Légal
Dernière mise à jour : 1er octobre 2026
Le responsable du traitement des données personnelles collectées via GarageOne est Michael Derrien, éditeur du Service (coordonnées dans les mentions légales). Contact pour toute question ou demande : contact@garageone.fr.
Nous collectons uniquement les données nécessaires au fonctionnement du Service :
Compte et préférences
Connexion avec Google
Si vous choisissez ce mode, Google nous transmet votre adresse email vérifiée et votre nom. Nous ne recevons ni votre mot de passe Google, ni l'accès à d'autres services Google.
Véhicules
Suivi
Partage et flotte
Abonnement et paiement
Sécurité et sessions
Notifications
Position géographique
Si vous l'autorisez dans votre navigateur, votre position sert à chercher les stations, garages et lavages proches. Elle n'est pas enregistrée dans votre compte : la dernière position est mémorisée uniquement dans votre navigateur. Les coordonnées de la zone recherchée sont transmises à nos serveurs pour interroger les sources de données, sans être rattachées à votre compte.
Mesure d'audience
Sur les pages publiques uniquement (accueil, connexion, inscription, pages légales), nous mesurons la fréquentation avec Umami, hébergé par l'éditeur : page vue, navigateur, système, taille d'écran, pays. Aucun cookie, aucun identifiant persistant et aucune mesure dans l'espace connecté. Le signal « Do Not Track » de votre navigateur est respecté.
Nous ne collectons jamais de données sensibles (santé, origine, opinions, etc.). Nous ne réalisons ni profilage, ni décision automatisée produisant des effets juridiques à votre égard.
Créer et gérer votre compte, fournir le Service
Exécution du contrat
Stockage et affichage de vos véhicules, pleins et entretiens, partage, exports.
Gérer les abonnements et paiements
Exécution du contrat et obligation légale
Via Stripe, et conservation des justificatifs comptables.
Emails de service
Exécution du contrat
Vérification d'email, réinitialisation de mot de passe, invitations de partage.
Rappels et récapitulatifs
Exécution du contrat
Rappels d'entretien, de contrôle technique, d'assurance, de kilométrage, récapitulatif mensuel et relance d'inactivité. Désactivables à tout moment dans Paramètres > Préférences.
Actualités et nouveautés
Consentement
Désactivées par défaut, vous les activez dans vos préférences.
Notifications push et géolocalisation
Consentement
Votre navigateur vous demande l'autorisation, que vous pouvez retirer à tout moment.
Sécurité, prévention des abus, gestion des sessions
Intérêt légitime
Limitation de débit, détection d'intrusion, sessions révocables, comptes suspendus pour abus.
Preuve d'acceptation des conditions
Intérêt légitime
Conservation de la date d'acceptation pendant la vie du compte.
Parrainage et badges
Exécution du contrat
Attribution des récompenses et notifications associées.
Mesure d'audience anonyme
Intérêt légitime
Statistiques de fréquentation des pages publiques, dans le cadre de l'exemption de consentement prévue par la CNIL.
Vos données sont accessibles à l'éditeur et, dans le strict cadre de leurs services, aux prestataires suivants :
Stripe
Paiement des abonnements (États-Unis et Union européenne).
Resend
Envoi des emails du Service (États-Unis).
Authentification, uniquement si vous utilisez la connexion Google (États-Unis).
OVHcloud
Hébergement de l'application et de la base de données (France).
Stockage des fichiers
Vos factures et photos sont stockées sur un stockage objet privé géré par l'éditeur, accessible uniquement via un accès authentifié.
Fournisseurs de cartes et de données
Les tuiles de carte (OpenStreetMap) et la recherche d'adresse (Nominatim) sont chargées directement depuis votre navigateur : ces services reçoivent votre adresse IP et la zone consultée. Nos serveurs interrogent pour vous Overpass (OpenStreetMap), data.economie.gouv.fr et l'API publique prix-carburants.2aaz.fr, sans leur transmettre d'information sur votre compte.
Services de notifications push
Si vous activez les notifications push, elles transitent par le service de votre navigateur (Google, Apple ou Mozilla).
Autres utilisateurs
Uniquement les personnes avec qui vous choisissez de partager un véhicule ou un lien de carnet.
Nous ne vendons ni ne louons vos données personnelles, et ne les utilisons pas à des fins publicitaires. Elles peuvent être communiquées aux autorités uniquement sur réquisition légale.
Compte, véhicules, pleins, entretiens, factures et photos
Jusqu'à la suppression du compte, qui est immédiate. Les éventuelles sauvegardes techniques sont purgées sous 30 jours maximum.
Comptes non vérifiés sans aucune donnée
Supprimés automatiquement 30 jours après leur création.
Sessions de connexion
Supprimées 30 jours après leur révocation, ou 35 jours après leur dernière activité.
Données de paiement et factures
10 ans à compter de la transaction (obligation comptable), conservées par Stripe et par l'éditeur.
Journaux techniques du serveur
90 jours glissants.
Mesure d'audience
25 mois maximum.
Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :
Droit d'accès
Obtenir une copie de vos données personnelles.
Droit de rectification
Corriger des données inexactes ou incomplètes.
Droit à l'effacement
Supprimer vos données, directement depuis Paramètres > Compte.
Droit à la portabilité
Télécharger toutes vos données au format JSON depuis Paramètres > Compte, quelle que soit votre formule.
Droit d'opposition
S'opposer à un traitement fondé sur l'intérêt légitime.
Droit à la limitation
Demander la suspension temporaire d'un traitement.
Retrait du consentement
À tout moment, pour les traitements fondés sur le consentement (préférences de notification, push, géolocalisation).
Directives après décès
Définir le sort de vos données après votre décès.
Pour exercer vos droits, contactez-nous à contact@garageone.fr. Nous répondons dans un délai d'un mois. Nous pouvons vous demander de justifier de votre identité.
Vous pouvez aussi introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Nous mettons en œuvre les mesures techniques et organisationnelles suivantes :
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifions la CNIL dans les 72 heures et vous en informons dans les meilleurs délais.
GarageOne n'utilise aucun cookie publicitaire ni de suivi. Les seuls traceurs déposés sont strictement nécessaires au service ou purement fonctionnels, et ne requièrent donc pas votre consentement :
Cookie de session (next-auth.session-token)
Vous maintient connecté. Durée : 30 jours maximum, ou jusqu'à la déconnexion.
Cookie de langue (NEXT_LOCALE)
Mémorise la langue choisie. Durée : 1 an.
Stockage local du navigateur
Thème d'affichage, filtres de la carte et dernière position connue. Ces données restent sur votre appareil.
La page de paiement et la connexion Google sont hébergées par Stripe et Google, qui peuvent y déposer leurs propres cookies, selon leurs propres politiques.
Certains prestataires (Stripe, Resend, Google, services de notifications push) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y est certifié, par le cadre de protection des données UE-États-Unis.
Aucune autre donnée n'est transférée en dehors de l'Union européenne.
Le Service est destiné aux personnes âgées d'au moins 16 ans. Si vous savez qu'un mineur de moins de 16 ans a créé un compte, contactez-nous à contact@garageone.fr pour que nous le supprimions.
Cette politique peut évoluer pour refléter des changements légaux ou dans nos pratiques. Toute modification substantielle vous sera communiquée par email ou dans l'application. La date de dernière mise à jour figure en haut de cette page.