Protection des données personnelles

Qui fait quoi

Deux rôles se distinguent, au sens du Règlement général sur la protection des données (RGPD) :

• Vos données de boutique (vos clients, vos ventes, vos réparations) : vous êtes responsable de traitement. VMR agit comme sous-traitant, uniquement sur vos instructions, pour vous fournir le logiciel.
• Vos données de compte (votre inscription, votre abonnement, vos échanges avec le support) : VMR est responsable de traitement.

Données que nous traitons

Pour votre compte Enk's

• Identité et contact : nom, adresse e-mail, nom de la boutique.
• Données de facturation de l’abonnement (traitées par notre prestataire de paiement — nous ne stockons aucun numéro de carte).
• Données techniques : journaux de connexion, adresse IP, horodatages — nécessaires à la sécurité et à la traçabilité.

Pour le compte de votre boutique

• Vos clients (nom, coordonnées), vos documents de vente, vos réparations et véhicules, vos réservations.

Bases légales

• Exécution du contrat : fourniture du logiciel, du support et de l’abonnement.
• Obligation légale : conservation des données comptables et fiscales (documents de vente, journaux inaltérables).
• Intérêt légitime : sécurité du service, prévention de la fraude, amélioration du produit.

Durées de conservation

• Compte et abonnement : pendant toute la durée du contrat, puis 3 ans à compter du dernier contact.
• Documents comptables et fiscaux : 10 ans, comme l’impose la réglementation française.
• Journaux techniques et de connexion : 12 mois.
• Après résiliation : vos données restent exportables pendant 30 jours, puis sont supprimées — à l’exception de ce que la loi nous impose de conserver.

Hébergement et sous-traitants

Les données de votre boutique (catalogue, clients, ventes, documents) sont hébergées en France, chez OVH SAS (2 rue Kellermann, 59100 Roubaix, France). Elles ne sont transférées hors de l’Union européenne à aucun moment.

Nous faisons appel à un nombre limité de sous-traitants, encadrés contractuellement et strictement limités à leur finalité :

• OVHcloud (France) — hébergement de l’application et de vos données.
• Stripe Payments Europe (Irlande) — paiement des abonnements. Vos coordonnées bancaires sont saisies directement chez Stripe et ne transitent jamais par nos serveurs.
• Brevo (France) — envoi des e-mails transactionnels (identifiants de connexion, devis et factures que vous adressez à vos clients).
• Vercel (États-Unis) — hébergement du seul site vitrine enks.fr. Ce prestataire n’a accès à aucune donnée du logiciel ni à celles de votre boutique.

Sécurité

• Chiffrement des échanges (HTTPS/TLS) sur l’ensemble du service.
• Mots de passe stockés sous forme de empreintes non réversibles.
• Cloisonnement strict des données entre boutiques : une boutique n’accède jamais aux données d’une autre.
• Journal d’audit des opérations sensibles et sauvegardes régulières.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Pour les exercer, écrivez-nous à rgpd@enks.fr. Nous répondons dans un délai d’un mois.

Si vos demandes concernent les données détenues par une boutique utilisatrice d’Enk's, adressez-vous directement à cette boutique : c’est elle qui en est responsable.

Vous pouvez également introduire une réclamation auprès de la CNIL — cnil.fr.

Cookies

Ce site vitrine ne dépose aucun cookie de mesure d’audience ni de publicité. L’application Enk's n’utilise que les cookies et stockages strictement nécessaires à son fonctionnement (session, préférences d’affichage), qui ne requièrent pas de consentement préalable.