Confidentialité

Politique de confidentialité

Une politique lisible qui distingue les données propres à Tauto et les données traitées pour le compte des professionnels.

Les deux rôles possibles de Tauto

Pour ses propres besoins commerciaux, contractuels, de support, de sécurité et de facturation, Tauto peut agir comme responsable de traitement.

Lorsque le professionnel utilise Tauto pour gérer ses propres clients, demandes, rendez-vous, devis, factures, photos et messages, Tauto agit en principe comme sous-traitant du professionnel. Le professionnel reste alors responsable de l'information de ses clients, de la base légale de ses traitements et de ses obligations métier.

Point RGPD à valider

Cette distinction est la base produit retenue. Elle doit être validée juridiquement avec les contrats finaux et la configuration réelle du service.

Responsable du traitement et contact confidentialité

Responsable de traitement à compléter : Information à compléter avant la mise en production commerciale.

Contact confidentialité : contact@tauto.fr.

Si un délégué à la protection des données est désigné, ses coordonnées devront être ajoutées ici. À défaut, le contact confidentialité indiqué ci-dessus reçoit les demandes relatives aux données personnelles.

Données collectées ou traitées

Données fournies directement : identité, entreprise, email, téléphone, message, demande de démonstration, informations de compte.
Données professionnelles configurées : prestations, tarifs, disponibilités, règles de paiement, informations commerciales et préférences.
Données des clients des professionnels : coordonnées, demande, véhicule, photos, commentaires, rendez-vous, devis, factures, paiements, historique et relances.
Données techniques : logs, identifiants de session, sécurité, événements applicatifs, choix cookies et préférences strictement nécessaires.
Données de paiement : Tauto ne collecte pas directement les numéros de carte bancaire ; les paiements en ligne sont traités par Stripe lorsque la fonction est activée.

Tableau des traitements principaux

Finalité	Données	Personnes	Base légale	Destinataires	Durée
Compte professionnel	Identité, entreprise, email, téléphone, identifiants, configuration	Professionnels utilisateurs	Exécution du contrat ou mesures précontractuelles	Tauto, Supabase, support	Durée du contrat puis archivage limité
Démonstration et contact	Nom, entreprise, email, téléphone, message, besoin métier	Prospects professionnels	Mesures précontractuelles et intérêt légitime B2B	Tauto, email/support	Jusqu'à 3 ans après dernier contact, à valider
Abonnement Tauto	Données contractuelles, paiement, facturation, historique	Clients professionnels	Exécution du contrat et obligations légales	Tauto, Stripe, outils comptables éventuels	Durées comptables et contractuelles applicables
Demandes des clients finaux	Coordonnées, véhicule, photos, notes, prestation, devis, rendez-vous	Clients des professionnels	Sous-traitance pour le professionnel responsable du traitement	Tauto, Supabase, prestataires activés	Selon les instructions du professionnel et les durées configurées
Paiements client final	Montants, statut, identifiants de paiement, métadonnées de rapprochement	Clients finaux et professionnels	Exécution de la prestation du professionnel et obligation/preuve de paiement	Stripe, Tauto, professionnel	Durées liées au paiement, à la preuve et aux obligations comptables
Sécurité et logs	Adresse IP, événements techniques, journaux, erreurs, accès	Utilisateurs et visiteurs concernés	Intérêt légitime de sécurité	Tauto, Supabase, hébergeur à confirmer	Durée courte adaptée à la sécurité, à valider

Bases légales utilisées

Les traitements liés à la création et à l'utilisation du compte professionnel reposent principalement sur l'exécution du contrat ou des mesures précontractuelles.

Les traitements liés aux factures, paiements et obligations comptables peuvent reposer sur une obligation légale.

Les traitements de sécurité, prévention des abus, amélioration raisonnable du service et prospection B2B peuvent reposer sur l'intérêt légitime, sous réserve de ne pas porter une atteinte excessive aux droits des personnes.

Le consentement est utilisé uniquement lorsqu'il est réellement nécessaire, par exemple pour certains traceurs optionnels ou actions marketing spécifiques. Il n'est pas utilisé comme base générique pour rendre tout traitement licite.

Destinataires et sous-traitants

Les données peuvent être accessibles aux équipes autorisées de Tauto, aux prestataires techniques nécessaires et, pour les données des clients finaux, au professionnel concerné.

Les prestataires réellement détectés ou optionnels sont listés dans la page dédiée aux sous-traitants.

Supabase — Base de données, authentification, stockage de fichiers et accès serveur.
Stripe — Paiement de l'abonnement Tauto et paiement de prestations automobiles lorsque le professionnel active Stripe/Stripe Connect.
Resend — Envoi d'emails transactionnels et notifications liées aux messages ou rendez-vous.
Meta / WhatsApp — Connexion de canaux Meta, WhatsApp et webhooks lorsque le professionnel les active.
OpenAI — Analyse assistée de grille tarifaire lorsque l'import IA est explicitement lancé.
Google — Vérification de propriété SEO et connexion Google éventuelle côté canaux.

Transferts hors Espace économique européen

Certains prestataires techniques peuvent impliquer des traitements ou accès depuis des pays situés hors de l'Espace économique européen.

Les zones de traitement, mécanismes de transfert et garanties applicables doivent être confirmés dans les tableaux de bord et documents contractuels des prestataires avant publication définitive.

Durées de conservation

Les durées ci-dessous décrivent une politique cible à faire valider. Elles ne signifient pas nécessairement qu'une purge automatique complète est déjà implémentée dans le produit.

Donnée	Durée active	Archivage	Point de départ
Prospects Tauto et demandes de démonstration	Jusqu'à 3 ans après le dernier contact entrant ou sortant significatif	Suppression ou anonymisation ensuite, sauf obligation ou litige	Dernier échange avec le prospect
Demandes de contact publiques	Durée nécessaire au traitement de la demande, puis jusqu'à 3 ans si relation commerciale possible	Suppression ou anonymisation ensuite	Envoi de la demande
Comptes professionnels	Pendant la durée du contrat	Jusqu'à 5 ans après fin de contrat pour la preuve contractuelle, à confirmer	Clôture ou résiliation du compte
Données contractuelles et abonnement Tauto	Pendant la durée du contrat	Jusqu'à 5 ans après fin du contrat, à faire valider	Fin du contrat
Factures Tauto	Pendant la relation contractuelle	10 ans à compter de la clôture de l'exercice concerné, sous réserve de validation	Clôture de l'exercice comptable
Événements de paiement et rapprochement Stripe	Pendant la durée nécessaire au paiement et au support	Durée compatible avec les obligations comptables et la preuve de paiement, à confirmer	Paiement, échec ou remboursement
Support et échanges d'assistance	Pendant la durée de traitement, puis jusqu'à 3 ans après le dernier échange	Suppression ou anonymisation ensuite, sauf litige	Dernier échange de support
Logs de sécurité et journaux techniques	Durée courte adaptée à la sécurité opérationnelle, cible 6 à 12 mois	Archivage prolongé uniquement en cas d'incident ou obligation	Création du log
Choix cookies et préférences	6 mois par défaut	Aucun archivage prévu	Enregistrement du choix dans le navigateur

Droits des personnes

Dans les conditions prévues par le RGPD, les personnes concernées peuvent demander l'accès à leurs données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, ou s'opposer à certains traitements.

Lorsque Tauto agit comme sous-traitant d'un professionnel, certaines demandes devront être transmises ou traitées avec ce professionnel responsable du traitement.

Les demandes peuvent être adressées à : contact@tauto.fr. Une vérification d'identité raisonnable peut être demandée si nécessaire.

Une réponse est apportée dans les délais prévus par la réglementation. En cas de difficulté, une réclamation peut être introduite auprès de la CNIL.

Cookies, mineurs et modifications

La politique cookies détaille les traceurs et stockages utilisés sur le site public. Aucun traceur publicitaire ou outil d'audience non essentiel n'a été détecté dans le site marketing actuel.

Tauto est un logiciel destiné à des professionnels. Il n'est pas conçu pour collecter volontairement des données de mineurs.

La présente politique peut être modifiée pour refléter l'évolution du produit, des prestataires, des obligations légales ou des choix commerciaux.