MyCarPolitique de confidentialité
Dernière mise à jour : [date de mise en ligne]
MyCar sert à suivre l’entretien de véhicules, seul, en famille ou au sein d’une équipe. Cette page explique quelles données sont utilisées, pourquoi, avec qui elles sont partagées et quels sont tes droits.
1. Qui est responsable de tes données ?
Espace personnel ou familial : l’éditeur de MyCar (voir les mentions légales), joignable à [adresse e-mail de contact], est responsable du traitement.
Espace d’une entreprise ou d’une association (gestion de flotte) : c’est l’organisation qui a créé l’espace qui décide de l’usage des données de son équipe. Elle est responsable du traitement ; l’éditeur de MyCar agit pour son compte en tant que sous-traitant (voir l’annexe des conditions générales). Pour exercer tes droits, adresse-toi d’abord au gestionnaire de ton espace.
2. Données utilisées
| Catégorie | Données |
|---|---|
| Compte | Prénom, rôle (gestionnaire ou conducteur), espace et véhicules attribués. Ton code personnel n’est jamais conservé en clair : seule une empreinte cryptographique est enregistrée. |
| Véhicules | Marque, modèle, immatriculation, kilométrage et relevés du compteur, entretiens, coûts, garages, contrôles techniques, incidents et leurs descriptions. |
| Justificatifs | Photos et PDF de factures ou de comptes rendus de contrôle technique. Ils peuvent contenir ton nom ou ton adresse : n’ajoute que ce qui est utile. |
| Sécurité | Adresse IP et nombre d’essais de connexion, pour bloquer les tentatives répétées de deviner un code (compteurs effacés au bout de 2 jours). Journaux techniques de l’hébergeur. |
| Rappels | Si tu les actives : l’adresse technique d’abonnement fournie par ton navigateur (notifications), ton adresse e-mail (rappels par e-mail, facultatif) et l’historique des rappels déjà envoyés. |
| Sur ton appareil | Un cookie de session, une copie des données pour fonctionner hors ligne et tes préférences (couleur, véhicule affiché). |
MyCar n’utilise ni géolocalisation, ni publicité, ni mesure d’audience, ni revente de données. La lecture automatique des factures se fait directement dans ton navigateur : l’image n’est envoyée à aucun service d’analyse. Les composants de cette lecture sont téléchargés depuis le réseau jsDelivr, qui voit alors ton adresse IP.
3. Pourquoi et sur quelle base ?
- Fournir le service (carnet d’entretien partagé, échéances, coûts) : exécution des conditions générales d’utilisation (art. 6.1.b du RGPD).
- Sécuriser les comptes (limitation des essais, journaux) : intérêt légitime à protéger le service et tes données (art. 6.1.f).
- Envoyer des rappels : ton accord, donné en activant les notifications ou en confirmant ton adresse e-mail ; tu peux les désactiver à tout moment dans les réglages de l’app, de ton téléphone, ou avec le lien de désabonnement présent dans chaque e-mail.
4. Qui y a accès ?
- Les membres de ton espace, selon leur rôle : le gestionnaire voit tout l’espace, un conducteur uniquement les véhicules qui lui sont attribués.
- L’éditeur, uniquement pour faire fonctionner le service, corriger un problème ou répondre à une demande.
- Les prestataires techniques : Cloudflare (hébergement, base de données, stockage des justificatifs) ; les services de notification des navigateurs (Google, Apple, Mozilla, Microsoft), qui transmettent les rappels sous forme chiffrée sans pouvoir les lire ; Brevo (Sendinblue SAS, France, données hébergées dans l’Union européenne), qui envoie les e-mails ; jsDelivr (composants de lecture des factures).
Ces prestataires peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.
5. Combien de temps ?
- Compte et données de l’espace : tant que l’espace est utilisé. Quand un gestionnaire retire une personne, son compte est supprimé immédiatement ; ses saisies restent dans le carnet du véhicule.
- Suppression d’un véhicule, d’une intervention ou d’un justificatif : retiré aussitôt de l’app. Pour pouvoir réparer une erreur, une copie reste dans les sauvegardes automatiques (les 30 dernières, plus une par mois, un an au plus) et les justificatifs supprimés restent 30 jours dans une corbeille. Ils sont ensuite effacés définitivement. L’hébergeur garde en plus un historique technique de la base pendant 7 jours.
- Suppression de l’espace : données, justificatifs et sauvegardes effacés définitivement.
- Espaces inactifs : [à définir, par exemple : supprimés après 3 ans sans connexion, après un message d’avertissement].
- Adresse e-mail : jusqu’à ce que tu la retires dans les réglages ou que ton compte soit supprimé.
- Compteurs d’essais de connexion : 2 jours. Historique des rappels envoyés : 13 mois au plus.
6. Sécurité
Échanges chiffrés (HTTPS), codes personnels à 6 chiffres conservés sous forme d’empreinte, cookie de session inaccessible aux scripts, blocage après plusieurs codes erronés, droits vérifiés par le serveur selon le rôle, rappels chiffrés de bout en bout. En cas de violation de données présentant un risque, les personnes concernées et la CNIL sont prévenues dans les délais prévus par le RGPD.
7. Tes droits
Tu peux demander l’accès à tes données, leur rectification, leur effacement, la limitation de leur utilisation, t’y opposer, ou les récupérer (le gestionnaire peut exporter une sauvegarde complète depuis les réglages). Écris à [adresse e-mail de contact] ; dans un espace d’entreprise, adresse-toi d’abord à ton gestionnaire. Tu peux aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Cookies et stockage local
MyCar n’utilise que ce qui est strictement nécessaire à son fonctionnement : le cookie de session mycar_session (30 jours) et le stockage local de l’appareil (données hors ligne, préférences). Ils ne nécessitent pas de consentement et ne servent à aucun suivi.
9. Modifications
Cette politique peut évoluer avec le service. En cas de changement important, tu en seras informé dans l’app.