Politique de confidentialité

Comment ECU-LAB traite les données de compte, de commande, de paiement et de fichiers ECU.

Version 3.5-N · En vigueur depuis le 2026-11-13

1. Responsable du traitement et contact

Le responsable du traitement des données personnelles décrites dans la présente Politique est ECU-LAB, exploitant de ecu-lab.online.

Demandes relatives à la protection des données : contact@ecu-lab.online.

2. Champ d’application

La présente Politique s’applique à ecu-lab.online, aux Comptes ECU-LAB, aux Forfaits, aux transactions en coins, au Traitement automatique et manuel, aux tickets et aux communications associées.

ECU-LAB est principalement un service B2B, mais les données à caractère personnel peuvent concerner des entrepreneurs individuels, des salariés, des représentants, des techniciens, des clients et des propriétaires de véhicules.

3. Ce que nous traitons, pourquoi et sur quelle base

• Données de compte et données professionnelles — nom, adresse e-mail, téléphone, société, adresse de facturation, données de TVA/fiscales, langue et référence du compte. Finalité : créer et administrer le Compte. Base : contrat ; obligation légale pour les données de facturation.
• Données d’authentification et de sécurité — empreinte du mot de passe, identifiants de session/d’appareil, historique de connexion, adresse IP, navigateur/agent utilisateur, signaux d’abus. Finalité : sécuriser les Comptes, faire respecter les limites de session/d’appareil, prévenir la fraude et le partage de compte. Base : intérêts légitimes en matière de sécurité, de prévention de la fraude et d’exécution du contrat.
• Données de commande et données techniques — informations sur le véhicule/l’ECU, options sélectionnées, notes, listes de DTC, historique des commandes, empreintes et événements de traitement. Finalité : identifier les fichiers, traiter les commandes, fournir et documenter le Service. Base : contrat ; intérêts légitimes de dépannage et d’audit.
• Fichiers ECU téléversés — fichiers binaires, pouvant contenir un VIN ou d’autres identifiants de véhicule. Finalité : réaliser le Traitement automatique ou manuel et en assurer la livraison sécurisée. Base : contrat.
• Enregistrements de coins et de Forfaits — soldes verts/rouges, écritures du registre, forfait, limites, confirmations de déblocage. Finalité : ne facturer qu’après confirmation, administrer les droits et résoudre les litiges. Base : contrat ; intérêts légitimes tenant à la preuve des transactions.
• Données de paiement et de comptabilité — montant, devise, prestataire, statut/référence de la transaction, informations de facturation ; non les données complètes de carte. Finalité : encaisser les paiements, émettre les factures, procéder aux rapprochements et satisfaire aux obligations fiscales. Base : contrat ; obligation légale.
• Assistance et communications — tickets, pièces jointes, contenu des e-mails et notifications de service. Finalité : assister les commandes et communiquer des informations relatives au Service. Base : contrat ; intérêts légitimes.
• Enregistrements d’acceptation — document/version accepté, date/heure, Compte, adresse IP et agent utilisateur. Finalité : prouver l’historique du contrat et des consentements. Base : intérêts légitimes ; obligation légale le cas échéant.
• Données de marketing — adresse e-mail et enregistrement du consentement/de la désinscription. Finalité : envoyer des offres ou des actualités. Base : consentement.
• Données de mesure d’audience et de cookies — état du consentement et données de trafic limitées. Finalité : comprendre l’utilisation et améliorer le Service. Base : consentement pour la mesure d’audience non essentielle.

4. Fichiers ECU et confidentialité

Un fichier ECU peut contenir un VIN ou un autre identifiant lié à un véhicule ou à une personne. Les fichiers sont traités comme confidentiels, stockés en dehors de la racine web publique, mis à disposition au moyen de liens signés à durée limitée et réservés au Compte émetteur et au personnel autorisé.

ECU-LAB ne vend pas les fichiers, ne les publie pas, ne les utilise pas à des fins publicitaires et ne les utilise pas pour entraîner ou améliorer un modèle à usage général ou concurrent. La mise en correspondance technique nécessaire à la fourniture du Service demandé ne constitue ni une vente ni une réutilisation sans lien avec celui-ci.

5. Sources des données

La plupart des données proviennent directement du Client, de ses utilisateurs autorisés, des fichiers téléversés et des interactions avec le Service. Les prestataires de paiement transmettent les confirmations de transaction. Les données de sécurité sont générées par les systèmes et les prestataires de services.

Si un Client transmet des données concernant une autre personne ou un autre véhicule, il doit disposer d’une base légale et fournir les informations requises.

6. Destinataires et sous-traitants

ECU-LAB ne vend pas de données à caractère personnel. Les données ne sont communiquées que dans la mesure nécessaire au personnel autorisé, aux conseils professionnels, aux autorités compétentes lorsque la loi l’exige et aux prestataires de services sous contrat :

• Stripe Payments Europe, Ltd. (Irlande) — paiements par carte
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg) — paiements
• Cloudflare, Inc. (États-Unis / nœuds UE) — CDN, protection DDoS, tunnel vers le moteur de traitement
• ecu-lab (hébergeur) (ecu-lab) — hébergement, sauvegardes
• ecu-lab (envoi des e-mails) (ecu-lab) — e-mails transactionnels
• ecu-lab (auto-hébergé) (notre propre serveur) — statistiques de trafic, uniquement avec consentement

Les prestataires ne reçoivent que les données nécessaires à leur fonction et sont liés par des obligations contractuelles et de protection des données adaptées à leur rôle.

7. Transferts internationaux

Lorsque des données à caractère personnel sont traitées en dehors de l’Espace économique européen, ECU-LAB s’appuie sur un mécanisme de transfert licite, tel qu’une décision d’adéquation ou les clauses contractuelles types de la Commission européenne, et applique des garanties complémentaires lorsque cela est nécessaire.

Le détail du mécanisme applicable à un prestataire déterminé est disponible sur demande.

8. Durées de conservation

• Fichiers de sortie préparés — supprimés après un téléchargement réussi, avec un bref délai opérationnel.
• Fichiers préparés mais non payés — supprimés à l’expiration de la fenêtre de déblocage.
• Fichiers sources téléversés — conservés uniquement pour le traitement, la livraison, le dépannage et la brève fenêtre opérationnelle indiquée dans l’interface, puis supprimés, sauf si un ticket manuel ou une obligation légale de conservation impose une durée plus longue.
• Pièces jointes aux tickets — normalement supprimées 30 jours après la clôture ou la résolution du ticket.
• Enregistrements de compte, de commandes, de Forfaits et du registre des coins — pendant la durée de vie du Compte et, ensuite, uniquement dans la mesure nécessaire aux réclamations, à la prévention de la fraude et aux obligations légales.
• Factures et documents comptables — pendant la durée légale imposée par le droit fiscal et comptable applicable.
• Preuves d’acceptation et de transaction — pendant le délai de prescription applicable et pendant tout litige en cours.
• Journaux de sécurité — soumis à une rotation périodique et conservés plus longtemps uniquement en cas d’incident détecté ou d’obligation légale.
• Consentement marketing — jusqu’à son retrait, augmenté d’un enregistrement minimal de suppression permettant de respecter l’opposition.

À défaut de durée fixe indiquée, ECU-LAB détermine la conservation en fonction de la nécessité, des obligations légales, des délais de prescription, du risque de sécurité et de l’état des litiges. Les données sont supprimées ou anonymisées de manière irréversible lorsqu’elles ne sont plus nécessaires.

9. Cookies et technologies similaires

Les cookies strictement nécessaires et le stockage local assurent la connexion, la sécurité, la langue, la continuité des commandes et les préférences de consentement, et sont utilisés sans consentement facultatif lorsque cela est permis. La mesure d’audience non essentielle n’est activée qu’après consentement.

ECU-LAB n’utilise pas de cookies publicitaires. Le Client peut modifier ses choix facultatifs au moyen du panneau de réglage des cookies. Chaque cookie est énuméré individuellement dans la Politique relative aux cookies.

10. Traitement automatisé

Le Service compare automatiquement les caractéristiques techniques du fichier aux enregistrements pris en charge dont il dispose, applique les limites et calcule le coût en coins.

Ces opérations fournissent le service demandé et ne prennent pas, à l’égard d’une personne, de décisions produisant des effets juridiques ou l’affectant de manière significative de façon similaire au sens de l’article 22 du RGPD. ECU-LAB ne procède pas au profilage de personnes à des fins publicitaires.

11. Sécurité

Les mesures comprennent le chiffrement des transmissions, le hachage des mots de passe, des contrôles d’accès, des liens de téléchargement signés à durée limitée, un stockage en dehors de la racine web publique, une limitation du débit, des événements d’audit, un contrôle de session unique, des sauvegardes et des procédures de gestion des incidents.

Aucun système n’est exempt de risque. Lorsqu’une violation de données à caractère personnel déclenche des obligations de notification, ECU-LAB en informe l’autorité compétente et les personnes concernées, conformément à la loi.

12. Vos droits

Sous réserve du RGPD et des limites applicables, les personnes concernées peuvent demander l’accès, la rectification, l’effacement, la limitation et la portabilité, exercer un droit d’opposition, et retirer leur consentement sans que cela affecte les traitements licites antérieurs.

Lorsque le traitement repose sur des intérêts légitimes, une opposition est appréciée au regard de motifs légitimes impérieux. Les demandes peuvent être adressées à contact@ecu-lab.online. ECU-LAB peut vérifier l’identité et répond normalement dans un délai d’un mois, sous réserve des prolongations légales.

13. Communications commerciales

Les communications commerciales ne sont envoyées qu’avec le consentement requis et comportent un moyen de désinscription.

Les communications de service — alertes de sécurité, statut des commandes, factures et avis juridiques ou opérationnels — sont nécessaires au Compte et ne constituent pas du marketing.

14. Clôture du compte

La clôture d’un Compte met fin à l’utilisation ordinaire du service et déclenche la suppression ou la limitation conformément au calendrier de conservation. ECU-LAB peut conserver les documents de facturation, de paiement, de consentement, de sécurité et de litige lorsque la loi l’impose.

Le Client devrait télécharger les Fichiers de sortie dont il a besoin avant la clôture, car ECU-LAB n’est pas une archive permanente.

15. Modifications de la présente Politique

La version en vigueur et sa date d’entrée en vigueur sont publiées avec la présente Politique. Les modifications substantielles sont notifiées via le Compte ou par e-mail lorsque cela est approprié. Un nouveau consentement est demandé lorsque la base légale l’exige.