Politique de confidentialité

Dernière mise à jour : 4 septembre 2026

Ce document est un premier jet, rédigé pour couvrir les obligations usuelles du RGPD à partir d'un inventaire réel des données traitées par Suivow — il n'a pas encore été relu par un avocat ou un DPO et doit être validé avant d'être considéré comme définitif.

Qui est responsable du traitement ?

Suivow, édité à titre individuel en phase de pré-lancement (voir Mentions légales). Contact : contact@suivow.com

Deux niveaux de données, deux responsabilités distinctes

Suivow est un logiciel utilisé par des ateliers (nos clients directs) pour gérer leur propre clientèle (les clients de l'atelier). Cette distinction détermine qui est responsable de quoi :

Sur les données du compte de l'atelier (email du gérant, des membres de son équipe), Suivow est responsable du traitement.
Sur les données des clients de l'atelier (saisies par l'atelier dans Suivow — nom, coordonnées), l'atelier est responsable du traitement et Suivow agit comme sous-traitant au sens du RGPD (article 28). L'atelier reste responsable, vis-à-vis de ses propres clients, de les informer de l'usage de leurs données.

Quelles données sont collectées

Compte utilisateur (membre de l'atelier) : adresse email, mot de passe (jamais stocké en clair — géré par notre prestataire d'authentification, voir ci-dessous).
Clients de l'atelier : nom, prénom, titre de civilité, téléphone, email, référence de compte — saisis par l'atelier.
Objets confiés : marque, référence, numéro de série, photos de l'objet (jamais de photo de personne demandée par le produit).
Facturation : montants, historique des dossiers — nécessaires à la tenue d'une comptabilité conforme.

Pourquoi ces données sont traitées

Exclusivement pour permettre à l'atelier de gérer ses dossiers de réparation, devis, factures et le suivi de ses propres clients — base légale : exécution du contrat qui lie Suivow à l'atelier, et intérêt légitime de l'atelier vis-à-vis de ses propres clients.

Suivow n'utilise pas ces données à des fins commerciales propres (pas de revente, pas de prospection croisée entre ateliers).

Qui a accès aux données

Chaque atelier n'a accès qu'à ses propres données — isolation stricte au niveau de la base de données (Row Level Security), un atelier ne peut techniquement pas consulter les données d'un autre atelier utilisateur de Suivow.

Sous-traitants techniques

Suivow s'appuie sur les prestataires suivants pour fonctionner :

Supabase Inc. — hébergement de la base de données, serveurs situés en Irlande (Union européenne).
Vercel Inc. — hébergement de l'application (États-Unis).
Resend — envoi des emails transactionnels (confirmations, devis, factures, suivi client).
QR Server (api.qrserver.com) — génération du QR code affiché sur les fiches dossier (reçoit uniquement le lien du dossier, pas de donnée personnelle directement).

Durée de conservation

Les données sont conservées tant que le compte de l'atelier reste actif. Une politique de purge automatique après une durée déterminée n'est pas encore mise en place — à ce stade, la suppression se fait sur demande (voir Vos droits ci-dessous).

Cookies

Suivow utilise uniquement des cookies techniques nécessaires au fonctionnement du service (maintien de la session de connexion). Aucun cookie de mesure d'audience ou publicitaire tiers n'est utilisé à ce jour.

Vos droits

Conformément au RGPD, toute personne dont les données sont traitées dispose d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Pour les données saisies par un atelier sur ses propres clients, cette demande doit d'abord être adressée à l'atelier concerné. Pour toute autre demande : contact@suivow.com.

Sécurité

Les données transitent chiffrées (HTTPS/TLS). L'accès est cloisonné par atelier au niveau de la base de données elle-même, pas seulement au niveau de l'interface.