Politique de Confidentialité

MyCarPast est exploité par Renan Barbosa da Silva, personne physique exerçant son activité au Portugal, en qualité de responsable du traitement de vos données personnelles. Pour toute question relative à la confidentialité, contactez contact@mycarpast.com.

• Données de compte : nom, e-mail et mot de passe (chiffré).
• Données du véhicule : marque, modèle, année, plaque d'immatriculation, kilométrage et photo.
• Historique d'entretien : dates, garage, coûts, notes et photos des factures.
• Données techniques : adresse IP, appareil et date des accès (journaux de sécurité).

• Fournir le service (enregistrer et afficher l'historique de votre véhicule).
• Générer des liens publics lorsque vous décidez de partager l'historique.
• Garantir la sécurité et prévenir les abus.
• Communiquer avec vous au sujet de votre compte.

Nous traitons les données sur la base de l'exécution du contrat avec vous (art. 6, par. 1, point b) du RGPD) et de votre consentement lors de la création du compte. Le partage public n'a lieu qu'à l'initiative de l'utilisateur.

Vous seul accédez à votre historique privé. Toute personne disposant du lien public que vous avez généré peut voir l'historique de ce véhicule. Pour fournir le service, nous faisons appel aux sous-traitants suivants, tous soumis à des obligations contractuelles de confidentialité et de sécurité :

• Supabase, Inc., base de données, authentification et stockage de fichiers. Serveurs dans l'Union Européenne.
• Cloudflare, Inc., CDN, protection contre les attaques, diffusion de contenu (edge) et hébergement de l'application. Traitement mondial.
• Google LLC, Google Workspace pour l'e-mail contact@mycarpast.com. Traitement aux États-Unis.
• Stripe Payments Europe, Ltd., traitement des paiements, facturation, calcul et versement de la TVA, prévention de la fraude et gestion des impayés. Reçoit le nom, l'e-mail, l'adresse de facturation et les données de transaction. Siège en Irlande (UE).

Certains sous-traitants peuvent traiter des données en dehors de l'Espace Économique Européen. Ces transferts sont protégés par :

• Le EU-US Data Privacy Framework (Google), reconnu par la Commission Européenne comme assurant un niveau de protection adéquat.
• Des Clauses Contractuelles Types (Standard Contractual Clauses) approuvées par la Commission Européenne, pour les autres cas.

Nous conservons vos données pendant la durée strictement nécessaire :

• Compte et historique des véhicules : tant que le compte est actif.
• Après suppression du compte : nous supprimons les données immédiatement ; les copies de sauvegarde sont retirées dans un délai maximum de 30 jours.
• Journaux de sécurité (IP, accès) : 12 mois.
• Données de facturation (en cas de souscription à un forfait payant) : 10 ans, par obligation légale.

En vertu du RGPD, vous avez le droit d'accéder, rectifier, supprimer, limiter le traitement, vous opposer, demander la portabilité de vos données et retirer votre consentement à tout moment (sans affecter la licéité du traitement antérieur).

Vous pouvez exercer ces droits directement dans les Paramètres ou en envoyant un e-mail à contact@mycarpast.com. Nous répondons dans un délai maximum de 30 jours.

Vous disposez également du droit d'introduire une réclamation auprès de la CNPD, Commission Nationale de Protection des Données.

Pour supprimer définitivement votre compte et toutes les données associées, consultez les instructions détaillées dans Supprimer votre compte.

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :

• Mots de passe cryptés avec des algorithmes modernes (bcrypt).
• Trafic toujours chiffré via HTTPS/TLS.
• Contrôle d'accès au niveau de la base de données (Row Level Security), chaque utilisateur ne peut accéder qu’à ses propres données.
• En cas de violation de données personnelles présentant un risque pour vos droits, nous notifierons la CNPD dans les 72 heures et, le cas échéant, nous vous informerons directement (art. 33 et 34 du RGPD).

La plaque d'immatriculation est considérée comme une donnée personnelle car elle permet d'identifier indirectement le titulaire. En générant un lien public, vous la rendez visible à toute personne qui le reçoit. Vous pouvez désactiver le lien à tout moment dans les Paramètres du véhicule.

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du service, le consentement préalable n'est pas requis pour ceux-ci (art. 5, n.º 3 de la directive ePrivacy) :

• sb-access-token et sb-refresh-token, pour maintenir la session d'authentification.

Nous n'utilisons aucun cookie de marketing, de publicité, d'analyse ou de traçage tiers.

Le service est destiné aux personnes de plus de 18 ans (titulaires d'un permis de conduire). Nous ne collectons pas sciemment de données auprès de mineurs. Si vous avez connaissance d'une telle situation, contactez-nous pour procéder à la suppression immédiate.

Nous ne pratiquons aucun profilage ni prise de décision automatisée produisant des effets juridiques ou vous affectant de manière significative.

Nous pouvons mettre à jour cette politique. Les modifications pertinentes seront communiquées par e-mail ou via l'application, avec un préavis raisonnable.

Nous utilisons des cookies essentiels pour le fonctionnement du site et, avec votre autorisation, des cookies d'analyse et de marketing pour améliorer le service.