Confidentialité

Qui est responsable de quoi

Pour les visiteurs du site et les demandes d’accès, Cape Pebble est responsable du traitement. Pour les dossiers d’intervention, l’atelier qui les crée reste responsable des données de ses clients ; Cape Pebble agit pour son compte, comme sous-traitant, et ne les utilise que pour produire, enregistrer et vérifier les documents.

Sur le site

• Aucun cookie de suivi, aucune mesure d’audience du site, aucun pixel publicitaire. Le choix entre la face jour et la face nuit est retenu dans votre navigateur, et n’en sort pas.
• Chaque ouverture d’une page de vérification est comptée pour l’atelier qui a émis le document : un nombre et le jour de la dernière, rien d’autre. Ni adresse IP, ni navigateur, ni témoin : rien ne permet de savoir qui a vérifié.
• Le contrôle d’un fichier sur une page de vérification se fait dans votre navigateur : le fichier n’est envoyé nulle part.
• Une inscription d’atelier (nom, SIRET, courriel, et si vous les donnez, téléphone et site) sert à contrôler l’immatriculation au répertoire public des entreprises, à décider de l’accès et à vous l’envoyer. Du répertoire, nous ne gardons que l’entreprise et son établissement, jamais rien sur ses dirigeants. Une candidature refusée est effacée sous trois mois.

Si nous vous avons écrit

Nous écrivons aux ateliers de réparation d’horlogerie immatriculés, à l’adresse professionnelle qu’ils publient eux-mêmes, pour leur présenter le service. Nous tenons leur nom, leur SIRET et leur adresse du répertoire public des entreprises, et leur adresse électronique de leur propre site. Nous ne gardons que le nom de l’atelier, son SIRET, son adresse électronique et la date de nos messages, trois ans au plus. Une réponse « stop » suffit pour que nous n’écrivions plus jamais, et pour tout effacer sur demande.

Dans l’espace atelier

• L’atelier est identifié par un lien d’accès personnel, sans mot de passe. Ouvrir ce lien dépose un témoin de session strictement nécessaire (cl_session), signé, valable trente jours, qui ne contient que l’identifiant de l’atelier.
• Un dossier contient ce que l’atelier y met : l’identité et les coordonnées de son client, les photographies et la note vocale de la montre, et les informations relevées.

Où vont les données

• Tout est hébergé chez Hetzner Online GmbH, dans l’Union européenne, sur une machine tenue par Cape Pebble. Les sauvegardes sont chiffrées.
• Les échanges avec le site passent par Cloudflare, Inc. (États-Unis), qui les achemine et protège le site des attaques, sans les conserver.
• La note vocale est transcrite sur cette machine : l’audio n’en sort pas. Les photographies non plus ; leurs métadonnées (dont la position GPS) sont retirées des copies mises en page.
• Le texte de la transcription est envoyé à Anthropic, PBC (États-Unis), pour être mis en forme. Ni l’audio, ni les photographies, ni le nom du client ne lui sont transmis : le nom du client est saisi à part et n’est jamais donné au modèle de langage. Ce transfert hors de l’Union est encadré par les garanties que prévoit le règlement européen sur la protection des données.
• Nos courriels (liens d’accès, avis, messages aux ateliers) partent et arrivent par Google Workspace (Google Ireland Limited).
• Les transferts hors de l’Union sont encadrés par les garanties que prévoit le règlement européen sur la protection des données.
• Rien ne sert à entraîner un modèle. Rien n’est vendu ni cédé à qui que ce soit.

Ce qui est public

La page de vérification d’un document, à l’adresse servicepapers.com, montre le nom de l’atelier, le type et le numéro du document, sa date, la marque, le modèle et la référence de la montre, son numéro de série masqué, et le rang du document au journal de l’atelier. Elle ne montre jamais l’identité du client, ni le numéro de série complet, ni les photographies. Elle n’est pas indexée par les moteurs de recherche.

L’annuaire des ateliers ne montre que ceux qui l’ont demandé, en cochant la case prévue dans leur espace, et seulement après leur premier document émis : ce que porte leur en-tête, sauf le courriel, et la date de ce premier document. Jamais le nombre de leurs documents, jamais rien de leurs clients. Décocher la case retire la page aussitôt.

Combien de temps

Un document émis est fait pour être vérifié des années plus tard, quand la montre change de mains : sa copie de référence et son inscription au journal sont conservées tant que le service existe. Les données personnelles du client (identité, coordonnées) et les originaux (audio, photographies) d’un dossier sont supprimés sur simple demande de l’atelier, le jour même ; le journal ne garde alors que la référence du fichier, qui ne permet de retrouver personne. Un document ne se modifie jamais : une correction est un nouveau document.

Vos droits

Accès, rectification, effacement, limitation, opposition, portabilité : écrivez à [email protected]. Un client d’atelier peut s’adresser à son atelier, ou directement à nous. Vous pouvez aussi saisir la CNIL.

Cette page décrit le service tel qu’il fonctionne à la date indiquée en tête. Si le fonctionnement change, elle change le même jour, et la date avec elle.