Politique de confidentialité

Introduction

La présente politique détaille la manière dont Vite Ma Pompe collecte, utilise et protège vos données personnelles lors de l’utilisation du site vitemapompe.fr et de l’application mobile Vitemapompe.

1) Responsable du traitement

Le responsable du traitement est Louis Demignot, éditeur de Vite Ma Pompe, agissant sous le régime de la micro-entreprise.

Siège : 5 rue du Général Delestraint, 75016 Paris.

Contact : [email protected] ou la page Contact.

2) Données collectées

La collecte est limitée aux données strictement nécessaires au service.

• Données de compte (application) : l’authentification est gérée par Clerk (adresse e-mail, identifiants techniques de session). Vite Ma Pompe ne stocke pas votre mot de passe en clair ni son hash applicatif.
• Données d’usage produit (application) : véhicules, préférences et favoris sont stockés dans le backend Convex pour fournir les fonctionnalités de l’application.
• Géolocalisation : la position sert à vous localiser sur la carte (site et app) et à rechercher les stations autour de vous. Elle n’est pas conservée comme historique de déplacements.
• Photo de profil (application) : si vous choisissez un avatar personnalisé, l’application accède à votre photothèque avec votre autorisation explicite.
• Données techniques : erreurs, version d’appareil ou d’app, données minimales d’infrastructure (Expo / React Native côté app, hébergement web côté site).
• Mesure et fiabilité (application) : PostHog (mesure produit) et Sentry (diagnostic d’erreurs), avec des événements techniques nécessaires au pilotage qualité.
• Mesure d’audience (site, pages produit) : PostHog (projet UE), événements anonymes sur l’accueil, la carte et la page télécharger. Pas d’identify, pas de replay.

Sur le site web guest, aucun compte n’est requis pour consulter la carte et les fiches. Les recherches d’adresse passent par le service public BAN (Base Adresse Nationale).

3) Authentifications tierces (Google et Apple)

Lorsque vous choisissez une authentification tierce dans l’application (Google ou Apple), l’identité est gérée via Clerk.

Google OAuth

• Autorisations utilisées : `openid`, `email` et `profile`.
• L’adresse e-mail fournie par Google sert à créer le compte, authentifier l’utilisateur, éviter les doublons et limiter la fraude.
• Seule l’adresse e-mail liée au compte est conservée. Le prénom/nom provenant de Google n’est pas stocké.

Sign in with Apple

• Apple fournit les informations de connexion nécessaires. Selon vos choix Apple, l’e-mail transmis peut être votre adresse réelle ou une adresse relais privée Apple.
• L’adresse e-mail Apple sert à créer le compte, authentifier l’utilisateur, éviter les doublons et limiter la fraude.
• Seule l’adresse e-mail liée au compte est conservée. Le prénom/nom provenant d’Apple n’est pas stocké.

Les données issues de la connexion tierce ne sont ni vendues, ni louées, ni utilisées pour de la publicité personnalisée. Elles sont traitées par les sous-traitants techniques nécessaires (Clerk, Convex). L’usage de Google AdMob dans l’application n’entraîne pas la transmission de l’e-mail de connexion à AdMob.

4) Finalités du traitement

Vos données sont traitées pour :

• fournir la recherche de stations et l’affichage cartographique selon votre zone
• gérer votre compte et vos préférences dans l’app (Mon garage, favoris, réglages)
• répondre à vos demandes de support, signalements et communications liées au service

5) Destinataires des données

Vos données personnelles ne sont pas vendues. Elles peuvent être traitées par :

• l’éditeur de Vite Ma Pompe (produit et support)
• Clerk (authentification et session, application)
• Convex (base de données applicative)
• Mapbox (carte et requêtes liées à la carte)
• Google AdMob (annonces dans l’application, sans transmission de l’e-mail de connexion)
• Expo / EAS (build et services techniques associés)
• Vercel (hébergement du site)
• PostHog (mesure d’usage, application et pages produit du site)
• Sentry (erreurs applicatives)

Selon la localisation des sous-traitants, certains traitements peuvent impliquer des transferts hors de l’Union européenne, encadrés par des mécanismes contractuels appropriés.

6) Durée de conservation

• Compte et préférences : conservés tant que le compte est actif, puis supprimés après demande de suppression.
• Géolocalisation : utilisée à la demande pour la carte et la recherche, sans historique permanent.

7) Vos droits (RGPD)

Conformément au RGPD, vous disposez notamment des droits d’accès, de rectification, d’effacement et d’opposition.

Pour les exercer, écrivez à [email protected], utilisez la page Contact, ou suivez la procédure sur Suppression de compte.

En cas de désaccord persistant, vous pouvez saisir la CNIL.

8) Sécurité

Des mesures techniques et organisationnelles raisonnables sont appliquées pour protéger les données. Aucun système n’étant infaillible, la posture de sécurité est améliorée en continu.

9) Base légale des traitements

• Exécution du contrat : création de compte, authentification et fonctionnalités de l’application.
• Intérêt légitime : sécurité du service, prévention des abus, support et communications opérationnelles.

10) Analyse et traceurs

L’application utilise PostHog pour la mesure d’usage et Sentry pour la fiabilité. Elle intègre Google AdMob. En UE/EEE, le consentement publicitaire est géré via UMP/CMP, modifiable depuis Profil puis Consentement publicitaire. Sur iOS, la demande ATT peut s’afficher selon les règles Apple.

Le site utilise PostHog sur les pages produit uniquement (accueil, carte, télécharger), sans identification de compte et sans replay. Le détail des cookies et traceurs du site figure sur la page Cookies.