Confidentialité

En bref

• Votre compte garde votre carnet (véhicules, entretiens, documents, projets d’achat) pour que vous le retrouviez sur tous vos appareils.
• Les données sont hébergées en Europe. Une copie reste sur votre appareil pour fonctionner sans réseau.
• Aucune publicité, aucun traceur, aucune revente de données.
• Vous pouvez exporter vos données et supprimer votre compte à tout moment, depuis les réglages.

Ce que contient votre compte

• Votre adresse e-mail et votre prénom ; votre mot de passe est géré par notre prestataire d’authentification et n’est jamais lisible.
• Si vous vous connectez avec Google : Google nous transmet votre adresse e-mail et votre nom, dont nous gardons seulement le prénom. Il ne nous donne pas accès à votre compte Google.
• Vos véhicules, relevés de kilométrage, interventions, documents et leurs fichiers, projets d’achat et réglages.
• Votre offre et vos packs : offre choisie, dates de début et de fin. Les données de carte bancaire sont traitées par notre prestataire de paiement et ne nous parviennent jamais.

Ces données servent uniquement à vous rendre le service. Base légale : l’exécution du contrat que vous acceptez en créant votre compte.

Espaces d’entreprise

Dans l’espace d’une entreprise, les carnets appartiennent à l’entreprise. Le propriétaire et les gestionnaires voient tous ses véhicules, ainsi que le prénom et l’adresse e-mail des membres ; un conducteur voit seulement les véhicules qui lui sont attribués. Ce qu’un membre ajoute reste dans l’espace de l’entreprise, même après son départ.

Les demandes envoyées à l’assistance (sujet, message, adresse e-mail) sont gardées le temps d’y répondre, puis un an au plus.

La recherche de votre véhicule

Quand vous recherchez un véhicule par sa plaque, seule cette plaque est transmise à notre fournisseur de données d’immatriculation (API Plaque Immatriculation, par l’intermédiaire de RapidAPI), qui renvoie les caractéristiques techniques du véhicule : marque, modèle, motorisation, date de mise en circulation. Il ne reçoit ni votre nom, ni votre adresse e-mail. Notre serveur garde sa réponse 24 heures en mémoire, pour ne pas refaire la même recherche, sans l’inscrire dans ses journaux. Le numéro de série, lui, ne quitte pas votre appareil : la marque en est déduite directement.

Quand la photo du modèle s’affiche, votre navigateur la télécharge chez IMAGIN.studio, qui reçoit la marque, le modèle et l’année, jamais la plaque.

Les liens de la page Pièces ouvrent le site du marchand dans un nouvel onglet : nous ne lui transmettons aucune donnée vous concernant. Seuls la pièce, la marque et le modèle figurent dans le lien, avec, le cas échéant, notre identifiant de partenaire.

Ce qui est envoyé à l’assistant

Quand vous posez une question, nous transmettons à OpenAI, notre prestataire d’intelligence artificielle :

• votre question et les messages précédents de la conversation ;
• la photo que vous joignez, le cas échéant ;
• un résumé de votre véhicule (modèle, kilométrage, entretiens et échéances), pour que la réponse vous corresponde.

Quand vous demandez la lecture d’une facture, la photo ou le PDF de la facture est transmis de la même façon. Notre serveur ne fait que relayer ces informations, sans les inscrire dans ses journaux. Il y joint une empreinte chiffrée de votre compte, qui permet à OpenAI de repérer un abus sans connaître votre identité. N’envoyez pas d’informations dont l’assistant n’a pas besoin, comme vos coordonnées ou une pièce d’identité.

OpenAI ne se sert pas de ces échanges pour entraîner ses modèles et les conserve au plus 30 jours, pour la détection des abus. Avant de répondre, chaque question passe par un contrôle automatique des contenus interdits. Pour éviter les abus, nous comptons les questions de chaque compte (le nombre par jour dépend de votre offre) et les demandes refusées.

Nos prestataires

• Supabase : comptes, base de données et fichiers, hébergés dans l’Union européenne.
• Google : connexion avec un compte Google, si vous la choisissez.
• Brevo (France) : envoi des e-mails du compte (confirmation, mot de passe) et des rappels d’échéance.
• Vercel : hébergement du site.
• OpenAI (États-Unis) : réponses de l’assistant et lecture des factures. Le transfert hors de l’Union européenne est encadré par les clauses contractuelles types de la Commission européenne.
• Fournisseur de données d’immatriculation : caractéristiques du véhicule à partir de la plaque, quand la recherche automatique est ouverte.
• IMAGIN.studio : photos des modèles de véhicules, quand elles s’affichent.
• Stripe : paiements, à l’ouverture des vrais paiements (aujourd’hui simulés).

Chacun n’accède qu’aux données nécessaires à sa mission, dans le cadre d’un contrat conforme au RGPD.

Les rappels par e-mail

Quand une échéance approche (entretien, contrôle technique, assurance), nous vous écrivons le matin, à l’adresse de votre compte : un e-mail au plus par jour, et jamais deux fois pour le même rappel. Pour cela, notre serveur lit chaque jour les dates et le kilométrage de vos carnets, et note les rappels déjà envoyés. Vous pouvez les couper à tout moment dans les réglages, ou par le lien présent dans chaque e-mail.

Durées de conservation

Vos données sont gardées tant que votre compte existe, et effacées dès sa suppression. Les factures liées à des paiements sont conservées le temps imposé par la loi. Un compte inactif depuis trois ans peut être supprimé, après un e-mail vous prévenant.

Cookies et traceurs

Le site n’utilise ni cookie publicitaire, ni traceur. Il garde seulement, dans votre navigateur, votre session de connexion, votre thème et la copie hors ligne de votre carnet, nécessaires au fonctionnement du service. C’est pourquoi aucun bandeau de cookies ne vous est présenté.

Pour savoir combien de personnes visitent le site, notre serveur compte les pages vues sans rien déposer sur votre appareil : il calcule une empreinte anonyme à partir de votre adresse IP et de votre navigateur, mêlés à une clé secrète et à la date du jour. Elle change chaque jour, ne permet pas de vous reconnaître d’un jour à l’autre, et est effacée après deux jours ; seuls restent les totaux du jour. Ces chiffres ne sont transmis à personne.

Vos droits

Vous pouvez consulter, corriger, exporter (fichier de sauvegarde) et supprimer vos données depuis les réglages. Pour exercer vos autres droits prévus par le RGPD (opposition, limitation), écrivez-nous à l’adresse indiquée dans les mentions légales. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).