Politique de confidentialité

L'éditeur désigné dans les mentions légales est responsable du traitement. Pour toute question relative à vos données ou pour exercer un droit, écrivez à l'adresse de contact qui y figure.

Compte : adresse email, nom, pays, devise, langue choisie, empreinte du mot de passe (nous ne voyons jamais le mot de passe lui-même) et, si vous l'activez, un secret de double authentification et la liste des appareils que vous avez marqués comme fiables.

Véhicules : marque, modèle, année, plaque d'immatriculation, VIN si vous le renseignez, kilométrage, date et prix d'achat, assureur, cotisation mensuelle et date d'échéance si vous les saisissez.

Usage : tickets de carburant et de recharge (montant, volume, station, date, kilométrage) et leur image scannée, entretiens enregistrés (description, coût, garage, kilométrage), et la facture ou photo que vous joignez le cas échéant.

Technique : adresse IP et navigateur lors des connexions, conservés pour la sécurité ; rapports d'erreur ; la position approximative fournie par votre navigateur quand vous demandez les prix du carburant à proximité, utilisée pour cette seule requête et non conservée.

Nous ne collectons jamais le nom ni l'adresse du titulaire lors d'une recherche de véhicule. Seules les données techniques du véhicule sont conservées.

Fournir le service — comptes, véhicules, prévision, rappels, exports : exécution de notre contrat avec vous.

Encaisser les paiements et prévenir la fraude : exécution du contrat et intérêt légitime.

Sécuriser le service — limitation de débit, alertes de connexion, journal d'audit des actions sensibles, vérification d'un nouveau mot de passe contre les fuites connues : notre intérêt légitime à protéger votre compte et notre obligation légale de sécuriser les données.

Envoyer des rappels concernant votre véhicule : exécution du contrat ; chaque sujet peut être désactivé dans Réglages → Notifications.

Mesurer l'usage de façon agrégée pour corriger ce qui ne marche pas : intérêt légitime. Aucune publicité, aucun suivi inter-sites.

Données de compte et de véhicule : tant que votre compte existe.

Après suppression du compte : effacement sous 30 jours, sauf les éléments que nous devons conserver — factures pour la comptabilité (10 ans en France, 6 au Royaume-Uni) et journaux de sécurité (12 mois).

Images de tickets et de factures : avec l'entrée à laquelle elles se rattachent, dans un stockage chiffré.

Événements de connexion : 12 mois.

Les recherches de véhicule sont mises en cache 24 heures pour éviter de répéter la même requête.

Supabase (base de données, authentification, stockage chiffré) — instance hébergée dans l'UE (Francfort).

Vercel (hébergement de l'application) — servie depuis la région UE.

Stripe (paiements et facturation) — nous ne recevons jamais votre numéro de carte.

Google Cloud Vision (lecture d'un ticket ou d'une carte grise que vous scannez) — l'image est envoyée pour reconnaissance et n'est pas utilisée pour entraîner leurs modèles.

Resend (emails de rappel et de sécurité), Upstash (limitation de débit et cache de recherche), Sentry (rapports d'erreur, avec un échantillon de performance de 10 %).

Nous interrogeons aussi des autorités publiques lors d'une recherche de véhicule — DVLA et DVSA au Royaume-Uni, NHTSA aux États-Unis, services nationaux de prix des carburants en France et en Allemagne. Nous leur transmettons l'identifiant que vous avez saisi, rien qui vous concerne.

Chacun agit sur nos instructions dans le cadre d'un accord de sous-traitance. Nous ne vendons vos données à personne.

Vous pouvez accéder à vos données, les rectifier, les exporter et les effacer, limiter un traitement ou vous y opposer, et retirer votre consentement lorsqu'il fondait le traitement.

Dans l'application : Réglages → Profil exporte l'ensemble de ce que nous détenons dans un fichier JSON, et supprime votre compte. Les sujets de notification sont dans Réglages → Notifications.

Vous pouvez aussi écrire à l'adresse de contact des mentions légales ; nous répondons sous un mois. En cas d'insatisfaction, vous pouvez saisir votre autorité de contrôle — la CNIL en France, l'ICO au Royaume-Uni, ou l'autorité de votre pays de résidence.

Chaque table est protégée par une politique de sécurité au niveau des lignes, de sorte qu'un compte ne peut pas lire les données d'un autre. Le trafic est exclusivement HTTPS, avec HSTS et une politique de sécurité de contenu stricte. Les entretiens sont chaînés par hash et verrouillés contre toute modification au niveau de la base.

Les mots de passe font au moins 10 caractères et sont vérifiés contre le corpus de fuites Have I Been Pwned au moyen d'une requête k-anonyme — votre mot de passe ne quitte jamais notre serveur. La double authentification est disponible et recommandée.

Nous vous alertons par email lorsqu'une connexion provient d'un appareil que vous n'avez pas utilisé auparavant.

Uniquement ce qui est nécessaire au fonctionnement : votre session, votre langue et votre réponse à la bannière cookies. Aucun cookie publicitaire, aucun pixel de suivi tiers. Les détails figurent dans la politique de cookies.

Vos données sont stockées dans l'Union européenne. Certains sous-traitants sont établis en dehors — Google Cloud Vision (États-Unis), Stripe (Irlande, avec des filiales américaines), Resend (États-Unis), Upstash (États-Unis), Sentry (États-Unis), Vercel (États-Unis, servant depuis l'UE).

Ces transferts reposent sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur le Data Privacy Framework UE–États-Unis et Royaume-Uni–États-Unis. Aux sources publiques que nous interrogeons — historique MOT, rappels, prix des carburants — nous transmettons un identifiant et rien qui vous concerne.

Le service est destiné aux adultes. Nous ne collectons pas sciemment de données concernant une personne de moins de 18 ans ; signalez-le-nous et nous les effacerons.

Nous vous informerons par email ou dans l'application avant l'entrée en vigueur d'une modification substantielle. La date en haut de cette page correspond à la version en vigueur.