Politique de confidentialité
Ceci est une traduction. En cas de divergence entre les versions, la version anglaise prévaut. Cette règle ne s'applique pas lorsque des dispositions légales impératives en disposent autrement.
Résumé
- La présente politique couvre l'application Ma Voiture sur Android, iOS, macOS, Windows et le web. Le responsable du traitement est KineApps Ltd, Finlande.
- Vous pouvez utiliser l'application sans vous inscrire ni fournir d'adresse e-mail. Les données de vos véhicules restent alors uniquement sur votre appareil.
- Avec un abonnement Ma Voiture Premium, ou en tant que membre d'un groupe partagé, vos données sont synchronisées avec notre cloud. Nous stockons alors les informations de votre compte (adresse e-mail, nom) et le contenu que vous saisissez : véhicules, carburant, dépenses, revenus, entretiens, trajets, rappels, notes, photos et pièces jointes.
- Vos données synchronisées sont stockées dans les centres de données de Google Firebase à Londres.
- L'application ne contient aucune publicité de tiers, et nous ne vendons jamais vos données.
- Les statistiques d'utilisation et les rapports de plantage sont désactivés par défaut. Vous choisissez de les envoyer ou non, et vous pouvez modifier votre choix à tout moment dans les Paramètres.
- Les achats passent par Google Play ou l'App Store. Aucune donnée de carte de paiement ne nous parvient.
- Vous pouvez exporter vos données depuis l'application à tout moment, et supprimer vos données et votre compte à tout moment, dans l'application ou sur mycar-app.com/delete-account.
La suite de la présente politique fournit les détails.
Qui sommes-nous
KineApps Ltd (KineApps Oy), Finlande, numéro d'identification d'entreprise 3257225-7, est le responsable du traitement pour l'application Ma Voiture.
- Questions et demandes relatives à la protection des données : info@kineapps.com
- Assistance pour l'application : mycar@kineapps.com
Champ d'application
La présente politique s'applique à l'application Ma Voiture (« l'application », « Ma Voiture ») sur Android, iOS, macOS, Windows et à l'application web, ainsi qu'aux services cloud qui la sous-tendent. Elle ne s'applique pas au site web mycar-app.com, qui dispose de sa propre politique de confidentialité du site web.
L'application est distribuée via Google Play, l'App Store d'Apple et le Microsoft Store. Les boutiques collectent des données sur les téléchargements et les achats conformément à leurs propres politiques de confidentialité. Nous ne recevons des boutiques aucune donnée personnelle, à l'exception des données d'achat (voir « Achats ») et, si vous participez à un test bêta, de l'adresse e-mail avec laquelle vous vous êtes inscrit.
Données que nous collectons
Pour chaque type de données, la présente section indique ce que nous collectons, pourquoi, sur quelle base juridique, combien de temps nous les conservons et qui les reçoit. Les bases juridiques renvoient à l'article 6, paragraphe 1, du RGPD.
Compte
Vous pouvez vous connecter avec Google, avec Apple ou au moyen d'un lien envoyé par e-mail, ou choisir « S’inscrire plus tard ». « S’inscrire plus tard » crée un compte anonyme avec un identifiant utilisateur aléatoire, sans adresse e-mail ni nom.
- Quoi : un identifiant utilisateur créé par Firebase Authentication, votre adresse e-mail, votre nom d'affichage et l'URL de votre photo de profil chez Google ou Apple. Lorsque vous vous connectez, Firebase Authentication enregistre également votre adresse IP et le type de votre navigateur ou de votre appareil à des fins de sécurité. La photo est affichée depuis votre fournisseur et ne nous est jamais transférée. Avec Sign in with Apple, vous pouvez masquer votre adresse e-mail ; nous recevons alors l'adresse de relais privée d'Apple au lieu de votre adresse réelle. Firebase Authentication vous envoie également des e-mails contenant des liens de connexion et pour vérifier une adresse e-mail modifiée. Nous enregistrons également les versions de la présente politique et des conditions que vous avez acceptées, votre choix concernant les statistiques d'utilisation et votre consentement au partage de données lorsque vous rejoignez un groupe.
- Pourquoi : pour vous connecter, pour associer votre abonnement à votre personne, pour synchroniser vos données entre vos appareils et pour vous permettre de participer à des groupes partagés.
- Base juridique : exécution du contrat (b).
- Durée de conservation : jusqu'à ce que vous supprimiez votre compte, ou jusqu'à sa suppression automatique après une longue période d'inutilisation (voir « Conservation et suppression des données »). Firebase Authentication conserve les adresses IP enregistrées pendant quelques semaines.
- Destinataires : Google (Firebase Authentication, centres de données aux États-Unis).
Véhicules et historiques
- Quoi : tout ce que vous saisissez dans l'application : véhicules et leurs caractéristiques, pleins de carburant, dépenses, revenus, entretiens, trajets, relevés du compteur kilométrique, rappels, notes, lieux et adresses saisis en texte libre, ainsi que vos paramètres. Le texte libre peut contenir des données personnelles, par exemple un numéro d'immatriculation, un numéro d'identification du véhicule (VIN), un nom dans une note ou une adresse.
- Pourquoi : c'est le service lui-même. Ces données ne sont synchronisées avec notre cloud que si vous disposez d'un compte permanent et soit de Ma Voiture Premium, soit d'une appartenance à un groupe partagé, afin que vous puissiez les utiliser sur tous vos appareils et les partager avec votre groupe. Dans le cas contraire, elles restent sur votre appareil et ne nous sont jamais envoyées.
- Base juridique : exécution du contrat (b).
- Durée de conservation : tant que vous utilisez la synchronisation cloud, et 3 mois après l'expiration de votre abonnement (voir « Conservation et suppression des données »).
- Destinataires : Google Firebase et les membres d'un groupe avec lequel vous partagez le véhicule.
Photos et pièces jointes
- Quoi : les photos que vous prenez ou sélectionnez, et les fichiers que vous joignez aux véhicules et aux événements (images et documents tels que pdf, docx et xlsx).
- Pourquoi : pour que vous puissiez conserver reçus, documents et photos avec vos enregistrements et les consulter sur tous vos appareils.
- Base juridique : exécution du contrat (b).
- Durée de conservation : identique à celle de vos véhicules et historiques.
- Destinataires : Google Firebase et les membres d'un groupe avec lequel vous partagez le véhicule.
Les photos téléversées depuis les applications Android et iOS conservent leurs métadonnées intégrées (EXIF). Celles-ci peuvent inclure l'heure à laquelle la photo a été prise et, si votre appareil photo l'enregistre, la position GPS. Si vous ne souhaitez pas partager la localisation d'une photo, désactivez la géolocalisation des photos dans les paramètres de votre appareil photo, ou supprimez les métadonnées avant de joindre la photo.
Achats
- Quoi : Ma Voiture Premium est vendu via Google Play et l'App Store. La boutique nous transmet le produit que vous avez acheté, les identifiants de transaction, les dates d'achat et d'expiration, ainsi qu'un jeton d'achat ou un reçu que notre serveur vérifie auprès de la boutique. Nous stockons également le statut de votre abonnement, les offres de parrainage et les codes promotionnels que vous utilisez. Aucune donnée de carte de paiement ni aucune coordonnée bancaire ne nous parvient ; la boutique gère le paiement.
- Pourquoi : pour activer et renouveler Ma Voiture Premium, pour vérifier les achats et pour gérer le programme de parrainage.
- Base juridique : exécution du contrat (b).
- Durée de conservation : les données relatives à votre abonnement sont supprimées en même temps que vos données synchronisées, 3 mois après l'expiration de l'abonnement, ou lorsque vous supprimez votre compte.
- Destinataires : Google Firebase. Google Play et l'App Store traitent le paiement en tant que responsables du traitement indépendants. Le programme de parrainage reçoit également la langue de votre appareil, afin que l'offre puisse s'afficher dans votre langue.
Groupes d'utilisateurs
- Quoi : le propriétaire d'un groupe ajoute des membres par adresse e-mail et attribue à chaque membre un rôle (administrateur, conducteur ou visualiseur) et une sélection de véhicules. Pour chaque membre, nous stockons l'adresse e-mail, le rôle, le filtre de véhicules et, une fois que le membre s'est connecté, son identifiant utilisateur. Par défaut, le nom du groupe est le nom ou l'adresse e-mail du propriétaire. Les invitations sont envoyées depuis votre propre application de messagerie ou votre menu de partage, et non par nous.
- Pourquoi : pour permettre à plusieurs personnes de tenir un même ensemble d'enregistrements pour des véhicules partagés.
- Base juridique : exécution du contrat (b) pour les membres qui ont rejoint le groupe. Tant qu'une personne invitée n'a pas rejoint le groupe, nous stockons son adresse e-mail sur la base de notre intérêt légitime (f) à permettre aux propriétaires de constituer leur groupe. Le propriétaire peut supprimer l'invitation à tout moment. Si vous avez été invité et ne souhaitez pas que nous conservions votre adresse e-mail, demandez au propriétaire de vous retirer ou écrivez-nous par e-mail et nous la supprimerons. Si vous ajoutez l'adresse e-mail d'une autre personne à votre groupe, il vous incombe d'avoir obtenu son autorisation et de l'informer de la présente politique.
- Durée de conservation : tant que le groupe existe. Les données que vous avez ajoutées au groupe d'une autre personne restent dans ce groupe jusqu'à ce que vous les supprimiez dans l'application (tant que vous êtes membre avec des droits de modification), que le propriétaire les supprime, ou que vous les supprimiez avec l'option « Supprimer des comptes externes toutes les données que j'ai ajoutées en tant que membre d'un groupe d'utilisateurs » lors de la suppression de votre compte.
- Destinataires : Google Firebase et les autres membres du groupe (voir « Partage avec d'autres utilisateurs »).
Statistiques d'utilisation, rapports de plantage et mesure des campagnes
Ces fonctions sont désactivées par défaut. Au premier démarrage, l'application vous demande une seule fois si vous souhaitez « Envoyer des statistiques d'utilisation anonymes ». Un seul interrupteur couvre les trois éléments ci-dessous, et vous pouvez modifier votre réponse à tout moment dans les Paramètres.
- Quoi :
- Statistiques d'utilisation (Firebase Analytics sur Android, iOS et le web) : les écrans que vous ouvrez, les fonctionnalités que vous utilisez, et les événements liés à l'écran d'abonnement (paywall), aux essais et aux achats, avec votre type de formule et l'indication de votre appartenance ou non à un groupe. Ces événements comportent un identifiant propre à l'appareil, et non votre identifiant utilisateur, votre adresse e-mail ou votre nom. Google Analytics déduit également de votre adresse IP une localisation approximative (pays et ville) ; l'adresse IP elle-même n'est pas stockée.
- Rapports de plantage (Firebase Crashlytics sur Android et iOS ; Sentry sur l'application web) : l'état de l'application au moment du plantage, le modèle de l'appareil, la version du système d'exploitation et la version de l'application, ainsi qu'un identifiant d'installation Firebase. Les rapports d'erreur Sentry ne stockent pas votre adresse IP et sont expurgés des valeurs sensibles telles que les mots de passe.
- Mesure des campagnes (Google Ads) : lorsque les statistiques d'utilisation sont activées, des événements Analytics tels que les débuts d'essai et les achats sont partagés avec notre compte Google Ads, afin que nous puissions vérifier si nos propres campagnes de promotion de Ma Voiture fonctionnent. L'application ne contient aucune publicité de tiers, et nous n'utilisons pas ces données à des fins de remarketing ni pour constituer des audiences publicitaires. Sur Android et iOS, l'application désactive également les signaux de personnalisation des annonces dans Analytics, et l'application Android ne collecte pas l'identifiant publicitaire.
- Pourquoi : pour comprendre quelles fonctionnalités sont utilisées, pour détecter et corriger les plantages, et pour mesurer nos propres campagnes.
- Base juridique : consentement (a). Vous le donnez au moyen de l'interrupteur et le retirez de la même manière. La désactivation de l'interrupteur met fin à l'envoi de nouvelles données. Les données déjà collectées comportent un identifiant d'appareil ou d'installation plutôt que les informations de votre compte, et sont supprimées conformément aux durées de conservation ci-dessous.
- Durée de conservation : données d'événements Analytics 2 mois et données au niveau de l'utilisateur 14 mois après votre dernière activité ; Crashlytics commence à supprimer les données de plantage 90 jours après leur collecte ; Sentry 30 jours. Les rapports agrégés qui ne vous identifient pas sont conservés plus longtemps.
- Destinataires : Google (Analytics, Crashlytics et Google Ads ; traitement aux États-Unis ou à l'échelle mondiale) et Functional Software, Inc. (Sentry, États-Unis).
Données techniques et de sécurité
Certaines données sont nécessaires simplement pour faire fonctionner l'application en toute sécurité. Ce traitement est toujours actif et ne peut pas être désactivé.
- Quoi :
- Firebase App Check vérifie que les requêtes proviennent de l'application authentique, à l'aide des contrôles d'intégrité des appareils de Google et d'Apple et de reCAPTCHA sur le web. Il émet des jetons de courte durée pour votre installation.
- Firebase Remote Config nous permet d'activer ou de désactiver des fonctionnalités et de modifier des paramètres sans mise à jour de l'application. Il identifie votre installation au moyen d'un identifiant d'installation Firebase, un identifiant aléatoire qui n'est pas lié à votre compte. Crashlytics utilise le même identifiant lorsque vous y avez consenti.
- Journaux des serveurs : nos serveurs enregistrent, pour chaque opération, l'identifiant utilisateur et une forme masquée de l'adresse e-mail, ainsi que le résultat de l'opération et les erreurs.
- Firebase Hosting héberge l'application web et voit votre adresse IP, comme tout serveur web.
- Pourquoi : pour assurer la sécurité du service, pour empêcher les abus et la fraude, pour configurer l'application et pour résoudre les problèmes.
- Base juridique : intérêt légitime (f) à disposer d'un service sûr et fonctionnel. Les données sont minimales et correspondent à ce que vous attendez de tout service en ligne.
- Durée de conservation : les jetons App Check sont valides au maximum 7 jours et ne sont pas stockés au-delà, à l'exception des jetons utilisés pour la protection contre la réutilisation (replay), que Google conserve au maximum 30 jours ; journaux des serveurs 30 jours ; Firebase Hosting conserve les adresses IP dans ses journaux pendant quelques mois ; l'identifiant d'installation tant que l'application est installée (voir « Conservation et suppression des données »).
- Destinataires : Google.
E-mails de service
- Quoi : votre adresse e-mail, votre nom et les détails de votre abonnement, utilisés dans un e-mail de bienvenue et dans des e-mails envoyés lorsque votre abonnement est sur le point d'expirer ou a expiré.
- Pourquoi : pour vous informer de l'état de votre abonnement et de la manière de continuer.
- Base juridique : intérêt légitime (f) à vous tenir informé d'un service que vous avez payé. Vous pouvez vous y opposer en nous écrivant par e-mail.
- Durée de conservation : la trace de chaque e-mail envoyé est supprimée au bout de 60 jours.
- Destinataires : Google Firebase et SMTP2GO, qui distribue l'e-mail depuis des serveurs situés dans l'Union européenne.
E-mails d'assistance
- Quoi : lorsque vous nous écrivez par e-mail, nous recevons votre adresse e-mail, votre nom et tout ce que vous écrivez. Nous conservons l'échange afin de pouvoir vous aider et de pouvoir nous y référer ultérieurement.
- Pourquoi : pour répondre à vos questions et résoudre vos problèmes.
- Base juridique : intérêt légitime (f) à assister nos utilisateurs. Lorsque votre demande concerne votre abonnement ou votre compte, également l'exécution du contrat (b).
- Durée de conservation : 2 ans.
- Destinataires : Microsoft (Microsoft 365, données stockées dans l'Union européenne et l'AELE).
Données conservées uniquement sur votre appareil
Sans synchronisation cloud, toutes les données de vos véhicules restent dans le stockage local de l'application. Certains paramètres, tels que l'adresse e-mail du compte utilisé pour votre abonnement, sont conservés dans un stockage local chiffré. L'application web conserve ses données dans le stockage de votre navigateur. Le reCAPTCHA d'App Check sur le web peut déposer un cookie de sécurité Google. Ce stockage est strictement nécessaire pour fournir l'application et en assurer la sécurité, c'est pourquoi il ne requiert pas votre consentement. Cela ne couvre pas les statistiques d'utilisation facultatives ni la mesure des campagnes, qui requièrent votre consentement. La désinstallation de l'application, ou l'effacement des données du site dans votre navigateur, supprime ces données. Nous ne détenons aucune copie des données de véhicules que vous n'avez jamais synchronisées et ne pouvons donc pas les restaurer si vous perdez ou réinitialisez votre appareil ; utilisez la fonction d'exportation pour vos sauvegardes.
Les exportations (fichiers de sauvegarde, fichiers CSV et rapports PDF) sont enregistrées sur votre appareil via la boîte de dialogue d'enregistrement du système, et les fichiers d'importation provenant de Ma Voiture ou d'autres applications sont lus sur votre appareil ; nous ne recevons jamais les fichiers eux-mêmes. Les enregistrements importés font partie des données de vos véhicules et ne sont synchronisés avec notre cloud que si la synchronisation cloud est activée. Lorsque vous partagez une exportation, ou évaluez l'application via la boîte de dialogue d'avis de la boutique, votre appareil et la boutique s'en chargent conformément à leurs propres conditions.
Autorisations de l'appareil
L'application peut demander les autorisations suivantes. Vous pouvez les accorder ou les révoquer à tout moment dans les paramètres de votre appareil. L'application fonctionne sans elles, à l'exception de la fonctionnalité qui en a besoin.
- Appareil photo et photothèque : pour prendre ou sélectionner des photos et des pièces jointes.
- Notifications et alarmes exactes : pour afficher les rappels que vous définissez. Les rappels sont programmés uniquement sur votre appareil ; nous n'envoyons aucune notification push.
L'application ne demande pas l'autorisation d'utiliser votre localisation, vos contacts, votre agenda ou votre micro.
Ce qui est obligatoire
- L'inscription est facultative. Avec « S’inscrire plus tard », l'application crée uniquement un identifiant utilisateur anonyme, et vos données restent sur votre appareil.
- Une adresse e-mail n'est nécessaire que si vous vous connectez, afin que nous puissions associer votre abonnement et synchroniser vos données. Avec Sign in with Apple, vous pouvez la masquer derrière une adresse de relais.
- Les statistiques d'utilisation et les rapports de plantage sont facultatifs. L'application fonctionne de la même manière qu'ils soient activés ou désactivés.
- Données d'autres personnes. Si vous saisissez des données concernant d'autres personnes, par exemple l'adresse e-mail d'un membre du groupe ou un nom dans une note, il vous incombe d'avoir le droit de le faire.
Finalités et bases juridiques
| Finalité | Données | Base juridique |
|---|---|---|
| Fonctionnement de l'application, synchronisation de vos données et conservation de sauvegardes | Compte, véhicules et historiques, photos et pièces jointes | Exécution du contrat (b) |
| Vente et renouvellement de Ma Voiture Premium, programme de parrainage | Compte, achats | Exécution du contrat (b) |
| Groupes partagés | Compte, groupes d'utilisateurs, données des véhicules partagés | Exécution du contrat (b) |
| Invitations de groupe en attente | Adresse e-mail d'une personne qui n'a pas encore rejoint le groupe | Intérêt légitime (f) : permettre aux propriétaires de constituer leur groupe |
| Statistiques d'utilisation | Événements Analytics | Consentement (a) |
| Rapports de plantage | Rapports Crashlytics et Sentry | Consentement (a) |
| Mesure des campagnes | Événements de conversion Analytics envoyés à Google Ads | Consentement (a) |
| Sécurité, prévention des abus et configuration | App Check, Remote Config, identifiant d'installation, journaux Hosting | Intérêt légitime (f) : un service sûr et fonctionnel |
| Résolution des problèmes | Journaux des serveurs | Intérêt légitime (f) : détecter et corriger les erreurs |
| E-mails concernant votre abonnement | Compte, détails de l'abonnement | Intérêt légitime (f) : vous tenir informé d'un service payant |
| Assistance | E-mails d'assistance | Intérêt légitime (f) : aider nos utilisateurs ; exécution du contrat (b) pour les questions relatives au compte |
| Communication aux autorités | Ce que la loi exige | Obligation légale (c) |
Partage avec d'autres utilisateurs
Dans un groupe partagé, les membres voient les données les uns des autres.
- Tous les membres voient les véhicules partagés et leurs historiques, le nom du groupe, ainsi que le nom, l'adresse e-mail et la photo de profil de tous les autres membres. Chaque événement indique quel membre l'a créé.
- Votre rôle (administrateur, conducteur ou visualiseur), défini par le propriétaire, détermine si vous pouvez uniquement consulter les données partagées ou également les modifier.
- Le propriétaire a créé le groupe, ajoute et retire des membres, définit les rôles et choisit quels véhicules sont partagés.
Tant que vous êtes membre avec des droits de modification, vous pouvez modifier ou supprimer dans l'application les entrées que vous avez ajoutées, comme toutes vos autres données. Si vous quittez le groupe ou supprimez votre compte, les entrées que vous avez ajoutées restent dans le groupe, sauf si vous choisissez « Supprimer des comptes externes toutes les données que j'ai ajoutées en tant que membre d'un groupe d'utilisateurs » lors de la suppression de votre compte.
Sous-traitants et transferts internationaux
La plupart de ces sociétés traitent des données pour notre compte et ne peuvent les utiliser qu'aux fins que nous leur indiquons. Le nom de chaque prestataire renvoie à sa politique de confidentialité ; les services Firebase de Google sont également décrits sur la page Firebase consacrée à la confidentialité. Les lignes portant la mention « responsable du traitement indépendant » concernent des services dont le prestataire détermine lui-même la manière dont il traite les données : Google Ads, les boutiques, les programmes bêta, les services de connexion, et le réseau public de diffusion de contenu cdnjs, qui traite les requêtes conformément à la politique de confidentialité propre à Cloudflare.
| Service | Prestataire | Finalité | Lieu de traitement des données |
|---|---|---|---|
| Cloud Firestore, Cloud Storage for Firebase | Vos données et fichiers synchronisés | europe-west2 (Londres, Royaume-Uni) | |
| Cloud Functions, Cloud Logging | Suppression des comptes et des données, abonnements, groupes, programme de parrainage, journaux des serveurs | europe-west2 (Londres, Royaume-Uni) | |
| Firebase Authentication | Connexion et comptes | États-Unis | |
| Firebase Remote Config, App Check, Installations | Configuration et sécurité | États-Unis ou à l'échelle mondiale | |
| Google Analytics for Firebase, Crashlytics | Statistiques d'utilisation et rapports de plantage (sur consentement) | États-Unis ou à l'échelle mondiale | |
| Google Ads | Google (responsable du traitement indépendant) | Mesure de nos propres campagnes (sur consentement) | États-Unis ou à l'échelle mondiale |
| reCAPTCHA | App Check sur l'application web | États-Unis ou à l'échelle mondiale | |
| Firebase Hosting | Hébergement de l'application web | Mondial | |
| cdnjs | Cloudflare (responsable du traitement indépendant) | Chargement des bibliothèques de code utilisées par l'application web | Mondial |
| Sentry | Functional Software, Inc. | Rapports d'erreur de l'application web (sur consentement) | États-Unis |
| SMTP2GO | Sand Dune Mail Ltd (SMTP2GO, Nouvelle-Zélande) | Distribution de nos e-mails de service | Union européenne |
| Microsoft 365 | Microsoft | E-mails d'assistance | Union européenne et AELE |
| Google Play, Play Billing, Play beta testing | Google (responsable du traitement indépendant) | Distribution, achats, tests bêta | Monde entier, conformément à la politique de confidentialité de Google |
| Sign in with Apple, App Store, TestFlight | Apple (responsable du traitement indépendant) | Connexion, distribution, achats, tests bêta | Monde entier, conformément à la politique de confidentialité d'Apple |
Responsables du traitement indépendants. Google Play et l'App Store d'Apple gèrent les achats, les téléchargements et les statistiques des boutiques conformément à leurs propres politiques de confidentialité, et Sign in with Apple est exploité par Apple. Si vous participez à un test bêta, Apple (TestFlight) ou Google Play reçoit l'adresse e-mail avec laquelle vous vous inscrivez, et nous la voyons dans la liste des testeurs. Pour ces services, Apple et Google déterminent eux-mêmes la manière dont ils traitent vos données.
Transferts hors de l'UE. Vos données synchronisées restent au Royaume-Uni, dont la Commission européenne a reconnu qu'il assure un niveau de protection adéquat. La Nouvelle-Zélande bénéficie également d'une décision d'adéquation. Google, Functional Software (Sentry) et Cloudflare sont certifiés au titre du cadre de protection des données UE–États-Unis, qui couvre les données qu'ils traitent aux États-Unis. Lorsque Google ou Sentry traitent des données ailleurs, leurs conditions relatives au traitement des données intègrent les clauses contractuelles types de la Commission européenne : Google Firebase, Google Cloud, Google Ads et Sentry.
Accès par notre personnel. Le personnel de KineApps n'accède à vos données que lorsque l'assistance ou la maintenance l'exige, par exemple lorsque vous nous demandez d'examiner un problème.
Autorités et actions en justice. Nous communiquons des données lorsque la loi l'exige, par exemple à une juridiction ou à une autorité publique. Nous vérifions qu'une demande est valable et ne communiquons que ce qu'elle exige. Nous pouvons également utiliser des données pour la constatation, l'exercice ou la défense de droits en justice.
Conservation et suppression des données
Si votre abonnement Ma Voiture Premium expire, les données que vous avez synchronisées avec notre cloud sont conservées sans modification pendant 3 mois, afin que vous puissiez renouveler votre abonnement et reprendre là où vous vous étiez arrêté. Elles sont ensuite supprimées définitivement, ainsi que les données relatives à votre abonnement. La suppression s'effectue automatiquement et peut prendre quelques jours supplémentaires.
Les données que vous avez ajoutées au groupe partagé d'un autre utilisateur restent dans ce groupe. Pour les supprimer, supprimez votre compte et choisissez de supprimer également ces données.
Votre compte lui-même (adresse e-mail et connexion) n'est pas supprimé avec ces données. Il est supprimé lorsque vous supprimez votre compte, ou automatiquement après une longue période d'inutilisation.
Les entrées que vous supprimez dans l'application sont conservées, marquées comme supprimées, pendant 12 mois afin que tous vos appareils reçoivent la suppression. Elles sont ensuite supprimées définitivement.
Une fois que des données ont été supprimées définitivement, elles sont effacées de nos sauvegardes dans un délai de 30 jours.
La suppression automatique ne supprime pas les données stockées sur vos propres appareils.
Vous pouvez supprimer vos données et votre compte à tout moment, y compris après l'expiration de votre abonnement : dans l'application, sélectionnez Paramètres | Compte | Supprimer le compte, ou rendez-vous sur https://mycar-app.com/delete-account.
Ceci s'applique à notre propre base de données et à notre propre stockage de fichiers. Google indique que vos informations de connexion détenues par Firebase Authentication sont supprimées de ses systèmes, y compris des sauvegardes, dans un délai de 180 jours après la suppression de votre compte.
La suppression de votre compte en choisissant « Supprimer des comptes externes toutes les données que j'ai ajoutées en tant que membre d'un groupe d'utilisateurs » est l'option de suppression groupée. Vous pouvez également supprimer des entrées individuelles dans l'application, y compris celles que vous avez ajoutées à un groupe partagé tant que vous êtes membre avec des droits de modification.
Sauvegardes. Nous conservons des sauvegardes quotidiennes de notre base de données pendant 30 jours et pouvons la restaurer à n'importe quel moment des 7 derniers jours. Les fichiers supprimés restent récupérables pendant 30 jours. C'est pourquoi les données supprimées définitivement disparaissent de toutes les copies dans un délai de 30 jours.
Autres durées de conservation :
| Données | Durée de conservation |
|---|---|
| Compte sans données dans le cloud | Un compte sans données dans le cloud, sans abonnement valide et sans appartenance au groupe partagé d'un autre utilisateur peut être supprimé automatiquement après 12 mois sans utilisation de l'application ni modification des données. |
| Traces des e-mails de service | 60 jours |
| Journaux des serveurs | 30 jours |
| Rapports de plantage (Crashlytics) | La suppression commence 90 jours après la collecte |
| Statistiques d'utilisation (Google Analytics) | Données au niveau des événements 2 mois ; données au niveau de l'utilisateur 14 mois après votre dernière activité. Les rapports agrégés, qui ne vous identifient pas, sont conservés plus longtemps. |
| Rapports d'erreur (Sentry, application web) | 30 jours |
| Données de connexion (Firebase Authentication) | Selon Google, supprimées de ses systèmes actifs et de sauvegarde dans un délai de 180 jours après que nous avons supprimé votre compte |
| Journaux des adresses IP de connexion (Firebase Authentication) | Quelques semaines |
| Identifiant d'installation Firebase (Remote Config, Crashlytics) | Conservé tant que l'application est installée ; peut ensuite subsister chez Google et, selon Google, est supprimé de ses systèmes actifs et de sauvegarde dans un délai de 180 jours après sa suppression |
| Jetons App Check | Valides au maximum 7 jours ; les jetons utilisés pour la protection contre la réutilisation sont stockés au maximum 30 jours |
| Journaux d'accès de l'application web (Firebase Hosting) | Quelques mois |
| E-mails d'assistance | 2 ans |
Vos droits couvrent également les entrées marquées comme supprimées et vos données personnelles dans les groupes partagés. Nous ne pouvons ni fournir une copie des données que nous ne détenons plus, ni les effacer.
Vos droits
En vertu du RGPD, vous disposez des droits suivants :
- Accéder aux données personnelles que nous détenons vous concernant et en obtenir une copie.
- Rectifier les données inexactes ou incomplètes.
- Effacer vos données (« droit à l'oubli »).
- Limiter le traitement dans certains cas, par exemple pendant que nous vérifions une rectification.
- Portabilité : recevoir les données que vous nous avez fournies dans un format lisible par machine.
- Vous opposer au traitement fondé sur l'intérêt légitime. Vous pouvez également vous opposer à tout moment à la prospection.
- Retirer votre consentement à tout moment, sans que cela affecte le traitement effectué auparavant.
Ces droits vous sont ouverts quel que soit votre lieu de résidence. Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins de publicité ciblée. En dehors des règles de suppression automatique décrites ci-dessus, nous ne prenons à votre égard aucune décision automatisée produisant des effets juridiques ou des effets similaires.
| Droit | Comment l'exercer |
|---|---|
| Accès, portabilité | Dans l'application, exportez vos données ; elles sont enregistrées sous forme de fichier sur votre appareil. Ou écrivez-nous par e-mail. |
| Rectification | Modifiez vos données et votre nom d'affichage dans l'application. Ou écrivez-nous par e-mail. |
| Effacement | Dans l'application, sélectionnez Paramètres, Compte, Supprimer le compte. Ou rendez-vous sur mycar-app.com/delete-account. Entrées que vous avez ajoutées à un groupe partagé : supprimez-les dans l'application tant que vous êtes membre avec des droits de modification, ou choisissez « Supprimer des comptes externes toutes les données que j'ai ajoutées en tant que membre d'un groupe d'utilisateurs » lors de la suppression de votre compte. Ou écrivez-nous par e-mail. |
| Retrait du consentement | Dans l'application, désactivez « Envoyer des statistiques d'utilisation anonymes » dans les Paramètres. |
| Limitation, opposition | Écrivez à info@kineapps.com. |
Les demandes sont gratuites. Nous répondons dans un délai d'un mois ; pour les demandes complexes, nous pouvons prolonger ce délai de deux mois et vous en informerons. Nous pouvons d'abord vous demander de confirmer votre identité. Lorsque nous rectifions ou effaçons des données, nous en informons chaque destinataire de ces données, à moins qu'une telle communication se révèle impossible ou exige des efforts disproportionnés.
Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle : en Finlande, le Bureau du médiateur pour la protection des données (tietosuoja.fi), ou l'autorité du pays de l'UE dans lequel vous résidez.
Enfants
Ma Voiture ne s'adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données. Si vous pensez qu'un enfant a créé un compte, écrivez-nous par e-mail et nous le supprimerons.
Sécurité
- Toutes les données circulent de manière chiffrée entre l'application et nos serveurs.
- Firebase App Check vérifie que les requêtes proviennent de l'application authentique.
- Des règles d'accès vous permettent, à vous et aux membres de votre groupe, de lire et d'écrire uniquement vos propres données.
- Les paramètres sensibles sont conservés sur votre appareil dans un stockage local chiffré.
- Notre personnel n'accède à vos données qu'en cas de besoin.
Modifications de la présente politique
La date « Dernière mise à jour » indiquée en bas correspond à la version actuelle. Si nous modifions la présente politique d'une manière qui vous concerne de façon significative, par exemple en collectant de nouvelles données ou en les utilisant à une nouvelle fin, nous vous en informerons dans l'application et vous demanderons à nouveau votre acceptation lorsque la loi l'exige. Les modifications mineures, telles que des clarifications, sont effectuées sans préavis.
Contact
KineApps Ltd, Finlande, numéro d'identification d'entreprise 3257225-7
- Demandes relatives à la protection des données : info@kineapps.com
- Assistance pour l'application : mycar@kineapps.com
Application Ma Voiture · Dernière mise à jour: 2026-10-19