Politique de
confidentialité.

Le responsable du traitement des données personnelles est Prog-Performance, entreprise individuelle (auto-entrepreneur) domiciliée 47 rue Vivienne, 75002 Paris, France. SIREN 904 550 068.

Pour toute question relative à vos données personnelles ou l'exercice de vos droits, vous pouvez nous contacter à contact@prog-performance.com.

Nous collectons uniquement les données strictement nécessaires à la fourniture de nos services et à la gestion de la relation client.

Lors d'une commande de mappack ou de matériel

• Nom et prénom
• Adresse email (pour livraison numérique et communication)
• Adresse postale (uniquement pour le matériel physique)
• Numéro de téléphone (optionnel)
• Données techniques véhicule (marque, modèle, ECU, VIN éventuel)
• Informations de paiement (traitées exclusivement par Stripe — aucune donnée bancaire n'est conservée par nous)

Lors d'une demande de cartographie sur mesure

• Identité et contact (nom, email, téléphone)
• Détails techniques du véhicule
• Fichier ECU d'origine (ORI) fourni par le client
• Brief technique et objectifs

Lors d'une réparation électronique

• Identité et contact
• Description de la panne et photos du module
• Données techniques extraites du module pendant l'intervention (EEPROM, codes ISN, VIN)

Lors d'une demande de contact ou inscription

• Nom et adresse email
• Contenu du message

Données techniques automatiquement collectées

• Adresse IP, type de navigateur, pages visitées (à des fins de sécurité et de fonctionnement du site)
• Cookies strictement nécessaires (session, panier) — voir section dédiée ci-dessous

Vos données sont utilisées pour :

• Exécuter votre commande : traitement, livraison du fichier ou du matériel, intervention de réparation
• Gérer la relation client : service après-vente, garantie, support technique
• Respecter nos obligations légales : comptabilité, facturation, archivage
• Sécuriser le site : prévention de la fraude, détection d'abus
• Améliorer nos services : analyse statistique anonymisée

Conformément à l'article 6 du RGPD, les traitements reposent sur les bases légales suivantes :

• Exécution du contrat : traitement nécessaire à la livraison de votre commande ou prestation
• Obligation légale : conservation des données comptables et de facturation (10 ans)
• Intérêt légitime : sécurité du site, prévention de la fraude
• Consentement : uniquement si vous vous inscrivez à une éventuelle newsletter

Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales. Elles peuvent être transmises aux sous-traitants techniques suivants, strictement dans le cadre de l'exécution de leurs prestations :

• Stripe, Inc. (paiement) — certifié PCI DSS niveau 1, données hébergées aux États-Unis sous Privacy Shield successor (DPF)
• Resend (envoi des emails transactionnels) — Délaware, USA, conforme au DPF
• Supabase, Inc. (hébergement de la base de données) — données stockées en Europe (région eu-central-1)
• Cloudflare, Inc. (hébergement et CDN du site) — conforme au DPF
• DeepSeek (intelligence artificielle pour la génération automatique de descriptions produit) — utilisé uniquement sur des données techniques de catalogue, jamais sur des données personnelles client

Tous nos sous-traitants présentent des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées.

• Données de commande et facturation : 10 ans (obligation comptable légale)
• Données techniques de prestation (fichiers ORI, EEPROM, VIN) : 6 mois après la livraison, puis effacement définitif
• Demandes de contact : 3 ans à compter du dernier échange
• Logs techniques : 12 mois maximum

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données vous concernant
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sauf obligation légale de conservation
• Droit à la limitation du traitement
• Droit à la portabilité de vos données dans un format structuré
• Droit d'opposition au traitement
• Droit de définir des directives post-mortem

Pour exercer vos droits, contactez-nous à contact@prog-performance.com en précisant l'objet de votre demande. Une réponse vous sera apportée dans un délai maximum d'un mois.

En cas de difficulté ou de désaccord, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — site : cnil.fr.

Le site n'utilise actuellement que des cookies strictement nécessaires à son fonctionnement (session utilisateur, panier d'achat, préférences UI). Ces cookies ne nécessitent pas de consentement préalable au sens de l'article 82 de la Loi Informatique et Libertés.

Aucun cookie publicitaire, analytique tiers, ou de pistage comportemental n'est déposé. Si nous activons à l'avenir un outil d'analyse d'audience, un bandeau de consentement sera mis en place et cette politique sera mise à jour.

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque : chiffrement TLS de bout en bout, authentification renforcée pour l'accès admin, sauvegardes régulières chiffrées, restriction d'accès aux données strictement aux personnes autorisées.

Les données sensibles extraites lors d'interventions techniques (codes ISN, VIN, EEPROM) sont conservées le temps strictement nécessaire à la garantie, puis effacées de manière définitive.

Cette politique peut être mise à jour pour refléter des évolutions légales ou opérationnelles. La date de dernière mise à jour est indiquée en haut du document. Les modifications substantielles vous seront notifiées par email si vous êtes client actif.

Pour toute question concernant cette politique ou l'exercice de vos droits : contact@prog-performance.com ou via notre formulaire de contact.