Politique de confidentialité

Ce que nous collectons

Rien de plus que ce qui est nécessaire au fonctionnement décrit ci-dessous.

• Compte : votre adresse électronique, la langue et le thème choisis, et le pays déduit des préférences déclarées par votre navigateur.
• Identifiant du fournisseur d'identité, si vous vous connectez avec Google ou Tesla.
• Votre grille : noms des rubriques, titres et adresses des favoris.
• Véhicules appairés : le nom que vous leur donnez et la date de dernière activité.
• Compte Tesla, si vous le reliez : un jeton d'accès chiffré et la région de votre compte. iCar demande des droits en LECTURE SEULE et ne peut envoyer aucune commande au véhicule.
• Parcours, uniquement si vous activez leur enregistrement : des positions précises horodatées et les distances parcourues.

Ce que nous ne collectons pas

Par défaut, la position de votre véhicule ne remonte jamais à nos serveurs. La météo et la carte sont demandées directement par le navigateur du véhicule, sans passer par nous.

Pour annoncer les monuments situés sur votre route, le véhicule ne demande pas sa position mais une case de la grille mondiale d'environ 28 kilomètres de côté, arrondie une seconde fois par notre serveur. Nous ne savons donc pas où vous êtes, seulement dans quelle vaste zone chercher.

Aucune position n'est écrite dans nos journaux, en aucune circonstance.

Pourquoi, et sur quelle base

• Fournir le service — votre compte, votre grille, sa synchronisation dans le véhicule : exécution du contrat qui nous lie.
• Enregistrer vos parcours : votre consentement, que vous pouvez retirer à tout moment depuis vos réglages. Le retrait arrête l'enregistrement sans effacer l'historique déjà constitué, que vous pouvez supprimer séparément.
• Assurer la sécurité du service et prévenir les abus : notre intérêt légitime.

Qui d'autre y a accès

Nous ne vendons aucune donnée et n'en transmettons aucune à des fins publicitaires.

• OVH (France) héberge le service et ses sauvegardes.
• Brevo (France) envoie les courriels de connexion.
• Google et Tesla, si vous choisissez de vous connecter par leur intermédiaire ou de relier votre véhicule. Ces échanges sortent de l'Union européenne.

Ce que le véhicule contacte directement

Certaines fonctions sont demandées par le navigateur du véhicule lui-même, sans passer par nos serveurs. Ces services voient donc l'adresse IP du véhicule et ce qu'il leur demande. Nous ne recevons rien de ces échanges, mais vous devez savoir qu'ils ont lieu.

• Open-Meteo, pour la météo du lieu où vous roulez.
• La Géoplateforme de l'IGN et OpenStreetMap, pour les fonds de carte.
• Wikimedia, pour les photos des monuments annoncés.

Combien de temps

• Compte et grille : tant que le compte existe.
• Parcours enregistrés : ⟨durée à confirmer, 12 mois proposés⟩, puis effacement automatique.
• Liens et codes de connexion : une heure.
• Sauvegardes chiffrées : trente jours, après quoi elles sont détruites par rotation.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, vous opposer à un traitement ou retirer un consentement. Écrivez à contact@geticar.com.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

Les échanges se font en HTTPS. Les jetons d'accès aux services tiers sont chiffrés en base et illisibles sans une clé conservée séparément. Les sauvegardes sont chiffrées avant d'être écrites sur le disque.