Politique de confidentialité

Responsable du traitement

Car Repair Sàrl, 170 Z.A.E. Wolser F, L-3290 Bettembourg, Luxembourg. Pour toute question relative à vos données : info@car-repair.lu, 20 62 45-1.

Données collectées

La partie publique du site ne comporte aucun compte utilisateur. Sans votre accord pour la mesure d’audience, la simple consultation des pages ne déclenche aucun outil d’analyse ou d’enregistrement de session.

Comme tout serveur web, l’hébergeur enregistre techniquement les requêtes reçues (adresse IP, date et heure, page demandée, navigateur). Ces journaux servent exclusivement à la sécurité et au bon fonctionnement du site.

Durée de conservation des journaux serveur : [à compléter — durée, p. ex. 30 jours].

Demande de devis

Le formulaire de demande de devis recueille votre nom, votre adresse e-mail, et, si vous les indiquez, votre numéro de téléphone, les informations sur le véhicule, votre description des travaux et jusqu’à trois photographies. Ces données servent uniquement à répondre à votre demande et à préparer un devis. La base légale est votre consentement donné dans le formulaire.

La demande et les photographies sont transmises à Car Repair par son prestataire de messagerie. Elles ne sont pas enregistrées dans la base SQLite des inscriptions et ne sont pas envoyées à d’autres destinataires. Les e-mails sont conservés uniquement le temps nécessaire au traitement de la demande et au respect des obligations légales applicables. Vous pouvez retirer votre consentement en écrivant à l’adresse ci-dessus.

Inscription à l’inauguration

Si vous vous inscrivez, nous collectons votre nom, votre adresse e-mail, le nombre de personnes, la langue choisie et les dates techniques de création ou de mise à jour. Ces données servent uniquement à gérer les présences et à envoyer la confirmation demandée. La base légale est votre consentement, donné au moyen de la case prévue dans le formulaire.

Les inscriptions sont conservées dans une base de données SQLite sur le serveur de Car Repair. Une confirmation est transmise par le prestataire de messagerie de Car Repair uniquement à votre adresse e-mail ; les réponses sont dirigées vers Car Repair. Les messages d’annulation sont également transmis en copie à Car Repair. Les données ne sont ni vendues ni utilisées à des fins publicitaires.

Une nouvelle tentative avec la même adresse e-mail ne remplace pas automatiquement l’inscription existante : le formulaire permet soit de modifier uniquement le nombre de personnes, soit d’annuler la présence. Une annulation conserve l’inscription avec une date d’annulation, mais l’exclut des totaux de présence. L’événement reste dans le calendrier de l’invité et peut y être supprimé manuellement. Les inscriptions de la base sont automatiquement supprimées le 19 octobre 2026. Vous pouvez retirer votre consentement et demander une suppression anticipée en écrivant à l’adresse ci-dessus.

Accès privé à l’inauguration

L’accès privé à l’inauguration repose soit sur un lien d’invitation personnel unique envoyé par e-mail, soit sur un lien réutilisable communiqué par téléphone, SMS ou messagerie. Les domaines et adresses de la liste d’invités limitent uniquement les destinataires auxquels le système peut envoyer une invitation. Un lien autorise l’accès au formulaire sans être associé à l’adresse e-mail que l’invité y saisit.

Aucun mot de passe ni second e-mail de connexion n’est nécessaire. L’ouverture du lien crée directement une session et affiche le formulaire d’inscription. La langue de l’invitation et l’empreinte cryptographique de la session sont enregistrées dans SQLite. Pour une invitation ordinaire, aucune adresse e-mail n’est attachée à la session. Lorsqu’un lien de gestion reçu dans une confirmation est utilisé, l’adresse e-mail de l’inscription est attachée à la session uniquement pour préremplir et gérer cette inscription. La session expire après 12 heures au maximum et ne donne jamais accès au tableau de bord.

Tableau de bord privé

L’accès aux inscriptions est réservé aux personnes pouvant recevoir un lien de connexion sur une adresse @obsidiancorps.com ou @car-repair.lu. Aucun mot de passe n’est conservé. Le lien à usage unique expire après 15 minutes.

L’adresse e-mail autorisée ainsi que des empreintes cryptographiques du lien et de la session sont conservées dans SQLite. Les liens sont invalidés après leur première utilisation et les sessions du tableau de bord expirent au plus tard après sept jours.

Cookies

Les pages publiques utilisent le stockage local du navigateur uniquement pour mémoriser votre refus ou votre accord à la mesure d’audience, avec la version du bandeau et la date du choix. Cet enregistrement, strictement nécessaire à la gestion de votre choix, est supprimé ou renouvelé au plus tard après 12 mois. Umami ne dépose aucun cookie.

Après la confirmation d’un lien d’accès, un cookie de session strictement nécessaire maintient l’accès à l’événement pendant 12 heures au maximum ou, séparément, l’accès au tableau privé pendant sept jours au maximum. Ces cookies sont protégés contre l’accès par script et ne sont utilisés pour aucun suivi.

Mesure d’audience et enregistrement de session

Uniquement après votre accord, le site charge Umami 3.3 depuis analytics.obsidiancorps.com. Vous choisissez séparément la mesure d’audience et l’enregistrement de session avec cartes de chaleur. Le traitement sert à mesurer l’utilisation du site et à comprendre les difficultés de navigation. Sa base légale est votre consentement (article 6, paragraphe 1, point a), du RGPD et article 4, paragraphe 3, de la loi luxembourgeoise modifiée du 30 mai 2005). Refuser ne limite aucune fonction.

La mesure enregistre le chemin et le titre de la page, le site référent, la date et l’heure, la langue, la taille d’écran, le navigateur, le système d’exploitation, le type d’appareil et une localisation approximative. Les paramètres de recherche et les fragments d’URL sont exclus. L’adresse IP reçue par le serveur sert à déterminer la localisation et, avec le navigateur et l’identifiant du site, à produire un identifiant de session anonyme à sel rotatif ; elle n’est pas enregistrée dans la base d’analyse Umami.

Pour un échantillon de 15 % des visites, l’enregistrement de session et les cartes de chaleur permettent de reconstituer les pages consultées, clics, mouvements de souris, défilements et navigations, pendant cinq minutes au maximum. Tous les champs de saisie sont masqués par Umami et les formulaires de devis et d’inscription sont intégralement exclus de l’enregistrement. Aucun identifiant nominatif n’est envoyé à Umami.

Car Repair Sàrl est responsable du traitement. Obsidiancorps s.a.r.l.s., 1 rue Pasteur, L-4642 Differdange, Luxembourg, exploite le service auto-hébergé et reçoit les données comme prestataire. Cette intégration envoie les données uniquement à analytics.obsidiancorps.com et ne contacte pas Umami Software. Les mesures sont conservées au maximum 12 mois et les enregistrements de session au maximum 30 jours. Les données ne servent ni à la publicité, ni au suivi entre sites, ni au profilage ou à une décision automatisée.

Vous pouvez retirer votre accord à tout moment avec « Gérer la confidentialité », présent en bas des pages où la mesure est proposée. Le retrait recharge la page pour arrêter immédiatement l’enregistrement en cours et ne remet pas en cause les traitements antérieurs. Vous pouvez demander l’accès ou l’effacement des données encore disponibles en écrivant à l’adresse indiquée ci-dessus.

Plan Google Maps

Le plan de l’atelier n’est pas chargé automatiquement. Il ne s’affiche qu’après un clic de votre part sur le bouton prévu à cet effet.

Si vous l’affichez, votre adresse IP est transmise à Google Ireland Limited, qui peut déposer ses propres cookies. Ce transfert n’a lieu qu’à partir de ce clic. Vous pouvez consulter l’adresse sans afficher le plan : elle est écrite en toutes lettres sur la page.

Contact par téléphone ou e-mail

Si vous nous appelez ou nous écrivez, nous traitons les informations que vous nous transmettez dans le seul but de répondre à votre demande et, le cas échéant, d’établir un devis. Elles ne sont ni vendues ni transmises à des tiers à des fins commerciales.

Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition sur les données vous concernant. Adressez votre demande à l’adresse e-mail ci-dessus.

Vous pouvez également introduire une réclamation auprès de la Commission nationale pour la protection des données (CNPD), 15 Boulevard du Jazz, L-4370 Belvaux.

Modifications

Cette politique peut être mise à jour si le site ou ses traitements évoluent. Toute modification importante de la mesure d’audience entraîne une nouvelle demande de consentement.