Politique de confidentialite

Derniere mise a jour : 15/10/2026

1. Responsable du traitement

Le responsable du traitement est :

2. Donnees traitees

Selon l’usage du service, les donnees suivantes peuvent etre traitees :

  • Compte et identification : email, identifiant, mot de passe (chiffre).
  • Donnees d’utilisation : historique de connexion, actions dans l’app, journaux techniques.
  • Documents televerses : photos de factures, tickets, documents vehicule.
  • Donnees extraites par OCR : elements de facture (dates, libelles, montants), references vehicule.
  • Donnees de paiement : traitees par Stripe (nous n’accedons pas aux donnees de carte).

Important : les documents televerses peuvent contenir des donnees personnelles (nom, adresse, immatriculation, etc.).

3. Finalites et bases legales

Nous traitons vos donnees pour :

  • Fournir le service et le compte utilisateur (execution du contrat).
  • Analyser vos documents pour creer l’historique d’entretien (execution du contrat).
  • Ameliorer le service et la securite (interet legitime).
  • Facturation et paiement (execution du contrat).
  • Respect d’obligations legales (obligation legale).

4. Partage avec les services d’IA

Avant le premier envoi à un service d’IA, nous vous demandons une autorisation explicite, distincte de l’acceptation des CGU. Un compte existant sans cette autorisation ne vaut pas consentement.

Pour analyser les documents sélectionnés et répondre dans Le Mécano, nous transmettons les documents, vos messages et le contexte utile de vos véhicules à OpenRouter et aux fournisseurs des modèles utilisés, notamment Google Gemini. Mistral reçoit les échanges nécessaires pour générer les titres des conversations. Tavily reçoit les requêtes nécessaires à la recherche web. Les documents et échanges peuvent contenir des noms, adresses, immatriculations et numéros VIN.

Le choix et la version de l’information acceptée sont enregistrés avec leur date sur votre compte. Vous pouvez refuser et continuer à gérer votre carnet manuellement. Vous pouvez retirer cette autorisation dans « Mon compte » sur mobile ou « Paramètres → Préférences → Partage avec les services d’IA » sur le web. Le retrait bloque les prochains envois, y compris les tâches en attente qui n’ont pas encore contacté le prestataire. Il ne peut pas annuler une transmission déjà commencée.

Les conditions de conservation et d’utilisation des prestataires s’appliquent aux données déjà transmises : OpenRouter, Google, Mistral et Tavily. N’envoyez pas de données personnelles de tiers sans disposer des droits nécessaires.

5. Destinataires et sous-traitants

Nous pouvons partager certaines donnees avec des prestataires strictement necessaires au service :

  • Hebergeur et infrastructure (stockage et traitement).
  • Stripe (paiement).
  • Resend (envoi des emails de service ; le contact est supprimé avec le compte, et les copies des emails envoyés conservées dans notre application sont effacées au plus tard 30 jours après l’envoi).
  • OpenRouter et les fournisseurs de modèles utilisés, notamment Google Gemini (analyse de documents et conversations).
  • Mistral (titres de conversations).
  • Tavily (recherche web).

Ces prestataires sont soumis a des obligations contractuelles de protection des donnees (DPA).

6. Transferts hors UE

Si un prestataire est situe hors UE, nous nous assurons de garanties adequates (clauses contractuelles types, ou autres mecanismes conformes au RGPD).

7. Duree de conservation

  • Données de compte, documents, conversations et véhicules dont vous êtes propriétaire : conservés tant que le compte est actif, puis effacés par un traitement de suppression en arrière-plan après votre demande dans « Mon compte ». Les fichiers sont supprimés via une file de traitement avec reprise sur erreur. Les véhicules appartenant à d’autres membres ne sont pas supprimés.
  • Une trace technique minimale de la suppression est conservée pour éviter qu’un ancien événement de synchronisation ne recrée le compte ; elle ne contient ni vos documents ni vos échanges.
  • Les abonnements sont résiliés lors de la suppression du compte de paiement. Les factures soumises à une obligation légale de conservation restent conservées par le prestataire de paiement.
  • Donnees techniques : conservees pour une duree limitee (securite et debug).

8. Vos droits

Vous disposez des droits suivants :

  • Acces, rectification, effacement.
  • Limitation et opposition au traitement.
  • Portabilite des donnees.
  • Retrait du consentement a tout moment (si applicable).

Pour exercer vos droits : contact@govroumvroum.fr

9. Cookies

Nous utilisons uniquement des cookies necessaires au bon fonctionnement du service. Si des cookies de mesure d’audience sont ajoutes, un bandeau de consentement sera affiche.

10. Securite

Nous mettons en place des mesures techniques et organisationnelles raisonnables pour proteger vos donnees.

11. Modifications

Cette politique peut etre mise a jour. La date de mise a jour est indiquee en haut de page.