Politique de Confidentialité

Chez PilotMyVan, nous accordons une grande importance à la protection de votre vie privée. Cette Politique de Confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre application et notre site web (collectivement, le "Service").

En utilisant notre Service, vous acceptez les pratiques décrites dans cette Politique de Confidentialité. Si vous n'acceptez pas cette politique, veuillez ne pas utiliser notre Service.

Le traitement de vos données personnelles repose sur les bases légales suivantes :

• Exécution du contrat (art. 6.1.b) : pour le fonctionnement du service et la création de compte
• Consentement (art. 6.1.a) : pour les notifications par email, les plaques d'immatriculation et numéros VIN
• Intérêt légitime (art. 6.1.f) : pour la sécurité et l'amélioration du service

• Informations de compte : nom, adresse email, mot de passe (chiffré)
• Informations sur vos véhicules : marque, modèle, année, type, kilométrage, photos, date d'achat, notes
• Données sensibles (avec consentement) : plaque d'immatriculation, numéro VIN - collectées uniquement avec votre consentement explicite via checkbox
• Données d'entretien : plannings de maintenance, historique des entretiens, photos, factures, notes, coûts
• Données d'utilisation : pages visitées, fonctionnalités utilisées, temps passé sur l'application
• Informations techniques : type d'appareil, système d'exploitation, adresse IP, navigateur

Nous utilisons les informations collectées pour :

• Fournir, maintenir et améliorer notre Service
• Créer et gérer votre compte utilisateur
• Stocker et afficher vos véhicules et leurs données d'entretien
• Calculer automatiquement vos prochaines échéances d'entretien
• Envoyer des rappels par email selon vos préférences
• Personnaliser votre expérience
• Analyser l'utilisation du Service pour améliorer nos fonctionnalités
• Détecter, prévenir et résoudre les problèmes techniques et de sécurité
• Se conformer aux obligations légales

Important : Vos données sont strictement personnelles. Nous ne partageons jamais vos informations de véhicules ou d'entretien avec d'autres utilisateurs.

Nous ne vendons jamais vos informations personnelles à des tiers.

Nous pouvons partager vos informations uniquement dans les cas suivants :

• Prestataires de services : hébergement (Vercel, MongoDB Atlas), envoi d'emails (pour les notifications). Ces prestataires sont liés par des accords de confidentialité.
• Obligations légales : si la loi l'exige ou pour protéger nos droits et la sécurité de nos utilisateurs.

Nous prenons des mesures techniques et organisationnelles pour protéger vos informations contre l'accès, l'utilisation, la modification ou la divulgation non autorisés :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des données au repos
• Mots de passe hashés avec bcrypt
• Authentification sécurisée avec NextAuth.js
• Sauvegardes automatiques et chiffrées
• Accès restreint aux données

Cependant, aucune méthode de transmission sur Internet ou de stockage électronique n'est 100% sécurisée. Nous ne pouvons garantir une sécurité absolue.

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès (art. 15) : Accéder à vos informations personnelles via votre compte
• Droit de rectification (art. 16) : Corriger vos informations inexactes ou incomplètes
• Droit à l'effacement (art. 17) : Demander la suppression de vos données en supprimant votre compte
• Droit d'opposition (art. 21) : Vous opposer au traitement, notamment en désactivant les notifications
• Droit à la limitation (art. 18) : Limiter certains traitements de vos données
• Droit à la portabilité (art. 20) : Récupérer vos données dans un format structuré
• Droit de retrait du consentement : Retirer votre consentement aux notifications à tout moment

Nous appliquons des durées de conservation spécifiques :

• Données de compte : conservées tant que votre compte est actif, puis supprimées dans les 30 jours suivant la suppression de votre compte
• Données d'entretien : supprimées avec la suppression de votre compte
• Logs de connexion : conservés 12 mois maximum pour la sécurité du service
• Emails de notification : conservés uniquement le temps de l'envoi

Vous pouvez demander la suppression de vos données à tout moment en supprimant votre compte ou en nous contactant.

Vos données sont hébergées en Union Européenne. Aucun transfert de données personnelles n'a lieu en dehors de l'UE.

• Hébergement web : Vercel (région Europe)
• Base de données : MongoDB Atlas région Paris, France (AWS eu-west-3)
• Stockage fichiers : Vercel Blob (région Europe)

Conformité : SOC 2, ISO 27001, GDPR

Nous utilisons des cookies essentiels pour le fonctionnement du Service :

• Cookies d'authentification : pour maintenir votre session connectée (NextAuth)
• Cookies de préférences : pour mémoriser vos choix (langue, thème)

Ces cookies sont nécessaires au fonctionnement du Service et ne peuvent pas être désactivés. Nous n'utilisons pas de cookies publicitaires ou de tracking.