Légal · RGPD

Politique de confidentialité

Le Garage VPA (VPA-R SRL) respecte votre vie privée et ne collecte que les données personnelles strictement nécessaires pour vous répondre, planifier vos interventions et remplir ses obligations légales. Cette politique décrit — en toute transparence — quelles données sont traitées, pourquoi, combien de temps et quels droits vous pouvez exercer.

Dernière mise à jour : 13 juillet 2026.

1. Responsable de traitement

VPA-R SRLRue Isidore Derèse 130, 5190 Mornimont (Jemeppe-sur-Sambre), Belgique.
BCE / TVA : BE 1002.843.012.
Téléphone : 071 50 55 51 · Email vie privée : vpa-r@hotmail.com.

VPA-R SRL est responsable de traitement au sens de l'article 4(7) du règlement (UE) 2016/679 (« RGPD ») pour toutes les données personnelles collectées via garagevpa.com et lors des interventions au garage.

2. Délégué à la protection des données (DPO)

VPA-R SRL n'entre pas dans les cas de désignation obligatoire d'un DPO prévus par l'article 37 du RGPD (autorité publique, suivi à grande échelle, traitement à grande échelle de données sensibles). Aucun DPO n'a donc été formellement désigné. Le point de contact unique pour toute question ou demande relative à vos données personnelles est :

Contact vie privée — Garage VPA
Email : vpa-r@hotmail.com
Courrier : VPA-R SRL — Contact vie privée, Rue Isidore Derèse 130, 5190 Mornimont (Jemeppe-sur-Sambre), Belgique.

3. Données collectées, finalités et bases légales

Nous ne collectons que les données strictement utiles à chaque finalité :

FinalitéDonnéesBase légale (RGPD)Conservation
Prise de rendez-vous / devisNom, email, téléphone, véhicule (marque, modèle, immatriculation), description de la panneArt. 6.1.b — mesures précontractuelles3 ans après le dernier contact
Contact (email, téléphone, WhatsApp)Coordonnées, contenu du messageArt. 6.1.b / 6.1.f — intérêt légitime à répondre3 ans après le dernier contact
Facturation et comptabilitéIdentité, adresse, TVA, prestations, montantsArt. 6.1.c — obligation légale (Code TVA, art. 60 CIR)7 ans (obligation belge)
Historique d'intervention véhiculeOrdre de réparation, pièces posées, kilométrageArt. 6.1.b / 6.1.f — suivi garantie et sécurité10 ans (garantie et responsabilité)
Mesure d'audience anonymiséePages vues, source, appareil, IP tronquée (GA4)Art. 6.1.a — consentementJusqu'à 13 mois (cookies GA4)
Gestion du consentement cookiesChoix (accepté / refusé / catégories), horodatageArt. 6.1.c — obligation de preuve12 mois

Aucune donnée sensible au sens de l'art. 9 RGPD (santé, opinions, biométrie…) n'est collectée. Aucune décision entièrement automatisée ni profilage au sens de l'art. 22 RGPD n'est mis en œuvre.

4. Destinataires et sous-traitants

Vos données sont accessibles uniquement à l'équipe du Garage VPA et aux prestataires techniques ci-dessous, tous liés par un accord de sous-traitance conforme à l'art. 28 RGPD :

  • Lovable — hébergement du site (UE).
  • Cloudflare — CDN, sécurité et diffusion (UE / États-Unis, SCC).
  • Microsoft (Outlook / Hotmail) — messagerie professionnelle (UE / États-Unis, SCC).
  • Google Ireland Ltd. — Google Analytics 4 (mesure d'audience), Google Business Profile (avis publics). Chargement uniquement après consentement.
  • Elfsight Ltd. — widget d'affichage des avis Google.
  • Meta Platforms Ireland Ltd. — WhatsApp Business et contenus embarqués Facebook.
  • Expert-comptable et administration fiscale belge — pour les obligations comptables et fiscales.

Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.

5. Transferts hors Union européenne

Certains sous-traitants (Google, Meta, Microsoft, Cloudflare, Elfsight) peuvent héberger ou traiter des données aux États-Unis. Ces transferts sont encadrés par les mécanismes prévus au chapitre V du RGPD : Data Privacy Framework UE-USA pour les entités certifiées et/ou Clauses Contractuelles Types (SCC) de la Commission européenne (décision 2021/914). Un résumé des garanties peut être obtenu sur simple demande à vpa-r@hotmail.com.

6. Sécurité

VPA-R SRL met en œuvre les mesures techniques et organisationnelles appropriées (art. 32 RGPD) : HTTPS/TLS sur l'ensemble du site, accès restreint aux données, mots de passe robustes, sauvegardes régulières, mise à jour des systèmes, sensibilisation des collaborateurs. En cas de violation susceptible d'engendrer un risque pour vos droits, l'Autorité de protection des données sera notifiée sous 72 h et les personnes concernées informées sans délai indu (art. 33 et 34 RGPD).

7. Cookies et traceurs

Le site utilise un minimum de cookies. Les cookies non essentiels (mesure d'audience, marketing) ne sont déposés qu'après votre consentement explicite via le bandeau, avec Google Consent Mode v2 configuré en mode « denied » par défaut. Le détail complet, la liste des cookies et la gestion des préférences se trouvent sur la page Politique cookies.

8. Vos droits

Conformément aux articles 15 à 22 RGPD, vous pouvez à tout moment exercer :

  • le droit d'accès à vos données (art. 15) ;
  • le droit de rectification des données inexactes (art. 16) ;
  • le droit à l'effacement (« droit à l'oubli », art. 17), dans les limites de nos obligations légales de conservation ;
  • le droit à la limitation du traitement (art. 18) ;
  • le droit à la portabilité des données que vous nous avez fournies (art. 20) ;
  • le droit d'opposition pour motifs légitimes (art. 21) ;
  • le droit de retirer votre consentement à tout moment (art. 7.3) — le retrait ne remet pas en cause la licéité du traitement effectué avant ;
  • le droit de définir des directives post-mortem sur le sort de vos données.

Pour exercer ces droits, écrivez à vpa-r@hotmail.com ou par courrier à l'adresse indiquée au point 1, en joignant tout élément permettant de vous identifier. Nous répondons dans un délai maximum d'un mois (art. 12.3 RGPD), prolongeable de deux mois en cas de complexité.

9. Réclamation auprès de l'autorité de contrôle

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (APD) — Rue de la Presse 35, 1000 Bruxelles — tél. +32 2 274 48 00 — autoriteprotectiondonnees.be (contact@apd-gba.be).

10. Mise à jour

La présente politique peut être mise à jour pour refléter l'évolution du site, de nos services ou du cadre légal. La date de dernière mise à jour figure en tête de page ; toute modification substantielle vous sera signalée sur le site.

Envie d'un devis pour votre véhicule ?

Communiquez-nous la marque, le modèle, l'année et une brève description. Nous revenons vers vous rapidement.