Politique de confidentialité — Vite Ma Pompe

1) Responsable du traitement

Le responsable du traitement est l’éditeur de l’application Vite Ma Pompe.
Contact : support@vitemapompe.fr

2) Données collectées

Nous limitons la collecte aux données strictement nécessaires au service :

• Données de compte : l’authentification est gérée par Clerk (adresse email, identifiants techniques de session). Vite Ma Pompe ne stocke pas votre mot de passe en clair ni son hash applicatif.
• Données d’usage produit : vos véhicules, préférences et favoris sont stockés dans notre backend Convex pour fournir les fonctionnalités de l’application.
• Données de géolocalisation : la position est utilisée pour vous localiser sur la carte et rechercher les stations autour de vous. Cette position n’est pas conservée comme historique de déplacements dans l’application.
• Photo de profil : si vous choisissez un avatar personnalisé, l’application accède à votre photothèque (avec votre autorisation explicite).
• Données techniques : des données techniques minimales (erreurs, version d’appareil/app) peuvent être traitées par l'infrastructure Expo/React Native pour le bon fonctionnement.
• Données de mesure et de fiabilité : l’application utilise PostHog (mesure produit) et Sentry (diagnostic d’erreurs) avec des événements techniques nécessaires au pilotage qualité et à la stabilité.

3) Authentifications tierces (Google et Apple)

Lorsque vous choisissez une authentification tierce (Google ou Apple), l’identité est gérée via Clerk.

Google OAuth

• Données accédées : nous utilisons uniquement les autorisations OAuth standard openid, email et profile.
• Données utilisées : via Clerk, l’adresse email fournie par Google est utilisée pour créer le compte, authentifier l’utilisateur, éviter les doublons et limiter la fraude.
• Données conservées : nous conservons uniquement l’adresse email liée au compte utilisateur ; nous ne stockons pas le prénom/nom provenant de Google.

Sign in with Apple

• Données accédées : via Clerk, Apple fournit les informations de connexion nécessaires ; selon vos choix Apple, l’email transmis peut être votre adresse réelle ou une adresse relais privée Apple.
• Données utilisées : l’adresse email Apple est utilisée pour créer le compte, authentifier l’utilisateur, éviter les doublons et limiter la fraude.
• Données conservées : nous conservons uniquement l’adresse email liée au compte utilisateur (y compris si elle est anonymisée via le relais Apple) ; nous ne stockons pas le prénom/nom provenant d’Apple.

Règles communes Google/Apple : les données issues de la connexion tierce ne sont ni vendues, ni louées, ni utilisées pour de la publicité personnalisée. Elles sont traitées par nos sous-traitants techniques nécessaires (Clerk pour l’authentification, Convex pour la base applicative). L’utilisation de Google AdMob dans l’application n’entraîne pas la transmission de l’email de connexion Google ou Apple à AdMob. Un accès humain restreint à certaines données de compte (notamment email) peut être effectué en cas de support, de sécurité ou de prévention d’abus. Les données de compte sont conservées tant que le compte est actif, puis supprimées via le processus de suppression de compte/documentation support.

4) Finalités du traitement

Vos données sont traitées pour :

• fournir la recherche de stations carburant et l’affichage cartographique selon votre zone ;
• gérer votre compte et vos préférences (Mon garage, favoris, réglages) ;
• répondre à vos demandes de support, signalements et communications liées au service.

5) Destinataires des données

Vos données personnelles ne sont pas vendues. Elles peuvent être traitées par :

• l’éditeur de Vite Ma Pompe (opérations produit et support) ;
• Clerk (authentification et gestion de session) ;
• Convex (base de données applicative) ;
• Mapbox (affichage cartographique et requêtes liées à la carte) ;
• Google AdMob (diffusion d’annonces publicitaires dans l’application, sans transmission de l’email de connexion Google) ;
• Expo/EAS (infrastructure de build et services techniques associés) .
• PostHog (mesure d’usage produit et événements techniques).
• Sentry (collecte et diagnostic des erreurs applicatives).

Selon la localisation de nos sous-traitants, certains traitements peuvent impliquer des transferts de données hors de l’Union européenne, encadrés par des mécanismes contractuels appropriés.

6) Durée de conservation

• Données de compte et de préférences : conservées tant que votre compte est actif, puis supprimées après demande de suppression.
• Géolocalisation : utilisée à la demande pour les fonctionnalités carte/recherche, sans historique permanent dans l’application.

7) Vos droits (RGPD)

Conformément au RGPD, vous disposez notamment des droits d’accès, de rectification, d’effacement et d’opposition.

Pour exercer ces droits, contactez-nous à : support@vitemapompe.fr
En cas de désaccord persistant, vous pouvez saisir la CNIL.

8) Sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger les données. Aucun système n’étant infaillible, nous améliorons en continu notre posture de sécurité.

8 bis) Base légale des traitements

• Exécution du contrat : création de compte, authentification et fourniture des fonctionnalités de l’application.
• Intérêt légitime : sécurité du service, prévention des abus/fraudes, gestion du support et communications opérationnelles.

9) Analyse et traceurs

L’application utilise PostHog pour la mesure d’usage et Sentry pour la fiabilité applicative.
L’application intègre Google AdMob. En UE/EEE, le consentement publicitaire est géré via UMP/CMP, et peut être modifié à tout moment depuis Profil > Consentement publicitaire.
Sur iOS, la demande ATT peut être affichée conformément aux règles Apple. Vous pouvez également ajuster ce choix dans les réglages iOS.
En l’absence de consentement requis ou en cas de refus, l’application bascule sur un mode d’annonces non personnalisées lorsque nécessaire.