Politique de confidentialité — OpenSpot
Dernière mise à jour : 3 juillet 2026
OpenSpot (« nous », « notre application ») est une application mobile permettant de photographier des automobiles aperçues dans l'espace public, d'en constituer un garage personnel virtuel, de gagner de l'expérience (XP) et de les partager avec une communauté d'utilisateurs.
Cette politique décrit les données que nous collectons, l'usage qui en est fait et vos droits.
1. Responsable du traitement
2. Données collectées
2.1 Données fournies par l'utilisateur
- Compte : pseudonyme, adresse e-mail, mot de passe (haché bcrypt). Connexion possible via Apple ou Google (identifiant fournisseur, e-mail si partagé).
- Profil : avatar (photo) optionnelle, bio courte, paramètres de notification.
- Contenus : photos de véhicules (plaques floutées automatiquement), marque/modèle déclarés, géolocalisation du spot, empreinte anti-doublon de plaque (hash, jamais la plaque en clair), notes, commentaires, likes, suivis.
2.2 Données collectées automatiquement
- Position GPS (avec consentement explicite via permission OS) : utilisée pour situer un spot à la création et pour les notifications de proximité. Aucun suivi en arrière-plan.
- Identifiants techniques : token Firebase Cloud Messaging (FCM), JWT d'authentification.
- Diagnostics : journaux serveur anonymisés. Pas de Google Analytics, pas de SDK tiers.
2.3 Données que nous ne collectons PAS
- Carnet d'adresses, SMS, micro, calendrier, fichiers hors photos sélectionnées.
- Données de santé, financières, biométriques.
- Identifiants publicitaires (AAID/IDFA).
3. Finalités
| Finalité | Base légale |
|---|
| Création et gestion de compte | Exécution du contrat |
| Affichage des spots à proximité | Consentement (géolocalisation) |
| Notifications push | Consentement |
| Lutte contre la fraude / modération | Intérêt légitime |
| Statistiques d'usage anonymes | Intérêt légitime |
4. Partage avec des tiers
| Destinataire | Données | Finalité |
|---|
| Firebase / Google | Token FCM, auth Apple/Google | Notifications push, connexion sociale |
| Infomaniak (hébergeur) | Données serveur | Hébergement |
Aucune revente, aucun courtage publicitaire, aucun transfert à des data-brokers.
5. Conservation
- Compte actif : tant que vous l'utilisez.
- Compte supprimé : suppression sous 30 jours (les spots publics sont anonymisés).
- Logs serveur : 90 jours.
6. Vos droits (RGPD)
Vous disposez d'un droit d'accès, rectification, effacement, portabilité, opposition, limitation. Pour les exercer :
Vous pouvez introduire une réclamation auprès de la CNIL.
7. Sécurité
- Mots de passe hachés bcrypt (cost ≥ 12).
- JWT HS256, durée 2 h (access) / 14 j (refresh).
- Audit code régulier, dépendances à jour.
8. Mineurs
Réservé aux utilisateurs de 13 ans et plus.
9. Modifications
Toute modification substantielle est notifiée dans l'app et par e-mail.
10. Contact
Assistance : support@auto-suivi.fr
Données personnelles : privacy@auto-suivi.fr
Pages : Assistance · Suppression de compte
Réponse sous 7 jours ouvrés.