Protection des données

Dernière mise à jour : 16 septembre 2026

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Garage-Carrosserie Gailloud SA
Route d’Ollon 38, 1860 Aigle, Suisse
Téléphone : +41 24 468 13 13
E-mail : info@gailloudsa.ch

La présente politique s’applique au site gailloudsa.ch et aux traitements liés à nos prestations. Elle est établie conformément à la loi fédérale suisse sur la protection des données (LPD) et, lorsque celui-ci s’applique, au règlement général européen sur la protection des données (RGPD).

2. Données que nous traitons

Catégorie	Exemples	Origine
Données d’identification	Nom, prénom, adresse	Vous
Données de contact	E-mail, téléphone	Vous
Données véhicule	Marque, modèle, année, plaque, numéro de châssis, kilométrage, historique d’entretien	Vous, votre véhicule, le constructeur
Données de commande et de facturation	Devis, factures, paiements, sinistres	Vous, votre assurance
Données techniques de navigation	Adresse IP, type de navigateur, pages consultées, date et heure	Automatique (journaux du serveur)
Préférences de cookies	Votre choix d’acceptation ou de refus	Vous
Données de contrôle anti-spam	Informations techniques sur votre appareil et vos interactions avec le formulaire, note attribuée à l’envoi	Automatique (formulaire de contact, lorsque la protection reCAPTCHA est active)

Nous ne collectons pas de données sensibles au sens de la LPD via ce site.

3. Finalités et bases légales

Finalité	Base légale
Répondre à votre demande envoyée via le formulaire de contact	Votre consentement / mesures précontractuelles
Établir un devis, exécuter une prestation, vendre un véhicule	Exécution du contrat
Facturation, comptabilité, conservation des pièces	Obligation légale (art. 958f CO : 10 ans)
Sécurité du site, prévention des abus et du spam, y compris la protection reCAPTCHA du formulaire de contact	Intérêt légitime
Mesure d’audience du site	Votre consentement (cookies)
Affichage de la carte Google Maps	Votre consentement (cookies)
Affichage des avis Google (widget Elfsight)	Votre consentement (cookies)
Rappels d’entretien, invitations, offres (le cas échéant)	Votre consentement, révocable en tout temps

4. Formulaire de contact

Les données que vous saisissez dans le formulaire sont transmises par e-mail à l’adresse du garage et conservées dans notre messagerie. Elles servent uniquement à traiter votre demande. Nous ne les utilisons pas à des fins publicitaires sans votre accord et ne les revendons jamais.

Un champ invisible (« piège à robots ») et une limitation du nombre d’envois sont utilisés pour bloquer les envois automatisés. Aucune donnée n’est collectée par ce mécanisme au-delà de l’adresse IP de l’expéditeur, conservée temporairement.

Protection anti-spam Google reCAPTCHA. Lorsque cette protection est active, le formulaire utilise le service reCAPTCHA de Google. Son script n’est chargé qu’au moment où vous commencez à remplir le formulaire : il analyse des informations techniques sur votre appareil et vos interactions avec la page (notamment l’adresse IP et le navigateur) afin d’attribuer à l’envoi une note indiquant s’il est probablement automatisé. Aucune case à cocher ni image à identifier ne vous est demandée, et le contenu de votre message n’est pas transmis à Google. Google dépose à cette occasion un cookie nécessaire à cette analyse de sécurité (_GRECAPTCHA) et traite ces données en qualité de sous-traitant, selon les conditions de Google Cloud et leur avenant relatif au traitement des données. De notre côté, nous conservons uniquement le résultat des 50 dernières vérifications (date, note, décision), sans votre nom, votre adresse e-mail ni votre adresse IP. Ce traitement repose sur notre intérêt légitime à protéger le formulaire contre les abus. Si votre navigateur bloque ce service, vous pouvez toujours nous joindre par téléphone ou par e-mail.

5. Journaux du serveur

Notre hébergeur enregistre automatiquement, pour chaque accès, des données techniques (adresse IP, date, heure, page appelée, navigateur). Ces journaux servent exclusivement à assurer la sécurité et le bon fonctionnement du site. Ils sont conservés le temps nécessaire à ces finalités, puis supprimés ou anonymisés. Leur durée de rétention est déterminée par notre hébergeur Infomaniak Network SA, dans le cadre de sa politique de conservation des journaux techniques.

6. Destinataires et sous-traitants

Vos données peuvent être transmises aux destinataires suivants, uniquement dans la mesure nécessaire :

• Infomaniak Network SA (Genève, Suisse) — hébergement du site et messagerie. Données stockées en Suisse.
• Renault Suisse SA / Dacia — pour les commandes de véhicules neufs, les garanties, les campagnes de rappel et les prestations sous garantie.
• Compagnies d’assurance et experts — en cas de sinistre, avec votre accord ou sur la base du contrat.
• Fournisseurs de pièces et sous-traitants techniques — pour l’exécution des travaux.
• Fiduciaire, banque, office de poursuite — dans le cadre de la facturation et du recouvrement.
• autolina.ch ag (Weinfelden, Suisse) — plateforme sur laquelle nous publions notre stock de véhicules. La liste affichée sur le site est chargée depuis leurs serveurs, situés en Suisse ; votre adresse IP leur est alors transmise, comme pour toute consultation d’un contenu en ligne.
• Google (service reCAPTCHA de Google Cloud) — protection anti-spam du formulaire de contact, lorsque vous le remplissez et que la protection est active. Google agit en qualité de sous-traitant. Un transfert de données vers les États-Unis est possible, encadré par les clauses contractuelles types et le cadre de protection des données UE/CH — États-Unis.
• Google Ireland Ltd. — uniquement si vous acceptez les cookies de services externes, pour l’affichage de la carte Maps. Un transfert de données vers les États-Unis est alors possible, encadré par les clauses contractuelles types et le cadre de protection des données UE/CH — États-Unis.
• Elfsight — uniquement si vous acceptez les cookies de services externes, pour l’affichage des avis Google. Le chargement du widget implique une transmission de votre adresse IP au fournisseur, susceptible d’être établi hors de Suisse.

Nous n’effectuons aucune vente ni location de données personnelles.

7. Durée de conservation

• Demandes de contact sans suite : le temps nécessaire au traitement de la demande, puis suppression dès qu’elles n’ont plus d’utilité
• Dossiers clients, factures, pièces comptables : 10 ans (art. 958f CO)
• Historique d’entretien du véhicule : pendant la durée de la relation client, puis pour la durée de conservation des pièces justificatives, soit dix ans (art. 958f CO)
• Préférence de cookies : 13 mois
• Journal des vérifications anti-spam : les 50 dernières vérifications, sans donnée d’identification
• Journaux du serveur : durée fixée par l’hébergeur, limitée à ce qui est nécessaire à la sécurité du site

8. Sécurité

Le site est servi exclusivement en HTTPS (chiffrement TLS). Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l’accès non autorisé et la modification. Aucune transmission sur Internet n’étant absolument sûre, nous ne pouvons cependant pas garantir une sécurité absolue.

9. Vos droits

Conformément à la LPD (et au RGPD lorsqu’il s’applique), vous disposez des droits suivants :

• Accès : savoir si nous traitons des données vous concernant et en obtenir une copie.
• Rectification : faire corriger des données inexactes.
• Effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
• Opposition : vous opposer à un traitement fondé sur un intérêt légitime.
• Limitation : demander le gel d’un traitement contesté.
• Portabilité : recevoir vos données dans un format courant et lisible par machine.
• Retrait du consentement : en tout temps, sans effet sur la licéité du traitement antérieur.

Pour exercer ces droits, écrivez à info@gailloudsa.ch ou à l’adresse postale du garage. Nous pouvons vous demander une preuve d’identité afin d’éviter toute divulgation à un tiers. Nous répondons en principe dans un délai de 30 jours.

10. Autorité de surveillance

Si vous estimez que le traitement de vos données n’est pas conforme, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne — edoeb.admin.ch. Si le RGPD s’applique à votre situation, vous pouvez également saisir l’autorité de contrôle de votre pays de résidence.

11. Décision automatisée

Nous ne prenons aucune décision individuelle automatisée ni de profilage produisant des effets juridiques à votre égard.

12. Modifications

Cette politique peut être adaptée pour tenir compte de l’évolution de nos prestations ou du cadre légal. La version en vigueur est celle publiée sur cette page, avec sa date de mise à jour.