Politique de confidentialité

Galva est un logiciel de gestion pour les carrosseries, édité par Samy Salah-Dine. Cette page explique quelles données personnelles Galva traite, pourquoi, combien de temps, et comment exercer vos droits.

Qui est responsable de quoi

• Comptes des utilisateurs (gérants et salariés des carrosseries) : l’éditeur de Galva est responsable du traitement.
• Données que chaque carrosserie enregistre sur ses clients (identité, coordonnées, véhicules, dossiers de réparation et de sinistre, photos, signatures, devis, factures, messages) : la carrosserie est responsable du traitement ; l’éditeur agit pour son compte, comme sous-traitant, selon l’accord de sous-traitance.

Vous êtes client d’une carrosserie qui utilise Galva ? Pour exercer vos droits, adressez-vous d’abord à elle : elle dispose des outils pour exporter ou effacer vos données, et nous l’aidons à vous répondre.

Données des utilisateurs

• Nom, adresse email, rôle et sites de la carrosserie.
• Mot de passe (conservé sous forme d’empreinte, jamais en clair), double authentification et passkeys.
• Journaux de connexion et d’actions (date, adresse IP, appareil) : sécurité des comptes et preuve des opérations sensibles (émission d’une facture, signature, export).
• Messages envoyés à l’équipe de Galva depuis « Envoyer un retour ».

Pourquoi, et sur quelle base

• Fournir le service et le facturer : exécution du contrat.
• Sécuriser les comptes, prévenir les abus, prouver les opérations : intérêt légitime de l’éditeur et des carrosseries.
• Répondre aux demandes et améliorer Galva : intérêt légitime.
• Conserver les pièces comptables de l’abonnement : obligation légale.

Combien de temps

• Comptes : tant que le contrat de la carrosserie court, puis suppression ou anonymisation dans les douze mois.
• Journaux de connexion et de sécurité : douze mois.
• Données des carrosseries : selon l’accord de sous-traitance (exportables à tout moment, supprimées après la fin du contrat).
• Factures de l’abonnement : dix ans (Code de commerce).

Destinataires et sous-traitants ultérieurs

Les données ne sont ni vendues ni louées. Seuls y accèdent les utilisateurs autorisés de chaque carrosserie, l’éditeur pour l’exploitation du service, et les prestataires suivants :

• Railway Corporation : hébergement de l’application et de la base de données ; données situées : Amsterdam (Pays-Bas).
• Tigris Data, Inc. : stockage des fichiers (photos, documents) ; données situées : Amsterdam (Pays-Bas).
• Sendinblue SAS (Brevo), Paris : envoi des emails et des SMS ; données situées : Union européenne.
• Functional Software, Inc. (Sentry) : suivi des erreurs techniques, sans adresse IP ; données situées : Union européenne (Allemagne).

Certains de ces prestataires sont établis aux États-Unis. Les données sont hébergées dans l’Union européenne ; tout transfert éventuel hors de l’Union est encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

Sécurité

Connexions chiffrées (HTTPS), cloisonnement de chaque carrosserie dans la base de données, double authentification obligatoire pour les rôles sensibles, chiffrement des données sensibles, journal d’audit infalsifiable, sauvegardes régulières, accès de l’éditeur limité à l’exploitation du service.

Cookies

Galva n’utilise que des cookies nécessaires à son fonctionnement : session de connexion, sécurité, préférences d’affichage. Aucun cookie publicitaire ni de mesure d’audience : il n’y a donc pas de consentement à recueillir.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Écrivez à samy.salahdine@gmail.com : nous répondons dans un délai d’un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).