Le RGPD vous concerne aussi
Si vous disposez d'un atelier de Chiptuning et que vous collectez des données clients (nom, téléphone, email, numéro de TVA, plaque d'immatriculation, fichier Calculateur), le RGPD s'applique. Peu importe que vous soyez indépendant, numéro de TVA forfaitaire ou SARL : la législation européenne sur la protection de la vie privée s'applique à tous depuis 2018.
Quelles données collectez-vous
Typique pour un chiptuner :
- Données personnelles : nom, prénom, adresse, téléphone, e-mail
- Données fiscales : numéro de TVA, code fiscal
- Véhicule : marque, modèle, année, VIN, plaque d'immatriculation
- Fichiers Calculateur : ORI et MOD (données sensibles pour les modifications du véhicule)
- Paiements : détails de la carte/du compte, montants
Toutes les données personnelles. Le tout couvert par le RGPD.
Les 5 obligations minimales
1. Informations de confidentialité
Vous devez expliquer aux clients, avant de collecter des données : qui vous êtes, ce que vous collectez, pourquoi, pour combien de temps, à qui vous les transmettez, de quels droits ils disposent. Document de 2-3 Pagine, téléchargeable sur le site.
2. Consentement explicite
Pour le marketing par e-mail, le profilage et le partage avec des tiers, un OPT-Entre actif est requis. La case "J'accepte la confidentialité" doit être COCHÉE À LA Principal, jamais pré-cochée.
3. Registre de traitement
Document interne (également Excel) répertoriant : les genres de données, les finalités, la base juridique, la durée de conservation. Obligatoire si vous avez plus de 250 contacts ou si vous traitez des données sensibles.
4. Mesures de sécurité
Cryptage des données au repos (stockage), HTTPS sur site, mots de passe forts, sauvegardes régulières. AUCUN fichier Calculateur sur Google Drive ou WhatsApp partagé.
5. Procédure pour les demandes des utilisateurs
Le client peut demander : la suppression des données, l'exportation des données, la modification, le blocage. Vous devez répondre dans les 30 jours.
Sanctions
Le Garant italien de la confidentialité a sanctionné en 2025 :
- Ateliers sans informations de confidentialité : 5 000 à 15 000 €
- Marketing par e-mail sans consentement : 10 000 à 30 000 €
- Défaut d'enregistrement des traitements (avec plus de 250 clients) : 5 000 à 20 000 €
- Violation de données non notifiée : 20 000 à 100 000 €
De vraies sanctions, pas théoriques.
Les fichiers Calculateur sont-ils des « données personnelles » ?
Oui, Machine ils peuvent être connectés à un véhicule, et donc à un propriétaire. Donc :
- Stockage chiffré : toujours
- Accéder uniquement au personnel autorisé
- Stockage maximum pendant 5 à 10 ans (au-delà, annulation)
- Pas de partage avec des tiers sans consentement
Liste de contrôle pratique
- ✅ Informations de confidentialité sur le site (modèles gratuits sur iubenda)
- ✅Bannière conforme aux cookies
- ✅ Accepter le consentement lors de l'inscription
- ✅ Stockage crypté pour les fichiers Calculateur
- ✅ Sauvegarde automatique hors site
- ✅ Mots de passe forts + 2FA si possible
- ✅ Procédure interne pour les demandes des utilisateurs
- ✅ Registre de traitement (également Excel de base)
- ✅ Contrat avec le comptable en tant que "responsable externe"
- ✅ Contrat avec le fournisseur de la plateforme de Chiptuning
L'avantage caché
Une plate-forme de Chiptuning conforme au RGPD dès la conception vous enlève 90 % du travail : chiffrement natif, journaux d'accès, procédures utilisateur, suivi des consentements, signature DPA. Vous signez le contrat et vous êtes couvert.
Conclusion
Le RGPD n'est pas une nuisance : c'est un niveau de professionnalisme qui différencie les ateliers sérieux des ateliers improvisés. Investir 5 à 10 heures de configuration évite le risque de sanctions et augmente la confiance des entreprises clientes (qui demandent TOUJOURS la conformité avant de signer).
