Entreprises et organisations
RGPD pour les garages, carrossiers et concessions automobiles
Fichier clients et historique des réparations, immatriculations, caméras d'atelier, véhicules de courtoisie géolocalisés, SMS de rappel, experts et assureurs : un garage traite plus de données qu'il ne le pense. Une mise en conformité en une journée, un référent accompagné dès 90 € par mois.
La mission
Un garage ou une carrosserie tient un fichier clients avec l'immatriculation, le numéro de châssis, l'historique des interventions, les devis et factures, parfois des copies de permis et de cartes grises, et échange en permanence avec des experts, des assureurs, des loueurs et des constructeurs. Il filme son atelier et son parking, géolocalise ses véhicules de courtoisie ou de dépannage, envoie des SMS de rappel de contrôle technique ou de révision, et confie tout cela à un logiciel de gestion d'atelier et à une plateforme de rendez-vous.
Les règles sont connues : information des clients par affichage en réception et mentions sur les devis et factures ; caméras qui ne filment pas les postes de travail en continu, conservation un mois au plus ; géolocalisation des véhicules de courtoisie limitée à la sécurité et à la restitution, avec information du client et désactivation hors mission ; rappels d'entretien admis comme service, promotions soumises à un accord distinct ; contrats de sous-traitance avec chaque logiciel et plateforme ; un compte par salarié ; pas de copie de permis conservée sans raison. Avec les véhicules connectés, les données de diagnostic et de conduite s'ajoutent, et la CNIL a publié des recommandations dédiées.
Nous mettons votre garage en conformité en une journée, avec des documents que l'équipe applique à la réception et à l'atelier, et un référent accompagné pour la suite. Pour une concession ou un groupe de distribution, le DPO externalisé prend le relais.
Nos domaines d'intervention
Les étapes
- 1Une demi-journée de diagnosticSur place : réception, atelier, parking, caméras, véhicules de courtoisie, logiciel d'atelier, SMS, site, échanges avec experts et assureurs. Liste des écarts et priorités.
- 2Une demi-journée de mise en conformitéRegistre des traitements, mentions sur devis et factures, affichage en réception et pour les caméras, note d'information géolocalisation (clients et salariés), procédure d'accès aux images, tableau des durées de conservation, contrats avec vos logiciels.
- 3Un temps avec l'équipeTrente minutes à la réception et à l'atelier avec vos cas réels, et une charte d'une page.
- 4Référent accompagné ou DPORéférent interne accompagné pour un garage indépendant ; DPO externalisé désigné auprès de la CNIL pour une concession ou un groupe.
Les formats
Ce que vous obtenez
- Registre des traitements du garage
- Mentions pour devis, factures, site et prise de rendez-vous
- Affichages réception et vidéosurveillance
- Note d'information géolocalisation (clients et salariés)
- Procédure d'accès et de conservation des images
- Tableau des durées de conservation
- Contrats et clauses avec logiciels, plateformes et partenaires
- Charte de l'équipe
- Accès à l'espace Conformité RGPD de l'application Hinsight
Pour qui ?
Ce que ça inclut
Questions fréquentes
Un garage est-il vraiment concerné par le RGPD ?
Oui, dès qu'il tient un fichier clients avec des immatriculations et un historique d'interventions, et plus encore s'il filme son atelier ou géolocalise des véhicules. Les obligations restent proportionnées : un registre, des clients informés, des outils sous contrat.
Puis-je filmer l'atelier et le parking ?
Pour la sécurité des véhicules confiés et des locaux, oui, avec un affichage, une information écrite des salariés, des caméras qui ne filment pas les postes de travail en continu, un accès aux images limité et une conservation d'un mois au plus sauf incident.
Puis-je géolocaliser mes véhicules de courtoisie ?
Oui, pour la sécurité et la restitution, à condition d'en informer le client qui emprunte le véhicule et les salariés qui le conduisent, de ne pas utiliser les données à d'autres fins et de les conserver peu de temps. Pas de suivi de la vitesse.
Puis-je envoyer des SMS de rappel de contrôle technique ?
Oui, un rappel d'entretien ou de contrôle technique est un service lié à la relation client. Une promotion (pneus, offre d'hiver) demande en revanche un accord distinct et un désabonnement simple.
Que puis-je transmettre à un expert ou à un assureur ?
Les données nécessaires au sinistre ou à la prise en charge (identité du client, véhicule, devis, photos des dommages), sur la base du contrat ou de l'obligation légale, en informant le client. Pas l'historique complet du véhicule ni des pièces sans rapport.
Combien de temps conserver un dossier client ?
Pendant la relation commerciale, puis le temps des obligations comptables (dix ans pour les factures) et des garanties ; les devis non suivis d'effet beaucoup moins longtemps. Les copies de permis ou de carte grise ne se conservent que si une raison précise l'exige. Nous fixons un tableau par type de document.
Intervenez-vous en dehors de Lyon ?
Oui, à distance partout en France avec vos photos et documents ; sur site à Lyon et dans la région.
Informations pratiques
- Durée
- Diagnostic et mise en conformité : 1 journée pour un garage indépendant, 3 jours pour une concession. Référent ou DPO : engagement de 12 mois.
- Modalités et délais d'accès
- Premier échange gratuit sous 72 heures ouvrées, diagnostic sur place possible le samedi matin ou en fin de journée.
- Tarifs
- Diagnostic et mise en conformité d'un garage indépendant : 750 € la journée, déduite si vous poursuivez par un référent accompagné. Référent RGPD accompagné : 90 € par mois, 12 mois. Concession ou groupe : mise en conformité dès 1 900 € (3 jours), DPO externalisé 190 € par mois (moins de 20 personnes) ou 390 € (20 à 50), au-delà sur devis. Prix nets (TVA non applicable). Sur site à Lyon et dans la région, à distance partout en France.
Information mise à jour le 07/11/2026.
Parlons de votre projet
Un premier échange gratuit pour clarifier votre besoin et vous proposer la bonne solution.