Politique de confidentialité

Cette politique décrit les traitements de données personnelles réalisés par le site que vous consultez, rdvpro.app.

La plateforme Rendez-vous Pro traite d'autres données, dans un cadre plus large : comptes, rendez-vous, carnets clients, devis, factures, photos d'interventions et notifications. Ces traitements sont décrits par la politique de confidentialité de la plateforme, qui vous est présentée dans l'application et avec les conditions générales au moment de la création du compte. La présente page ne s'y substitue pas.

Le responsable de traitement est Enzo Makked, entrepreneur individuel, éditeur du site (cf. mentions légales). La société RENDEZ-VOUS PRO, en cours de constitution, reprendra cette responsabilité dès son immatriculation ; cette page sera mise à jour à ce moment-là.

Contact pour toute question relative à vos données : legal@rdvpro.app.

Aucun délégué à la protection des données (DPO) n'a été désigné : au regard des critères de l'article 37.1 du RGPD, cette désignation n'est pas obligatoire pour l'activité actuelle. Cette évaluation sera revue si les volumes traités augmentent significativement.

Le site ne collecte que ce que vous y saisissez. Il n'y a ni compte créé à votre insu, ni profil constitué à partir de votre navigation.

Quelques précisions qui comptent :

• Le formulaire ne demande jamais plus que nécessaire. Quatre champs sont obligatoires : le nom du garage, votre prénom, votre téléphone et votre adresse électronique. Tout le reste est facultatif et sert uniquement à préparer l'échange.
• Une même demande n'est enregistrée qu'une fois par 24 heures pour une même adresse : renvoyer le formulaire parce que vous n'êtes pas sûr qu'il soit parti ne crée pas de doublon et ne déclenche pas de second message.
• Aucune prospection commerciale n'est faite à partir de ces adresses. Elles servent exclusivement à répondre à la demande que vous avez déposée.
• Une demande de démonstration déclenche deux messages : un accusé de réception qui vous est adressé, et une alerte interne pour que la demande soit traitée par une personne.

Depuis le 17 septembre 2026, nous écrivons à des garages pour leur présenter Rendez-vous Pro. Ces emails partent de la boîte d'un fondateur, jamais de ce site, et ils ne concernent que des professionnels de l'entretien automobile, au sujet de leur activité.

D'où viennent ces coordonnées : de l'annuaire public des entreprises (base SIRENE) ou du site web du garage lui-même. Nous n'achetons aucun fichier et n'aspirons aucun site. Vous en êtes informé dans le premier email (art. 14 du RGPD).

Vous opposer est immédiat et sans justification : le lien « me désinscrire en un clic » de chaque email, une réponse « STOP », ou un mot à legal@rdvpro.app. Aucun email ne repart ensuite. Les emails ne contiennent aucun pixel de suivi : nous ne savons pas si vous les avez ouverts.

Si vous demandez la création de votre compte garage, ou un rendez-vous, les données que vous nous donnez servent à cela, et le compte relève alors de la politique de confidentialité de la plateforme.

Ce site ne dépose aucun cookie publicitaire et n'embarque aucun traceur publicitaire. Les polices de caractères, les images et le code de la page sont servis depuis notre propre domaine. Les polices y sont hébergées pour une raison précise : qu'aucune adresse IP de visiteur ne parte chez un fournisseur de polices du seul fait d'avoir ouvert une page. Lorsque la mesure d'audience décrite ci-dessous est active, son script est la seule ressource chargée depuis un autre domaine, et c'est celui de notre hébergeur.

Deux nuances, parce que « sans cookies » ne veut pas dire « rien du tout » :

• Mesure d'audience. Le site utilise Cloudflare Web Analytics, qui compte les pages consultées sans déposer de cookie, sans identifiant persistant et sans suivre un visiteur d'un site à l'autre. Les statistiques obtenues sont anonymes et ne permettent aucun recoupement. Cette configuration relève de l'exemption de consentement admise par la CNIL pour la mesure d'audience : aucun bandeau cookies n'est donc affiché, et ce n'est pas un oubli. Si cet outil venait à être remplacé par un dispositif déposant un identifiant, un consentement préalable serait recueilli et cette page mise à jour.
• Espace connecté. Si vous vous connectez à votre compte depuis ce site, le jeton d'accès est conservé en mémoire de la page, le temps de la session : il n'est écrit ni dans un cookie, ni dans le stockage local du navigateur, et il disparaît dès que l'onglet est rechargé ou fermé. Le maintien de la session repose sur un cookie technique posé par notre API sur son propre domaine, inaccessible aux scripts (httpOnly) et strictement nécessaire au service que vous avez demandé, ce qui l'exempte de consentement. Vous déconnecter le supprime. Le site conserve par ailleurs dans le stockage local un simple indicateur d'affichage (oui/non) signalant qu'une session existe, dont le seul effet est d'afficher « Mon compte » plutôt que « Connexion » dans l'en-tête : il ne contient ni identifiant, ni adresse, ni jeton, et la déconnexion l'efface.

Ces prestataires agissent en sous-traitants, sur nos seules instructions. En dehors d'eux, vos données ne sont transmises à personne. Elles ne sont ni vendues, ni louées, ni partagées à des fins publicitaires. Nous pouvons être tenus de les communiquer aux autorités compétentes lorsque la loi l'exige.

Les demandes déposées sur ce site sont stockées dans l'Union européenne. Certains prestataires ci-dessus sont néanmoins des sociétés américaines, dont les équipes peuvent accéder aux données depuis les États-Unis dans le cadre de l'exploitation de leurs services.

Ces transferts sont encadrés par la décision d'adéquation UE–États-Unis « Data Privacy Framework » du 10 juillet 2023, complétée par les clauses contractuelles types de la Commission européenne prévues en mécanisme de secours dans les contrats de nos prestataires. Nous ne dépendons pas du seul cadre d'adéquation : un pourvoi le concernant est pendant devant la Cour de justice de l'Union européenne, et son maintien à long terme n'est pas garanti.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition (pour les traitements fondés sur l'intérêt légitime), de portabilité, du droit de retirer votre consentement à tout moment sans effet rétroactif, et du droit de définir des directives post-mortem sur le sort de vos données.

Comment les exercer : écrivez à legal@rdvpro.app en précisant l'objet de votre demande. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. Vous en seriez alors informé, avec les motifs, dans le premier mois. L'exercice de vos droits est gratuit. Une vérification d'identité proportionnée peut être demandée en cas de doute raisonnable ; nous ne réclamons pas de pièce d'identité de façon systématique.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Les échanges avec ce site et avec l'API sont chiffrés en transit (HTTPS/TLS). Le site est servi avec des en-têtes de sécurité restrictifs et n'exécute aucun script publicitaire, ni aucun script d'un tiers autre que la mesure d'audience décrite plus haut. Le formulaire est protégé contre les dépôts automatisés par un plafond de requêtes et un champ leurre, sans que cela ne demande rien au visiteur.

Cette politique peut évoluer, notamment pour suivre l'évolution du site, de nos prestataires ou du droit applicable. Chaque version est datée. En cas de modification substantielle, la date ci-dessus change et le texte est republié sur cette page.