Confidentialité du service

Version 1.0 — 17 août 2026. Cette page concerne le logiciel. Pour le site et son formulaire de démonstration, voir les mentions légales.

Qui décide, qui exécute

Quand un garage utilise MécaIA, c'est lui qui décide des données qu'il collecte sur ses clients et de ce qu'il en fait. MécaIA agit comme prestataire technique, sur ses instructions. Le cadre précis est l' accord de sous-traitance.

Concrètement, si vous êtes client d'un garage et souhaitez exercer vos droits, adressez-vous au garage : c'est lui votre interlocuteur. Il dispose dans le logiciel des outils pour vous répondre sans passer par nous.

Ce qui est traité

• vos coordonnées : nom, adresse, téléphone, courriel ;
• votre véhicule : immatriculation, marque, modèle, kilométrage, historique d'entretien ;
• vos documents : devis, ordres de réparation, factures, règlements ;
• vos échanges avec le garage : messages, rendez-vous, appels.

Le service n'a pas besoin de données sensibles, et les garages sont invités à ne pas en saisir.

Combien de temps

• fiches clients et véhicules : tant que la relation avec le garage est active, puis selon la politique du garage ;
• factures et pièces comptables : la durée légale de conservation ;
• traces techniques de connexion : douze mois ;
• enregistrements et transcriptions d'appels, lorsque la fonction est activée : durée courte, définie par le garage.

Qui d'autre y touche

Des prestataires techniques interviennent pour faire fonctionner le service : l'hébergeur (en France), l'opérateur téléphonique pour les appels et messages, les fournisseurs d'intelligence artificielle pour l'assistance, et le prestataire de paiement pour l'abonnement du garage. La liste nominative, leur rôle et leur localisation figurent dans l' accord de sous-traitance.

L'intelligence artificielle, sans détour

Lorsqu'un salarié du garage pose une question à l'assistant, les éléments nécessaires à la réponse sont transmis au fournisseur du modèle — par exemple l'historique d'un véhicule si la question porte dessus. Ces éléments sont limités à ce que la demande exige, ne servent pas à entraîner les modèles, et ne sont pas conservés au-delà de ce que prévoit le contrat du fournisseur.

Un garage qui ne veut pas de ce traitement peut demander la désactivation de ces fonctions.

Où sont les données

Sur une infrastructure située en France. Certains prestataires opèrent depuis les États-Unis ; ces transferts sont encadrés par les garanties prévues par le règlement européen.

Comment elles sont protégées

• cloisonnement entre garages appliqué par le moteur de base de données lui-même ;
• échanges chiffrés, comptes nominatifs, droits par rôle ;
• journal d'audit, et chaînage d'intégrité qui rend toute modification de facture détectable ;
• sauvegardes quotidiennes, restauration vérifiée, chiffrement avant toute copie hors du serveur ;
• surveillance continue de la disponibilité.

Vos droits

Accès, rectification, effacement, opposition, portabilité, limitation. Auprès de votre garage d'abord. Si vous n'obtenez pas de réponse, vous pouvez écrire à contact@mecaia.fr, qui transmettra et appuiera la demande, et saisir la Commission nationale de l'informatique et des libertés (cnil.fr).

En cas d'incident

Si une violation de données survenait, les garages concernés seraient informés dans les quarante-huit heures suivant sa découverte, avec les éléments nécessaires à leurs propres démarches.