Politique de confidentialité

1. Responsable du traitement

L'éditeur de AutoLog est responsable du traitement des données décrites ci-dessous. Pour toute demande : surackart@gmail.com.

2. Données collectées

Le service ne collecte que ce qui lui est nécessaire :

• Compte — adresse électronique et mot de passe (stocké sous forme chiffrée, jamais en clair).
• Véhicules — marque, modèle, année, immatriculation, numéro de série (VIN), énergie, kilométrage, date et prix d'achat, photographies.
• Suivi — entretiens, pleins ou recharges, assurances, autres frais, et les justificatifs que tu téléverses.
• Abonnement — statut, formule, échéance, et identifiants Stripe. Aucune donnée de carte bancaire n'est conservée par le service.
• Notifications — préférences et identifiant technique de ton navigateur si tu actives les rappels.

L'immatriculation et le VIN sont des données personnelles : ils permettent d'identifier indirectement le titulaire du véhicule. Ils sont traités avec le même soin que le reste.

3. Finalités et bases légales

• Fournir le service et tenir ton historique — exécution du contrat.
• Gérer l'abonnement et la facturation — exécution du contrat et obligation légale comptable.
• Envoyer les rappels d'entretien — consentement, révocable à tout moment depuis les réglages.
• Assurer la sécurité et prévenir les abus (limitation du nombre de requêtes, journaux techniques) — intérêt légitime.

4. Intelligence artificielle

Deux fonctions font appel à un service d'intelligence artificielle fourni par Anthropic PBC :

• Lecture des factures — quand tu photographies un justificatif, l'image est transmise pour en extraire la date, le montant et le garage.
• Plans d'entretien — la marque, le modèle et l'année du véhicule sont transmis pour générer les échéances lorsqu'aucun plan de référence n'existe.

Ces envois sont ponctuels et déclenchés par ton action. Les données transmises ne sont pas utilisées pour entraîner de modèle.

5. Sous-traitants

• Supabase Inc. — hébergement des données de compte et des véhicules
• Vercel Inc. — hébergement de l'application et journaux techniques
• Stripe Payments Europe Ltd. — encaissement des abonnements
• Anthropic PBC — lecture automatique des factures et génération des plans d'entretien
• Google LLC (Gmail) — envoi des emails de confirmation et de réinitialisation

Certains de ces prestataires sont établis hors de l'Union européenne. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

6. Durée de conservation

• Données de compte et véhicules : tant que le compte existe.
• Comptes créés mais jamais activés : supprimés automatiquement au bout de 7 jours.
• Après suppression du compte : effacement sous 30 jours, à l'exception des pièces comptables conservées 10 ans comme la loi l'impose.

7. Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données. Pour les exercer, écris à surackart@gmail.com depuis l'adresse de ton compte. Réponse sous un mois.

Tu peux également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Les échanges sont chiffrés (HTTPS). Le cloisonnement des données entre comptes est appliqué au niveau de la base elle-même, et non seulement dans l'application. Les photographies de factures ne sont accessibles qu'au propriétaire du compte, via des liens temporaires signés.

9. Cookies et mesure d'audience

Le service dépose uniquement les cookies nécessaires à ton authentification. Il n'y a ni cookie publicitaire, ni traceur tiers, ni revente de données.