Politique de confidentialité
Dernière mise à jour : 22 juin 2025
1. Qui nous sommes
Garage MLR (« nous », « notre », « nos ») est une entreprise de services automobiles située au Québec, Canada. Voir § 12 pour les coordonnées.
2. Portée de cette politique
La présente politique explique comment nous recueillons, utilisons, divulguons et protégeons les renseignements personnels lorsque vous visitez garagemlr.com, réservez des services ou interagissez autrement avec nous.
3. Renseignements personnels que nous recueillons
| Catégorie | Données typiques | But / base légale* |
|---|---|---|
| Coordonnées et compte | Nom, courriel, téléphone | Répondre aux demandes ; planifier les travaux ; consentement / contrat |
| Détails du véhicule | Marque, modèle, NIV | Préparer des devis ; tenir l’historique d’entretien ; contrat |
| Documents de paiement | Factures, quatre derniers chiffres de la carte (tokenisés) | Comptabilité, fiscalité ; obligation légale |
| Données techniques (reCAPTCHA) | Adresse IP, données navigateur/OS, mouvements de souris et frappes | Protéger les formulaires contre le spam et les abus ; intérêt légitime (sécurité) |
* Bases légales indiquées pour la LPRPDE et — le cas échéant — le RGPD / CPRA.
Nous ne recueillons pas sciemment de données biométriques sensibles, de données de santé ou de géolocalisation précise.
4. Comment et pourquoi nous utilisons vos renseignements
- Fournir les services et le soutien à la clientèle
- Envoyer des rappels de service ou des promotions (avec option de désabonnement)
- Tenir nos dossiers et respecter la législation
- Détecter le spam ou l’activité malveillante via Google reCAPTCHA
5. Témoins (cookies) et technologies similaires
Nous ne plaçons pas de témoins marketing ou d’analyse de première partie.
Cependant, nos formulaires de contact et de réservation chargent Google reCAPTCHA (v3).
Lors de l’exécution, reCAPTCHA installe un témoin strictement nécessaire nommé
_GRECAPTCHA (et peut lire le témoin NID sur google.com) pour réaliser son analyse de risque.
| Témoin | Fournisseur | But | Expiration |
|---|---|---|---|
_GRECAPTCHA |
Google LLC | Distinguer les humains des robots et prévenir le spam | 6 mois |
reCAPTCHA recueille également votre adresse IP, les caractéristiques de votre appareil et vos interactions afin de calculer un score de risque de spam. Google traite ces données conformément à sa Politique de confidentialité et à ses Conditions d’utilisation. Nous nous appuyons sur les clauses contractuelles types (SCC) et d’autres garanties lors du transfert de données hors du Canada.
Vous pouvez désactiver les témoins dans votre navigateur, mais les formulaires protégés par reCAPTCHA pourraient ne pas fonctionner.
6. Divulgations à des tiers
- Google LLC — service de sécurité reCAPTCHA (§ 5)
- Organismes de réglementation ou forces de l’ordre lorsque requis par la loi
Nous ne vendons ni ne louons jamais vos renseignements personnels.
7. Transferts internationaux
Notre hébergeur et l’infrastructure de Google peuvent traiter des données à l’extérieur du Canada. Nous utilisons des garanties contractuelles assurant une protection équivalente à la LPRPDE et à la Loi 25 du Québec.
8. Vos droits
- Accès et rectification (Canada / Québec)
- Retrait du consentement à tout moment
- Effacement et portabilité (RGPD / CPRA) si applicable
- Désabonnement marketing via chaque courriel ou privacy@garagemlr.com
Résidents de Californie : voir § 11 pour les détails CPRA.
9. Conservation
Les dossiers de service et de facturation sont conservés 7 ans (exigences fiscales). Les journaux de sécurité (y compris les scores reCAPTCHA) sont supprimés automatiquement après 30 jours, sauf en cas d’enquête.
10. Sécurité
Chiffrement TLS en transit, stockage chiffré au repos, principe du moindre privilège et analyses de vulnérabilité trimestrielles.
11. Supplément pour les résidents de Californie (CPRA)
Nous ne « partageons » pas les renseignements personnels à des fins de publicité comportementale inter-contexte. Vous pouvez demander à connaître, supprimer ou corriger vos données en envoyant un courriel à privacy@garagemlr.com avec « Demande CPRA » en objet.
12. Coordonnées – Responsable de la protection des renseignements personnels
Benoît Seguin
Garage MLR
9345 Rue Pascal-Gagnon, Saint-Léonard, QC H1P 1Z4
privacy@garagemlr.com | +1 514-329-1170
13. Modifications de cette politique
Toute modification importante sera publiée ici au moins 30 jours avant son entrée en vigueur.
Privacy Policy
Last updated: 22 June 2025
1. Who we are
Garage MLR (“we”, “our”, “us”) is an auto-service company based in Québec, Canada. See § 12 for contact details.
2. Scope of this Policy
This Policy explains how we collect, use, disclose, and safeguard personal information when you visit garagemlr.com, book services, or otherwise interact with us.
3. What personal information we collect
| Category | Typical data | Purpose / legal basis* |
|---|---|---|
| Contact & account | Name, email, phone | Respond to queries; schedule work; consent / contract |
| Vehicle details | Make, model, VIN | Prepare quotes; maintain service history; contract |
| Payment records | Invoices, last-four of card (tokenised) | Accounting, tax; legal obligation |
| Technical (reCAPTCHA) | IP address, browser/OS data, mouse & keystroke patterns | Protect forms from spam & abuse; legitimate interest (security) |
* Legal bases listed for PIPEDA and—where relevant—GDPR / CPRA.
We do not knowingly collect sensitive biometric, health, or precise-location data.
4. How and why we use personal information
- Provide services and customer support
- Send service reminders or promotions (with opt-out)
- Maintain records and comply with law
- Detect spam or malicious activity via Google reCAPTCHA
5. Cookies & similar tracking
We do not set first-party marketing or analytics cookies.
However, our contact and booking forms load Google reCAPTCHA (v3).
When reCAPTCHA is executed Google sets a strictly-necessary cookie named
_GRECAPTCHA (and may read the NID cookie on google.com) to run its risk analysis.
| Cookie | Provider | Purpose | Expiry |
|---|---|---|---|
_GRECAPTCHA |
Google LLC | Distinguish humans from bots and prevent spam | 6 months |
reCAPTCHA also collects your IP address, device attributes, and interaction data to compute a spam-risk score. Google processes this data under its Privacy Policy and Terms of Service. We rely on standard contractual clauses (SCCs) and other safeguards when data is transferred outside Canada.
You can disable cookies in your browser, but the forms protected by reCAPTCHA may not function.
6. Third-party disclosures
- Google LLC — reCAPTCHA security service (§ 5)
- Regulators or law-enforcement when legally required
We do not sell or rent personal information.
7. International transfers
Our web host and Google’s infrastructure may process data outside Canada. We use contractual safeguards ensuring protection equivalent to PIPEDA and Québec Law 25.
8. Your rights
- Access & rectification (Canada / Québec)
- Withdraw consent at any time
- Erasure & portability (GDPR / CPRA) where applicable
- Opt-out of marketing via every email or privacy@garagemlr.com
California residents: see § 11 for CPRA details.
9. Retention
Service and billing records are kept for 7 years (tax). Security logs (including reCAPTCHA scores) are auto-deleted after 30 days unless needed for investigation.
10. Security
TLS encryption in transit, encrypted storage at rest, principle-of-least-privilege access, and quarterly vulnerability scans.
11. Supplement for California residents (CPRA)
We do not “share” personal information for cross-context behavioural advertising. You may request to know, delete, or correct your data by emailing privacy@garagemlr.com with “CPRA Request” in the subject line.
12. Contact – Privacy Officer
Benoit Seguin
Garage MLR
9345 Rue Pascal-Gagnon, Saint-Léonard, QC H1P 1Z4
privacy@garagemlr.com | +1 514-329-1170
13. Changes to this Policy
Material changes will be posted here at least 30 days before taking effect.