Politique de confidentialité
Comment PartnAir collecte, utilise et protège vos données personnelles.
Dernière mise à jour · 16 juillet 2026
TBF, éditrice du service PartnAir, attache une importance particulière à la protection de votre vie privée. La présente politique décrit, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés, les traitements de données personnelles mis en œuvre dans le cadre du site partn-air.com et des applications PartnAir.
PartnAir est commercialisé exclusivement auprès de distributeurs de pièces et de groupements de distribution. Les garages partenaires sont des utilisateurs bénéficiaires équipés par leur distributeur ; ils ne souscrivent pas directement au Service.
1. Responsable de traitement
Le responsable de traitement est TBF, Société par actions simplifiée (SAS) au capital de 100 €, dont le siège est situé 27 rue Louis Eydoux, 31400 Toulouse, France, immatriculée au RCS Toulouse 105 235 584.
Contact protection des données : privacy@partn-air.com — ou par courrier à l'adresse du siège, à l'attention du « Responsable protection des données ».
2. Données collectées
Données que vous nous fournissez
- Compte et identité : nom, prénom, adresse e-mail, numéro de téléphone, fonction, entreprise (distributeur client, groupement ou garage partenaire utilisateur).
- Contenus métier : demandes de pièces, immatriculations et informations véhicules, photos de pièces, devis, commandes, messages échangés dans la messagerie.
- Facturation des clients distributeurs et groupements : raison sociale, SIRET, adresse, coordonnées de facturation (le numéro de carte n'est jamais stocké par PartnAir — voir Stripe).
- Support : contenu de vos échanges avec notre équipe.
Données collectées automatiquement
- Données de connexion et techniques : adresse IP, identifiant de session, type d'appareil et de navigateur, horodatages, journaux d'événements.
- Données d'usage : pages consultées, actions dans l'application, interactions avec les agents IA.
- Traceurs : cookies et technologies similaires, dans les conditions de la Politique de cookies.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion des comptes, fourniture du Service | Exécution du contrat (art. 6.1.b) |
| Traitement des demandes, devis et commandes via les agents IA | Exécution du contrat (art. 6.1.b) |
| Facturation et gestion des contrats distributeurs ou groupements | Exécution du contrat et obligation légale (art. 6.1.b et 6.1.c) |
| Sécurité, prévention de la fraude et des abus, journalisation | Intérêt légitime (art. 6.1.f) |
| Amélioration du Service et mesure d'audience agrégée | Intérêt légitime (art. 6.1.f) |
| Prospection et communications marketing | Consentement ou intérêt légitime B2B (art. 6.1.a / 6.1.f) |
| Dépôt de cookies non essentiels | Consentement (art. 6.1.a) |
| Respect des obligations comptables et légales | Obligation légale (art. 6.1.c) |
4. Traitement par les agents d'intelligence artificielle
PartnAir repose sur des agents d'IA qui interprètent les demandes, analysent des photos de pièces, identifient des références et préparent devis et commandes. Ces traitements utilisent des modèles fournis par des sous-traitants (voir §7).
- Vos contenus métier peuvent être transmis à ces modèles uniquement pour produire la réponse attendue, dans le cadre de l'exécution du Service.
- Nous n'autorisons pas l'entraînement des modèles de nos fournisseurs sur vos données : le traitement se limite à l'inférence, sans réutilisation à des fins d'entraînement.
- Une supervision humaine reste possible : sur les cas sensibles ou litigieux, une escalade vers un opérateur humain est prévue.
- Les décisions produisant des effets contractuels (devis, commande) requièrent une validation humaine ; aucune décision entièrement automatisée au sens de l'article 22 du RGPD n'est prise sans intervention possible.
5. Destinataires des données
- Les personnels habilités de PartnAir, dans la limite de leurs attributions.
- Le distributeur client et les utilisateurs habilités des garages partenaires de son réseau, dans la limite du dossier et des droits qui leur sont attribués.
- Nos sous-traitants techniques (§7), tenus par contrat à la confidentialité et à la sécurité.
- Les autorités administratives ou judiciaires, lorsque la loi l'exige.
PartnAir ne vend ni ne loue vos données personnelles à des tiers.
6. Cloisonnement des données
Les données sont logiquement isolées par distributeur client au moyen de règles de sécurité au niveau de la base de données (Row Level Security PostgreSQL). Les garages partenaires sont rattachés au périmètre de leur distributeur avec des droits limités à leurs dossiers ; un distributeur n'accède pas aux données d'un autre distributeur.
7. Sous-traitants et transferts hors UE
Nous faisons appel aux sous-traitants suivants pour fournir le Service. Certains sont établis hors de l'Union européenne ; les transferts correspondants sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).
| Sous-traitant | Finalité | Localisation | Garantie |
|---|---|---|---|
| Vercel Inc. | Hébergement du site et des applications web | États-Unis / UE (edge) | Clauses contractuelles types (UE) |
| Supabase Inc. | Base de données, authentification, stockage de fichiers | Union européenne (Francfort) | Hébergement dans l'Union européenne |
| OpenRouter, Inc. | Routage des requêtes vers les modèles d'IA (inférence) | États-Unis | Clauses contractuelles types (UE) |
| Google (Gemini API) | Modèles d'IA générative et de vision (analyse de photos de pièces) | Union européenne / États-Unis | Clauses contractuelles types (UE) |
| Resend, Inc. | Envoi des e-mails transactionnels | États-Unis | Clauses contractuelles types (UE) |
| Stripe Payments Europe, Ltd. | Traitement des paiements par abonnement | Union européenne (Irlande) | Hébergement dans l'Union européenne |
La liste à jour des sous-traitants ultérieurs est également annexée à l'Accord de sous-traitance (DPA).
8. Durées de conservation
| Catégorie | Durée |
|---|---|
| Données de compte | Durée du contrat, puis suppression ou anonymisation sous 12 mois |
| Contenus métier (demandes, devis, commandes, messages) | Durée du contrat ; archivage intermédiaire selon obligations probatoires |
| Documents comptables et de facturation | 10 ans (obligation légale) |
| Journaux techniques et de sécurité | 6 à 12 mois |
| Cookies | 13 mois maximum |
| Prospects (B2B) | 3 ans à compter du dernier contact |
9. Sécurité
- Chiffrement des échanges (TLS) et des données au repos.
- Contrôle d'accès nominatif, moindre privilège, cloisonnement par tenant.
- Journalisation des accès et des événements de sécurité.
- Sauvegardes régulières et procédures de restauration.
- Notification des violations de données aux personnes concernées et à la CNIL le cas échéant, dans les délais légaux. Contact sécurité : security@partn-air.com.
10. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, du droit de retirer votre consentement à tout moment, et du droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits : privacy@partn-air.com. Nous répondons dans un délai d'un mois. Si vos données sont traitées pour le compte d'un distributeur client agissant comme responsable de traitement, y compris lorsqu'elles proviennent d'un garage partenaire de son réseau, nous vous orienterons vers l'interlocuteur compétent.
Vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, 75007 Paris — www.cnil.fr.
11. Modifications
La présente politique peut être modifiée pour refléter les évolutions légales ou du Service. La date de dernière mise à jour figure en tête de document ; les modifications substantielles font l'objet d'une information dédiée.