Nous lisons les pages publiques de votre boutique, rien de plus, et le reste tient en une page.

Il ne dépose aucun cookie publicitaire, aucun cookie de mesure, aucun cookie de tiers. Il en dépose deux au plus : celui qui retient la langue que vous avez choisie, et celui de votre session si vous ouvrez un compte. Les deux sont décrits plus bas.

Il n'utilise aucun outil de mesure d'audience, aucun pixel publicitaire, aucune carte thermique, aucun enregistrement de session.

Il ne charge aucune ressource depuis un serveur extérieur : les polices de caractères sont hébergées avec le site, il n'y a ni script ni image venant d'ailleurs. Quand vous lancez l'analyse d'une boutique, c'est notre serveur qui va lire les pages publiques de cette boutique, jamais votre navigateur.

Il ne demande ni adresse de courriel, ni numéro de téléphone pour lancer le diagnostic. Le relevé des constats s'affiche sans compte. Seule l'estimation en heures demande un compte gratuit, parce qu'elle expose notre façon de chiffrer une intervention.

L'adresse que vous saisissez part vers notre serveur, qui va lire les pages publiques de la boutique, celles que n'importe quel visiteur voit déjà. Nous ne nous connectons à aucun compte, nous ne touchons à aucune donnée de commande ni de client, et rien n'est modifié chez vous.

Nous ne gardons en mémoire vive que le résultat de la lecture, pendant trente minutes au plus, pour éviter de solliciter la même boutique deux fois de suite. Passé ce délai il disparaît. L'adresse n'est écrite dans aucune base de données et dans aucun journal, tant que vous ne demandez pas de plan de réparation.

Vos réponses aux questions du diagnostic restent dans votre navigateur et disparaissent quand vous fermez l'onglet. Elles ne sont écrites ni dans un cookie, ni dans le stockage local, ni sur un serveur.

Si vous ouvrez un dossier de réparation, l'adresse de la boutique y est alors conservée, puisqu'elle est l'objet même de la prestation.

Le compte sert à suivre une réparation : le devis, le journal des travaux et la preuve du suivi rétabli y sont classés. Il n'est jamais exigé pour lancer le diagnostic, qui reste gratuit et anonyme.

Nous conservons alors votre adresse de courriel et la date d'ouverture du compte. Rien d'autre. Le mot de passe n'est pas conservé en clair : notre hébergeur d'authentification n'en garde qu'une empreinte irréversible, que personne, nous compris, ne peut lire.

Un cookie de session est déposé au moment de la connexion. Il ne sert qu'à vous garder identifié d'une page à l'autre, il ne suit rien et ne quitte pas ce site. C'est un cookie strictement nécessaire au sens de la Loi 25 et du RGPD, donc dispensé de consentement. Vous le supprimez en vous déconnectant.

Les données du compte sont hébergées par Supabase, sur une infrastructure située au Canada, région Canada Central. Elles ne quittent pas le pays.

Vous pouvez demander la fermeture du compte et l'effacement de ce qu'il contient à tout moment, par un simple courriel.

La demande de devis se fait depuis votre compte, à partir du diagnostic que vous avez choisi de garder. Vous recevez ensuite le devis, les demandes de paiement et l'avis de livraison par courriel, à l'adresse de votre compte. Ces messages viennent de contact@checkoutrepair.com et vous pouvez y répondre directement.

Nous conservons alors votre message et votre adresse pour traiter votre demande, et pour la durée de la relation commerciale. Vous pouvez demander l'effacement à tout moment en répondant à l'un de nos messages.

Nous ne revendons, ne cédons et ne partageons aucune adresse.

Un bandeau de consentement sert à recueillir votre accord avant de déposer des traceurs. Ce site n'en dépose aucun. Deux cookies seulement existent, et aucun des deux n'est un traceur : celui de session, sans lequel la connexion ne tient pas d'une page à l'autre, et celui qui retient la langue que vous avez choisie, sans quoi votre choix serait oublié au passage suivant. Ils ne contiennent aucun identifiant publicitaire, ne quittent pas ce site, et la loi les range parmi les cookies dispensés de consentement.

Si nous ajoutions un jour un outil de mesure, ce bandeau apparaîtrait, et cette page serait modifiée avant.

Quatre prestataires interviennent, et aucun autre. Chacun ne reçoit que ce dont il a besoin pour la partie qui le concerne, aucun n'a le droit d'utiliser vos renseignements pour son propre compte, et aucun n'est ajouté sans que cette page soit modifiée d'abord.

Vercel héberge le site et sert les pages. Ses journaux techniques contiennent les adresses IP et les requêtes nécessaires à cet acheminement. Il ne voit rien du contenu de votre compte.

Supabase héberge la base de données des comptes et l'authentification, sur une infrastructure située au Canada, région Canada Central.

Stripe traite les paiements par carte. Le numéro de carte ne passe jamais par notre serveur : la page de paiement est servie par Stripe, qui conserve la transaction, le nom de facturation et l'adresse de courriel du payeur pour ses obligations comptables et de lutte contre la fraude. De notre côté nous ne voyons que le montant, la date, l'état du paiement et la référence de la transaction. Stripe traite ces données au Canada et aux États-Unis.

Resend achemine les courriels du service, c'est-à-dire le devis, les demandes de paiement, l'avis de livraison et les courriels de connexion. Ils sont traités sur ses serveurs situés aux États-Unis, région us-east-1  : votre adresse de courriel et le contenu de ces messages sortent donc du Québec. Avant de le retenir, nous avons évalué que ces renseignements, une adresse de courriel et un texte commercial, reçoivent chez ce prestataire une protection équivalente à celle exigée ici, par contrat et sans droit de réutilisation.

Aucun de ces prestataires ne revend ni ne loue quoi que ce soit, et nous non plus.

Conformément à la Loi 25 du Québec et au Règlement général sur la protection des données, vous pouvez demander l'accès, la rectification ou l'effacement des renseignements que nous détiendrions sur vous, ainsi que leur portabilité.

Toute demande se fait par courriel et reçoit une réponse sous trente jours.

Le responsable du traitement est TMD, à Montréal, au Québec, immatriculée au registre des entreprises du Québec sous le numéro 2278949757.

Le responsable de la protection des renseignements personnels est Thaldy MISSAMOUD-DIOP, joignable à contact@checkoutrepair.com, la même adresse que le contact commercial.

Le site est servi en HTTPS strict, avec une politique de sécurité du contenu qui interdit tout script extérieur, et des en-têtes qui empêchent son affichage dans un cadre sur un autre site.

Ce que vous collez dans le champ des anciens scripts n'atteint jamais un serveur : cette lecture se fait entièrement dans votre navigateur, donc aucune fuite n'est possible. L'adresse de boutique que vous saisissez est la seule donnée du diagnostic transmise au serveur. Elle sert à récupérer les pages publiques de cette boutique, elle est conservée en mémoire vive une demi-heure pour éviter de solliciter le site deux fois, et elle n'est enregistrée en base que si vous demandez un devis.

La base de données des comptes est protégée par une sécurité au niveau de la ligne, activée par défaut sur chaque table : une personne connectée ne peut lire que ses propres enregistrements, et une personne non connectée ne peut rien lire du tout.