Politique de confidentialité

La présente politique décrit comment Underhood Tales SASU (« nous ») collecte, utilise et protège les données personnelles dans le cadre du service CareMyRide, accessible à l'adresse app.caremyride.com.

1. RESPONSABLE DU TRAITEMENT

Underhood Tales SASU Société par actions simplifiée unipersonnelle 29 rue Vincent van Gogh, 78370 Plaisir, France SIREN 995 236 353 Numéro de TVA intracommunautaire : FR 86 995 236 353 Contact : contact@underhoodtales.com

2. DONNÉES COLLECTÉES

2.1 Compte Adresse e-mail, nom affiché, langue, unité de distance et devise par défaut, mot de passe sous forme chiffrée.

2.2 Contenu que vous saisissez Informations sur vos véhicules (surnom, marque, modèle, année, motorisation, numéro d'identification VIN, dates d'immatriculation et d'achat), relevés kilométriques, opérations d'entretien, notes, pièces, factures et documents téléversés, photographies.

Le numéro VIN est une donnée indirectement identifiante au sens du RGPD : il permet de relier un véhicule à son propriétaire par recoupement. Nous le traitons avec le même niveau de protection que vos autres données personnelles.

2.3 Usage du service Nombre de scans automatiques consommés, journaux d'erreurs techniques, date et nombre de consultations des liens de partage que vous créez.

2.4 Paiement Si vous souscrivez un abonnement, le paiement est traité par Stripe. Nous ne recevons ni ne stockons vos coordonnées bancaires. Nous conservons uniquement un identifiant client Stripe, le statut et l'échéance de votre abonnement.

3. FINALITÉS ET BASES LÉGALES

Fourniture du service, gestion de votre compte et de vos données : exécution du contrat. Traitement des abonnements et facturation : exécution du contrat et obligation légale. Sécurité, prévention des abus, quotas d'usage : intérêt légitime. Conservation des pièces comptables : obligation légale.

Nous ne vendons aucune donnée personnelle et ne pratiquons aucune publicité ciblée.

4. RECONNAISSANCE OPTIQUE DE DOCUMENTS

Lorsque vous utilisez le scan automatique, le document concerné est transmis à un prestataire de reconnaissance optique via une adresse temporaire valable une heure. Les données extraites sont enregistrées dans votre compte.

La reconnaissance optique n'est pas garantie exacte. Il vous appartient de vérifier et de corriger les informations extraites.

5. SOUS-TRAITANTS

Nous faisons appel aux prestataires suivants, chacun lié par un accord de sous-traitance :

Supabase — base de données, authentification et stockage des fichiers. Hébergement dans l'Union européenne (Irlande). Vercel — hébergement de l'application. Société américaine, transferts encadrés par les clauses contractuelles types de la Commission européenne. Cloudflare — gestion du nom de domaine et acheminement des courriels entrants. Resend — envoi des courriels transactionnels. Infrastructure européenne (Irlande). Make — automatisation du traitement des factures. Hébergement dans l'Union européenne. WiseOCR — reconnaissance optique des factures. Stripe — traitement des paiements.

Cette liste est tenue à jour. Certains de ces prestataires sont établis hors de l'Union européenne ; les transferts correspondants sont encadrés par les clauses contractuelles types.

6. DURÉES DE CONSERVATION

Compte et contenu : conservés tant que votre compte est actif. Après suppression du compte : les données sont effacées immédiatement de la base de production. Les sauvegardes chiffrées sont conservées trente jours au maximum, puis détruites. Pièces comptables liées aux abonnements : dix ans, conformément au code de commerce. Journaux techniques : douze mois.

7. PARTAGE PUBLIC DE L'HISTORIQUE

Vous pouvez créer un lien permettant à un tiers de consulter l'historique d'entretien d'un véhicule sans compte. Ce lien expose le surnom, les caractéristiques du véhicule, son numéro VIN, les relevés kilométriques, les interventions réalisées et le total des dépenses d'entretien.

Il n'expose jamais votre prix d'achat, vos documents, votre identité ni vos coordonnées.

La diffusion de ce lien relève de votre seule décision. Vous pouvez le révoquer à tout moment depuis la fiche du véhicule ; il cesse alors immédiatement de fonctionner.

8. VOS DROITS

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.

L'accès et la rectification s'exercent directement dans l'application. L'effacement s'exerce par la suppression de votre compte, disponible dans les réglages, qui supprime définitivement l'ensemble de vos données et documents.

Pour les autres droits, écrivez à contact@underhoodtales.com. Nous répondons sous un mois.

Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, 75007 Paris.

9. SÉCURITÉ

L'accès aux données est cloisonné par compte au niveau de la base de données. Les documents que vous téléversez sont stockés dans un espace privé et ne sont accessibles que par des adresses temporaires signées. Les échanges sont chiffrés.

Aucun système n'est totalement inviolable. Nous appliquons les mesures techniques et organisationnelles appropriées et vous informerons sans délai en cas de violation susceptible d'engendrer un risque pour vos droits.

10. COOKIES

Nous utilisons uniquement des cookies nécessaires au fonctionnement : maintien de votre session et mémorisation de votre langue. Aucun cookie publicitaire ni de mesure d'audience tierce.

11. MODIFICATIONS

Toute modification substantielle vous sera notifiée par courriel et vous sera présentée lors de votre connexion suivante.