Sécurité et données

La confiance ne se promet pas. Elle se vérifie.

Vos dossiers, les véhicules de vos clients, le travail de vos techniciens : voici qui peut voir chaque donnée confiée à DIAGIA, où elle est hébergée et combien de temps elle est gardée. Sans jargon, avec la référence du document qui nous engage.

10 diagnostics inclus carte bancaire demandée annulable depuis votre espace client réservé aux professionnels conditions de l’essai

Qui entre

Seuls les professionnels entrent. Chacun avec sa clé.

L’accès est filtré à l’entrée, et chaque personne du garage a son propre compte. Vous savez qui travaille sur quoi, et vous coupez un accès en un geste.

Réservé aux professionnels

Un numéro SIRET est exigé à l’inscription. DIAGIA est un outil d’atelier, pas une application grand public.

Source : CGV, art. 2

Fermé aux robots

Les formulaires publics qui créent un compte passent par une vérification anti-robot, et les tentatives de connexion répétées sont ralenties automatiquement.

Source : Politique de confidentialité, art. 6 et 18

Un compte par technicien

Chacun choisit son mot de passe et se connecte avec son propre identifiant : fini le mot de passe partagé sur un post-it. Les mots de passe ne sont jamais stockés en clair.

Source : Politique de confidentialité, art. 18

Le responsable garde la main

Il invite ses techniciens, désactive ou retire un compte, et peut limiter les horaires d’accès des employés. Le compte responsable, lui, n’est jamais soumis à ces horaires.

Dans l’application : menu « Mon Équipe »

Qui voit vos dossiers

Vos dossiers sont ceux de votre garage.

Chaque dossier est rattaché au compte de votre garage. L’application ne l’ouvre qu’aux comptes de ce garage : le vôtre, et ceux des techniciens que vous avez invités.

  • Jamais vendus, jamais utilisés à des fins publicitaires.

    Ni vos diagnostics, ni les données de vos clients ne sont partagés avec des tiers commerciaux.

  • Les coordonnées de vos clients ne servent qu’à les tenir informés, pour votre compte.

    À votre demande : les e‑mails de suivi de son véhicule et le rapport ; avec son accord, le SMS « véhicule prêt ».

  • Pour les données de vos clients, votre garage reste responsable de traitement.

    DIAGIA agit comme sous-traitant, dans le cadre écrit de l’annexe 1 des CGV.

Source : Politique de confidentialité, art. 2 et 9 · CGV, art. 12 et annexe 1

Ce que contient un dossier
  • Les échanges avec l’IA
  • Photos, captures et documents
  • Mesures et contrôles
  • Rapports PDF
  • Historique du véhicule
  • Coordonnées de votre client

Compte du garageouvert à vous et à vos techniciens

Quand un technicien part

Le technicien s’en va. Ses dossiers restent.

L’abonnement, le quota et les dossiers appartiennent au compte du garage, jamais au compte d’un employé. Un départ ne fait rien perdre à l’atelier, et ne laisse aucune porte ouverte.

  1. 01

    Vous le désactivez

    Effet immédiat, même s’il est encore connecté sur son téléphone. Ses diagnostics restent ceux du garage. Vous pouvez le réactiver à tout moment.

  2. 02

    Vous le retirez

    Il n’a plus aucun accès. Ses diagnostics restent dans l’historique du garage, à son nom, et l’équipe peut les reprendre.

  3. 03

    Il supprime son compte

    Son identité personnelle est effacée. Les dossiers du garage, eux, sont conservés.

Dans l’application : menu « Mon Équipe », réservé au compte responsable du garage

Où sont vos données

Où vont vos données, sans détour.

La base de données et les fichiers sont hébergés sur Microsoft Azure, en France ; certaines analyses font appel à des prestataires d’IA spécialisés, dans les conditions de notre politique de confidentialité.

Hébergement

Base de données et fichiers sur Microsoft Azure, en France (région France Central). Le site web public est servi par Cloudflare.

Source : Mentions légales, art. 2

Échanges chiffrés

Les communications entre l’application et nos serveurs sont chiffrées. Photos et documents n’ont pas d’adresse publique : ils s’ouvrent par des liens temporaires et signés.

Source : Politique de confidentialité, art. 18 ; art. 10.2 pour les vidéos

Paiement chez Stripe

La carte se saisit sur la page de paiement sécurisée de Stripe, prestataire certifié PCI-DSS niveau 1. DIAGIA n’enregistre ni le numéro complet de la carte, ni son cryptogramme.

Source : Politique de confidentialité, art. 5 · Mentions légales, art. 2

Sous-traitants encadrés

Les prestataires ne reçoivent que ce dont ils ont besoin. Un transfert hors de l’Espace économique européen est encadré par un mécanisme légal : décision d’adéquation ou clauses contractuelles types de la Commission européenne, par exemple.

Source : Politique de confidentialité, art. 12 et 13

L’IA et vos données

Une IA qui travaille pour vous, dans un cadre écrit.

Pour analyser un dossier, DIAGIA transmet à des prestataires d’IA spécialisés les éléments nécessaires : texte saisi, dictée, photos, documents, informations techniques du véhicule. Ces transmissions suivent quatre règles.

Le trajet d’une analyse

  1. Votre dossierdans l’application
  2. Votre accorddemandé avant, modifiable
  3. L’analysepar un prestataire d’IA spécialisé
  4. La réponserevient dans votre dossier

Source : dans l’application, Profil, rubrique « Partage avec les prestataires IA » ; Politique de confidentialité, art. 10 et 12

  1. Votre accord d’abord

    Avant la première analyse, l’application vous demande l’autorisation de ce partage. Vous changez d’avis quand vous voulez depuis votre profil, rubrique « Partage avec les prestataires IA ». Sans accord, les fonctions d’IA ne s’exécutent pas.

  2. Le nécessaire, pas plus

    Seuls les éléments utiles à l’analyse demandée sont transmis. Évitez de joindre des données personnelles qui n’ont rien à voir avec la panne.

  3. Ni publicité, ni revente

    Vos données ne sont ni vendues ni louées, et ne servent à aucune publicité. Nos prestataires d’IA sont choisis et configurés, quand leurs offres le permettent, pour qu’elles ne servent pas à entraîner leurs modèles généralistes.

  4. Vous restez décisionnaire

    Les suggestions de l’IA ne sont pas une décision automatisée : le professionnel reste seul à décider de l’intervention.

Conservation et droits

Ce qui est gardé, combien de temps, et vos droits.

À l’échéance, les données sont supprimées ou anonymisées, sauf ce que la loi impose de garder. Et à tout moment, vous pouvez demander à les consulter, les corriger, les récupérer ou les effacer.

Durées de conservation
DonnéesConservées
Compte professionnelDurée de la relation, puis jusqu’à 3 ans si nécessaire
Diagnostics, rapports et photosDurée de la relation contractuelle, puis jusqu’à 3 ans
Vidéos jointes à un diagnostic30 jours après leur envoi, sauf analyse en cours
Factures10 ans (obligation légale)
Journaux de connexion et d’accès12 mois
Tickets de support clos3 ans
Historique technique partagé du véhicule5 ans après la dernière information

Source : Politique de confidentialité, art. 16

Vos droits RGPD

  • Accès
  • Rectification
  • Effacement
  • Portabilité
  • Opposition
  • Limitation

Écrivez à [email protected] : réponse sous un mois au plus, trois pour une demande complexe. Vous pouvez aussi saisir la CNIL.

Supprimer votre compte

Dans l’application : menu, « Profil », puis « Supprimer mon compte » en bas de l’écran. Ou par e-mail à [email protected]. Votre accès est désactivé, puis les données rattachées à votre profil sont supprimées ou anonymisées ; les factures restent conservées 10 ans, comme la loi l’impose.

Source : Politique de confidentialité, art. 17 et 23 à 25

Vos questions

Les questions qu’un gérant a raison de poser.

Une question sur vos données qui n’est pas ici ? Écrivez à [email protected] ou demandez à être rappelé.

Un autre garage peut-il voir mes dossiers ?

Non. Vos échanges avec l’IA, vos photos, documents, mesures, rapports et les coordonnées de vos clients ne sont ouverts qu’aux comptes de votre garage. Seul un historique technique du véhicule peut être partagé entre professionnels : codes, contrôles, réparation, résultat, sans le nom ni les coordonnées du propriétaire, sans tarif et sans l’identité du garage précédent. Il n’est consultable que par un professionnel authentifié qui dispose de l’identifiant du véhicule sur lequel il intervient (politique de confidentialité, art. 14 ; CGV, art. 12.4).

Où sont hébergées mes données ?

La base de données et les fichiers sont hébergés sur Microsoft Azure, en France ; certaines analyses font appel à des prestataires d’IA spécialisés, dans les conditions de notre politique de confidentialité. Les catégories de prestataires et l’encadrement des transferts figurent à ses articles 12 et 13.

DIAGIA garde-t-il ma carte bancaire ?

Non. La carte se saisit chez Stripe, sur sa page de paiement sécurisée. DIAGIA ne conserve que les identifiants Stripe du client et de l’abonnement, le statut de paiement et les données de facturation exigées par la loi. Vous changez de carte depuis votre espace client.

Que devient un dossier quand un technicien quitte le garage ?

Il reste au garage. Désactivé ou retiré, le technicien perd son accès immédiatement ; ses diagnostics restent dans l’historique du garage, à son nom. S’il supprime lui-même son compte, son identité est effacée et les dossiers du garage sont conservés.

Et les coordonnées de mes clients ?

Elles servent uniquement à tenir vos clients informés, à votre demande : e‑mails de suivi du véhicule et rapport, et, avec leur accord, SMS « véhicule prêt ». Elles ne sont jamais revendues. Pour ces données, votre garage reste responsable de traitement et DIAGIA agit comme sous-traitant, dans les conditions de l’annexe 1 des CGV.

Puis-je supprimer mon compte ?

Oui : dans l’application, menu, « Profil », puis « Supprimer mon compte » en bas de l’écran, ou par e-mail à [email protected]. Les données rattachées à votre profil sont alors supprimées ou anonymisées, hors factures conservées 10 ans (politique de confidentialité, art. 17). Attention : supprimer un compte ne vaut pas résiliation du contrat, et l’engagement en cours reste dû (CGV, art. 12.6).

Que deviennent mes données à la fin du contrat ?

L’accès aux fonctions s’arrête. Vous pouvez récupérer vos données exportables dans les conditions de l’article 9 des CGV, puis elles sont supprimées ou anonymisées selon les durées de conservation.

Et en cas d’incident de sécurité ?

Le cas échéant, la CNIL est notifiée dans les 72 heures, comme le prévoit le RGPD (art. 33), et vous êtes informé dans les meilleurs délais de toute violation touchant les données traitées pour votre compte, avec les mesures prises (politique de confidentialité, art. 19 ; CGV, annexe 1).

Votre prochain dossier difficile

Confiez-lui votre prochaine panne difficile, en connaissance de cause.

Une question sur vos données avant d’essayer ? Écrivez à [email protected] ou demandez à être rappelé. Sinon : 10 diagnostics pour juger sur vos vrais dossiers, avec un essai que vous arrêtez sans motif.

Démarrer l’essai0 € pendant 7 joursÊtre rappelé

10 diagnostics inclus carte bancaire demandée annulable depuis votre espace client réservé aux professionnels conditions de l’essai