Politique de confidentialité

Qui nous sommes

My Lovely Car est une application d’entretien automobile et le site thelovelycar.com. Au sens de la protection des données, elle est responsable du traitement des données décrites ci-dessous.

Si quelque chose ici manque de clarté, ou si vous voulez une copie de vos données ou leur suppression, écrivez à l’adresse indiquée à la fin. Une personne lit cette boîte.

Votre compte

Pour que la connexion soit simplement possible, l’application conserve :

• Votre nom et votre adresse e-mail.
• Une empreinte à sens unique de votre mot de passe — jamais le mot de passe lui-même, et l’empreinte ne peut pas être remontée.
• Votre langue, votre fuseau horaire et votre préférence entre kilomètres et miles.
• La date de votre inscription et celle de votre dernière connexion.

Ce que vous enregistrez sur vos voitures

C’est la substance de l’application, et tout cela vient de vous :

• La voiture : marque, modèle, année, moteur, carburant, boîte de vitesses, couleur, le nom que vous lui donnez, et si vous le souhaitez sa plaque et son numéro de série.
• La date d’achat et le kilométrage à ce moment-là.
• Chaque entretien : ce qui a été fait, la date, le kilométrage, le coût et sa devise, le lieu, et vos notes.
• Les fichiers que vous joignez à un entretien, par exemple la photo d’une facture.
• Les relevés de compteur que vous saisissez, avec leurs dates — c’est à partir d’eux que les rappels kilométriques sont calculés.

Une plaque et un numéro de série identifient un véhicule, et par lui parfois une personne. Les deux sont facultatifs : l’application fonctionne sans, et vous pouvez les effacer à tout moment.

Les notifications

Pour envoyer un rappel sur votre téléphone, l’application conserve un jeton de notification émis par votre appareil, avec la plateforme et la version de l’application, ainsi qu’un journal de ce qui a été envoyé et quand. Ce journal existe pour qu’un même rappel ne vous soit pas envoyé deux fois, et pour que vous puissiez voir dans l’application ce qui vous a déjà été dit.

L’acheminement passe par Firebase Cloud Messaging, exploité par Google. Google reçoit le jeton et le texte de la notification — l’élément, le nom de la voiture et la date — puisque c’est le message à délivrer. Il ne reçoit ni votre compte, ni votre historique, ni vos coûts.

Désactiver les notifications dans les réglages du téléphone, ou vous déconnecter, met fin à cela. Supprimer l’application supprime le jeton.

Ce que le serveur note de lui-même

Des journaux de serveur ordinaires : l’adresse IP d’origine de la requête, l’heure, la page ou le point d’accès, et la version du navigateur ou de l’application. Ils servent à diagnostiquer des pannes et à repérer une tentative d’intrusion, ils ne sont pas rapprochés de votre compte, et ils sont conservés brièvement puis supprimés.

Ce qui n’est jamais collecté

Explicitement, pour qu’il n’y ait aucune ambiguïté :

• Aucun identifiant publicitaire, et aucune publicité.
• Aucune mesure d’audience ni suivi comportemental, ni dans l’application ni sur ce site.
• Aucune donnée de localisation ni GPS. L’application ne demande jamais cette autorisation.
• Aucun accès aux contacts, à l’agenda, au micro ou à la pellicule. L’appareil photo ne sert que si vous photographiez vous-même une facture.
• Aucune police, aucun script, aucun contenu intégré provenant d’un tiers sur ce site — il ne charge rien de personne, donc personne d’autre n’apprend que vous l’avez lu.

Pourquoi tout cela est conservé

Votre compte et vos enregistrements sont conservés pour que l’application fasse la seule chose pour laquelle elle existe : garder votre historique et vous dire quand une échéance arrive. C’est le contrat entre nous, et rien de tout cela n’est conservé à une autre fin.

Les journaux de serveur sont conservés parce qu’exploiter un service en sécurité l’exige.

Qui d’autre y a accès

Deux parties, et aucune autre :

• Google, via Firebase Cloud Messaging, et uniquement la notification décrite plus haut.
• L’hébergeur des serveurs, qui détient la base de données et les fichiers pour notre compte et ne peut les utiliser à rien d’autre.

Rien n’est vendu. Rien n’est communiqué à des annonceurs, des courtiers en données ou des assureurs. Si une loi ou une décision de justice impose une divulgation, nous n’allons pas au-delà de ce qui est imposé, et nous vous en informons sauf interdiction.

Combien de temps c’est conservé

Vos enregistrements sont conservés tant que votre compte existe, parce qu’un historique d’entretien ne vaut que s’il est long. Vous pouvez supprimer n’importe quel enregistrement, ou n’importe quelle voiture, à tout moment ; et une voiture marquée comme vendue garde son historique sans plus produire de rappels.

Quand vous supprimez votre compte, tout ce qui précède est supprimé : voitures, entretiens, pièces jointes, relevés de compteur, jetons d’appareil et journal des notifications. Les sauvegardes expirent sous trente jours, après quoi elles n’en contiennent plus rien non plus.

Ce que vous pouvez demander

Ce que votre pays vous accorde, et au minimum tout ceci :

• Une copie de tout ce qui est détenu à votre sujet, dans un format lisible et réutilisable ailleurs.
• La correction de ce qui est inexact.
• La suppression de votre compte et de tout ce qu’il contient.
• Une explication de tout point de cette politique qui ne serait pas assez clair.

Demandez par e-mail, avec une réponse sous trente jours. C’est gratuit.

Comment c’est protégé

Les échanges entre votre appareil et le serveur sont chiffrés en transit. Les mots de passe sont hachés, pas stockés. L’accès à l’application se fait par un jeton lié à votre appareil, que vous pouvez révoquer en vous déconnectant. L’accès administrateur à la base de données est limité aux personnes qui maintiennent le service.

Aucun service ne peut promettre qu’il ne sera jamais compromis. Si cela arrive et vous concerne, vous saurez ce qui s’est passé, ce qui a été pris et ce qu’il faut faire — sans avoir à le demander.

Les enfants

L’application s’adresse aux personnes qui possèdent ou entretiennent une voiture et ne cible pas les enfants. Aucun compte n’est sciemment créé pour un enfant de moins de 13 ans, et si un tel compte nous est signalé il est supprimé.

Modifications de cette politique

Si cette politique change d’une manière qui touche ce qui est collecté ou qui y a accès, l’information est diffusée dans l’application avant que le changement prenne effet — pas en silence, et pas seulement sous forme d’une nouvelle date en haut de cette page. La date en haut vous indique la dernière modification.