Politique de confidentialité

Le service Tandem+ est édité par LCDV LIMITED, qui est l'entité responsable des traitements décrits ci-dessous.

Pour les données de vos clients (nom, coordonnées, vélos, historique d'atelier, factures), vous êtes responsable du traitement et LCDV LIMITED agit comme sous-traitant : nous les hébergeons et les traitons uniquement pour faire fonctionner le service que vous utilisez.

Pour les données de votre propre compte (identité du gérant, facturation de l'abonnement, support), LCDV LIMITED est responsable du traitement.

Clients de la boutique : nom, prénom, téléphone, email, adresse, notes de l'atelier, vélos, fiches d'intervention, devis, factures et paiements.

Équipe : email de connexion, nom, rôle dans la boutique, actions journalisées sur les fiches.

Fonctionnement : journaux techniques et journal des messages envoyés (email, SMS), nécessaires à la preuve d'envoi et à la sécurité.

Exécution du contrat pour la gestion de l'atelier, des devis et des factures. Obligation légale pour la conservation comptable. Intérêt légitime pour la sécurité du service et la prévention de la fraude. Consentement pour les messages non essentiels, comme les demandes d'avis et les rappels d'entretien.

L'application, la base de données et les sauvegardes sont hébergées dans l'Union européenne. Les échanges sont chiffrés en transit. Aucune donnée de vos clients n'est stockée hors de l'Union européenne.

Nous faisons appel à un hébergeur d'infrastructure, à un prestataire d'envoi d'emails et de SMS, et à un fournisseur de modèles d'intelligence artificielle pour les fonctions d'assistance. Chacun est encadré par un contrat et n'accède qu'aux données strictement nécessaires.

Paddle.com est notre revendeur et le marchand officiel (Merchant of Record) de toutes nos commandes : Paddle reçoit les données nécessaires à la vente, à la gestion de l'abonnement, au paiement, à la facturation et à la conformité fiscale, et prend en charge les demandes du service client et les remboursements.

Nous pouvons également communiquer des données à nos conseils professionnels (juridiques, comptables) et aux autorités lorsque la loi l'exige.

Les contenus envoyés aux fonctions d'intelligence artificielle (symptôme, photo du vélo, lignes d'une facture fournisseur) ne sont pas utilisés pour entraîner des modèles.

Depuis la fiche d'un client, vous exportez en un clic l'ensemble de ses données : coordonnées, vélos, interventions, devis et factures.

La suppression d'un client procède par anonymisation : son identité et ses coordonnées sont effacées, tandis que les factures et écritures comptables sont conservées sans identité nominative, comme la loi l'exige. Cette opération est irréversible.

Fiches d'atelier et historique : durée de la relation commerciale, puis trois ans. Factures et pièces comptables : dix ans. Journaux techniques : douze mois. Après résiliation de l'abonnement, vos données restent exportables douze mois, puis sont supprimées.

Nos pages publiques n'utilisent que les cookies nécessaires au fonctionnement et à la connexion. Aucun cookie publicitaire n'est déposé. Si une mesure d'audience est ajoutée, elle sera soumise à votre consentement préalable et refusable sans conséquence.

Vous et vos clients disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Une demande d'un de vos clients nous parvenant directement vous est transmise, puisque vous êtes responsable de ces données. Toute demande est traitée sous un mois, et un recours reste possible auprès de la CNIL.

Chaque boutique est cloisonnée : les accès sont contrôlés au niveau de la base de données, et un utilisateur ne voit que les données des boutiques dont il est membre. Les rôles limitent les actions sensibles. Les sauvegardes sont quotidiennes et les incidents affectant vos données vous sont signalés sans délai.