Politique de confidentialité

Qui est responsable de vos données ?

Smartup Soft S.L. (marque BikeCRM), numéro d’identification fiscale espagnol (CIF) B42781278. Siège social : Carrer de la Font del Be, 4, 3e étage, porte 3, 08970 Sant Joan Despí (Barcelone), Espagne. Immatriculée au registre du commerce de Barcelone [tome, folio et feuille]. E-mail : info@bikecrm.com.

Nous sommes propriétaires de ce site (bikecrm.com) et de l’application BikeCRM (bikecrm.app). Nous n’avons pas de délégué à la protection des données : pour toute question sur la confidentialité, écrivez à la même adresse.

Quelles données recueillons-nous sur ce site, et pourquoi ?

Compte démo. Pour le créer, vous nous indiquez votre nom, le nom de votre entreprise, votre e-mail, votre téléphone (facultatif), un mot de passe, la langue, le taux de TVA et la devise avec lesquels vous travaillez et, si vous le souhaitez, votre logo. Nous nous en servons pour ouvrir le compte et vous accompagner pendant l’essai. Le mot de passe est enregistré chiffré : personne ne peut le lire. Base légale : les mesures précontractuelles que vous demandez (art. 6.1.b RGPD).

Protection contre les robots. Les formulaires d’inscription et de nouveautés utilisent Cloudflare Turnstile, et ceux de contact et de recrutement, hCaptcha, pour distinguer les personnes des programmes automatiques. Quand vous demandez un compte démo, nous vérifions aussi votre adresse IP (par exemple, si elle provient du réseau Tor) et la conservons avec la demande pour repérer les abus. Base légale : notre intérêt légitime à protéger le service (art. 6.1.f RGPD).

Contact et recrutement. Votre nom, votre téléphone, votre e-mail, votre message et, si vous postulez, le CV que vous joignez. Nous nous en servons uniquement pour vous répondre ou étudier votre candidature. Ils nous parviennent par Getform, le service qui gère ces formulaires. Base légale : votre demande (art. 6.1.b RGPD).

Nouveautés par e-mail. Si vous vous abonnez, nous conservons votre e-mail, la langue choisie, l’endroit où vous vous êtes inscrit et la date de confirmation. Nous ne vous envoyons rien avant que vous ayez confirmé depuis l’e-mail que nous vous adressons, et chaque envoi comporte un lien de désinscription en un clic. Base légale : votre consentement (art. 6.1.a RGPD), que vous pouvez retirer à tout moment.

Statistiques de visite. Nous comptons les visites avec Plausible Analytics, un outil sans cookies : il n’enregistre rien dans votre navigateur, ne crée aucun identifiant qui vous suive et ne nous montre que des totaux (pages vues, pays, type d’appareil, site d’origine). Base légale : notre intérêt légitime à savoir quelles pages sont utiles (art. 6.1.f RGPD).

Journaux du serveur. Comme pour tout site, l’hébergeur enregistre des données techniques sur chaque requête, comme l’adresse IP et le navigateur, pour faire fonctionner le site et le protéger des attaques. Base légale : notre intérêt légitime à assurer la sécurité (art. 6.1.f RGPD).

Avis Trustpilot. En pied de page, un bouton permet de donner votre avis sur BikeCRM sur Trustpilot. Il se charge depuis les serveurs de Trustpilot, qui reçoivent votre adresse IP. Si vous rédigez un avis, vous le faites sur Trustpilot et selon ses conditions. Base légale : notre intérêt légitime à recueillir l’avis de nos clients (art. 6.1.f RGPD).

Et dans l’application BikeCRM ?

Il y a ici deux types de données, et notre rôle n’est pas le même pour chacun.

Les données de votre compte : nous sommes responsables du traitement. Les données de l’atelier et des personnes qui l’utilisent (nom, e-mail, téléphone, utilisateurs de l’équipe, données fiscales et de facturation, paiements de l’abonnement) et l’historique d’activité du compte. Nous les utilisons pour fournir le service, vous assister et vous envoyer les messages liés au service (art. 6.1.b RGPD) ; pour émettre et conserver les factures, car la loi l’impose (art. 6.1.c RGPD) ; et pour assurer la sécurité et prévenir la fraude (art. 6.1.f RGPD).

Les données de vos clients : nous sommes sous-traitant. Les clients de votre atelier, leurs vélos, les feuilles de service, les devis, les factures et les messages que vous leur envoyez appartiennent à votre atelier, qui en est responsable. Nous les traitons uniquement pour fournir le service et selon vos instructions, en tant que sous-traitant (art. 28 RGPD) : nous ne les utilisons à aucune autre fin, ne les communiquons à personne et, à la fin du service, nous vous les restituons puis les supprimons. C’est ce que prévoit l’accord de sous-traitance entre votre atelier et Smartup Soft S.L. ; si vous ne l’avez pas encore, demandez-le-nous à info@bikecrm.com.

Si vous êtes client d’un atelier qui utilise BikeCRM et souhaitez exercer vos droits, adressez-vous à l’atelier. Nous l’aiderons à vous répondre.

Fonctions que vous activez. Certaines parties du service envoient des données hors de BikeCRM uniquement lorsque vous les utilisez :

• Messages WhatsApp et SMS : le numéro de votre client et le texte du message passent par WhatsApp (Meta) ou par Twilio pour lui parvenir.
• Boutique en ligne : si vous connectez Shopify, WooCommerce ou PrestaShop, BikeCRM synchronise les produits, les commandes et, selon l’intégration, les clients de la boutique.
• VeriFactu (Espagne) : si vous l’activez, nous transmettons vos enregistrements de facturation à l’administration fiscale espagnole, comme l’exige la loi (art. 6.1.c RGPD).
• Suggestions par intelligence artificielle : pour vous proposer un type de vélo ou compléter une fiche produit, nous envoyons le nom du vélo ou du produit, sa marque, sa catégorie et son code-barres à OpenRouter, qui utilise un modèle Gemini de Google. Nous n’envoyons jamais les données de vos clients.
• Suivi du temps de travail (offre Plus) : les données de vos mécaniciens sont enregistrées dans FichaChat, un autre produit de Smartup Soft S.L..

Utilisez-vous des cookies ?

Un seul, technique et de sécurité. Nous n’utilisons aucun cookie d’analyse, de publicité ni de suivi : c’est pourquoi vous ne voyez aucun bandeau de cookies. Les polices sont servies par ce site, sans passer par Google.

Ce cookie s’appelle __cf_bm : Cloudflare, le réseau qui diffuse le site, le dépose pour distinguer les personnes des robots et bloquer les attaques. Il expire au bout de 30 minutes et ne sert ni à vous suivre ni à établir des statistiques. Comme il est indispensable à la sécurité du site, il ne nécessite pas votre consentement. Sur les pages de contact et de recrutement, hCaptcha dépose un cookie du même type sur son propre domaine (hcaptcha.com).

Par ailleurs, Cloudflare Turnstile, le contrôle anti-robots des formulaires d’inscription et de nouveautés, enregistre une donnée technique dans son propre cadre pour vérifier que vous êtes une personne. Elle aussi est indispensable à la sécurité du formulaire et ne permet pas de vous suivre.

Dans l’application BikeCRM, votre navigateur ne garde que ce qui est nécessaire pour maintenir votre session et mémoriser vos préférences, par exemple l’état du menu. Nous n’utilisons aucun cookie publicitaire ni de suivi.

Combien de temps gardons-nous vos données ?

• Compte et données de l’atelier : tant que vous avez un compte. Quand vous le fermez, nous vous en remettons une copie si vous la demandez, puis nous les supprimons, sauf ce que la loi nous oblige à conserver.
• Factures et données de facturation : six ans, comme l’exigent les règles commerciales et fiscales espagnoles.
• Historique d’activité du compte : deux ans.
• Demandes de compte démo jamais confirmées : sept jours.
• Messages de contact et candidatures : le temps de vous répondre, et un an au plus.
• Abonnement aux nouveautés : jusqu’à votre désinscription.
• Journaux techniques des serveurs : 90 jours au plus.

Qui peut voir vos données ?

Nous ne vendons pas vos données et ne les cédons à personne à des fins publicitaires. Seuls les membres de notre équipe qui en ont besoin pour vous servir y ont accès, ainsi que les prestataires suivants, qui les traitent pour notre compte dans le cadre d’un accord de sous-traitance :

• DigitalOcean (États-Unis) : héberge ce site ainsi que les serveurs et la base de données de l’application, à Londres et à Francfort (Allemagne).
• Cloudflare (États-Unis) : réseau de diffusion (CDN) du site et contrôle anti-robots Turnstile.
• Amazon Web Services (États-Unis) : envoi des e-mails du service et stockage des fichiers que vous téléversez, comme les photos et les logos.
• ImageKit (Inde) : optimise et diffuse les photos de vélos et les logos.
• Google (États-Unis) : héberge l’application web (Firebase Hosting) et ses polices.
• Sentry (États-Unis) : rapports d’erreurs techniques.
• Stripe (Irlande et États-Unis) : paiement de l’abonnement à BikeCRM.
• Meta (WhatsApp) et Twilio (États-Unis) : envoi des messages WhatsApp et SMS.
• OpenRouter (États-Unis) : suggestions par intelligence artificielle, uniquement avec des données de produits et de vélos.
• Resend (États-Unis, envois depuis l’Irlande) : e-mails de nouveautés.
• Getform : réception des formulaires de contact et de recrutement ; hCaptcha (États-Unis) : leur contrôle anti-robots.
• Plausible Analytics (Estonie, serveurs dans l’UE) : statistiques de visite sans cookies.
• Trustpilot (Danemark) : le bouton d’avis.
• Hetzner (Allemagne) et netcup (Autriche) : nos serveurs de test, sauvegardes et journaux techniques.

Certains de ces prestataires sont situés hors de l’Espace économique européen. Dans ce cas, le transfert repose sur les clauses contractuelles types de la Commission européenne ou, si la société y a adhéré, sur le cadre de protection des données UE-États-Unis. Le Royaume-Uni bénéficie d’une décision d’adéquation de la Commission.

Nous communiquons aussi des données à l’administration fiscale espagnole et à d’autres autorités lorsque la loi l’exige.

Quels sont vos droits ?

Vous pouvez nous demander d’accéder à vos données, de les rectifier, de les effacer, d’en limiter l’usage, de les récupérer pour un autre service (portabilité) ou vous opposer à leur traitement. Si vous nous avez donné votre consentement, vous pouvez le retirer à tout moment. Écrivez à info@bikecrm.com depuis l’adresse de votre compte ou en précisant qui vous êtes ; nous vous répondrons dans un délai d’un mois.

Si vous estimez que nous n’avons pas traité vos données correctement, vous pouvez déposer une réclamation auprès de l’Agence espagnole de protection des données (aepd.es) ou, si vous résidez en France, de la CNIL (cnil.fr).

Les mineurs peuvent-ils utiliser BikeCRM ?

BikeCRM est un service destiné aux ateliers et aux magasins, pas aux particuliers. Il ne s’adresse pas aux moins de 14 ans, et nous ne collectons pas sciemment leurs données.

Et si nous modifions cette politique ?

Nous publierons ici la nouvelle version avec sa date. Si le changement est important, nous préviendrons par e-mail toutes les personnes qui ont un compte.