Sécurité et protection des données

Vos données vous appartiennent

Ce que vous mettez dans MyGaragio reste à vous. Le propriétaire peut télécharger tout en tout temps — la base de données complète du garage avec chaque photo et document, dans un fichier .zip — ainsi que des exportations CSV des clients, véhicules, bons de travail, inventaire et rapports.

Nous n’utilisons pas vos données à nos propres fins et ne les vendons jamais. Si vous partez, vous gardez tout; si vous demandez la suppression du compte, elle se fait après un délai de réflexion, comme le prévoient nos conditions.

Une base de données par garage

Chaque garage a sa propre base de données et son propre dossier de fichiers, séparés de ceux de tous les autres garages. Chaque requête est rattachée à un seul garage, et une requête qui n’en nomme aucun est refusée. Les photos et documents ne sont servis qu’au garage à qui ils appartiennent, ou par des liens clients impossibles à deviner.

Où vos données sont hébergées

Les serveurs et les données des garages sont hébergés au Canada, chez Amazon Web Services (Lightsail), dans la région de Montréal (Canada) (ca-central-1). Les sauvegardes hors site sont conservées chez Amazon Web Services, région Canada (Montréal).

Quelques traitements se font aux États-Unis, chez des fournisseurs liés par contrat : les fonctions d’IA et la facturation de l’abonnement. La liste complète, avec l’emplacement de chacun, est sur la page Sous-traitants.

Chiffrement

• En transit : toutes les connexions passent par HTTPS (TLS); les requêtes en HTTP non chiffré sont redirigées vers HTTPS.
• Au repos : les volumes de stockage de notre hébergeur sont chiffrés, et les sauvegardes sont chiffrées dans un compartiment hors site.
• Secrets : les mots de passe, NIP et jetons de session ne sont conservés que sous forme de hachage; les clés de vos intégrations ne sont jamais affichées aux écrans du personnel. La copie complète de la base de données est réservée au propriétaire, après qu’il a entré de nouveau son mot de passe.

Sauvegardes

• Base de données, chaque nuit, hors site : la base de données de chaque garage est copiée, vérifiée et chiffrée dans un compartiment versionné d’Amazon S3, région Canada (Montréal); les copies quotidiennes sont conservées 30 jours et les copies mensuelles 12 mois, et une copie retirée reste récupérable 30 jours de plus.
• Photos et documents, chaque nuit, hors site : ils sont copiés dans le même compartiment (région Canada (Montréal)); un fichier retiré en est effacé au bout de 30 jours. S’y ajoutent des instantanés quotidiens du stockage chiffré du serveur, conservés 7 jours.
• Votre propre copie : le propriétaire peut télécharger en tout temps la base de données complète avec chaque photo et document.

Une erreur ou une suppression peut ainsi être récupérée. Ce qui arrive aux sauvegardes après la suppression d’un compte est décrit dans notre politique de gouvernance.

Comptes et accès

• Rôles et permissions : propriétaire, gérant, conseiller, technicien, responsable des pièces et commis comptable; chaque écran et chaque requête vérifie la permission. Les techniciens ne voient jamais les coûts, et les prix seulement si vous le permettez.
• Connexion en deux étapes avec une application d’authentification, et codes de récupération.
• Verrouillage après des tentatives répétées de mot de passe, de NIP ou de code, pour bloquer les tentatives de deviner.
• Changement d’utilisateur par NIP sur les ordinateurs partagés du comptoir, avec verrouillage.
• Journal d’activité des changements importants, consultable par les gérants.
• Clés d’API et webhooks signés (HMAC-SHA256) pour les intégrations, sous votre contrôle.

Protections dans l’application

• Les fichiers téléversés ne peuvent jamais exécuter de script dans l’application.
• Les en-têtes de sécurité du navigateur sont actifs, et les requêtes de modification venant d’autres sites sont refusées.
• Les liens envoyés aux clients (estimation, portail, paiement) contiennent des jetons aléatoires impossibles à deviner, et les liens texto sont construits à partir de notre adresse officielle, jamais de l’en-tête d’une requête.
• Les paiements par carte sont traités par Stripe : MyGaragio ne voit ni ne conserve jamais de numéro complet de carte.

Utilisation de l’IA

Les fonctions d’IA de MyGaragio utilisent les modèles Claude d’Anthropic, au moyen de la clé de MyGaragio : vous n’avez aucun compte à créer.

• Ce qui est envoyé : seulement ce qu’il faut pour la demande — par exemple le véhicule et les travaux pour rédiger une explication, ou le texto d’un client pour y répondre.
• Pas d’entraînement : selon les conditions commerciales d’Anthropic, ces données ne servent pas à entraîner ses modèles.
• Vérifications : le réceptionniste texto vérifie chaque lien et chaque montant par rapport à vos données avant d’envoyer; le réceptionniste vocal ne lit l’état d’un véhicule ou un solde qu’après avoir vérifié l’identité de la personne.
• Sous votre contrôle : une allocation mensuelle par garage, et un propriétaire peut désactiver les fonctions d’IA en tout temps; elles continuent alors de fonctionner en mode hors ligne, sans IA.

Incidents et signalements

Nous tenons un registre des incidents de confidentialité. Si un incident touche les données de votre garage, nous vous avisons sans délai indu — visé : 48 heures après sa confirmation — avec ce dont vous avez besoin pour vos propres avis, comme le prévoit l’Entente de traitement des données.

Vous avez trouvé une vulnérabilité? Écrivez à security@mygaragio.com. Nous répondons rapidement et vous remercions de nous laisser le temps de corriger avant de la divulguer.

Vie privée et conformité

MyGaragio est conçu pour la Loi 25 du Québec et la LPRPDE : personne responsable de la protection des renseignements personnels, registre des incidents, évaluation avant toute communication à l’extérieur du Québec, aucun témoin publicitaire ou analytique. Voir la Politique de confidentialité, l’Entente de traitement des données et la liste des sous-traitants.