Responsable du traitement
myrepair s.r.o., numéro 23521414, TVA CZ23521414, Zengrova 2990/32a, 703 00 Ostrava–Vítkovice, Tchéquie, est responsable des données de compte, facturation, sécurité et de sa propre communication. Adressez vos demandes à support@myrepair.app ou au siège. La politique couvre les trois domaines MyDiagnostics et l’agent.
Données et sources
Nous recevons nom, e-mail, langue, informations professionnelles, fiscales, adresse et communications. Nous conservons empreinte du mot de passe, identifiant Apple/Google, vérifications, acceptations, offre, consommation et paiements. Le fonctionnement génère IP dans les journaux, événements de sécurité, identifiants de stations et erreurs. ARES, RÚZ et VIES fournissent les vérifications professionnelles et fiscales.
Le diagnostic peut contenir numéro de série, IMEI, UDID/ECID, modèle, système, batterie, pièces, résultats, dates et notes. Un identifiant relié à une personne peut être personnel. Le service n’est pas destiné aux photos, messages, contacts, dossiers médicaux ou contenus privés inutiles.
La connexion via MyRepair s’effectue sur secure.myrepair.app. Après connexion, vous choisissez un atelier actif auquel vous avez accès et autorisez explicitement la transmission de l’identifiant stable du compte, du nom, de l’e-mail, de son état de vérification et des données disponibles de cet atelier (identification, nom, numéro d’immatriculation, numéro fiscal et adresse de facturation). Ces données servent à la connexion, au préremplissage de l’entreprise et à la vérification de l’accès ; compte, diagnostics, licences et paiements MyDiagnostics restent distincts. Mots de passe, interventions et données clients ne sont pas transmis. Les nouveaux membres d’un atelier déjà connecté reçoivent un accès ordinaire sans droit automatique de modifier les paiements ; la première création d’un espace exige la confirmation des données de l’entreprise et des conditions. MyRepair est le fournisseur d’identité de confiance au sein de nos services pour cette connexion. Après une connexion valide et l’autorisation d’accès, MyDiagnostics ne demande aucune confirmation supplémentaire par e-mail ; un compte existant portant la même adresse est lié automatiquement. Lors d’une inscription distincte par e-mail et mot de passe, la confirmation de l’adresse reste obligatoire. Le jeton d’accès est conservé chiffré et sa validité est limitée à 7 jours. Après expiration, les valeurs chiffrées sont supprimées lors de la maintenance automatique quotidienne ; à la déconnexion, le jeton d’accès enregistré est supprimé immédiatement ; la vérification des droits lors de l’utilisation est mise en cache au maximum 60 secondes. La connexion peut être retirée dans les paramètres MyDiagnostics sans suppression de l’historique des diagnostics. MyRepair utilise un cookie de connexion nécessaire et __Host-mr_md_request pendant au maximum 10 minutes.
Finalités et bases légales
Compte, vérification, assistance, abonnement et messages de service servent le contrat ou les démarches précontractuelles selon l’art. 6(1)(b) RGPD. Pour salariés et représentants non parties au contrat, la base est l’intérêt légitime de fonctionnement et communication, point (f). Obligations fiscales et vérifications légales reposent sur (c). Sécurité, prévention des abus et défense des droits reposent sur l’intérêt légitime, point (f).
Les données obligatoires sont nécessaires au compte professionnel. Accepter les conditions n’est pas consentir au marketing. Nous n’envoyons actuellement aucune campagne marketing et ne faisons pas de profilage publicitaire. Un usage futur exige sa propre base légale et information.
Données des clients de l’atelier
L’atelier fixe finalité et base légale des diagnostics de ses clients ou salariés. Myrepair s.r.o. agit comme sous-traitant sur instructions documentées selon l’accord. Contactez d’abord l’atelier ; nous aidons à identifier le responsable et à répondre. Comptes et enregistrements MyDiagnostics sont séparés de MyRepair, mais l’opérateur est la même société.
Destinataires
Accès nécessaire aux personnes habilitées du prestataire et de votre entreprise. Váš Hosting s.r.o., numéro 24742252, héberge application et bases en Tchéquie. Seznam.cz, a.s. reçoit adresse, données de livraison et contenu des e-mails de service via SMTP. Stripe traite facturation et transactions et peut agir comme responsable distinct pour ses obligations de paiement. MyDiagnostics ne reçoit ni numéro complet de carte ni CVC.
Avec la connexion Apple/Google choisie, nous recevons e-mail vérifié, identifiant et nom disponible, sans accès à iCloud, messagerie ou contacts. Conseillers comptables et juridiques ainsi qu’autorités peuvent être destinataires dans le cadre nécessaire. Aucun diagnostic n’est transmis aux systèmes publicitaires ni à d’autres ateliers.
Apple peut traiter de façon indépendante des données techniques lors de l’activation de l’appareil, de l’installation ou de l’autorisation de l’app, selon ses règles.
Tchéquie et transferts internationaux
Base principale et serveurs sont en Tchéquie. Les services indépendants Apple, Google et Stripe peuvent traiter les données internationalement selon leur rôle. Les transferts sous notre responsabilité doivent respecter le chapitre V RGPD : décision d’adéquation valide ou clauses contractuelles types et mesures supplémentaires nécessaires, par exemple. Détails du mécanisme et copie des garanties sont disponibles sur demande à support@myrepair.app.
Google et Meta peuvent traiter des données hors EEE, y compris aux États-Unis, selon les mécanismes applicables et leurs règles. Refuser ou retirer l’accord arrête les nouvelles mesures sur ces domaines sans supprimer automatiquement les données déjà reçues légalement. Contact pour les droits : support@myrepair.app.
Durées de conservation
Compte et historique sont conservés pendant la fourniture du compte et selon les instructions légitimes du client. L’absence de limite tarifaire n’annule ni effacement ni nécessité. Après fin et instruction d’effacement, nous supprimons ou anonymisons les données inutiles. Les éventuelles sauvegardes sont éliminées dans leur cycle normal sans utilisation active ; procédure et délai pertinents sont expliqués lors de la demande.
Les justificatifs fiscaux sont conservés 10 ans après la fin de la période fiscale concernée. Preuves contractuelles, acceptations et communications nécessaires peuvent rester jusqu’au règlement des droits et à la prescription applicable, ou à la fin du litige. Les journaux web tournent généralement dans les 15 jours. Compteurs de sécurité, autorisations temporaires et traces techniques de la file e-mail sont purgés 30 jours après leur clôture pertinente. Une preuve d’incident peut rester le temps de sa résolution.
Les enregistrements facultatifs de livraison des conversions et l’accord lors de la commande sont conservés 30 jours maximum. L’envoi nécessite toujours un accord valide dans le navigateur. La session ne conserve que des marqueurs évitant de compter deux fois un événement.
Journaux opérationnels des comptes connectés
Pour la sécurité, la fiabilité du service et le dépannage, nous enregistrons les requêtes serveur ordinaires des utilisateurs connectés : compte et entreprise sélectionnée, heure, chemin de page sans paramètres secrets, méthode et résultat HTTP, temps de traitement serveur, adresse IP, HTTP User-Agent, navigateur, système et type d’appareil estimé. Nous utilisons la session de connexion existante, sans ajouter de cookie de suivi, d’empreinte du navigateur, d’enregistrement d’écran ni de contenu de formulaire. Seuls les administrateurs habilités y accèdent et leurs consultations sont journalisées. Les adresses IP et les valeurs User-Agent complètes sont chiffrées. La base est notre intérêt légitime à protéger et fournir correctement le service, selon l’article 6(1)(f) du RGPD. Les journaux sont supprimés automatiquement après 30 jours et ne sont pas transmis aux fournisseurs publicitaires. Vous pouvez vous opposer à ce traitement à support@myrepair.app. L’analyse et la publicité facultatives restent soumises à un consentement distinct.
Cookies et stockage du navigateur
Le tableau présente les stockages et leurs durées. Leur blocage peut supprimer connexion ou langue mémorisée. Polices, étoiles Trustpilot et images sont chargées depuis nos domaines ; afficher la page ne les transmet pas à leurs fournisseurs d’origine. App Store, avis et réseaux sociaux s’ouvrent après un clic.
Sur mydiagnostics.app, support.mydiagnostics.app et workspace.mydiagnostics.app, nous utilisons avec accord Google Analytics 4 (Google Ireland Limited) pour les visites et le parcours de conversion, et Meta Pixel (Meta Platforms Ireland Limited) pour évaluer et personnaliser les publicités. La base légale est l’article 6(1)(a) du RGPD. Les prestataires peuvent recevoir IP, données du navigateur, identifiants de cookies, page et événements autorisés, dont la valeur d’un achat confirmé. Aucun contenu de formulaire, e-mail, nom, numéro d’entreprise ou fiscal, IMEI, numéro de série ou résultat de diagnostic n’est transmis.
Les mesures facultatives ne démarrent qu’après un accord distinct pour chaque catégorie. Le refus ne limite ni le compte ni le diagnostic. Vous pouvez rouvrir les paramètres et retirer votre accord.
La connexion et l’inscription sont également proposées sur auth.mydiagnostics.app, y compris dans une fenêtre intégrée. Le transfert de connexion entre domaines utilise un code unique valable au plus 90 secondes, lié au cookie nécessaire __Host-md_login_binding (30 minutes au maximum). Le cookie __Host-md_session reste distinct pour chaque domaine. Avec le consentement analytique, nous conservons aussi le type d’événement autorisé, un identifiant aléatoire de déduplication, l’heure et, pour les utilisateurs connectés, le lien avec le compte entreprise, pendant 90 jours au maximum. Ces statistiques internes ne contiennent ni contenu des formulaires ni résultats de diagnostic. Les administrateurs autorisés accèdent aux statistiques opérationnelles, à la progression de l’intégration et aux informations de facturation pour gérer le service ; les accès et modifications tarifaires ou promotionnelles sont sécurisés et journalisés. La connexion reste mémorisée après la fermeture du navigateur. Elle expire après au plus 7 jours d’inactivité et se renouvelle pendant l’utilisation. Une déconnexion, un changement de mot de passe ou un retrait d’accès y met fin plus tôt.
| Stockage | Finalité | Durée |
|---|---|---|
__Host-md_session | Connexion, protection des formulaires et sécurité du compte. | La connexion reste mémorisée après la fermeture du navigateur. Elle expire après au plus 7 jours d’inactivité et se renouvelle pendant l’utilisation. Une déconnexion, un changement de mot de passe ou un retrait d’accès y met fin plus tôt. |
__Host-md_oauth_binding | Lien temporaire entre une connexion Apple/Google/MyRepair et votre navigateur. | 10 minutes. |
__Host-md_login_binding | Transfert sécurisé de connexion entre auth et workspace. | 30 minutes au maximum. |
md_locale | Mémorisation de la langue choisie sur les domaines MyDiagnostics. | 1 an maximum. |
localStorage: mydiagnostics.locale | Préférence de langue locale sans identifiant publicitaire. | Jusqu’à l’effacement des données du site dans le navigateur. |
md_consent | Connexion, sécurité, langue et mémorisation de ce choix. Toujours actifs. | 180 jours maximum. |
_ga, _ga_19TC4C08ZF | Google Analytics 4 : visites, interactions et étapes de l’inscription au paiement confirmé. | 180 jours maximum. |
_fbp, _fbc | Meta Pixel : évaluation des publicités et conversions ; peut servir à personnaliser la publicité. | 90 jours maximum. |
sessionStorage: md_measurement:* | Google Analytics 4 : visites, interactions et étapes de l’inscription au paiement confirmé. | Jusqu’à la fin de la session du navigateur. |
Les mesures facultatives ne démarrent qu’après un accord distinct pour chaque catégorie. Le refus ne limite ni le compte ni le diagnostic. Vous pouvez rouvrir les paramètres et retirer votre accord.
Sécurité et automatisation
Nous utilisons HTTPS, hachage des mots de passe, séparation des entreprises, accès limités, protection des formulaires, liens à usage unique et limites de connexion. Les liens sensibles en file e-mail sont chiffrés. Aucune sécurité absolue n’est garantie ; les incidents sont traités selon le RGPD. Diagnostic, contrôle des quotas ou de TVA ne constituent pas des décisions sur une personne avec effets juridiques ou similaires significatifs au sens de l’art. 22 RGPD.
Droits et demandes
Selon les conditions du RGPD, vous disposez de droits à l’information, accès, rectification, effacement, limitation, portabilité et opposition à l’intérêt légitime. Un éventuel consentement est révocable pour l’avenir. Obligations légales et droits d’autrui peuvent limiter une demande. Écrivez à support@myrepair.app ; réponse normalement sous un mois, avec explication à temps d’une prolongation légale. L’identité n’est vérifiée que dans la mesure nécessaire.
Vous pouvez saisir l’Úřad pro ochranu osobních údajů tchèque, uoou.gov.cz, ou l’autorité compétente du lieu de résidence, travail ou violation alléguée, sans devoir nous contacter d’abord.
Évolutions et autres règles
La politique décrit MyDiagnostics, pas tous les produits MyRepair. Nous annonçons les changements importants de finalités, destinataires ou bases avant le nouveau traitement et recueillons le consentement nécessaire. L’accord de sous-traitance complète le diagnostic. Les règles des fournisseurs externes sont liées ci-dessous.