Politique de Confidentialité

Dernière mise à jour : Janvier 2026

PotentielAtelier s'engage à protéger la vie privée de ses utilisateurs. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

PotentielAtelier (en cours d'immatriculation)

Email : accueil@potentielatelier.fr

2. Données collectées

Type de données	Finalité	Base légale
Email, nom, téléphone	Création de compte, communication	Exécution du contrat
Données de facturation (via Stripe)	Paiement des abonnements	Exécution du contrat
Données clients du garage	Fonctionnement des modules (CRM, relances)	Exécution du contrat
Données véhicules	Diagnostic, devis, historique	Exécution du contrat
Conversations avec l'IA	Fourniture du service d'assistance	Exécution du contrat
Logs de connexion	Sécurité, débogage	Intérêt légitime

3. Utilisation de l'Intelligence Artificielle

PotentielAtelier utilise l'API Claude d'Anthropic pour fournir des fonctionnalités d'assistance IA (diagnostic, rédaction, analyse).

Important :

Les données envoyées à l'IA sont utilisées uniquement pour générer des réponses
Anthropic ne conserve pas les données au-delà du traitement de la requête
Aucune donnée personnelle sensible ne doit être saisie dans les champs de conversation IA
Les suggestions générées par l'IA sont indicatives et ne constituent pas des conseils professionnels

4. Durée de conservation

Type de données	Durée de conservation
Données de compte	Durée de l'abonnement + 3 ans
Données de facturation	10 ans (obligation légale)
Données clients du garage	Supprimées à la demande ou à la résiliation
Logs de connexion	1 an

5. Partage des données

Vos données peuvent être partagées avec :

Stripe : traitement des paiements (certifié PCI-DSS)
Anthropic : traitement des requêtes IA
Netlify : hébergement du site

Nous ne vendons jamais vos données à des tiers. Aucune donnée n'est transférée à des fins publicitaires.

6. Transferts hors UE

Certains de nos prestataires (Netlify, Anthropic) sont basés aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission Européenne.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

Chiffrement HTTPS pour toutes les communications
Mots de passe hashés
Accès restreint aux données
Paiements sécurisés via Stripe

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données
Droit de rectification : corriger des données inexactes
Droit à l'effacement : demander la suppression de vos données
Droit à la portabilité : récupérer vos données dans un format structuré
Droit d'opposition : vous opposer au traitement de vos données
Droit de limitation : limiter le traitement dans certains cas

Pour exercer ces droits, contactez-nous à : accueil@potentielatelier.fr

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Cookies

Cookies essentiels : nécessaires au fonctionnement du site (session, authentification). Pas de consentement requis.

Cookies analytiques : non utilisés actuellement.

Cookies publicitaires : non utilisés.

10. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur la plateforme.

11. Contact

Pour toute question relative à vos données personnelles :

Email : accueil@potentielatelier.fr