Politique de confidentialité

Ce que nous collectons

Rien de plus que ce qui est nécessaire au fonctionnement décrit ci-dessous.

• Compte : votre adresse électronique, la langue et le thème choisis, et le pays déduit des préférences déclarées par votre navigateur.
• Identifiant du fournisseur d'identité, si vous vous connectez avec Google ou Tesla.
• Votre grille : noms des rubriques, titres et adresses des favoris.
• Véhicules appairés : le nom que vous leur donnez, son modèle et sa finition, et la date de dernière activité.
• Compte Tesla, si vous le reliez : un jeton d'accès chiffré et la région de votre compte.
• Données transmises par le véhicule, s'il émet : niveau et limite de charge, autonomie, kilométrage, état des portes, du verrouillage et du mode Sentinelle, pression des quatre pneus, températures intérieure et extérieure, état de la climatisation, distance parcourue en conduite autonome, version du logiciel, et le fait que le véhicule se trouve ou non à son domicile ou sur son lieu de travail — deux indications que la voiture donne sans jamais nous transmettre l'adresse correspondante.
• Destination programmée dans le véhicule, s'il y en a une : son nom, ses coordonnées et le temps restant. Seule la destination COURANTE est conservée ; il n'en est gardé aucun historique, et elle cesse d'être affichée après six heures sans rafraîchissement.
• Recharges : date, durée, niveaux de départ et d'arrivée, énergie délivrée, borne utilisée et coût. Le coût est estimé d'après les tarifs que vous saisissez, ou relevé sur votre facturation Tesla si vous autorisez sa lecture.
• Limites de charge que vous fixez pour le domicile et le lieu de travail.
• Chaînes de télévision mises en favori, et vos tarifs d'électricité si vous les renseignez.
• Parcours, uniquement si vous activez leur enregistrement : des positions précises horodatées et les distances parcourues.
• Assistance, si vous la renseignez : le nom de votre assureur, son numéro d'assistance, votre numéro de contrat et la date de fin de garantie du véhicule. Ces informations ne servent qu'à vous les réafficher sur l'écran de la voiture ; elles ne sont transmises à personne.

Ce que le véhicule nous envoie, et ce que nous lui envoyons

Deux échanges distincts, qui n'ont pas la même portée et ne demandent pas la même autorisation.

• Le véhicule POUSSE ses données vers nos serveurs, en continu, par une liaison chiffrée que Tesla établit à votre demande lorsque vous activez la fonction. Nous ne demandons rien : c'est la voiture qui émet, et seulement les informations listées ci-dessus.
• iCar peut aussi ENVOYER deux commandes à votre véhicule, et seulement deux : une destination vers sa navigation, quand vous appuyez sur « Y aller » ; et la limite de charge, quand vous en avez fixé une pour le lieu où vous vous branchez. Rien d'autre n'est jamais envoyé.
• Ces commandes exigent une autorisation que Tesla ne sait pas découper : celle qu'il vous demande couvre aussi les portes, le coffre et le mode Sentinelle. iCar ne s'en sert pas, et ne s'en servira pas sans vous le dire. Vous pouvez la retirer à tout moment depuis vos réglages, ou depuis votre compte Tesla, section « Applications tierces ».

Ce que nous ne collectons pas

La météo et les fonds de carte sont demandés directement par le navigateur du véhicule, sans passer par nous : nous n'en voyons rien.

Le numéro d'identification de votre véhicule n'est jamais conservé en clair : nous n'en gardons qu'une empreinte, qui permet de reconnaître la voiture sans que le numéro puisse en être retrouvé.

L'adresse de votre domicile et celle de votre lieu de travail ne nous sont jamais communiquées. La voiture dit qu'elle s'y trouve, elle ne dit pas où c'est.

L'emplacement où vous vous branchez n'est pas conservé : nous ne gardons que l'identifiant de la borne reconnue, jamais ses coordonnées.

Pour annoncer les points d'intérêt situés sur votre route et pour calculer les bornes de recharge que vous pouvez encore atteindre, le véhicule transmet sa position à nos serveurs. Elle sert à répondre à la demande, puis elle est oubliée : elle n'est ni enregistrée ni conservée.

L'enregistrement des trajets est la seule fonction qui conserve des positions, et il ne s'active qu'avec votre accord.

Aucune position n'est écrite dans nos journaux, en aucune circonstance.

Pourquoi, et sur quelle base

• Fournir le service — votre compte, votre grille, sa synchronisation dans le véhicule : exécution du contrat qui nous lie.
• Enregistrer vos parcours : votre consentement, que vous pouvez retirer à tout moment depuis vos réglages. Le retrait arrête l'enregistrement sans effacer l'historique déjà constitué.
• Recevoir les données de votre véhicule et lui envoyer une destination ou une limite de charge : votre consentement, donné à Tesla lors de la connexion et retirable des deux côtés.
• Assurer la sécurité du service et prévenir les abus : notre intérêt légitime.

Qui d'autre y a accès

Nous ne vendons aucune donnée et n'en transmettons aucune à des fins publicitaires.

• OVH (France) héberge le service et ses sauvegardes.
• Brevo (France) envoie les courriels de connexion.
• Google et Tesla, si vous choisissez de vous connecter par leur intermédiaire ou de relier votre véhicule. Ces échanges sortent de l'Union européenne.

Ce que nos serveurs demandent à des tiers

Ces services sont interrogés par nos serveurs, à votre demande et pour y répondre. Ils reçoivent donc notre adresse et non celle de votre véhicule, et rien ne leur est envoyé tant que vous ne le demandez pas.

• La Géoplateforme de l'IGN et Photon (Komoot), lorsque vous cherchez une destination depuis la carte du véhicule. Ils reçoivent le texte que vous avez saisi et la position du véhicule, qui sert à classer les résultats autour de vous. Ni l'un ni l'autre n'est conservé.
• Photon (Komoot) également lorsque vous ouvrez l'écran d'assistance, pour nommer la commune la plus proche de vous. Il reçoit alors la position du véhicule et rien d'autre. Elle n'est pas conservée.

Ce que le véhicule contacte directement

Certaines fonctions sont demandées par le navigateur du véhicule lui-même, sans passer par nos serveurs. Ces services voient donc l'adresse IP du véhicule et ce qu'il leur demande. Nous ne recevons rien de ces échanges, mais vous devez savoir qu'ils ont lieu.

• Open-Meteo, pour la météo du lieu où vous roulez.
• OpenStreetMap, pour les fonds de carte.
• Wikimedia, pour les photos des points d'intérêt annoncés.
• Waze, si votre grille en contient le favori et que vous l'ouvrez. L'adresse ouverte lui indique alors la position du véhicule et, s'il y en a une de programmée, sa destination — c'est ce qui lui évite de vous les redemander. Aucune ouverture n'a lieu sans votre appui sur la tuile.

Qui traite des données pour nous

Ces prestataires agissent sur nos instructions et pour les seules finalités décrites ici.

• Stripe Payments Europe, Ltd., pour l'abonnement et la facturation. Vos données de carte sont saisies sur les pages de Stripe : elles ne transitent jamais par nos serveurs et nous n'en conservons aucune. Nous ne connaissons de votre paiement que son état et son échéance.
• Brevo, pour l'envoi des liens de connexion.
• OVH SAS, qui héberge le service en France.
• Google et Tesla, si vous choisissez de vous connecter ou de relier votre véhicule par leur intermédiaire.

Combien de temps

• Compte, grille, véhicules et recharges : tant que le compte existe.
• Parcours enregistrés : tant que le compte existe. Nous n'appliquons pas encore d'effacement automatique ; vous pouvez en demander la suppression à tout moment, et elle est immédiate.
• Destination programmée : la seule en cours, effacée dès que le véhicule n'en signale plus, et jamais affichée au-delà de six heures.
• Liens et codes de connexion : une heure.
• Sauvegardes chiffrées : trente jours sur le serveur, quatre-vingt-dix jours sur leur copie hors-site, après quoi elles sont détruites par rotation. Une donnée supprimée de votre compte peut donc subsister dans ces sauvegardes jusqu'à leur destruction.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, vous opposer à un traitement ou retirer un consentement. Écrivez à contact@geticar.com.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

Les échanges se font en HTTPS. Les jetons d'accès aux services tiers sont chiffrés en base et illisibles sans une clé conservée séparément. Les sauvegardes sont chiffrées avant d'être écrites sur le disque.