Politique de confidentialité

Ce que nous collectons

Rien de plus que ce qui est nécessaire au fonctionnement décrit ci-dessous.

• Compte : votre adresse électronique, la langue et le thème choisis, et le pays déduit des préférences déclarées par votre navigateur.
• Identifiant du fournisseur d'identité, si vous vous connectez avec Apple, Google ou Tesla. Avec Apple, cet identifiant suffit : si vous choisissez de masquer votre adresse, nous ne recevons que l'adresse relais qu'Apple nous donne, jamais la vôtre.
• Votre grille : noms des rubriques, titres et adresses des favoris.
• Véhicules appairés : le nom que vous leur donnez, son modèle et sa finition, et la date de dernière activité.
• Compte Tesla, si vous le reliez : un jeton d'accès chiffré et la région de votre compte.
• Données transmises par le véhicule, s'il émet : niveau et limite de charge, autonomie, kilométrage, état des portes, du verrouillage et du mode Sentinelle, pression des quatre pneus, températures intérieure et extérieure, état de la climatisation, distance parcourue en conduite autonome, version du logiciel, et le fait que le véhicule se trouve ou non à son domicile ou sur son lieu de travail — deux indications que la voiture donne sans jamais nous transmettre l'adresse correspondante.
• Destination programmée dans le véhicule, s'il y en a une : son nom, ses coordonnées et le temps restant. Seule la destination COURANTE est conservée ; il n'en est gardé aucun historique, et elle cesse d'être affichée après six heures sans rafraîchissement.
• Recharges : date, durée, niveaux de départ et d'arrivée, énergie délivrée, borne utilisée et coût. Le coût est estimé d'après les tarifs que vous saisissez, ou relevé sur votre facturation Tesla si vous autorisez sa lecture.
• Limites de charge que vous fixez pour le domicile et le lieu de travail.
• Chaînes de télévision mises en favori, et vos tarifs d'électricité si vous les renseignez.
• Compte Spotify, si vous le reliez : des jetons chiffrés, pour afficher et commander ce qui joue. Nous ne conservons ni votre historique d'écoute ni vos listes.
• Abonnement : son état, son échéance, et les identifiants que nous donne le service qui l'encaisse — Stripe pour une souscription sur le site, Apple pour une souscription dans l'application.
• Stationnement : la date à laquelle le véhicule s'est arrêté et, si vous avez laissé le réglage actif, la position de cet arrêt, le repère de place et le minuteur de parcmètre que vous notez éventuellement vous-même. Seul le dernier stationnement est conservé ; le suivant remplace le précédent.
• Niveau de charge dans le temps : un relevé par variation d'un pour cent, conservé tant que votre compte existe. C'est ce qui trace la courbe de la batterie, et ce qui permet de la remonter au-delà des trente derniers jours pour voir comment elle vieillit. Ces relevés sont effacés avec le compte.
• Parcours, uniquement si vous activez leur enregistrement : des positions précises horodatées et les distances parcourues.
• Assistance, si vous la renseignez : le nom de votre assureur, son numéro d'assistance, votre numéro de contrat et la date de fin de garantie du véhicule. Ces informations ne servent qu'à vous les réafficher sur l'écran de la voiture ; elles ne sont transmises à personne.

Ce que le véhicule nous envoie, et ce que nous lui envoyons

Deux échanges distincts, qui n'ont pas la même portée et ne demandent pas la même autorisation.

• Le véhicule POUSSE ses données vers nos serveurs, en continu, par une liaison chiffrée que Tesla établit à votre demande lorsque vous activez la fonction. Nous ne demandons rien : c'est la voiture qui émet, et seulement les informations listées ci-dessus.
• iCar for Tesla peut aussi ENVOYER des commandes à votre véhicule, et seulement lorsque vous les demandez : une destination vers sa navigation, la limite de charge quand vous en avez fixé une pour le lieu où vous vous branchez, le mode Sentinelle, le mode chien, le mode camping, le mode voiturier, l'ouverture des deux coffres, les commandes du lecteur multimédia, et les phares ou l'avertisseur sonore pour retrouver la voiture. Aucune commande ne part d'elle-même, à une exception près que vous réglez vous-même : la limite de charge, appliquée une fois par stationnement au moment où vous branchez.
• Ces commandes exigent une autorisation que Tesla ne sait pas découper : celle qu'il vous demande couvre aussi les portes, le coffre et le mode Sentinelle. iCar for Tesla ne s'en sert pas, et ne s'en servira pas sans vous le dire. Vous pouvez la retirer à tout moment depuis vos réglages, ou depuis votre compte Tesla, section « Applications tierces ».

Ce que nous ne collectons pas

La météo et les fonds de carte sont demandés directement par le navigateur du véhicule, sans passer par nous : nous n'en voyons rien.

Le numéro d'identification de votre véhicule n'est jamais conservé en clair : nous n'en gardons qu'une empreinte, qui permet de reconnaître la voiture sans que le numéro puisse en être retrouvé.

L'adresse de votre domicile et celle de votre lieu de travail ne nous sont jamais communiquées. La voiture dit qu'elle s'y trouve, elle ne dit pas où c'est.

L'emplacement où vous vous branchez n'est pas conservé : nous ne gardons que l'identifiant de la borne reconnue, jamais ses coordonnées.

Pour annoncer les points d'intérêt et les radars situés sur votre route, et pour calculer les bornes de recharge que vous pouvez encore atteindre, le véhicule transmet sa position à nos serveurs. Elle sert à répondre à la demande, puis elle est oubliée : elle n'est ni enregistrée ni conservée.

Deux fonctions font exception et conservent une position. L'enregistrement des trajets, qui garde le tracé de vos parcours. Et le stationnement, qui garde le dernier endroit où la voiture s'est arrêtée, pour que vous puissiez la retrouver — celui-là seulement, remplacé au stationnement suivant. Chacune a son propre réglage dans « Confidentialité », et vous pouvez les couper indépendamment.

Lorsque vous coupez l'enregistrement du stationnement, la position déjà connue est effacée et plus aucune n'est enregistrée. Nous continuons de retenir la DATE à laquelle la voiture s'est arrêtée, sans l'endroit : c'est elle qui permet à la Sentinelle de s'armer toute seule et à l'alerte de départ de ne partir qu'une fois. En contrepartie, les alertes de la Sentinelle ne portent plus l'adresse du lieu où elles se sont produites.

Le bouton « Localiser » de vos réglages demande en outre à Tesla, à l'instant où vous appuyez, la position courante du véhicule. Elle vous est affichée et n'est pas conservée.

Aucune position n'est écrite dans nos journaux, en aucune circonstance.

Pourquoi, et sur quelle base

• Fournir le service — votre compte, votre grille, sa synchronisation dans le véhicule : exécution du contrat qui nous lie.
• Enregistrer vos parcours : votre consentement, que vous pouvez retirer à tout moment depuis vos réglages. Le retrait arrête l'enregistrement sans effacer l'historique déjà constitué.
• Recevoir les données de votre véhicule et lui envoyer une destination, une limite de charge ou une commande : votre consentement, donné à Tesla lors de la connexion et retirable des deux côtés.
• Vous envoyer un bilan mensuel de vos trajets et de vos recharges : votre consentement, donné en cochant la case correspondante dans vos réglages et retirable d'un clic depuis chacun de ces courriels.
• Assurer la sécurité du service et prévenir les abus : notre intérêt légitime.

Qui d'autre y a accès

Nous ne vendons aucune donnée et n'en transmettons aucune à des fins publicitaires.

• OVH (France) héberge le service et ses sauvegardes.
• OVH achemine les courriels que vous demandez : lien de connexion, note, trajet.
• Brevo (France) achemine les envois périodiques, dont le bilan mensuel si vous l'avez demandé.
• Apple, si vous vous connectez avec un compte Apple ou si vous souscrivez depuis l'application iPhone.
• Spotify, si vous reliez votre compte.
• Google et Tesla, si vous choisissez de vous connecter par leur intermédiaire ou de relier votre véhicule. Ces échanges sortent de l'Union européenne.

Ce que le véhicule contacte directement

Certaines fonctions sont demandées par le navigateur du véhicule lui-même, sans passer par nos serveurs. Ces services voient donc l'adresse IP du véhicule et ce qu'il leur demande. Nous ne recevons rien de ces échanges, mais vous devez savoir qu'ils ont lieu.

• Open-Meteo, pour la météo du lieu où vous roulez.
• OpenStreetMap, pour les fonds de carte.
• OpenFreeMap, pour la carte détaillée de l'écran de navigation, ses polices et ses pictogrammes.
• Wikimedia, pour les photos des points d'intérêt annoncés.
• Waze, si votre grille en contient le favori et que vous l'ouvrez. L'adresse ouverte lui indique alors la position du véhicule et, s'il y en a une de programmée, sa destination — c'est ce qui lui évite de vous les redemander. Aucune ouverture n'a lieu sans votre appui sur la tuile.

Qui traite des données pour nous

Ces prestataires agissent sur nos instructions et pour les seules finalités décrites ici.

• Stripe Payments Europe, Ltd., pour l'abonnement et la facturation. Vos données de carte sont saisies sur les pages de Stripe : elles ne transitent jamais par nos serveurs et nous n'en conservons aucune. Nous ne connaissons de votre paiement que son état et son échéance.
• Brevo, pour les envois périodiques, dont le bilan mensuel.
• OVH, pour l'acheminement des courriels que vous demandez.
• Apple, pour la connexion avec un compte Apple et pour les abonnements souscrits dans l'application iPhone.
• Spotify, si vous reliez votre compte.
• OVH SAS, qui héberge le service en France.
• Google et Tesla, si vous choisissez de vous connecter ou de relier votre véhicule par leur intermédiaire.

Combien de temps

• Compte, grille, véhicules et recharges : tant que le compte existe.
• Parcours enregistrés : tant que le compte existe. Nous n'appliquons pas encore d'effacement automatique ; supprimer votre compte les efface immédiatement, et vous pouvez sinon nous en demander la suppression à tout moment.
• Destination programmée : la seule en cours, effacée dès que le véhicule n'en signale plus, et jamais affichée au-delà de six heures.
• Niveau de charge dans le temps : tant que le compte existe. Nous n'appliquons pas d'effacement automatique : c'est ce qui permet de comparer la batterie d'une année sur l'autre.
• Stationnement : le dernier connu, remplacé au stationnement suivant. Couper le réglage efface la position déjà connue.
• Journal des événements du véhicule — passages et alarmes de la Sentinelle, ouvertures, départs : quatre-vingt-dix jours, puis effacement automatique. Chaque événement porte l'adresse du lieu où la voiture était garée, quand elle est connue. Les changements de version logicielle y font exception et sont gardés tant que le compte existe : ils forment l'historique des firmwares du véhicule.
• Liens et codes de connexion, et lien de confirmation de suppression : une heure.
• Sauvegardes chiffrées : trente jours sur le serveur, quatre-vingt-dix jours sur leur copie hors-site, après quoi elles sont détruites par rotation. Une donnée supprimée de votre compte peut donc subsister dans ces sauvegardes jusqu'à leur destruction.

Supprimer votre compte et vos données

Vous pouvez supprimer votre compte vous-même, à tout moment, sans nous écrire : depuis vos réglages dans l'application, ou depuis la page geticar.com/suppression-compte.

Elle se fait en DEUX temps. Vous retapez d'abord l'adresse du compte, ce qui n'efface rien ; nous vous envoyons alors un courriel, et c'est le lien qu'il contient qui déclenche la suppression. Sans cette confirmation, votre compte reste intact — et si vous recevez ce message sans l'avoir demandé, ne rien faire suffit à l'empêcher. Le lien vaut une heure et ne sert qu'une fois. Une fois confirmée, la suppression est immédiate et définitive.

Elle efface le compte et tout ce qui s'y rattache : votre grille de favoris, vos véhicules, vos trajets et leurs tracés, vos recharges, votre stationnement, le journal de la Sentinelle, vos relevés de batterie et les jetons d'accès aux services que vous aviez reliés. En dehors des sauvegardes chiffrées, détruites par rotation aux échéances indiquées plus haut, une seule chose subsiste, et elle est décrite juste en dessous.

UNE FICHE TECHNIQUE PAR VÉHICULE est conservée à des fins statistiques : modèle, millésime, finition, couleur, kilométrage, capacité et santé de la batterie, consommation moyenne, énergie rechargée, distance parcourue et part de conduite autonome, ainsi que le pays, les unités, l'assureur que vous aviez renseigné, l'origine de l'abonnement et les MOIS d'ouverture et de clôture du compte. Elle ne porte ni votre adresse, ni votre nom, ni aucune position, ni aucun trajet, et aucun lien ne subsiste vers votre compte, qui n'existe plus.

Un abonnement en cours souscrit sur le site est résilié à l'instant, avant l'effacement. Un abonnement souscrit dans l'application iPhone se résilie dans les réglages d'iOS : Apple ne nous permet pas de le faire à votre place, et l'écran de suppression vous le rappelle.

Deux autorisations ne peuvent pas être révoquées par nous, leurs interfaces ne le permettant pas : celle de votre compte Tesla et celle de votre compte Spotify. Elles se retirent chez eux, dans la section des applications tierces. Nous cessons de nous en servir dès la suppression.

Pour éviter un geste irréversible fait par inadvertance, la suppression vous demande de retaper votre adresse électronique.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, vous opposer à un traitement ou retirer un consentement.

L'effacement ne demande aucune démarche : il se fait depuis l'application ou depuis geticar.com/suppression-compte, comme décrit ci-dessus. Pour tout le reste, écrivez à contact@geticar.com.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

Les échanges se font en HTTPS. Les jetons d'accès aux services tiers sont chiffrés en base et illisibles sans une clé conservée séparément. Les sauvegardes sont chiffrées avant d'être écrites sur le disque.