Politique de Confidentialité

Introduction

Bienvenue sur AutoSuivi. La protection de vos données personnelles est une priorité pour nous. Cette politique de confidentialité décrit comment nous collectons, utilisons, protégeons et partageons vos informations personnelles lorsque vous utilisez notre plateforme de gestion de véhicules.

Données Collectées

1. Informations d'Inscription

• Nom et prénom
• Adresse email
• Mot de passe (crypté)
• Photo de profil (optionnelle)

2. Données des Véhicules

• Informations techniques (marque, modèle, immatriculation, kilométrage)
• Historique d'entretien
• Factures et documents associés
• Données de consommation de carburant
• Frais et dépenses liés aux véhicules

3. Données de Paiement

Les paiements sont traités de manière sécurisée par Stripe. Nous ne stockons jamais vos informations bancaires complètes. Seul un identifiant de transaction crypté est conservé pour gérer votre abonnement.

4. Données Techniques

• Adresse IP
• Type de navigateur
• Système d'exploitation
• Horodatage des connexions
• Cookies de session

Utilisation des Données

Nous utilisons vos données personnelles pour :

• Fournir le service : Gestion de vos véhicules, calculs de consommation, alertes d'entretien
• Personnaliser l'expérience : Recommandations basées sur vos véhicules et habitudes
• Gérer les abonnements : Facturation, renouvellement automatique, gestion Premium/Freemium
• Sécurité : Détection de fraudes, protection contre les accès non autorisés
• Amélioration du service : Analyses statistiques anonymisées
• Support client : Répondre à vos questions et résoudre les problèmes

Protection des Données

Nous mettons en œuvre des mesures de sécurité robustes :

• Cryptage : Toutes les communications utilisent HTTPS (SSL/TLS)
• Mots de passe : Hashés avec bcrypt (algorithme de cryptage avancé)
• Sessions sécurisées : Protection contre le vol de session et hijacking
• Rate limiting : Protection contre les attaques par force brute
• Intégrité des abonnements : Hash SHA256 pour détecter les manipulations
• Accès restreint : Seules les personnes autorisées accèdent aux données sensibles

Partage des Données

Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées uniquement dans les cas suivants :

• Stripe : Pour le traitement sécurisé des paiements (certifié PCI-DSS niveau 1, basé aux États-Unis — données de paiement uniquement)
• Infomaniak Network SA : Hébergeur du site et des données, serveurs en Suisse et dans l'UE, sous contrat de confidentialité strict (politique Infomaniak)
• Google LLC — Gemini AI : Utilisé pour la fonctionnalité d'assistant automobile IA. Les données envoyées sont limitées aux informations de votre véhicule (marque, kilométrage, historique d'entretien). Aucune donnée d'identité directe n'est transmise. Cette fonctionnalité est optionnelle. Pour en savoir plus : politique Google
• Obligation légale : Si requis par les autorités judiciaires françaises
• Fonction de partage : Si vous choisissez de partager l'accès à un véhicule avec un autre utilisateur

Cookies et Traceurs

AutoSuivi n'utilise aucun cookie publicitaire, analytique ou de traçage. Seuls des cookies strictement nécessaires au fonctionnement du service sont déposés :

• Cookie de session (PHPSESSID) : Maintenir votre connexion active (exonéré de consentement au sens de la CNIL)
• Cookie CSRF : Jeton de sécurité anti-falsification de requêtes (exonéré de consentement)

La préférence d'affichage de la notice cookie est mémorisée en localStorage (côté navigateur uniquement, aucun transfert vers nos serveurs).

Vous pouvez supprimer ces données dans les paramètres de votre navigateur à tout moment.

Vos Droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : Demander une copie de vos données personnelles
• Droit de rectification : Corriger des données inexactes
• Droit à l'effacement : Supprimer votre compte et toutes vos données
• Droit à la portabilité : Recevoir vos données dans un format structuré
• Droit d'opposition : Vous opposer au traitement de certaines données
• Droit de limitation : Limiter temporairement le traitement de vos données

Conservation des Données

Vos données sont conservées :

• Compte actif : Tant que votre compte existe
• Après suppression du compte : Données personnelles supprimées immédiatement et définitivement lors de la demande (exercice du droit à l'effacement depuis les paramètres du compte)
• Journaux de paiement anonymisés : Conservés 5 ans (obligation légale — données d'identification retirées)
• Logs de sécurité : Conservés 12 mois maximum

Protection des Mineurs

AutoSuivi est destiné aux personnes âgées de 18 ans et plus. Nous ne collectons pas intentionnellement de données auprès de mineurs. Si nous découvrons qu'un mineur a fourni des informations, nous supprimerons immédiatement son compte.

Modifications de la Politique

Cette politique peut être mise à jour pour refléter les évolutions de nos pratiques ou de la législation. Les modifications importantes seront notifiées par email. La date de dernière mise à jour est indiquée en haut de cette page.