Politique de confidentialité

Version 2 du 16 août 2026. Cette politique couvre le site, l’application client et l’application professionnelle.

Responsable des traitements

RAVYLO, SASU au capital de 500 €, 61 rue de Lyon, 75012 Paris, est responsable des traitements liés aux comptes, à la sécurité, au fonctionnement de la plateforme, au support et à la gestion de ses contrats. Vous pouvez écrire à bonjour@monallieautomobile.fr.

Lorsqu’un garage utilise la plateforme pour gérer sa relation avec ses propres clients, établir un devis, un ordre de réparation, une recommandation ou un document d’atelier, il reste responsable des finalités professionnelles qu’il détermine. RAVYLO agit alors comme prestataire technique selon les instructions contractuelles du garage, sans se substituer à lui.

Personnes concernées et origine des données

Cette politique concerne les automobilistes, prospects, représentants et collaborateurs des garages, utilisateurs professionnels, personnes qui contactent RAVYLO et personnes mentionnées dans un dossier automobile. Les données proviennent :

• de la personne lorsqu’elle crée son compte, complète son dossier, communique ou exerce un choix ;
• du garage lorsqu’il crée un pré-dossier, importe un document ou invite un client dans le cadre de sa relation professionnelle ;
• des opérations réalisées dans la plateforme, notamment les décisions, horodatages et journaux de sécurité ;
• du système d’exploitation et des prestataires techniques lorsque l’utilisateur active une connexion sociale ou une notification.

Lorsqu’un garage fournit les données d’une personne qui ne possède pas encore de compte, il doit disposer d’une base légale, limiter les informations au nécessaire et transmettre l’information requise. RAVYLO remet également une information au moment de l’invitation ou du premier contact qu’elle réalise pour le service.

Données traitées

• Compte et identité : nom, prénom, adresse électronique, téléphone, identifiant de compte et moyens d’authentification.
• Dossier automobile : véhicule, immatriculation, VIN lorsqu’il est renseigné, kilométrage, échéances, historique et contrôle technique.
• Contenus : messages, demandes, rendez-vous, photographies et documents choisis par l’utilisateur.
• Sécurité des échanges : signalements, motif choisi, identifiants du message et des parties, décision de modération et blocage demandé.
• Relation avec le garage : invitations, autorisations d’accès, retraits, préférences et consentements.
• Documents contractuels : devis, ordres de réparation, décisions, horodatages, versions et éléments de preuve.
• Application professionnelle : identité de l’établissement, coordonnées, collaborateurs, rôles et opérations réalisées.
• Données techniques : journaux de sécurité, adresse IP lors des connexions, type d’appareil, version de l’application et jeton de notification lorsque les notifications sont activées.

L’application n’accède pas aux contacts, au microphone ou à la localisation précise. La caméra et la photothèque ne sont utilisées qu’après une action de l’utilisateur. La lecture d’une immatriculation est réalisée sur l’appareil ; la photographie utilisée pour cette lecture n’est pas conservée, sauf si l’utilisateur choisit ensuite explicitement de l’ajouter à son dossier.

Caractère obligatoire des informations

Les champs signalés comme obligatoires sont nécessaires à la création du compte, à la sécurité, à l’identification du véhicule ou à l’exécution de l’action demandée. Sans eux, RAVYLO ne peut pas fournir la fonction concernée. Les photographies, documents facultatifs, préférences marketing et informations non marquées comme obligatoires peuvent être refusés sans empêcher l’accès aux fonctions essentielles compatibles.

Finalités et bases juridiques

• Fournir le service et gérer le compte : exécution des conditions d’utilisation ou du contrat professionnel.
• Relier un client à son garage et transmettre ses demandes : exécution du service et choix explicite du client.
• Produire et remettre des documents et preuves : exécution du service, intérêt légitime à sécuriser les échanges et obligations légales des parties.
• Sécuriser la plateforme et prévenir les abus : intérêt légitime de RAVYLO et, selon le cas, obligation légale.
• Traiter un signalement et faire respecter les règles de contenu : intérêt légitime à protéger les utilisateurs, le service et les tiers.
• Envoyer les notifications de service : exécution du service ; la permission système reste révocable dans les réglages de l’appareil.
• Envoyer des offres commerciales d’un garage : consentement préalable et révocable du client.
• Répondre aux demandes reçues par le site : mesures précontractuelles ou intérêt légitime à répondre. Le formulaire transmet la demande à notre équipe après un clic sur le bouton de demande de rappel ou de souscription. Des empreintes techniques temporaires limitent les abus. Aucune inscription commerciale automatique n’en découle.

Demandes de présentation et de souscription

Le formulaire professionnel recueille votre choix (présentation ou souscription), votre nom, votre établissement, votre e-mail et votre téléphone pour vous rappeler sous 24 h maximum. Le message libre est facultatif. La demande est transmise aux personnes habilitées de RAVYLO par Google Workspace/Gmail ; elle ne déclenche ni abonnement, ni paiement, ni inscription à une newsletter. Les données sont conservées au plus trois ans après le dernier contact utile en l’absence de contrat.

Alertes de disponibilité et anciennes préinscriptions

Pour un particulier, seule l’adresse électronique est obligatoire. Elle est utilisée, sur la base de son consentement, pour envoyer un unique message lorsque l’application sera disponible. Elle n’est pas ajoutée à une lettre d’information générale. Elle est supprimée au plus tard trois mois après ce message et, dans tous les cas, six mois après sa collecte.

Pour un professionnel, le nom du contact, la société ou le garage, l’adresse électronique et le téléphone sont obligatoires pour répondre à la demande et présenter l’offre ; la ville est facultative. Ces données sont conservées au plus trois ans après le dernier contact utile, sauf retrait plus précoce ou relation contractuelle ultérieure.

RAVYLO conserve la version du texte accepté, la date, la page d’origine et le public choisi afin de prouver le consentement. Ces demandes sont enregistrées par Supabase et signalées aux personnes habilitées de RAVYLO au moyen de Google Workspace/Gmail. La vitrine ne permet aucun accès direct à la table des préinscriptions.

Destinataires et prestataires

Les données sont accessibles uniquement aux personnes et prestataires qui en ont besoin :

• RAVYLO et ses personnes habilitées ;
• le garage expressément relié au client, dans la limite des autorisations et finalités affichées ;
• Supabase pour l’authentification, la base de données, le stockage privé et les fonctions serveur, région européenne Paris ;
• Google Workspace/Gmail pour les courriels transactionnels ;
• Expo, Apple Push Notification service et Firebase Cloud Messaging pour les notifications activées ;
• Apple, lorsque l’utilisateur choisit « Se connecter avec Apple » ;
• OVHcloud pour l’hébergement du site public.

Certains fournisseurs de notification, d’authentification ou de messagerie peuvent traiter des données hors de l’Espace économique européen, notamment depuis les États-Unis selon le service utilisé. Ces traitements reposent, selon le fournisseur et le traitement, sur une décision d’adéquation applicable, le cadre UE–États-Unis de protection des données lorsque le destinataire est certifié, ou les clauses contractuelles types de la Commission européenne complétées par les mesures appropriées. Une copie des garanties pertinentes peut être demandée à RAVYLO, sous réserve de la protection des informations confidentielles. RAVYLO ne vend pas les données et ne les utilise pas pour du ciblage publicitaire inter-applications.

RAVYLO impose contractuellement à ses prestataires de traiter les données uniquement pour les services confiés, avec une protection au moins équivalente à celle décrite dans la présente politique et exigée par la réglementation applicable.

Durées de conservation

• Compte et dossier actif : pendant l’utilisation du service.
• Pré-dossier ou invitation sans activation : suppression ou anonymisation au plus tard trois ans après le dernier contact utile, sauf demande plus précoce ou obligation du garage.
• Données de prospection professionnelle sans contrat : trois ans après le dernier contact utile.
• Journaux techniques et de sécurité : durée limitée nécessaire à la sécurité, au plus douze mois sauf incident à instruire.
• Signalements de contenu : pendant leur instruction, puis au plus douze mois après leur clôture, sauf litige ou obligation légale.
• Photographies et documents personnels : jusqu’à leur retrait par l’utilisateur ou la suppression du compte.
• Devis et ordres de réparation remis aux parties : conservation temporaire dans la plateforme, puis suppression programmée trente jours après la clôture ou la restitution déclarée, selon le parcours concerné.
• Preuves devant être conservées par un garage : exportées et isolées sous sa responsabilité, selon les durées légales qui lui sont applicables.
• Pièces comptables de RAVYLO : dix ans à compter de la clôture de l’exercice concerné.
• Contrats commerciaux de RAVYLO : cinq ans après leur fin, sauf litige exigeant une conservation plus longue.

Les durées sont appliquées à la donnée active. Une copie peut subsister temporairement dans une sauvegarde sécurisée jusqu’à sa rotation normale ; elle n’est pas remise en service sauf nécessité de restauration. Une donnée faisant l’objet d’un litige, d’une fraude ou d’une obligation de conservation est isolée et conservée uniquement pendant la durée nécessaire à cette finalité.

Décisions automatisées

RAVYLO ne prend aucune décision produisant un effet juridique ou affectant significativement une personne sur le seul fondement d’un traitement automatisé. Les contrôles de cohérence, suggestions, rappels et extractions techniques assistent l’utilisateur ou le garage ; ils doivent être vérifiés avant toute décision relative au véhicule, au prix ou à une intervention.

Sécurité

RAVYLO met en œuvre des mesures adaptées au risque : chiffrement des communications, authentification, séparation des organisations, limitation des habilitations, politiques d’accès en base, stockage privé, journalisation des opérations sensibles, sauvegardes et procédures de gestion des incidents. Aucun dispositif ne supprime entièrement le risque ; chaque utilisateur protège son appareil et signale immédiatement un accès suspect. En cas de violation présentant un risque pour les personnes, RAVYLO et le garage appliquent leurs obligations respectives de notification.

Vos choix et vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer à un traitement fondé sur l’intérêt légitime. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer à tout moment depuis les préférences de l’application ou en nous écrivant. Le retrait ne remet pas en cause les traitements déjà réalisés licitement.

L’application client permet d’exporter le dossier et de demander directement la suppression du compte. Une demande peut aussi être effectuée depuis la page Suppression de compte. Les accès, partages et communications sont alors révoqués ; les données personnelles sont supprimées ou anonymisées, sous réserve des seules preuves qu’un garage ou RAVYLO doit légalement conserver.

Pour exercer un droit : bonjour@monallieautomobile.frou RAVYLO — Données personnelles, 61 rue de Lyon, 75012 Paris. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable. Vous pouvez également déposer une réclamation auprès de la CNIL.

Mineurs

Le service n’est pas conçu pour permettre à un mineur d’autoriser seul une réparation ou de gérer une relation contractuelle automobile. Si RAVYLO apprend qu’un compte a été créé sans l’autorisation requise, elle peut le suspendre et supprimer les données qui ne doivent pas être conservées.

Traceurs

Le site n’utilise aucun traceur publicitaire, identifiant visiteur persistant ni dispositif de suivi entre plusieurs sites. Une mesure d’audience interne comptabilise uniquement des événements agrégés nécessaires au pilotage de la vitrine : pages consultées, origine générale de la visite, clics vers les parcours, formulaires commencés ou envoyés et clics vers les boutiques d’applications. Elle ne conserve ni adresse IP, ni agent utilisateur, ni URL référente complète, ni cookie analytique. Les événements bruts sont supprimés après treize mois au plus. Consultez la page Cookies et traceurs pour le détail.

Mises à jour

Toute modification importante sera signalée dans le service. La date figurant en tête de cette page permet d’identifier la version applicable.