Politique de confidentialité

Protection des données personnelles — RGPD · Dernière mise à jour : 28 juillet 2026

Préambule et responsable du traitement

La présente politique décrit la manière dont la société OGRYN FRANCE collecte, utilise, partage et protège les données personnelles des utilisateurs de sa plateforme, qu'ils soient clients ou prestataires. Elle s'applique à l'ensemble des interfaces OGRYN : application mobile, site web et tout autre support mis à disposition.

Article 1 — Données collectées

1.1 Données des clients

• Identification et compte : nom, prénom, adresse email, numéro de téléphone, mot de passe (jamais stocké en clair) ou identifiant de connexion tierce.
• Adresse d'intervention et déclaration relative à l'espace privatif.
• Véhicules enregistrés : type (auto/moto), marque, modèle, motorisation, année et, si l'utilisateur choisit de la renseigner, la plaque d'immatriculation.
• Réponses au questionnaire de pré-diagnostic et symptômes décrits.
• Échanges avec l'assistant Ogry : messages écrits, dictées vocales et photographies de pièces ou d'organes mécaniques transmises pour analyse.
• Historique des demandes, interventions, devis et rapports d'intervention.
• Préférences : prestataires mis en favori, préférence d'ergonomie (droitier/gaucher), mode d'affichage.
• Évaluations et notes attribuées aux prestataires.
• Données de litige le cas échéant : contestations, échanges via la plateforme.
• Position géographique approximative, uniquement si l'utilisateur l'autorise dans son navigateur ou son téléphone, afin d'afficher les prestataires les plus proches.

1.2 Données des prestataires

• Identification : nom, prénom ou raison sociale, numéro SIRET, adresse, téléphone, email.
• Documents professionnels : attestation de responsabilité civile professionnelle, attestation d'aptitude climatisation le cas échéant, justificatif de partenariat avec un collecteur de déchets agréé.
• Coordonnées bancaires, traitées exclusivement par le prestataire de paiement.
• Catalogue de prestations et tarifs, zone d'intervention et rayon de déplacement.
• Données de géolocalisation pendant les périodes d'activité sur la plateforme.
• Historique des missions, devis émis, rapports d'intervention, évaluations reçues.
• Photographies horodatées des véhicules prises avant et après chaque intervention.

1.3 Données techniques

• Adresse IP, type d'appareil, système d'exploitation et navigateur.
• Journaux de connexion et d'activité, à des fins de sécurité et de preuve.
• Rapports d'erreur techniques en cas de dysfonctionnement de l'application.

1.4 Données de paiement

Les données bancaires (numéro de carte, IBAN) ne sont jamais collectées ni stockées par OGRYN. Elles sont saisies directement auprès de notre prestataire de paiement Stripe, certifié PCI-DSS, qui agit en qualité de responsable de traitement pour ce périmètre.

Article 2 — Finalités et bases légales du traitement

2.1 Pré-diagnostic et assistant par intelligence artificielle

Le questionnaire rempli par le client, ainsi que les questions posées à l'assistant Ogry, sont analysés par un système automatisé qui produit des hypothèses de panne assorties de probabilités et des suggestions de prestations. Ce traitement constitue une aide à la décision : aucune décision produisant des effets juridiques ou affectant significativement l'utilisateur n'est prise de manière entièrement automatisée. Le diagnostic définitif, le devis et toute proposition d'intervention relèvent exclusivement du prestataire humain. L'utilisateur peut à tout moment renoncer à l'assistance IA et décrire sa demande en texte libre.

2.2 Dictée vocale

L'utilisateur peut dicter sa demande plutôt que la saisir. L'enregistrement audio est transmis à un moteur de transcription hébergé sur les serveurs d'OGRYN au sein de l'Union européenne, sans recours à un service tiers. L'enregistrement n'est ni conservé ni réutilisé : seule la transcription textuelle est enregistrée, au même titre qu'un message saisi au clavier.

2.3 Analyse d'image

L'utilisateur peut photographier une pièce, un organe mécanique ou un voyant afin d'en obtenir l'identification. L'image est transmise à un service d'analyse visuelle par intelligence artificielle (voir article 9). Il est recommandé de n'y faire figurer aucune personne, aucun document et aucune plaque d'immatriculation.

2.4 Communications marketing

Le consentement aux communications marketing est recueilli séparément lors de la création du compte, via une case à cocher dédiée et non pré-cochée. Chaque communication contient un lien de désinscription. Le retrait du consentement n'affecte ni l'accès aux services ni les notifications strictement liées à une demande en cours.

Article 3 — Destinataires et sous-traitants

3.1 Destinataires internes à la plateforme

• Le prestataire sélectionné — reçoit les données strictement nécessaires à la mission : nom, téléphone, informations véhicule, résultat du pré-diagnostic, puis l'adresse d'intervention une fois la mission acceptée.
• Le client — accède au profil public du prestataire : nom, note moyenne, tarifs, prestations proposées.
• Le second prestataire mandaté — en cas de litige, accède aux seules données de l'intervention contestée : rapport et photographies.
• Les autorités administratives ou judiciaires — uniquement sur réquisition légale.

3.2 Sous-traitants techniques

OGRYN fait appel aux sous-traitants suivants, tous liés par un contrat conforme à l'article 28 du RGPD :

Cette liste est susceptible d'évoluer avec la plateforme. Sa version à jour est communiquée sur simple demande à contact@ogryn.eu, et tout changement de sous-traitant reste soumis aux mêmes garanties.

OGRYN ne vend, ne loue et ne cède aucune donnée personnelle à des tiers à des fins commerciales ou publicitaires.

Article 4 — Durée de conservation

Article 5 — Droits des utilisateurs

Conformément au RGPD et à la loi Informatique et Libertés, tout utilisateur dispose des droits suivants :

• Droit d'accès — obtenir une copie de ses données personnelles.
• Droit de rectification — corriger des données inexactes ou incomplètes.
• Droit à l'effacement — demander la suppression de ses données, dans les limites des obligations légales de conservation.
• Droit à la portabilité — recevoir ses données dans un format structuré et lisible par machine.
• Droit à la limitation du traitement — demander le gel temporaire de l'utilisation de ses données.
• Droit d'opposition — s'opposer à un traitement fondé sur l'intérêt légitime, y compris la prospection commerciale.
• Droit de retirer son consentement à tout moment pour les traitements qui en dépendent.
• Droit de définir des directives relatives au sort de ses données après son décès.

Ces droits s'exercent à tout moment par courriel à contact@ogryn.eu. OGRYN répond dans un délai maximum d'un mois à compter de la réception de la demande, prolongeable de deux mois en cas de demande complexe, l'utilisateur en étant alors informé.

En cas de désaccord persistant, l'utilisateur peut introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés — www.cnil.fr.

Article 6 — Sécurité des données

OGRYN met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, altération, divulgation ou destruction, notamment :

• Chiffrement systématique des échanges en transit (HTTPS/TLS).
• Chiffrement au repos des conversations avec l'assistant Ogry (AES-256-GCM).
• Authentification déléguée à un fournisseur spécialisé : OGRYN ne détient jamais les mots de passe en clair.
• Paiements traités par un prestataire certifié PCI-DSS.
• Hébergement au sein de l'Union européenne, sur une infrastructure dédiée à accès restreint.
• Cloisonnement des accès : chaque utilisateur ne voit que les données des missions qui le concernent.
• Horodatage et traçabilité des photographies et des rapports d'intervention.
• Sauvegardes régulières et chiffrées.

En cas de violation de données susceptible d'engendrer un risque pour les droits et libertés des utilisateurs, OGRYN notifiera la CNIL dans les 72 heures et informera les utilisateurs concernés dans les meilleurs délais.

Article 7 — Géolocalisation

Côté prestataire — la géolocalisation est collectée uniquement lorsque son statut est actif sur la plateforme. Elle sert exclusivement au dispatch des missions par proximité et au calcul des distances et frais de déplacement. Le prestataire peut la désactiver à tout moment en passant son statut en inactif, ce qui suspend la réception de missions. Sa position précise n'est jamais affichée aux clients avant l'acceptation d'une mission.

Côté client — la position n'est demandée que pour centrer la carte et afficher les prestataires proches. L'autorisation peut être refusée : l'adresse peut alors être saisie manuellement, sans perte de fonctionnalité. L'adresse d'intervention n'est transmise au prestataire qu'après acceptation de la mission.

Article 8 — Cookies et traceurs

La plateforme utilise des cookies et un stockage local strictement nécessaires à son fonctionnement : authentification, session, sécurité et mémorisation des préférences d'affichage. Ces éléments sont exemptés de consentement au sens des recommandations de la CNIL.

Tout traceur non essentiel — mesure d'audience, marketing — est soumis au consentement préalable de l'utilisateur via un bandeau dédié permettant d'accepter, de refuser ou de paramétrer choix par choix. Le refus est aussi simple que l'acceptation, et les préférences sont modifiables à tout moment depuis les paramètres de la plateforme.

Article 9 — Transferts de données hors Union européenne

Les données de la plateforme — comptes, véhicules, demandes, devis, rapports et photographies — sont hébergées au sein de l'Union européenne (Allemagne). La transcription des dictées vocales est réalisée sur ces mêmes serveurs, sans transfert.

Certains traitements font toutefois appel à des prestataires établis aux États-Unis :

• Pré-diagnostic et assistant Ogry — seuls les éléments nécessaires au raisonnement technique sont transmis : réponses au questionnaire, symptômes décrits, caractéristiques du véhicule et texte du message. Aucune donnée d'identification directe (nom, adresse, téléphone, email) n'est communiquée.
• Analyse d'image — la photographie transmise par l'utilisateur est envoyée au service d'analyse visuelle, sans donnée d'identification associée.
• Authentification — l'adresse email, l'identifiant de compte et les journaux de connexion sont traités par le fournisseur d'authentification.
• Journalisation des erreurs — les rapports techniques peuvent contenir un identifiant de compte et l'adresse de la page consultée.
• Paiements — les données nécessaires à la transaction peuvent être transférées par le prestataire de paiement.

Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne du 4 juin 2021 et, lorsque le prestataire y est certifié, par le cadre de protection des données UE–États-Unis (Data Privacy Framework), complétés le cas échéant par des mesures supplémentaires de chiffrement et de minimisation.

Article 10 — Mineurs

La plateforme OGRYN est réservée aux personnes majeures. Aucune donnée concernant un mineur n'est sciemment collectée. Si un tel traitement était porté à notre connaissance, les données seraient supprimées sans délai.

Article 11 — Réclamation et médiation

Toute question ou réclamation relative aux données personnelles peut être adressée à contact@ogryn.eu. Indépendamment des voies de recours en matière de protection des données, les litiges de consommation relèvent du médiateur mentionné dans les mentions légales.

Article 12 — Modification de la politique de confidentialité

OGRYN se réserve le droit de modifier la présente politique à tout moment, notamment en cas d'évolution du service ou de la réglementation. Toute modification substantielle est notifiée aux utilisateurs via la plateforme avant son entrée en vigueur. La date de dernière mise à jour figure en haut du présent document.