LogoSO'GEAU

--

Politique de Confidentialité et d'Utilisation des Cookies

Mise à jour au 1er septembre 2026

1. Préambule et Définition des rôles (RGPD)

Dans le cadre de la fourniture de l'application en ligne « So'Geau », la législation européenne (RGPD) impose de distinguer deux rôles fondamentaux concernant le traitement des données :

  • • Le Responsable de traitement : Il s'agit du Client professionnel (votre concession ou groupe automobile employeur). C'est lui qui décide d'utiliser So'Geau et qui définit la finalité de la collecte des données métier.
  • • Le Sous-traitant : Il s'agit de l'Éditeur (Noé Julien – EI). L'éditeur agit exclusivement sur instruction documentée du Responsable de traitement pour héberger l'application, assurer sa maintenance et sécuriser les données.

2. Données collectées et traitées au sein des modules

L'utilisation des différents modules de l'application So'Geau implique le traitement de deux catégories de données distinctes :

A. Les données des Utilisateurs (Collaborateurs des concessions)

Afin de fournir des accès sécurisés, l'éditeur collecte et traite les données techniques suivantes :

  • Identité et contact (Nom, Prénom, fonction, adresse e-mail professionnelle).
  • Données de connexion et de traçabilité (Identifiant, mot de passe chiffré, adresse IP, logs des dates et heures de connexion).
B. Les données des Clients finaux (Propriétaires des véhicules)

Dans le cadre de la gestion opérationnelle de l'atelier, les Utilisateurs sont amenés à saisir des informations concernant les clients de leur concession. So'Geau héberge ces données mais n'en fait aucune exploitation commerciale. Cela concerne notamment :

  • Module Gestion des Appels & Messages : Noms des clients, numéros de téléphone, nature de la demande.
  • Module Gestion Position Véhicule / Retours / Encours : Numéros d'immatriculation, numéros de châssis (VIN), type de véhicule.
  • Module GIIA / Manquants PR : Références de pièces liées à des dossiers clients, historiques d'interventions.

3. Finalités et Base légale

Les traitements effectués par l'éditeur ont pour uniques finalités :

  • L'exécution du contrat d'abonnement liant l'éditeur à la concession.
  • La sécurisation des accès pour éviter toute compromission des données (obligation légale de sécurité).
  • Le suivi des anomalies techniques et la maintenance de l'application (intérêt légitime).

4. Durée de conservation des données

Type de données Durée de conservation
Données des comptes Utilisateurs Durée du contrat + 1 mois (puis suppression ou anonymisation)
Logs de connexion et adresses IP 12 mois maximum (obligation légale)
Données Clients finaux (Appels, Immatriculations) Durée du contrat souscrit par la concession. À la résiliation, ces données sont restituées ou définitivement détruites.

5. Hébergement et Sécurité

Les données sont exclusivement hébergées en Europe (France/Allemagne) sur les serveurs sécurisés de la société IONOS SARL. L'éditeur met en œuvre des mesures de sécurité techniques (chiffrement des mots de passe, requêtes préparées anti-injection, jetons CSRF) pour garantir le cloisonnement strict des données entre les différentes concessions clientes.

6. Politique de gestion des Cookies

L'application So'Geau utilise des cookies (de petits fichiers texte stockés sur votre navigateur) de manière très limitée. Aucun cookie publicitaire, commercial ou de traçage tiers n'est utilisé.

Conformément aux directives de la CNIL, les cookies utilisés sont strictement nécessaires au fonctionnement de l'application et sont donc exemptés du recueil de consentement préalable. Ils comprennent :

  • Cookies de session (PHPSESSID) : Permettent de maintenir votre connexion active lorsque vous naviguez entre les différents modules. Ils sont détruits à la fermeture du navigateur ou après expiration du délai d'inactivité.
  • Cookies de sécurité (Jetons CSRF) : (Ex : form_token_gmp) Garantissent que les formulaires que vous validez proviennent bien de vous et empêchent les attaques par falsification de requêtes.
  • Cookies de mémorisation d'interface : Peuvent être utilisés pour retenir la taille des tableaux de bord ou vos préférences d'affichage temporaires au sein de votre session.

7. Exercice de vos droits (Accès, Rectification, Suppression)

Conformément au RGPD, toute personne dont les données sont traitées dispose de droits d'accès, de rectification, d'effacement, et de limitation.

Pour toute question technique relative à cette politique, vous pouvez contacter le support à l'adresse : .