Politique de confidentialité

Dernière mise à jour : 12 septembre 2026.

Qui est responsable de vos données

CF Garage
58 rue de Monceau, 75008 Paris, France
SAS, numéro d'immatriculation 815 191 560
Contact : [email protected]

CF Garage est une activité de conseil exercée par une seule personne. Il n'y a pas de délégué à la protection des données, aucun n'étant requis par l'article 37 du RGPD pour une activité de cette nature et de cette taille.

Ce que nous collectons, et pourquoi

La simple consultation du site

Le site est servi par Cloudflare. Son réseau enregistre des données techniques de connexion : adresse IP, adresse demandée, date et heure, identifiant de votre navigateur et pays d'origine de la requête. Ces données servent à afficher les pages, à maintenir le service disponible et à bloquer le trafic abusif. Base légale : notre intérêt légitime à exploiter et protéger le site.

La vérification anti-robot

Le formulaire de contact, le widget de chat et la page de mentions légales utilisent Cloudflare Turnstile pour distinguer les visiteurs humains du trafic automatisé. Turnstile analyse des signaux techniques du navigateur ainsi que votre adresse IP. Il ne vous profile pas et n'est pas utilisé à des fins publicitaires. Base légale : notre intérêt légitime à prévenir les abus.

Le formulaire de contact

Lorsque vous utilisez le formulaire de contact, nous collectons l'adresse email que vous saisissez et le contenu de votre message. Ils sont transmis à notre boîte de support afin que nous puissions vous répondre. Nous conservons la correspondance qui en découle le temps nécessaire au traitement de votre demande et, si une relation commerciale s'ensuit, pendant la durée de cette relation. Base légale : notre intérêt légitime à répondre aux personnes qui nous écrivent, puis, dès qu'une mission commence, l'exécution du contrat.

Le widget de chat

Le widget de chat demande votre adresse email au premier message, afin de pouvoir vous joindre si la conversation est interrompue. Vos messages, votre adresse email et nos réponses sont conservés pour que la conversation survive à un rechargement de page. Chaque message est transmis à une conversation Telegram privée qui sert de canal de notification, et peut également être traité par un assistant automatisé fonctionnant sur Cloudflare Workers AI afin de préparer une première réponse. Un humain lit chaque conversation. Votre adresse IP sert à appliquer des limites de débit, au maximum trois nouvelles conversations et vingt messages par heure. Base légale : notre intérêt légitime à proposer un canal de support écrit et à prévenir les abus.

Les conversations sont actuellement conservées sans date d'expiration automatique, et seuls les deux cents messages les plus récents d'une conversation sont retenus. Vous pouvez demander à tout moment la suppression d'une conversation à l'adresse de contact ci-dessus.

La commande et le paiement

Les paiements sont intégralement traités par Stripe. Nous ne voyons ni ne conservons vos données de carte bancaire. Pendant le paiement, Stripe collecte votre adresse email, votre nom, la raison sociale de votre société, votre adresse de facturation et, le cas échéant, votre numéro de TVA, puis émet une facture. Nous accédons à ces informations depuis notre compte Stripe afin de vous facturer et de respecter nos obligations comptables. Base légale : l'exécution du contrat, et le respect d'une obligation légale pour les pièces comptables, que la loi française nous impose de conserver dix ans.

Lorsque vous cliquez sur le bouton de commande, une notification contenant votre adresse IP, le pays, la ville et la région qui en sont déduits, l'identifiant de votre navigateur et la formule sélectionnée est envoyée sur un canal interne. Elle nous signale qu'une commande est en cours. Base légale : notre intérêt légitime à surveiller et sécuriser le processus de commande.

Les emails envoyés après un achat

Une fois le paiement effectué, nous vous envoyons une confirmation de commande et un email de démarrage à l'adresse collectée par Stripe. Ces emails sont opérationnels et non promotionnels. Nous ne diffusons aucune lettre d'information et n'envoyons aucun email de prospection.

La mesure publicitaire

Chaque page de ce site charge la balise Google Ads, qui mesure l'efficacité de nos campagnes publicitaires et peut déposer des identifiants dans votre navigateur. Cette balise est fournie par Google. Vous pouvez l'empêcher de fonctionner en bloquant les scripts ou les cookies tiers dans votre navigateur, ou via les paramètres publicitaires que Google met à disposition sur ses propres services. La bloquer n'a aucune conséquence sur votre utilisation du site.

Ce qui est stocké sur votre appareil

Une préférence de langue, enregistrée localement quand vous utilisez le sélecteur de langue, pour que votre choix soit respecté à la visite suivante.
Un identifiant de conversation, enregistré localement quand vous utilisez le widget de chat, pour que vous retrouviez votre conversation.
Un cookie indiquant que vous avez passé la vérification anti-robot de la page de mentions légales, pour qu'elle ne vous soit pas présentée en boucle.
Des identifiants déposés par Cloudflare à des fins de sécurité, et par la balise Google Ads à des fins de mesure publicitaire.

Effacer les données de site de votre navigateur supprime les trois premiers. Les autres relèvent des politiques respectives de Cloudflare et de Google.

Qui d'autre traite vos données

Cloudflare, Inc. (États-Unis) : hébergement, diffusion du contenu, sécurité, vérification anti-robot, stockage des conversations de chat et assistant automatisé.
Stripe (Irlande et États-Unis) : traitement des paiements et facturation.
Resend (États-Unis) : envoi des emails du formulaire de contact et des emails d'après-achat.
Telegram : relais des notifications de chat vers nous.
Google (Irlande et États-Unis) : mesure publicitaire et notifications internes de commande.

Certains de ces prestataires sont établis hors de l'Union européenne ou y traitent des données. Ces transferts reposent sur les garanties mises en place par ces prestataires, notamment les clauses contractuelles types de la Commission européenne. Nous ne vendons pas vos données et ne les partageons à aucune autre fin que celles décrites ci-dessus.

Vos droits

Le RGPD vous donne le droit d'accéder à vos données, de les faire rectifier ou effacer, d'en limiter le traitement ou de vous y opposer, et de les recevoir dans un format portable. Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment.

Pour exercer ces droits, écrivez à [email protected]. Nous répondons sous un mois. Si vous estimez que vos droits n'ont pas été respectés, vous pouvez introduire une réclamation auprès de la CNIL, sur cnil.fr.

Modifications de cette politique

Cette politique peut être mise à jour lorsque le site évolue. La date figurant en haut de page indique toujours la version en vigueur.