabilité. Vous ne faites l'objet d'aucune décision entièrement automatisée produisant des effets juridiques à votre égard.
• Une réponse inventée est rejetée par le système. Si le modèle cite un code défaut qui ne figure pas dans le relevé, sa réponse entière est refusée et n'apparaît nulle part. Une hypothèse plausible mais fabriquée est plus dangereuse qu'une erreur visible.

Combien de temps vos données sont conservées

• Factures et pièces comptables : dix ans à compter de la clôture de l'exercice. C'est une obligation légale (article L. 123-22 du code de commerce), à laquelle je ne peux pas déroger, même à votre demande.
• Dossier de diagnostic, relevés et rapports : cinq ans après l'intervention. Cette durée correspond au délai pendant lequel une responsabilité contractuelle peut être recherchée (article 2224 du code civil) : c'est aussi votre intérêt que le rapport existe encore si un litige survient.
• Réservation abandonnée ou option expirée : douze mois, puis effacement. L'adresse IP, elle, est effacée dès l'expiration de l'option.
• Demande de contact restée sans réservation : trois ans après notre dernier échange.
• Journal des messages envoyés : trois ans.
• Cache de décodage des VIN : conservé comme donnée technique, sans rattachement à une personne ni à un dossier.
• Votre choix sur la mesure d'audience : il vit dans votre navigateur, pas sur mes serveurs. Il y reste jusqu'à ce que vous le changiez, ou que vous effaciez les données de ce site.

Qui d'autre y a accès

Personne n'achète, ne loue, ni ne reçoit vos données à des fins commerciales. Elles ne sont ni vendues, ni échangées, ni cédées. Les seuls tiers concernés sont les prestataires techniques sans lesquels le service ne fonctionnerait pas :

• Supabase — base de données et stockage des fichiers. Les données sont hébergées dans l'Union européenne, à Paris.
• Vercel — hébergement du site et exécution du code.
• Stripe — encaissement des arrhes.
• Resend — expédition des messages, pièces jointes comprises (rapport, facture).
• Anthropic — modèle d'analyse, dans les limites strictes décrites plus haut.
• Un service de décodage de VIN — reçoit le numéro d'identification du véhicule, et lui seul.
• Google — agenda professionnel, pour les seuls rendez-vous confirmés et dans les limites décrites plus haut. Aucune invitation ne vous est adressée.
• Meta — uniquement si vous avez consenti à la mesure d'audience : la mesure dans votre navigateur, et l'événement d'achat transmis depuis mon serveur.

Certains de ces prestataires sont établis hors de l'Union européenne, ou y transfèrent des données. Ces transferts s'appuient sur les garanties prévues par le RGPD : clauses contractuelles types de la Commission européenne, ou adhésion du prestataire au cadre de protection des données entre l'Union européenne et les États-Unis, selon le cas. Chacun intervient comme sous-traitant : il traite les données pour mon compte, sur mes instructions, et n'a pas le droit de les utiliser pour lui-même.

Vos données peuvent enfin être communiquées à un avocat, un expert-comptable, un médiateur de la consommation ou une autorité judiciaire, si un litige ou une obligation légale l'exige.

Vos droits, et comment les exercer

Vous disposez des droits suivants sur vos données :

• Accès : obtenir la copie des données que je détiens sur vous.
• Rectification : corriger une information inexacte ou incomplète.
• Effacement : demander la suppression de vos données, dans les limites rappelées ci-dessous.
• Limitation : demander le gel d'un traitement le temps d'une contestation.
• Opposition : vous opposer à un traitement fondé sur mon intérêt légitime.
• Portabilité : recevoir vos données dans un format lisible par une machine, pour les transmettre à quelqu'un d'autre.
• Retrait du consentement : à tout moment, pour la mesure d'audience, sans que cela remette en cause la licéité de ce qui a été mesuré avant.

Pour exercer l'un de ces droits, écrivez à contact@y-diag974.re. Une réponse vous parviendra dans un délai d'un mois. Aucune justification n'est à fournir pour un droit d'accès ; il pourra m'être nécessaire de vérifier votre identité si la demande émane d'une adresse que je ne connais pas.

Les deux limites qu'il faut connaître d'avance, parce qu'elles ne relèvent pas de mon choix :

• Une facture émise ne peut être ni modifiée ni supprimée avant l'expiration du délai légal de dix ans. Le droit à l'effacement ne s'applique pas à un document dont la loi m'impose la conservation.
• Le dossier de diagnostic est conservé cinq ans, y compris en cas de demande d'effacement, lorsqu'il reste nécessaire à la constatation ou à l'exercice d'un droit en justice — le vôtre autant que le mien.

En dehors de ces deux cas, un effacement demandé est effectué.

Traceurs et retrait du consentement

Ce site ne dépose aucun traceur publicitaire sans votre accord préalable.

• Un unique stockage local, strictement nécessaire, retient votre réponse à la demande de consentement. Sans lui, la question vous serait reposée à chaque page. Il ne contient qu'une valeur : accepté, ou refusé.
• Le traceur Meta ne se charge qu'après un consentement explicite.

Vous pouvez changer d'avis à tout moment, depuis le bouton prévu au bas de cette page. Le retrait prend effet immédiatement : le traceur cesse d'être chargé. Vous pouvez également effacer les données de ce site dans les réglages de votre navigateur, ce qui remet la question à zéro.

Sécurité

Les mesures suivantes ne sont pas décoratives, elles sont vérifiables :

• L'accès à la base de données est fermé par défaut : aucune table n'est lisible depuis un navigateur, et une seule opération est ouverte au public, le dépôt d'une demande de contact.
• Les échanges avec le site sont chiffrés (HTTPS), et les fichiers de vos rapports ne sont accessibles que par des liens signés à durée limitée.
• Les numéros de carte bancaire ne transitent jamais par ce site.
• L'espace professionnel est protégé par une authentification, et je suis seul à y accéder.

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé, et la CNIL également, dans les délais prévus par le RGPD.

Réclamation

Si vous estimez que vos droits ne sont pas respectés, écrivez-moi d'abord : la plupart des situations se règlent en un message. Vous pouvez en tout état de cause saisir l'autorité de contrôle :

Commission nationale de l'informatique et des libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. www.cnil.fr

Modifications de ce document

Cette politique peut évoluer, notamment si un nouvel outil est mis en service. La version en vigueur est toujours celle affichée sur cette page, avec sa date. Une modification substantielle — un nouveau destinataire, une nouvelle finalité — sera signalée sur le site, et un nouveau consentement demandé lorsque la loi l'exige.