Politique de confidentialité

Mooteck est un logiciel de gestion en ligne pour garages et ateliers (moto, auto, vélo, poids lourds), édité par SpeedParts SRL (Belgique), numéro d’entreprise BE 1028.882.067. L’identification complète de l’éditeur figure dans les mentions légales.

La présente politique décrit le traitement des données personnelles lié au site mooteck.com et au logiciel Mooteck. Elle s’adresse aux professionnels qui souscrivent au service, aux personnes qui utilisent le logiciel au sein d’un garage, et aux clients finaux dont un garage enregistre les données dans l’outil.

Aucun délégué à la protection des données n’a été désigné à ce jour. Les demandes relatives aux données personnelles sont traitées à l’adresse contact@mooteck.com.

Le règlement général sur la protection des données distingue celui qui décide des finalités d’un traitement, le responsable du traitement, de celui qui traite les données pour son compte, le sous-traitant. Sur Mooteck, les deux situations coexistent.

SpeedParts SRL est responsable du traitement pour les données du compte du garage : identification du garage et de ses utilisateurs, facturation et paiement, connexions, support, journaux techniques. Ces traitements sont décrits à l’article 3.

Le garage est responsable du traitement et SpeedParts SRL est sous-traitant pour les données que le garage saisit ou importe dans le logiciel : ses clients, leurs véhicules, leurs interventions. Le garage décide seul de ce qu’il enregistre, de la durée pendant laquelle il le conserve et de l’information qu’il donne à ses propres clients. Ces traitements sont décrits à l’article 4 et encadrés par l’ accord de traitement des données.

Conséquence pratique : le client final d’un garage qui souhaite exercer ses droits s’adresse d’abord à ce garage. Voir l’article 10.

Pour chaque catégorie : les données concernées, la finalité poursuivie, la base légale du traitement, la durée de conservation et les destinataires.

Les données suivantes sont enregistrées par le garage dans son espace. SpeedParts SRL ne les utilise que pour faire fonctionner le service, sur instruction du garage. Elles ne sont ni revendues, ni exploitées à des fins commerciales, ni partagées entre garages : chaque requête est cloisonnée par garage.

Nous ne conservons que les journaux décrits ci-dessous. Ils ne servent ni à profiler les utilisateurs, ni à mesurer une audience.

L’accès d’un membre de l’équipe de l’éditeur au compte d’un client est tracé et motivé. Les actions de cette équipe font l’objet d’un journal d’audit distinct.

Nous ne vendons aucune donnée et n’en communiquons à aucun tiers à des fins publicitaires. Les seuls tiers qui interviennent sont les prestataires techniques nécessaires au service, et ceux que le garage connecte lui-même.

La liste nominative, avec le rôle de chaque prestataire, les données concernées, le lieu d’hébergement et le caractère systématique ou facultatif du recours, est publiée et tenue à jour sur la page liste des sous-traitants.

Les données peuvent également être communiquées à une autorité publique lorsque la loi nous y oblige.

Le site, le logiciel, la base de données et les fichiers sont hébergés chez Google Cloud (Google Ireland Limited), dans la région europe-west1, à Saint-Ghislain en Belgique. Les données sont donc stockées dans l’Union européenne.

SpeedParts SRL ne transfère pas de lui-même de données personnelles hors de l’Union européenne. Un transfert ne peut résulter que d’un service que le garage connecte de sa propre initiative : un compte Google, une boutique en ligne Wix ou Shopify, la lecture de plaque, la téléphonie. Le garage reste alors responsable du choix de ce service et des conditions du transfert.

Les durées applicables à chaque catégorie sont indiquées aux articles 3 à 5. En synthèse :

• L’abonnement est sans engagement et résiliable à tout moment. Après la résiliation, les données du garage et celles qu’il a saisies sont supprimées dans un délai de 30 jours.
• Les factures et pièces comptables sont conservées au-delà, pour la durée légale de conservation applicable en Belgique.
• Le garage peut, à tout moment et sans attendre la résiliation, supprimer ou anonymiser une fiche client dans le logiciel.

Les mesures suivantes sont en place :

• Chiffrement des échanges en transit (HTTPS, en-tête HSTS).
• Chiffrement au repos, en AES-256-GCM, des secrets et des données sensibles : coordonnées bancaires, clés d’interface de programmation, identifiants de fournisseurs.
• Cloisonnement par garage appliqué à toutes les requêtes.
• Jetons de session signés et révocables.
• Double authentification disponible pour les comptes.
• Journal d’activité par garage et journal d’audit des actions de l’équipe de l’éditeur.
• Accès de l’équipe de l’éditeur au compte d’un client tracé et motivé.
• Sauvegardes automatiques de la base de données.

SpeedParts SRL ne détient aucune certification de sécurité, par exemple ISO 27001 ou SOC 2, et n’en revendique aucune.

Vous disposez d’un droit d’accès à vos données, de rectification, d’effacement, de limitation du traitement, d’opposition lorsque le traitement repose sur notre intérêt légitime, et de portabilité des données que vous nous avez fournies.

Vous utilisez Mooteck au sein d’un garage, comme gérant, mécanicien ou personnel administratif : écrivez à contact@mooteck.com. Nous répondons dans les délais prévus par le règlement. Nous pouvons demander un élément permettant de vérifier votre identité.

Vous êtes client d’un garage qui utilise Mooteck : adressez votre demande à ce garage, responsable du traitement de vos données. Si vous nous écrivez directement, nous transmettons votre demande au garage concerné et l’assistons pour y répondre ; nous ne pouvons pas modifier ni effacer ces données de notre propre initiative.

Vous pouvez également introduire une réclamation auprès de l’Autorité de protection des données, autorité de contrôle compétente en Belgique.

Mooteck ne dépose aucun cookie publicitaire et n’utilise aucun outil de mesure d’audience. Seuls des cookies strictement nécessaires au maintien de votre session sont déposés.

Le détail — nom de chaque cookie, finalité, durée, ainsi que l’usage du stockage local du navigateur — figure sur la page politique de cookies.

Chaque version de la présente politique porte un numéro et une date d’entrée en vigueur, affichés en tête de page. En cas de modification substantielle, les garages abonnés en sont informés par un message adressé à l’adresse de contact de leur compte, avant l’entrée en vigueur de la nouvelle version.

Question, demande ou réclamation : contact@mooteck.com.