Politique de confidentialité

Version 1.0 du 13 septembre 2026 — données personnelles dont Plyx est responsable du traitement.

Cette politique explique quelles données personnelles Plyx traite pour son propre compte, dans quel but, sur quelle base légale, pendant combien de temps et avec quels prestataires, ainsi que la manière d'exercer vos droits. Elle s'adresse aux visiteurs du site plyx.be, aux personnes qui contactent Plyx et aux utilisateurs des comptes ouverts par les garages clients.

1. Responsable du traitement

Le responsable du traitement est Lorry Dupont, exerçant sous la dénomination CarveStudio, éditeur de la marque Plyx — BCE / TVA BE 0643.672.796 — Avenue Baron Seutin 14, 1410 Waterloo, Belgique.

Pour toute question sur vos données ou pour exercer vos droits : contact@plyx.be.

2. Ce que couvre cette politique, et ce qu'elle ne couvre pas

Elle couvre les traitements dont Plyx fixe lui-même les finalités et les moyens : le formulaire de contact du site, les comptes des utilisateurs et la sécurité des connexions, la facturation des abonnements, les tickets de support, les journaux de sécurité et d'audit, la mesure d'audience du site, ainsi que les cookies et le stockage local.

Elle ne couvre pas les données que les garages introduisent dans Plyx au sujet de leurs propres clients : identité et coordonnées, véhicules, rendez-vous, devis, ordres de réparation, factures, signatures, paiements. Pour ces données, le garage est responsable du traitement et Plyx agit en qualité de sous-traitant au sens de l'article 28 du RGPD, dans le cadre de l'accord de traitement des données annexé au contrat conclu avec le garage — et non de la présente politique. Il en va de même des informations qu'un garage enregistre sur son propre personnel dans l'application.

Vous êtes client d'un garage qui utilise Plyx ? Adressez-vous à ce garage pour toute question sur vos données. Si vous écrivez à Plyx, votre demande lui est transmise sans délai.

3. Données traitées, finalités et bases légales

3.1. Formulaire de contact

• Données : nom, adresse e-mail et message ; société et téléphone si vous les indiquez ; adresse IP d'envoi.
• Finalités : répondre à votre demande (démonstration, information, migration, tarifs) et, le cas échéant, vous adresser une offre ; l'adresse IP sert uniquement à limiter les envois abusifs.
• Bases légales : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) ; intérêt légitime de Plyx à répondre aux personnes qui le contactent et à protéger le formulaire contre les abus (article 6.1.f).
• Conservation : trois ans après le dernier échange. Si un contrat est conclu, les données utiles rejoignent la relation contractuelle (point 3.3).

3.2. Comptes utilisateurs et sécurité des connexions

• Données : nom, identifiant de connexion (en général l'adresse e-mail), rôle et langue ; mot de passe, conservé uniquement sous forme hachée ; pour chaque appareil connecté, un jeton d'accès conservé sous forme hachée, le nom de l'appareil et la date de dernière activité ; si vous activez la double authentification, qui est facultative, une clé secrète chiffrée et des codes de secours hachés.
• Finalités : donner accès à la plateforme, authentifier les utilisateurs, protéger les comptes contre les accès non autorisés (limitation des tentatives, double authentification), permettre de réinitialiser un mot de passe oublié par un lien à usage unique et à durée limitée.
• Bases légales : intérêt légitime de Plyx à fournir au garage le service qu'il a souscrit et à en sécuriser l'accès (article 6.1.f du RGPD) ; exécution du contrat lorsque l'utilisateur est lui-même le client de Plyx (article 6.1.b).
• Conservation : pendant la durée de l'abonnement du garage. Un appareil peut être déconnecté à tout moment en révoquant son jeton ; désactiver la double authentification efface la clé et les codes. À la fin du contrat, les comptes sont supprimés avec les données du garage dans les 30 jours, et les copies de sauvegarde sont purgées dans les 60 jours.

3.3. Facturation de l'abonnement

• Données : dénomination, adresse, adresse e-mail et numéro de TVA du garage ; formule et options souscrites ; consommations facturables ; factures et paiements. Lorsque le garage est exploité par une personne physique, ces données la concernent directement.
• Finalités : établir, envoyer et suivre les factures d'abonnement et de consommation ; tenir la comptabilité. Les factures sont établies dans le logiciel de facturation en ligne Odoo.
• Bases légales : exécution du contrat (article 6.1.b du RGPD) ; obligations légales comptables et fiscales (article 6.1.c).
• Conservation : dix ans pour les factures et pièces comptables, comme l'impose la législation belge (notamment l'article 60 du Code de la TVA) ; les autres données de facturation, pendant la durée du contrat.

3.4. Tickets de support

• Données : nom et adresse e-mail de l'auteur, garage concerné, type et objet du ticket, messages échangés, et contexte technique joint automatiquement (écran, version de l'application, langue, navigateur).
• Finalités : traiter les signalements, questions et suggestions ; prévenir l'auteur de la réponse, dans l'application et par e-mail ; corriger et améliorer la plateforme.
• Base légale : intérêt légitime de Plyx à assurer le support prévu au contrat conclu avec le garage et à améliorer son service (article 6.1.f du RGPD).
• Conservation : pendant la durée de l'abonnement du garage ; les tickets sont supprimés avec ses données à la fin du contrat.

3.5. Journaux de sécurité et d'audit

Pour protéger la plateforme, détecter les pannes et les attaques et pouvoir retracer les opérations sensibles, Plyx tient les journaux suivants :

• Journaux techniques du serveur (adresse IP, date et heure, adresse demandée, navigateur) : conservés 14 jours.
• Journal d'audit de la plateforme (identifiant de la personne, action, garage concerné, date et heure, adresse IP, navigateur) : actions d'administration, accès du support Plyx aux données d'un garage, connexions à la console d'administration, tickets et événements de sécurité des comptes (activation ou désactivation de la double authentification, utilisation d'un code de secours). Il ne contient aucune donnée des clients des garages ni aucun secret. Conservé un an.
• Historique technique des synchronisations (appareil, type d'enregistrement, date) et des e-mails envoyés par la plateforme (destinataire, objet, date, résultat) : conservé pendant la durée de l'abonnement du garage.
• Base légale : intérêt légitime de Plyx à assurer la sécurité, la disponibilité et la traçabilité de sa plateforme, conformément à son obligation de sécurité (articles 6.1.f et 32 du RGPD).

Les données enregistrées dans la base de Plyx figurent aussi dans ses copies de sauvegarde chiffrées, conservées trente jours.

3.6. Mesure d'audience du site

Le site plyx.be mesure sa fréquentation avec Matomo, installé sur les serveurs de Plyx : aucune donnée n'est transmise à un tiers. La mesure fonctionne sans cookie ni identifiant persistant, et l'adresse IP est anonymisée (tronquée) avant d'être enregistrée. Les données recueillies (pages consultées, date et heure, site de provenance, type d'appareil, système, navigateur et langue) servent uniquement à produire des statistiques de fréquentation.

• Base légale : intérêt légitime de Plyx à connaître la fréquentation de son site pour l'améliorer (article 6.1.f du RGPD).
• Conservation : 25 mois pour les données de visite ; les statistiques agrégées, qui ne permettent plus d'identifier personne, sont conservées sans limite.

3.7. Cookies et stockage local

Le site plyx.be ne dépose aucun cookie. Si vous choisissez une langue, ce choix est enregistré dans le stockage local de votre navigateur.

L'application Plyx n'utilise aucun cookie publicitaire ni de mesure d'audience. Elle conserve sur chaque appareil ce qui est strictement nécessaire à son fonctionnement : le jeton de connexion de l'appareil, les préférences d'affichage et de langue, les brouillons pas encore enregistrés, une copie des données du garage pour travailler hors connexion et les fichiers de l'application. L'écran d'atelier utilise un seul cookie technique, qui garde son accès jusqu'à la fin de la journée.

Ces éléments sont strictement nécessaires au service que vous utilisez : ils ne requièrent pas votre consentement. Vous pouvez les effacer à tout moment dans les réglages de votre navigateur ; les modifications faites hors connexion et pas encore synchronisées seraient alors perdues.

4. Destinataires et sous-traitants

Plyx ne vend ni ne loue aucune donnée personnelle et ne l'utilise à aucune fin publicitaire. Les données ne sont accessibles qu'aux personnes qui en ont besoin pour les finalités décrites ci-dessus, et aux prestataires suivants, qui agissent sur instruction de Plyx en qualité de sous-traitants :

Plyx peut aussi communiquer des données lorsque la loi l'y oblige, notamment aux autorités judiciaires ou fiscales, ainsi qu'aux professionnels tenus au secret professionnel qui l'assistent (comptable, conseil juridique).

5. Transferts hors de l'Union européenne

Les serveurs de Plyx et leurs copies de sauvegarde sont situés dans l'Union européenne. Lorsqu'un prestataire traite des données hors de l'Espace économique européen, le transfert repose sur une décision d'adéquation de la Commission européenne ou sur des garanties appropriées au sens de l'article 46 du RGPD, telles que les clauses contractuelles types. C'est le cas d'Anthropic, établi aux États-Unis (clauses contractuelles types), et des copies de sauvegarde d'Odoo, qui peuvent être répliquées au Canada (décision d'adéquation).

6. Sécurité

Plyx protège les données par des mesures techniques et organisationnelles adaptées : chiffrement de tous les échanges (HTTPS), base de données chiffrée sur le disque, copies de sauvegarde chiffrées avant de quitter le serveur, mots de passe et jetons conservés uniquement sous forme hachée, double authentification facultative, limitation des tentatives de connexion, cloisonnement des données par garage, accès aux serveurs par clé SSH uniquement et journal d'audit. Le détail figure dans l'engagement de service.

En cas de violation de données présentant un risque pour vos droits, Plyx la notifie à l'Autorité de protection des données dans les 72 heures et vous en informe lorsque la loi l'exige.

7. Vos droits

Vous pouvez à tout moment demander l'accès à vos données, leur rectification ou leur effacement, ou la limitation de leur traitement, et recevoir dans un format structuré les données que vous nous avez fournies dans le cadre d'un contrat (portabilité). Vous pouvez aussi vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur l'intérêt légitime de Plyx.

Pour exercer ces droits, écrivez à contact@plyx.be. Plyx répond dans un délai d'un mois, qui peut être prolongé de deux mois pour une demande complexe ; vous en êtes alors informé. En cas de doute raisonnable sur votre identité, une information complémentaire peut vous être demandée.

Certaines données ne peuvent pas être effacées tant qu'une obligation légale impose de les conserver, comme les factures. Plyx ne prend aucune décision fondée exclusivement sur un traitement automatisé qui produirait des effets juridiques à votre égard.

8. Réclamation

Si vous estimez que vos données ne sont pas traitées conformément à la réglementation, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données : Rue de la Presse 35, 1000 Bruxelles — contact@apd-gba.be — www.autoriteprotectiondonnees.be. Vous pouvez aussi écrire d'abord à Plyx, qui cherchera une solution avec vous.

9. Modifications

Cette politique est mise à jour lorsqu'un traitement ou un prestataire change. La version en vigueur est publiée sur cette page avec sa date ; les garages clients sont informés des modifications importantes.