Menzioni legali · Aggiornamento

Sicurezza, condizioni, riservatezza, GDPR.

Tutto ciò che facciamo per proteggere i tuoi dati e chiarire i nostri impegni, documentato in trasparenza in un unico posto.

1. Sicurezza

La sicurezza dei tuoi dati è una responsabilità che prendiamo sul serio. Ecco concretamente ciò che facciamo — nessuna promessa esagerata.

Crittografia

Comunicazioni crittografate

Tutte le comunicazioni browser ↔ server sono crittografate tramite HTTPS (TLS). I dati non possono essere intercettati durante il trasporto.

Password hashate

Le password non sono mai memorizzate in chiaro. Sono hashate con PBKDF2 (standard Django) prima della scrittura in database.

Isolamento dati (multi-tenant)

Più officine usano la stessa piattaforma. L'isolamento è una priorità assoluta:

  • Isolamento per officina
    Ogni record è collegato a un'officina via ForeignKey. Le query filtrano sistematicamente.
  • Ruoli e permessi
    5 ruoli (admin, meccanico, venditore, meccanico-venditore, superadmin). Accesso limitato a ciò che è necessario per il lavoro.
  • Middleware di verifica
    A ogni richiesta, un middleware verifica l'appartenenza all'officina e applica il filtro automaticamente.

Autenticazione

2FA (TOTP)

Autenticazione a 2 fattori disponibile tramite TOTP (Google Authenticator, Authy, ecc.). Fortemente raccomandata per tutti gli account admin.

Sessioni limitate

Le sessioni scadono dopo inattività. Password con criteri di complessità (lunghezza min, mix di caratteri, validatori Django).

Backup

Quotidiani

Backup automatico del database ogni giorno.

Conservazione 30 giorni

Conservazione 30 giorni, ripristino possibile in questo periodo.

Su richiesta

Ripristino dati effettuato su richiesta dal nostro team.

Le tue responsabilità

La sicurezza è condivisa. Dal tuo lato:

  • Password robusta e unica
    Non riutilizzata altrove, sufficientemente lunga, non ovvia.
  • Attiva la 2FA
    Misura più efficace per proteggere il tuo account.
  • Non condividere le tue credenziali
    Ogni utente ha il proprio account. Mai password condivise.
  • Disconnettiti sulle postazioni condivise
    Soprattutto sui computer comuni dell'officina.
  • Segnala qualsiasi attività sospetta
    Comportamento insolito = contatto immediato.

2. Condizioni di utilizzo

2.1 Oggetto

Le presenti CGU regolano l'uso della piattaforma GarageManager.ch (« il Servizio ») offerta da Cars Top Deal Sàrl, Avenue du Simplon 27, 1890 St-Maurice (VS) (« noi » o « il Prestatore »). Utilizzando il Servizio, accetti queste CGU senza riserve.

2.2 Descrizione

GarageManager.ch è una soluzione software di gestione per officine automobilistiche: clienti, veicoli, officina (pianificazione + fatturazione), vendita (stock + contratti), generazione PDF, notifiche, analytics, OCR licenza di circolazione.

2.3 Iscrizione

L'iscrizione è aperta ai professionisti dell'automobile con un'attività legalmente dichiarata. Ti impegni a fornire informazioni accurate e a mantenerle aggiornate. Sei responsabile della riservatezza delle tue credenziali. L'attivazione della 2FA è fortemente raccomandata.

2.4 Tariffazione & fatturazione

  • Basic : 89 CHF/mese o 890 CHF/anno, IVA esclusa.
  • Standard : 149 CHF/mese o 1490 CHF/anno, IVA esclusa.
  • Pro : 249 CHF/mese o 2490 CHF/anno, IVA esclusa.

Periodo di prova gratuito di 30 giorni senza carta di credito. Fatturazione mensile o annuale a fine periodo. In caso di ritardo di pagamento superiore a 15 giorni, l'accesso al Servizio può essere sospeso. Gli SMS sono fatturati separatamente a 0.10 CHF per SMS inviato.

2.5 Uso

Il Servizio è destinato esclusivamente alla gestione della tua attività di officina automobilistica. Sono vietati:

  • Utilizzo per scopi illegali o non autorizzati.
  • Tentativo di accesso ai dati di altri utenti.
  • Perturbazione del funzionamento del Servizio.
  • Reverse-engineering o copia del software.
  • Rivendita dell'accesso al Servizio.

2.6 Disponibilità & manutenzione

Objectif : disponibilité 99.9 %. Les maintenances programmées sont annoncées à l'avance. En cas d'interruption imprévisible, on rétablit le Service au plus vite et on communique sur l'avancement.

2.7 Proprietà intellettuale e utilizzo dei dati

Il Servizio, il suo codice sorgente, la sua documentazione e tutti gli elementi che lo compongono sono protetti dal diritto d'autore e restano proprietà esclusiva del Fornitore. I tuoi dati aziendali (clienti, veicoli, fatture, ecc.) ti appartengono integralmente: ne resti titolare del trattamento ai sensi della LPD e noi agiamo come responsabile del trattamento per tuo conto.

Ci concedi per contro, per la durata del tuo utilizzo del Servizio e a titolo gratuito, il diritto di ospitare, riprodurre, trattare e analizzare tali dati nella misura necessaria alla fornitura, alla messa in sicurezza e al miglioramento del Servizio.

I dati di utilizzo della piattaforma (statistiche di connessione, impostazioni, volumi, registri tecnici) ci appartengono. Possiamo inoltre utilizzare senza limiti di tempo dati aggregati o anonimizzati — ossia che non permettono più di identificare né la tua officina né i tuoi clienti — in particolare per statistiche di mercato, confronti settoriali e miglioramento del prodotto.

Possiamo infine contattarti in merito al Servizio, alla sua evoluzione e alle nostre prestazioni analoghe, nell'ambito del nostro rapporto contrattuale.

2.8 Disdetta

Puoi disdire il tuo abbonamento in qualsiasi momento senza preavviso. L'accesso al Servizio è mantenuto fino alla fine del periodo di fatturazione in corso. Dopo la disdetta, hai 30 giorni per recuperare i tuoi dati. Oltre, vengono eliminati. Possiamo disdire il tuo accesso in caso di mancato rispetto delle CGU, dopo messa in mora rimasta senza effetto per 15 giorni.

2.9 Limitazione di responsabilità

La nostra responsabilità è limitata ai danni diretti, entro il limite delle somme percepite a titolo dell'abbonamento nei 12 mesi precedenti al fatto generatore. Non possiamo essere ritenuti responsabili per danni indiretti (perdita di dati, perdita di esercizio, mancato guadagno, pregiudizio commerciale).

Nei limiti consentiti dal diritto svizzero, la nostra responsabilità non può essere invocata in caso di deterioramento, furto o perdita di dati, né in caso di accesso non autorizzato da parte di terzi o derivante da una violazione della riservatezza delle tue credenziali. Spetta a te conservare copie di sicurezza dei dati che puoi esportare in qualsiasi momento dal Servizio.

Tali limitazioni non si applicano in caso di colpa grave o dolo da parte nostra, che la legge non consente di escludere in anticipo (art. 100 cpv. 1 CO).

2.10 Diritto applicabile

Le presenti CGU sono soggette al diritto svizzero. Ogni controversia è di competenza esclusiva dei tribunali del cantone del Vallese.

3. Politica di riservatezza

3.1 Responsabile del trattamento

Cars Top Deal Sàrl, Avenue du Simplon 27, 1890 St-Maurice (VS).
Contatto: contact@garagemanager.ch · +41 21 558 36 33

3.2 Dati raccolti

Dati di iscrizione : nome, cognome, e-mail, telefono, info officina (ragione sociale, indirizzo, IDI/IVA), password (hash PBKDF2).

Dati operativi : informazioni sui tuoi clienti (con il loro consenso), dati veicoli, fatture e documenti generati, storico degli interventi.

Dati tecnici : indirizzo IP, tipo di browser e OS, pagine visitate, timestamp delle connessioni.

Dati opzionali : foto (logo officina, immagini veicoli), preferenze d'utilizzo.

3.3 Finalità

  • Fornitura del servizio : creazione e gestione dell'account, funzionamento della piattaforma, generazione di documenti, notifiche.
  • Miglioramento : analisi d'uso, rilevamento bug, sviluppo di nuove funzionalità.
  • Supporto : assistenza tecnica, comunicazione su aggiornamenti o sicurezza.
  • Obblighi legali : fatturazione, contabilità, fiscalità, risposta alle richieste delle autorità giudiziarie.

3.4 Basi legali

  • Esecuzione del contratto — fornitura del Servizio.
  • Interesse legittimo — miglioramento, sicurezza, supporto.
  • Consenso — notifiche, comunicazioni marketing.
  • Obbligo legale — fatturazione, archiviazione contabile.

3.5 Condivisione

Non vendiamo mai i tuoi dati. Condivisioni autorizzate strettamente limitate a:

  • Fornitori tecnici (infrastruttura, backup) sotto contratto rigoroso.
  • Fornitori SMS per l'invio di notifiche (con il tuo accordo).
  • Meta Platforms (Facebook, Instagram), solo se accetti la misurazione pubblicitaria sul nostro sito: la tua visita al sito e, se poi ti iscrivi, il tuo indirizzo e-mail in forma cifrata (hash), per misurare l'efficacia delle nostre pubblicità. Meta può trattare questi dati negli Stati Uniti.
  • Google (Google Ads), solo se accetti la misurazione pubblicitaria sul nostro sito: la tua visita al sito, per misurare le nostre pubblicità e mostrarle di nuovo a chi ha visitato il sito, e, se ti iscrivi dopo aver cliccato su un annuncio Google, l'identificativo di quel clic, per contare l'iscrizione. Google può trattare questi dati negli Stati Uniti.
  • Autorità competenti su richiesta giudiziaria valida.

3.6 Hosting

I tuoi dati sono ospitati presso un fornitore svizzero / europeo certificato, con backup crittografati. Conformità GDPR verificata per ogni subappaltatore (clausole contrattuali tipo, decisioni di adeguatezza).

3.7 Durata di conservazione

Tipo di dati Durata Giustificazione
Dati accountAbbonamento + 1 annoGestione del servizio
Clienti / veicoliSecondo la tua politicaControlli tu la cancellazione
Fatture10 anniObbligo legale contabile
Log di connessione12 mesiSicurezza e supporto
Backup30 giorniContinuità del servizio
Richiesta di appuntamento online7 giorni poi 90 giorniScade senza risposta del garage dopo 7 giorni, recapiti cancellati 90 giorni dopo uno stato finale

3.8 Cookie

Essenziali : necessari al funzionamento (sessione, autenticazione, preferenze). Non disattivabili.
Performance : strumenti di analisi anonimizzati per ottimizzare la piattaforma.
Misurazione pubblicitaria : il pixel di Meta e il tag Google Ads, solo sul sito pubblico (mai nell'applicazione). Si caricano solo se li accetti nel banner; la tua scelta vale 180 giorni e puoi cambiarla in qualsiasi momento con il link «Cookie» in fondo alla pagina.
Origine della visita : se arrivi da una delle nostre pubblicità, conserviamo per 90 giorni il nome della campagna e, per un annuncio Google, l'identificativo del clic, per sapere quale pubblicità ha portato alla tua iscrizione. L'identificativo del clic viene trasmesso a Google solo se accetti la misurazione pubblicitaria.
Gestione tramite le impostazioni del tuo browser.

4. Conformità GDPR

GarageManager.ch si impegna a rispettare il GDPR e la legge svizzera sulla protezione dei dati (LPD). Ecco i nostri impegni concreti.

4.1 Principi applicati

Liceità

Trattamento solo su basi legali solide: contratto, interesse legittimo, consenso, obbligo legale.

Finalità

Dati raccolti per finalità specifiche e legittime: servizio, supporto, miglioramento.

Minimizzazione

Sono raccolti solo i dati strettamente necessari al funzionamento.

Esattezza

Aggiornamento possibile in qualsiasi momento. Qualsiasi inesattezza segnalata viene corretta rapidamente.

Durata limitata

Conservazione secondo durate definite, eliminazione automatica alla scadenza.

Sicurezza

Misure tecniche e organizzative robuste contro qualsiasi accesso non autorizzato.

4.2 I tuoi diritti GDPR

Diritto d'accesso
Conoscere i dati che deteniamo su di te, la loro origine, il loro utilizzo. Richiedi a contact@garagemanager.ch. Risposta entro 30 giorni max.
Diritto di rettifica
Correggere o aggiornare i tuoi dati. Direttamente nell'interfaccia o via e-mail. Immediato per le correzioni semplici.
Diritto alla cancellazione
Richiedere la cancellazione dei tuoi dati. Salvo i nostri obblighi legali (fatturazione, contabilità). Termine 30 giorni dopo verifica.
Diritto alla limitazione
Sospendere temporaneamente il trattamento. Casi: contestazione dell'esattezza, trattamento illecito. Dati conservati ma non utilizzati fino alla risoluzione.
Diritto alla portabilità
Recuperare i tuoi dati in un formato strutturato (JSON, CSV, PDF) per migrazione o archiviazione. Riguarda tutti i tuoi dati di business (clienti, veicoli, fatture).
Diritto di opposizione
Opporti al trattamento (comunicazioni marketing, profiling, interesse legittimo). Non si applica ai trattamenti necessari al servizio.

4.3 Subappalto

Per i dati dei tuoi clienti che memorizzi in GarageManager.ch, sei tu il responsabile del trattamento e noi siamo il tuo subappaltatore.

I tuoi obblighi

  • Ottenere il consenso dei tuoi clienti
  • Informare sull'uso di GarageManager
  • Rispettare i diritti dei tuoi clienti
  • Definire le durate di conservazione

I nostri impegni

  • Trattare solo secondo le tue istruzioni
  • Garantire sicurezza e riservatezza
  • Assisterti per i diritti delle persone
  • Eliminare i dati alla fine del contratto

4.4 Notifica di violazione

In caso di violazione di dati personali:

  • Rilevamento rapido tramite monitoraggio continuo.
  • Notifica all'autorità entro 72 ore in caso di rischio per i diritti.
  • Informazione alle persone interessate in caso di rischio elevato.
  • Documentazione dell'incidente e delle misure adottate.
  • Prevenzione delle recidive tramite miglioramento dei controlli.

4.5 Autorità di controllo

In caso di disaccordo sul trattamento dei tuoi dati, puoi adire l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) — www.edoeb.admin.ch.

4.6 Presa di appuntamento online

Quando chiedi un appuntamento online sul sito di un garage cliente, raccogliamo il tuo nome, il tuo telefono, la tua e-mail, la data e la fascia oraria desiderate e il tuo eventuale messaggio — oltre al tuo indirizzo IP e al tuo browser, a fini di sicurezza (anti-spam).

Una richiesta senza risposta del garage scade automaticamente dopo 7 giorni; ne sei informato per e-mail. 90 giorni dopo che una richiesta è stata accettata, rifiutata, scaduta o annullata, i tuoi recapiti vengono cancellati — resta solo una traccia tecnica anonima a fini statistici.

{# Mesure publicitaire — pixel Meta (2026-09-29) et balise Google Ads (2026-10-05), chargés UNIQUEMENT après consentement explicite, par le même bandeau. Choix mémorisé 180 jours dans le cookie `gm_consentement` (oui / non), relu par core/services/meta_capi.py (envoi serveur de l'inscription à Meta) et par core/services/attribution.py (gclid gardé pour les conversions Google). Les deux boutons ont le même poids visuel : pas de « Refuser » caché ni grisé. Le lien « Cookies » du pied de page rouvre ce choix à tout moment. Le texte ne nomme que les outils réellement actifs. #}