Politique de confidentialité

La présente politique de confidentialité explique comment Diagolia collecte, utilise et protège les données personnelles traitées dans le cadre de l’utilisation du site diagolia.com et de la plateforme Diagolia.

Diagolia est une plateforme d’assistance au diagnostic automobile destinée à aider les utilisateurs à structurer un raisonnement de diagnostic, organiser des informations techniques, identifier des causes possibles et préparer des contrôles à effectuer.

1. Responsable du traitement

Le responsable du traitement est :

JEAN PHILIPPE
Entreprise individuelle
Email : hello@diagolia.com

2. Données personnelles collectées

Diagolia peut collecter et traiter les catégories de données suivantes.

Données de compte

adresse email ;
nom, prénom ou identité professionnelle renseignée ;
mot de passe chiffré ;
informations de connexion ;
plan d’abonnement ;
statut du compte ;
préférences et paramètres liés au compte.

Données professionnelles

Selon les informations renseignées par l’utilisateur, Diagolia peut traiter :

nom du garage ou de l’entreprise ;
rôle ou fonction de l’utilisateur ;
informations liées à l’atelier ;
membres invités dans le cadre d’un compte Atelier Pro ;
historique d’utilisation de la plateforme.

Données de diagnostic automobile

Dans le cadre de l’utilisation de la plateforme, l’utilisateur peut renseigner ou générer des informations liées à un diagnostic automobile, notamment :

marque, modèle, motorisation, année ou informations véhicule ;
VIN ou autres identifiants véhicule, lorsque la fonctionnalité est disponible ;
kilométrage ;
symptômes décrits ;
codes défauts ;
données issues d’un outil de diagnostic ;
informations techniques, notes, commentaires ou observations ;
causes possibles générées ;
contrôles proposés ;
pièces concernées ;
historique du diagnostic.

Ces données sont utilisées pour fournir le service Diagolia et permettre à l’utilisateur de consulter, compléter et exploiter ses diagnostics.

Photos et fichiers transmis

Lorsque la fonctionnalité est disponible, l’utilisateur peut ajouter des photos à un diagnostic, par exemple une photo d’écran de valise diagnostic ou une photo d’un élément véhicule.

L’utilisateur doit éviter de transmettre des photos contenant des personnes identifiables, des plaques d’immatriculation visibles, des documents personnels ou toute information inutile au diagnostic.

Conversations avec l’assistant IA

Lorsque l’utilisateur utilise l’assistant intégré à Diagolia, les messages envoyés, les réponses générées, les éléments du diagnostic mobilisés et les éventuelles photos jointes peuvent être traités afin de fournir une réponse contextualisée.

Données de paiement et de facturation

Les paiements et abonnements sont traités par le prestataire de paiement Stripe.

Diagolia peut traiter ou conserver certaines informations nécessaires à la gestion de l’abonnement et de la facturation, notamment :

plan souscrit ;
statut de l’abonnement ;
identifiant client Stripe ;
historique de paiement ;
factures ;
informations nécessaires à la comptabilité.

Diagolia ne stocke pas les numéros complets de carte bancaire.

Données de navigation et d’utilisation

Diagolia peut collecter des données techniques ou d’usage, notamment :

adresse IP ;
type d’appareil ;
navigateur utilisé ;
pages consultées ;
actions effectuées dans l’application ;
événements liés à l’utilisation du service ;
journaux techniques nécessaires à la sécurité et au bon fonctionnement du service.

Certains outils de mesure d’audience ou d’analyse produit peuvent être utilisés afin de comprendre l’usage du service, améliorer l’expérience utilisateur et détecter d’éventuels problèmes.

3. Finalités des traitements

Les données personnelles sont traitées pour les finalités suivantes :

Création et gestion du compte

créer un compte utilisateur ;
authentifier l’utilisateur ;
sécuriser l’accès au service ;
gérer les paramètres du compte ;
permettre l’accès aux fonctionnalités correspondant au plan souscrit.

Base légale : exécution du contrat ou mesures précontractuelles.

Fourniture du service Diagolia

permettre la création et la consultation de diagnostics ;
organiser les informations techniques saisies par l’utilisateur ;
générer des pistes de diagnostic ;
proposer des contrôles à effectuer ;
afficher les pièces concernées ;
permettre l’utilisation de l’assistant IA ;
conserver l’historique des diagnostics.

Base légale : exécution du contrat.

Traitement des photos et contenus transmis

extraire ou analyser des informations utiles au diagnostic ;
enrichir le contexte du diagnostic ;
permettre à l’assistant de répondre à partir des éléments transmis.

Base légale : exécution du contrat.

Gestion des abonnements et paiements

gérer les souscriptions ;
traiter les paiements ;
émettre ou conserver les factures ;
gérer les renouvellements, résiliations et accès au service ;
répondre aux obligations comptables.

Base légale : exécution du contrat et obligations légales.

Support et relation utilisateur

répondre aux demandes envoyées par email ou via le site ;
répondre aux demandes envoyées via un outil de chat en ligne lorsqu’il est activé sur les pages publiques ;
traiter les signalements ;
accompagner l’utilisateur dans l’utilisation de la plateforme ;
gérer les réclamations.

Base légale : intérêt légitime ou exécution du contrat selon la nature de la demande.

Sécurité et prévention des abus

sécuriser le service ;
détecter les comportements anormaux ;
prévenir les accès non autorisés ;
limiter les abus, fraudes ou usages détournés ;
conserver des journaux techniques nécessaires à la sécurité.

Base légale : intérêt légitime.

Amélioration du service

comprendre l’utilisation de la plateforme ;
identifier les fonctionnalités utilisées ;
corriger les erreurs ;
améliorer l’ergonomie ;
mesurer la performance des pages et fonctionnalités.

Base légale : intérêt légitime ou consentement lorsque les traceurs utilisés le nécessitent.

Communication liée au service

Diagolia peut envoyer des emails nécessaires au fonctionnement du service, par exemple :

confirmation de compte ;
réinitialisation de mot de passe ;
informations liées à l’abonnement ;
factures ;
messages importants concernant le service.

Base légale : exécution du contrat.

Diagolia peut également envoyer des communications commerciales ou d’information produit lorsque cela est autorisé par la loi ou avec le consentement de l’utilisateur lorsque celui-ci est requis.

4. Utilisation de prestataires et sous-traitants

Diagolia s’appuie sur plusieurs prestataires techniques nécessaires au fonctionnement du service.

Les données peuvent être transmises aux catégories de destinataires suivantes, uniquement lorsque cela est nécessaire :

hébergeur du site ;
prestataire de base de données et d’authentification ;
prestataire de paiement ;
prestataires d’intelligence artificielle ;
outil d’analyse produit ou de mesure d’audience ;
outil de chat en ligne pour le support des visiteurs du site public ;
prestataire d’envoi d’emails transactionnels ;
prestataires techniques nécessaires à la sécurité, au stockage ou au bon fonctionnement de la plateforme.

À la date de la présente politique, les principaux prestataires utilisés ou susceptibles d’être utilisés sont notamment :

OVH SAS, pour l’hébergement du site ;
Supabase, pour l’authentification, la base de données ou certains services backend ;
Stripe, pour la gestion des paiements et abonnements ;
OpenAI, pour certaines fonctionnalités d’intelligence artificielle ;
Google / Gemini, pour certaines fonctionnalités d’analyse ou d’intelligence artificielle ;
PostHog, pour l’analyse d’usage produit, si activé ;
tawk.to, pour le chat en ligne sur les pages publiques, si activé ;
[prestataire email à compléter], pour l’envoi d’emails transactionnels.

Lorsque le widget de chat tawk.to est activé sur les pages publiques, Diagolia ne transmet pas à tawk.to d’identifiant de compte utilisateur, d’identifiant interne Diagolia ou d’identifiant de dossier de diagnostic via cette intégration du site.

Diagolia veille à limiter les données transmises à ces prestataires à ce qui est nécessaire à la fourniture du service.

5. Intelligence artificielle

Diagolia utilise des modèles d’intelligence artificielle pour aider à structurer les diagnostics, analyser certaines informations transmises et générer des réponses contextualisées.

Les données envoyées aux modèles d’intelligence artificielle peuvent inclure, selon le cas :

les informations du diagnostic ;
les symptômes ;
les codes défauts ;
les données techniques renseignées ;
les photos ajoutées par l’utilisateur ;
les messages envoyés à l’assistant ;
les éléments nécessaires à la génération d’une réponse pertinente.

L’utilisateur doit éviter de transmettre à Diagolia des données personnelles inutiles au diagnostic.

Diagolia n’a pas pour objectif de traiter des données sensibles au sens du RGPD et demande aux utilisateurs de ne pas transmettre de données relatives à la santé, à la vie privée, à des personnes identifiables ou à toute information sans lien avec le diagnostic automobile.

6. Cookies et traceurs

Diagolia peut utiliser des cookies ou technologies similaires pour :

assurer le fonctionnement technique du site et de la plateforme ;
maintenir la session utilisateur ;
sécuriser l’accès au compte ;
mesurer l’audience ;
analyser l’usage du produit ;
améliorer le service.

Les cookies strictement nécessaires au fonctionnement du service peuvent être déposés sans consentement.

Les cookies ou traceurs non strictement nécessaires, notamment certains traceurs de mesure d’audience ou d’analyse produit, sont soumis au consentement de l’utilisateur lorsque celui-ci est requis.

L’utilisateur peut consulter la politique dédiée aux cookies depuis la page :

/fr/legal/cookies

7. Durées de conservation

Diagolia conserve les données personnelles pendant une durée limitée, adaptée aux finalités du traitement.

À titre indicatif :

données de compte : pendant la durée d’existence du compte ;
données de diagnostic : pendant la durée d’existence du compte, sauf suppression demandée ou obligation de conservation applicable ;
données de facturation : pendant la durée nécessaire au respect des obligations comptables et fiscales ;
données de support : pendant la durée nécessaire au traitement de la demande, puis archivage limité si nécessaire ;
journaux techniques et de sécurité : pendant une durée limitée nécessaire à la sécurité du service ;
données de mesure d’audience : pendant une durée limitée, conformément aux règles applicables aux outils utilisés.

Certaines données peuvent être conservées plus longtemps lorsque cela est nécessaire pour respecter une obligation légale, établir la preuve d’un droit ou gérer un litige.

8. Localisation et transferts de données

Diagolia privilégie des prestataires offrant des garanties appropriées en matière de sécurité et de protection des données.

Certains prestataires peuvent traiter des données en dehors de l’Union européenne ou de l’Espace économique européen. Lorsque de tels transferts existent, ils doivent être encadrés par des garanties appropriées conformément au RGPD, telles que des clauses contractuelles types, une décision d’adéquation ou tout autre mécanisme reconnu par la réglementation applicable.

9. Sécurité

Diagolia met en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles contre la perte, l’accès non autorisé, la modification ou la divulgation.

Ces mesures peuvent notamment comprendre :

authentification sécurisée ;
chiffrement des mots de passe ;
contrôle des accès ;
limitation des droits selon les rôles ;
journalisation technique ;
sauvegardes ou mécanismes de continuité ;
séparation des accès selon les comptes et ateliers.

Aucun système ne pouvant garantir une sécurité absolue, l’utilisateur doit également veiller à protéger ses identifiants et à ne pas partager son compte.

10. Droits des personnes

Conformément à la réglementation applicable, l’utilisateur dispose notamment des droits suivants :

droit d’accès à ses données ;
droit de rectification ;
droit d’effacement ;
droit d’opposition ;
droit à la limitation du traitement ;
droit à la portabilité des données lorsque ce droit s’applique ;
droit de retirer son consentement lorsque le traitement repose sur le consentement.

Pour exercer ces droits, l’utilisateur peut contacter Diagolia à l’adresse suivante :

hello@diagolia.com

Diagolia pourra demander des informations complémentaires si nécessaire afin de confirmer l’identité du demandeur.

L’utilisateur dispose également du droit d’introduire une réclamation auprès de la CNIL.

11. Suppression du compte

L’utilisateur peut demander la suppression de son compte en contactant Diagolia à l’adresse :

hello@diagolia.com

La suppression du compte peut entraîner la suppression ou l’anonymisation des données associées, sous réserve des données devant être conservées pour respecter une obligation légale, comptable, fiscale ou pour la défense des droits de Diagolia.

12. Données de tiers

L’utilisateur s’engage à ne pas transmettre à Diagolia de données personnelles concernant des tiers lorsque cela n’est pas nécessaire au diagnostic.

En particulier, l’utilisateur doit éviter de transmettre :

des photos contenant des personnes identifiables ;
des documents personnels ;
des informations relatives à un client final sans nécessité ;
des données sensibles ;
des informations sans lien direct avec le diagnostic automobile.

13. Modification de la politique de confidentialité

Diagolia peut modifier la présente politique de confidentialité afin de tenir compte des évolutions du service, des outils utilisés ou de la réglementation applicable.

En cas de modification importante, Diagolia pourra informer les utilisateurs par tout moyen approprié.

14. Contact

Pour toute question relative à la présente politique de confidentialité ou au traitement des données personnelles, vous pouvez contacter Diagolia à l’adresse suivante :

hello@diagolia.com