Confidentialité & RGPD
Comment ARM collecte, utilise et protège vos données.
Dernière mise à jour : août 2026
Responsable de traitement
Chaque entreprise cliente (centre VHU, casse, garage, professionnel) est responsable des données qu'elle saisit dans son espace ARM. ARM agit comme sous-traitant au sens de l'article 28 du RGPD et n'utilise pas ces données à d'autres fins.
Données collectées
Compte : nom, e-mail, entreprise, rôle. Exploitation : véhicules, pièces, mouvements de stock, documents. Commerce : commandes, adresses de livraison, montants. Technique : journaux d'accès et d'audit nécessaires à la sécurité.
Finalités et base légale
Exécution du contrat de service (gestion du stock, commandes, facturation), obligation légale (traçabilité VHU, comptabilité), et intérêt légitime (sécurité, prévention de la fraude, amélioration du service).
Durées de conservation
Données de compte : durée de l'abonnement puis 12 mois. Données commerciales et documents réglementaires : 10 ans conformément aux obligations comptables et VHU. Journaux techniques : 12 mois.
Destinataires
Les données ne sont jamais revendues. Elles sont partagées uniquement avec l'entreprise vendeuse concernée par une commande, et avec les prestataires techniques d'hébergement et de paiement, dans l'Union européenne.
Sécurité
Cloisonnement multi-entreprises appliqué au niveau de la base de données, contrôle d'accès par rôle, chiffrement des échanges, clés d'API stockées sous forme de condensats et signature des webhooks.
Vos droits
Accès, rectification, effacement, limitation, opposition et portabilité. Vous pouvez exporter vos données depuis l'espace Connect (export CSV) ou nous écrire. Vous pouvez également saisir l'autorité de contrôle compétente.
Cookies et stockage local
ARM n'utilise pas de cookies publicitaires. Seuls des stockages strictement nécessaires sont employés : session d'authentification, langue choisie et panier en cours.