Politique de Confidentialité

Introduction

Bienvenue sur AutoSuivi (auto-suivi.fr). La protection de vos données personnelles est une priorité pour nous. Cette politique de confidentialité décrit comment nous collectons, utilisons, protégeons et partageons vos informations personnelles lorsque vous utilisez notre plateforme de gestion de véhicules.

Bases légales du traitement

Conformément à l'article 6 du RGPD, vos données sont traitées sur les fondements suivants :

• Exécution du contrat : création de compte, gestion des véhicules, entretiens, documents, abonnement Premium
• Consentement : inscription (CGV, conditions d'utilisation et politique de confidentialité), connexion Google/Apple, géolocalisation dans le navigateur, newsletter le cas échéant
• Intérêt légitime : sécurité du service, prévention des fraudes, e-mails de rappel liés au service (désactivables dans le profil)
• Obligation légale : conservation anonymisée des journaux de paiement (5 ans)

Données Collectées

1. Informations d'Inscription

• Nom et prénom
• Adresse email
• Numéro de téléphone (optionnel)
• Mot de passe (hashé — jamais stocké en clair)
• Photo de profil (optionnelle)
• Identifiants OAuth (Google, Apple) si vous utilisez ces modes de connexion
• Préférence e-mails de rappel (activée par défaut, modifiable dans le profil)

2. Données des Véhicules

• Informations techniques (marque, modèle, immatriculation, kilométrage, motorisation, date d'achat)
• Historique d'entretien et anomalies signalées
• Factures, photos et documents associés (assurance, CT, permis, etc.)
• Données de consommation de carburant (pleins, litres, stations)
• Frais et dépenses liés aux véhicules
• Coordonnées de garages enregistrés par l'utilisateur (données de tiers saisies par vous)

3. Données de Paiement

Les paiements sont traités de manière sécurisée par Stripe. Nous ne stockons jamais vos informations bancaires complètes. Seuls un identifiant client Stripe et des journaux de transaction (montant, statut, date) sont conservés pour la gestion de l'abonnement.

4. Données Techniques

• Adresse IP (logs serveur et sécurité)
• Type de navigateur et appareil
• Horodatage des connexions
• Cookies de session, CSRF et « Se souvenir de moi » (si activé)
• Coordonnées GPS ponctuelles si vous utilisez la recherche de stations-service ou de bornes (non stockées sur nos serveurs, transmises uniquement pour la requête)
• Token de notification push (application mobile, si activé)

Utilisation des Données

Nous utilisons vos données personnelles pour :

• Fournir le service : Gestion de vos véhicules, calculs de consommation, alertes d'entretien
• Personnaliser l'expérience : Recommandations basées sur vos véhicules et habitudes
• Gérer les abonnements : Facturation, renouvellement automatique, gestion Premium/Freemium
• Sécurité : Détection de fraudes, protection contre les accès non autorisés
• Amélioration du service : Analyses statistiques anonymisées
• Support client : Répondre à vos questions et résoudre les problèmes

Protection des Données

Nous mettons en œuvre des mesures de sécurité robustes :

• Cryptage : Toutes les communications utilisent HTTPS (SSL/TLS)
• Mots de passe : Hashés avec bcrypt (algorithme de cryptage avancé)
• Sessions sécurisées : Protection contre le vol de session et hijacking
• Rate limiting : Protection contre les attaques par force brute
• Intégrité des abonnements : Hash SHA256 pour détecter les manipulations
• Accès restreint : Seules les personnes autorisées accèdent aux données sensibles

Partage des Données

Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées uniquement dans les cas suivants :

• Stripe : Traitement sécurisé des paiements (certifié PCI-DSS niveau 1, États-Unis — clauses contractuelles types)
• Infomaniak Network SA : Hébergement du site et des données (Suisse / UE — politique Infomaniak)
• Google / Apple : Uniquement si vous choisissez la connexion via ces services (authentification OAuth)
• OpenChargeMap : Recherche de bornes de recharge — coordonnées GPS transmises pour la requête, sans stockage de votre position
• Données publiques (carburant) : Prix des stations via les open data français (roulez-eco.fr) — pas de données personnelles transmises
• Garage contacté par vous : Si vous envoyez une anomalie par e-mail depuis AutoSuivi, les informations du véhicule que vous validez sont transmises à l'adresse du garage
• Transfert de véhicule : Si vous transférez un véhicule à un autre utilisateur AutoSuivi (action explicite de votre part)
• Newsletter : Adresse e-mail uniquement si vous vous inscrivez à la liste de diffusion (désinscription via lien dédié)
• Obligation légale : Si requis par les autorités judiciaires françaises

Cookies et Traceurs

AutoSuivi n'utilise aucun cookie publicitaire, analytique ou de traçage. Seuls des cookies strictement nécessaires au fonctionnement du service sont déposés :

• Cookie de session (PHPSESSID) : Maintenir votre connexion active (exonéré de consentement au sens de la CNIL)
• Cookie CSRF : Jeton de sécurité anti-falsification de requêtes (exonéré de consentement)
• Cookie « Se souvenir de moi » (remember_me) : Connexion persistante optionnelle (30 jours) — déposé uniquement si vous cochez cette option à la connexion

La préférence d'affichage de la notice cookie est mémorisée en localStorage (côté navigateur uniquement, aucun transfert vers nos serveurs).

Vous pouvez supprimer ces données dans les paramètres de votre navigateur à tout moment.

Vos Droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : Demander une copie de vos données personnelles
• Droit de rectification : Corriger des données inexactes
• Droit à l'effacement : Supprimer votre compte et toutes vos données
• Droit à la portabilité : Recevoir vos données dans un format structuré
• Droit d'opposition : Vous opposer au traitement de certaines données
• Droit de limitation : Limiter temporairement le traitement de vos données

Conservation des Données

Vos données sont conservées :

• Compte actif : Tant que votre compte existe
• Après suppression du compte : Données personnelles supprimées immédiatement et définitivement lors de la demande (exercice du droit à l'effacement depuis les paramètres du compte)
• Journaux de paiement anonymisés : Conservés 5 ans (obligation légale — données d'identification retirées)
• Logs de sécurité : Conservés 12 mois maximum

Protection des Mineurs

AutoSuivi est destiné aux personnes âgées de 18 ans et plus. Nous ne collectons pas intentionnellement de données auprès de mineurs. Si nous découvrons qu'un mineur a fourni des informations, nous supprimerons immédiatement son compte.

Modifications de la Politique

Cette politique peut être mise à jour pour refléter les évolutions de nos pratiques ou de la législation. Les modifications importantes seront notifiées par email. La date de dernière mise à jour est indiquée en haut de cette page.