Protection des données
Dernière mise à jour : 6 août 2026
Cette page décrit ce que le site Swiss Auto Clean fait réellement avec vos données, au niveau du code déployé, des migrations de base de données et des intégrations techniques configurées. Le responsable du traitement est indiqué sur la page Impressum / mentions légales. Les points qui dépendent encore d’une décision humaine sont explicitement signalés en fin de page.
1. Ce qui est effectivement collecté
| Situation | Données réellement stockées | Finalité |
|---|---|---|
| Demande de rendez-vous | Prénom, nom, téléphone, e-mail, catégorie et marque/modèle de véhicule, créneau demandé, éventuelles notes. Le téléphone et l’e-mail sont déchiffrables uniquement côté serveur au moyen d’une clé secrète (jamais exposée au navigateur). | Vérification humaine du créneau, prise de contact, réalisation de la prestation. |
| Formulaire de contact | Nom, e-mail, sujet, message. | Répondre au message. |
| Demande de devis avec photos | Informations véhicule, besoins, jusqu’à quelques photos. Les photos sont stockées dans un bucket privé Supabase (booking-private) qui n’est jamais accessible sans URL signée à durée limitée. | Évaluer la prestation et préparer un devis. |
| Navigation | Journaux techniques Nginx (adresse IP, user-agent, chemin, statut HTTP). Les logs d’application ne journalisent jamais les valeurs des champs de formulaire. | Sécurité du site et diagnostic technique. |
| Anti-abus des formulaires | Un identifiant dérivé (hash HMAC) de votre téléphone et de votre IP est calculé côté serveur pour compter le nombre de demandes en cours. Les valeurs source ne sont jamais reconstituables depuis le hash. | Limiter jusqu’à deux demandes actives simultanées par téléphone et trois par IP. |
2. Ce que le site NE collecte PAS
- Aucun cookie de traçage tiers, aucun pixel publicitaire, aucun script d’audience n’est chargé avant votre consentement explicite (voir §4).
- Aucune donnée personnelle des formulaires n’est envoyée à un outil d’analyse. L’événement Analytics « demande envoyée » ne contient que l’identifiant de la prestation demandée, jamais nom, téléphone, e-mail, plaque, adresse ou photo.
- Aucune donnée n’est vendue ni cédée à un tiers pour des fins commerciales.
3. Sous-traitants techniques réellement utilisés
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Infomaniak (Suisse) | Hébergement du VPS, envoi et réception d’e-mails via SMTP authentifié pour la boîte contact@swiss-auto-clean.ch. | Suisse. |
| Supabase | Base de données PostgreSQL (demandes, rendez-vous, devis, messages), storage privé des photos jointes (bucket booking-private), authentification du dashboard administrateur avec MFA obligatoire. | Union européenne (région choisie lors de la création du projet). |
| Google Calendar | Synchronisation des rendez-vous confirmés dans un calendrier Google professionnel dédié. Les seules informations transmises sont la prestation, l’heure et l’état ; aucune photo, aucun e-mail client. | États-Unis / Union européenne (Google). |
| Google Analytics 4 | Mesure d’audience agrégée, chargée uniquement après consentement (voir §4). IP anonymisée par défaut, aucun paramètre contenant de la PII n’est envoyé. | États-Unis / Union européenne (Google). |
Un contrat de sous-traitance conforme au droit suisse et européen (nLPD, RGPD) est attendu avec chacun de ces prestataires. La liste ci-dessus est déclarative : l’ajout ou le retrait d’un sous-traitant fait l’objet d’une mise à jour de cette page avant activation.
4. Mesure d’audience et consentement
Le site est prêt à intégrer Google Analytics 4 (identifiant publicG-… configuré par variable d’environnement). Aucun script GA4 n’est injecté et aucun événement n’est envoyé tant que vous n’avez pas accepté via le bandeau de consentement affiché en bas de page. Le refus est stocké localement dans votre navigateur et respecté à chaque nouvelle navigation.
Vous pouvez à tout moment . La décision est purement locale à votre navigateur : elle ne quitte pas votre appareil et n’est associée à aucun identifiant serveur.
5. Services externes
Les liens vers Instagram, TikTok et OpenStreetMap ouvrent des services tiers soumis à leurs propres règles. Ils ne sont chargés qu’après votre clic ; aucune intégration sociale embarquée n’est présente sur le site.
6. Durées de conservation
Ce que le code impose aujourd’hui, sans intervention humaine :
- Une demande en attente de vérification humaine expire automatiquement au bout de 120 minutes si personne ne l’a validée (elle est marquée comme expirée en base, pas supprimée).
- Une réservation temporaire (« hold ») est libérée après 10 minutes sans confirmation.
Politique de conservation nominative, adoptée le 6 août 2026 (les durées de 12, 24 et 90 jours sont des choix opérationnels proportionnés ; la conservation comptable de 10 ans répond aux obligations légales suisses applicables) :
- Demandes et devis sans prestation réalisée : supprimés ou anonymisés après 12 mois sans activité.
- Données opérationnelles liées aux réservations et prestations : conservées 24 mois après la dernière prestation, sauf obligation légale, litige ou nécessité justifiée.
- Factures, pièces comptables et justificatifs soumis aux obligations comptables : 10 ans à compter de la fin de l’exercice concerné.
- Données marketing : utilisées uniquement tant que le consentement reste valable ; arrêt immédiat après retrait ou désabonnement. Après désabonnement, seul le minimum nécessaire pour respecter durablement cette opposition est conservé, sans aucune réutilisation marketing.
- Logs techniques et de sécurité ordinaires : 90 jours, sauf incident nécessitant une conservation plus longue.
- Sauvegardes opérationnelles de la base de données : rotation sur 30 jours, avec suppression progressive des copies contenant des données devenues inutiles ; conservées sur le VPS avec des droits restreints (mode
0600).
Principe général : les données sont supprimées ou anonymisées dès qu’elles ne sont plus nécessaires à leur finalité. La mise en œuvre technique d’un effacement automatique complet (au-delà des expirations déjà codées ci-dessus) reste à construire — le suivi de ce chantier figure dans la préparation de production, jamais inventé ici.
7. Vos droits
Vous pouvez demander si des données vous concernant sont traitées et solliciter leur accès, rectification ou effacement dans les limites applicables (nLPD suisse, RGPD lorsque applicable). Écrivez à contact@swiss-auto-clean.ch. Une vérification d’identité proportionnée peut être demandée afin d’éviter de communiquer des données à un tiers.
Informations générales : droit d’accès auprès du PFPDT ↗
8. Contact
Adresse et coordonnées complètes du responsable du traitement : Impressum / mentions légales. E-mail : contact@swiss-auto-clean.ch. Téléphone : +41 76 727 11 77. Vous pouvez également utiliser la page de contact.