Déclaration de protection des données

Version 1.0 · état au 2 novembre 2026

La présente déclaration explique comment nous traitons les données personnelles sur le site iqgarage.ch et dans l’application IQ-Garage. Elle se fonde sur la loi suisse sur la protection des données (LPD) et, dans la mesure où il est applicable, sur le règlement général européen sur la protection des données (RGPD).

En cas de divergence, la version allemande fait foi.

1 Responsable

dat computer ag, Lehnstrasse 104a, 9014 St-Gall, Suisse
E-mail : info@iqgarage.ch

2 Champ d’application

La présente déclaration s’applique aux données de nos clients (garages et ateliers), de leurs utilisateurs ainsi que des personnes intéressées et des visiteurs du site.

Elle ne s’applique pas aux données qu’un garage saisit dans IQ-Garage sur ses propres clients (p. ex. noms, adresses, véhicules, rendez-vous). Le garage concerné en est responsable ; nous traitons ces données uniquement pour son compte, selon le contrat de traitement des données (DPA). Les personnes concernées s’adressent à leur garage.

3 Visite du site

• Le site n’utilise pas de cookies ni de services d’analyse ou de publicité. Les polices et images sont chargées depuis le serveur web de notre hébergeur, et non depuis des services tiers comme Google Fonts.
• Notre hébergeur Hosttech (Suisse) enregistre lors de la consultation des journaux techniques (adresse IP, date et heure, fichier consulté, page de provenance, navigateur et système d’exploitation), afin d’assurer le fonctionnement et la sécurité. Ces journaux ne sont pas analysés pour identifier les visiteurs et sont supprimés automatiquement par l’hébergeur.
• Les prix sont chargés depuis app.iqgarage.ch à l’ouverture de la page. Seule l’adresse IP techniquement nécessaire est transmise.
• Si vous nous contactez par e-mail, nous utilisons vos données pour répondre à votre demande.

4 Inscription et contrat

• Lors de l’inscription, nous traitons la raison sociale, l’adresse, le nom et l’adresse e-mail de la personne qui s’inscrit ainsi que la formule choisie. Ces données sont nécessaires pour créer l’accès et exécuter le contrat.
• Comme preuve de votre consentement, nous enregistrons la date et l’heure, l’adresse IP ainsi que la version des CG et de la présente déclaration acceptées.
• Nous n’envoyons des informations sur nos produits et nouveautés que si vous y avez expressément consenti lors de l’inscription. Vous pouvez révoquer ce consentement à tout moment par e-mail.
• Pour la facturation, nous traitons les données de facturation et de paiement (adresse de facturation, formule, factures, paiements reçus).

5 Utilisation de l’application

• Pour chaque compte utilisateur, nous enregistrons le nom, l’adresse e-mail, le rôle, le mot de passe (uniquement sous forme chiffrée, en hash) et, si l’authentification à deux facteurs est activée, la clé correspondante.
• Pour la sécurité, nous journalisons les connexions et les sessions actives. Si notre support accède à votre entreprise avec votre autorisation, cet accès est journalisé ; le journal est supprimé après 12 mois.
• L’application n’utilise que des cookies techniquement nécessaires : pour la connexion (iqgarage.auth, valable 8 heures), pour la connexion à deux facteurs (iqgarage.2fa, 10 minutes) et pour la langue choisie. Nous n’utilisons pas de cookies de suivi ou publicitaires.
• Nous traitons les demandes de support envoyées via l’application pour y donner suite. Les demandes traitées sont supprimées après 12 mois.

6 Paiements

Les paiements en ligne et le prélèvement automatique sont traités par le service de paiement Stripe (Stripe Payments Europe Ltd., Irlande). Vous saisissez les données de carte et de compte directement chez Stripe ; nous ne les enregistrons pas et ne recevons qu’une référence ainsi que des indications comme le type de carte et les quatre derniers chiffres. Stripe peut également traiter des données aux États-Unis ; Stripe est certifiée à cet effet selon le Swiss-U.S. et l’EU-U.S. Data Privacy Framework. La déclaration de protection des données de Stripe s’applique en outre.

7 Hébergement et prestataires

Nous faisons appel aux prestataires suivants, qui traitent des données pour notre compte :

• Microsoft Azure (Microsoft Ireland Operations Ltd.) : exploitation de l’application, bases de données, stockage de fichiers et sauvegardes – exclusivement dans des centres de données en Suisse (région « Switzerland North »).
• hosttech GmbH (Richterswil, Suisse) : hébergement du site et envoi d’e-mails ; traitement en Suisse, contractuellement aussi dans l’UE/EEE.
• VADIAN.NET AG / ASPSMS (Suisse) : envoi de SMS, si utilisé.
• Stripe (Irlande/États-Unis) : traitement des paiements, voir chiffre 6.

Microsoft a son siège aux États-Unis et peut être soumise à des demandes d’accès des autorités de cet État. Pour le reste, nous ne communiquons des données personnelles que si la loi nous y oblige. Nous ne vendons aucune donnée.

8 Conservation et suppression

• Nous ne traitons les données personnelles qu’aussi longtemps que nécessaire à la finalité concernée.
• Si la période d’essai se termine sans abonnement ou si le contrat prend fin, les données restent disponibles 30 jours pour l’exportation, puis sont supprimées. Les sauvegardes sont écrasées au plus tard 30 jours plus tard.
• Nous conservons nos factures aux clients et les pièces comptables correspondantes pendant le délai légal de 10 ans.

9 Sécurité des données

Toutes les connexions sont chiffrées (TLS). Les données de chaque client se trouvent dans une base de données distincte et sont sauvegardées quotidiennement. L’authentification à deux facteurs est obligatoire pour les comptes disposant de droits étendus.

10 Vos droits

Vous avez le droit d’obtenir l’accès à vos données, leur rectification et leur effacement, de recevoir vos données dans un format courant ainsi que le droit de vous opposer à un traitement ou de révoquer un consentement. Adressez-vous pour cela à info@iqgarage.ch. Vous pouvez en outre déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, si vous résidez dans l’UE, auprès de l’autorité de protection des données de votre pays.

11 Bases juridiques (RGPD)

Dans la mesure où le RGPD est applicable, nous traitons les données pour l’exécution du contrat (art. 6, par. 1, let. b), pour le respect d’obligations légales (let. c), sur la base de notre intérêt légitime à une exploitation sûre (let. f) et, pour les informations sur nos produits, sur la base de votre consentement (let. a).

12 Modifications

Nous pouvons adapter la présente déclaration. La version publiée sur cette page fait foi. En cas de modifications importantes, nous informons nos clients par e-mail ou dans l’application.