Protection de vos données à la carrosserie de Genève

AZ Carrosserie Sàrl, carrosserie à Genève, est responsable du traitement des données personnelles décrit sur cette page. Le traitement relève de la loi fédérale sur la protection des données (LPD) et de son ordonnance.

• les zones touchées que vous désignez sur le schéma du véhicule, qui en compte 17 ;
• la nature du dégât que vous choisissez : rayure, bosse, enfoncement, élément cassé, bris de glace ;
• si la voiture roule encore : oui, non, ou vous préférez ne pas rouler avec ;
• la marque, le modèle et la motorisation de la voiture ;
• sa plaque d’immatriculation et son numéro de châssis (VIN) ;
• les photos du dégât que vous joignez, quatre au plus (photo ou fichier PDF) ;
• la photo du permis de circulation (ou de la carte grise) si vous la joignez à la place du numéro de châssis ou en plus de lui : le permis porte le nom et l’adresse du détenteur, elle est conservée comme les photos du dégât et ne figure pas dans l’accusé de réception ;
• si le sinistre est déclaré (oui, non, vous ne savez pas) et, s’il l’est, le nom de votre assurance et le numéro de sinistre ;
• le moment qui vous arrange pour déposer la voiture (le matin, l’après-midi, indifférent) et, si vous le cochez, votre souhait d’un véhicule de courtoisie ;
• votre nom et prénom, votre téléphone, votre adresse e-mail, votre commune et votre message ;
• si vous répondez, la façon dont vous nous avez connus (une réponse d’une liste, par exemple « Recherche Google »), qui sert à savoir d’où viennent les demandes ;
• votre accord à l’utilisation de ces informations pour traiter votre demande (la case à cocher avant l’envoi) ;
• le récapitulatif de vos réponses que la page compose avant l’envoi, et l’heure à laquelle la page du formulaire s’est affichée, qui sert à écarter les envois automatiques ;
• un champ technique, le résultat du calcul anti-robot décrit ci-dessous, qui ne contient aucune donnée sur vous.

Sont nécessaires : au moins une zone touchée et une nature de dégât, la marque et le modèle de la voiture, le numéro de châssis ou la photo du permis (l’un des deux suffit), votre nom, votre téléphone, votre adresse e-mail et votre accord. Les autres champs restent facultatifs : vous êtes libre de les laisser vides.

Le formulaire de la page Contact reçoit votre nom, votre téléphone, votre message et, si vous les donnez, votre adresse e-mail et la façon dont vous nous avez connus. Il reçoit aussi l’heure à laquelle la page s’est affichée, qui sert à écarter les envois automatiques, et le même champ technique.

Pendant que vous remplissez le formulaire de devis, votre navigateur garde un brouillon de vos réponses sur votre appareil, sans vos coordonnées (nom, téléphone, e-mail) et sans les photos ni les documents : rien n’en part avant l’envoi. Ce brouillon reste au plus 7 jours dans la mémoire du navigateur (localStorage), pour que vous puissiez reprendre votre demande si vous fermez la page : en revenant sur le formulaire, un bandeau vous propose « Reprendre » ou « Recommencer ». Il est effacé quand la page qui confirme l’arrivée de votre demande s’affiche (si l’envoi échoue, il est gardé, pour que vous puissiez renvoyer votre demande), quand vous choisissez « Recommencer », et au bout de 7 jours. Sur un appareil que d’autres utilisent, choisissez « Recommencer » ou effacez les données du site dans votre navigateur.

Pour savoir à quelle question le formulaire de devis est le plus souvent abandonné, le site compte, sans vous identifier, l’écran affiché, l’écran quitté sans envoi et l’envoi. Votre navigateur n’envoie que le numéro de l’écran et la langue de la page : aucun cookie, aucune réponse saisie, et votre adresse IP n’est pas enregistrée (seule une empreinte illisible, effacée sous deux heures, limite le nombre de signaux). Le serveur n’en garde que des totaux par jour, par langue et par écran, pendant 90 jours, lus par le seul garage. Pour ne pas compter deux fois le même écran, les numéros déjà comptés restent dans la mémoire de session du navigateur (sessionStorage) jusqu’à la fermeture de l’onglet. Ce comptage n’est pas une mesure d’audience : il ne concerne que le formulaire de devis.

Avant l’envoi, votre appareil fait un calcul automatique qui montre que le formulaire n’est pas envoyé par un robot : aucune case à cocher, aucune image à reconnaître, et aucun service extérieur. Le calcul se fait sur votre appareil ; seul son résultat part avec votre demande. Le serveur en garde une marque, sans donnée sur vous, pour qu’il ne serve qu’une fois.

À chaque envoi, le serveur du site calcule aussi trois empreintes « salées » : des codes tirés d’une donnée et d’un secret propre au site, qui ne permettent pas de retrouver la donnée sans ce secret. La première vient de votre adresse IP ; le traitement du formulaire n’inscrit pas l’adresse elle-même dans ses fichiers. Elle sert uniquement à limiter les abus : le nombre de demandes, d’accusés de réception et de photos envoyés depuis une même connexion. Les compteurs qui la portent sont effacés après trois jours au plus. La seconde vient de votre adresse e-mail ou, sans e-mail, des chiffres de votre téléphone : elle permet de retrouver votre demande si vous nous demandez si elle est bien arrivée, ou de la supprimer. Ces deux empreintes sont inscrites au journal des demandes, et supprimées avec lui. La troisième vient aussi de votre adresse e-mail, quand vous en donnez une : elle sert uniquement à n’envoyer qu’un accusé de réception par adresse et par jour. Le fichier qui la porte, avec l’heure du dernier accusé, n’est pas inscrit au journal et il est effacé après trois jours au plus.

Votre photo montre parfois la plaque d’immatriculation de la voiture. Cette plaque est une donnée personnelle : masquez-la avant l’envoi si vous préférez ne pas la transmettre. Laissée visible, elle sert uniquement à reconnaître votre véhicule dans le dossier.

Ce site mesure-t-il votre visite ?

Pour savoir combien de visites il reçoit et d’où elles viennent (un moteur de recherche comme Google ou Bing, un assistant comme ChatGPT, un réseau social, un autre site ou une adresse tapée directement), ce site compte lui-même, sur son serveur, des totaux par jour : le nombre de visites par provenance, le nombre de vues de chaque page et, page par page, le nombre de fois où un lien d’appel ou WhatsApp est touché (le numéro et le message ne sont pas enregistrés), ainsi que le nombre de fois où l’un des choix « Pneus », « Sinistre » ou « Je ne sais pas » du formulaire de devis est coché. Ce comptage anonyme ne dépose aucun cookie, n’enregistre ni votre adresse IP ni aucune donnée qui vous identifie, et n’est transmis à aucun tiers ; ces totaux sont gardés 12 mois.

Pour suivre les demandes, ce site garde aussi, dans votre navigateur et le temps de l’onglet seulement (stockage de session, effacé à sa fermeture), la provenance de votre visite et sa première page. Quand le formulaire de devis est ouvert ou qu’un bouton WhatsApp est touché, un avis sans aucune donnée personnelle part par e-mail à Swiss Scaling, qui a réalisé ce site et en assure le suivi pour l’atelier : l’heure, la page, la langue, cette provenance, cette première page et le type d’appareil (téléphone ou ordinateur). Il ne contient ni votre adresse IP, ni l’identifiant de votre navigateur, ni rien de ce que vous écrivez. Au-delà d’un plafond quotidien, seuls des totaux sont envoyés.

Vous n’êtes suivi ici par aucun témoin de connexion publicitaire : ni Google Analytics ni équivalent, et aucun profilage. Aucun bouton de réseau social ne charge de contenu venu d’ailleurs, et il n’y a pas de bannière à accepter.

Comment consulter, corriger ou supprimer vos données ?

Vous pouvez demander à tout moment l’accès aux données détenues sur vous, leur rectification si elles sont inexactes, ou leur suppression. Écrivez à contact@azcarrosserie.ch, ou appelez le 076 429 04 12 pendant les heures d’ouverture : du lundi au vendredi, 7 h 30 – 12 h et 13 h – 17 h 30. Nous pouvons vous demander de justifier votre identité avant de donner suite, afin de ne pas remettre vos données à quelqu’un d’autre. Vous pouvez également vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

Vos données circulent-elles en sécurité ?

Le site est servi en HTTPS : ce que vous saisissez circule chiffré entre votre navigateur et l’hébergeur. Les demandes reçues sont ouvertes par le seul personnel de l’atelier. Aucun paiement ne se fait sur ce site et le formulaire ne vous demande aucune coordonnée bancaire.

Cette page peut-elle changer ?

Oui. Cette politique suit la vie de l’atelier et les outils du site. La date inscrite ci-dessous indique quand le texte a été revu pour la dernière fois, et c’est la version publiée à cette adresse qui fait foi.