Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le service AIMécano est AIMécano (ci-après « nous »).

Pour toute question relative à la protection de vos données, vous pouvez nous contacter via l'adresse de support indiquée sur le site.

2. Données collectées

Nous collectons les catégories de données suivantes :

• Données d'identification : nom, adresse e-mail, photo de profil (via Google OAuth) ;
• Données techniques : adresse IP, identifiants de session, agent utilisateur, type de navigateur ;
• Données d'usage : diagnostics demandés, descriptions saisies, photos / vidéos du véhicule, informations sur le véhicule (marque, modèle, année, motorisation, kilométrage, VIN si fourni), résultats et diagnostics complémentaires ;
• Données de journalisation : événements techniques, erreurs, date et heure d'utilisation, données de sécurité et de prévention des abus ;
• Données analytics : mesures anonymisées ou agrégées de fréquentation, de performance et de parcours lorsque ces outils sont activés conformément à votre choix cookies ;
• Données de support : messages que vous nous adressez ;
• Données de paiement : ces données sont collectées et traitées exclusivement par notre prestataire Stripe (Stripe, Inc.). Nous ne stockons aucune donnée bancaire.

3. Finalités et bases légales

4. Destinataires de vos données

Vos données peuvent être partagées avec :

• Nos prestataires techniques : hébergement (Lovable Cloud), authentification (Google), fournisseur de technologie d'assistance au diagnostic, e-mailing transactionnel, outils de mesure lorsque vous les acceptez ;
• Stripe, Inc., en tant que prestataire de paiement, pour l'encaissement, la gestion des abonnements, la prévention de la fraude et la facturation liée aux paiements ;
• Conseillers professionnels (juridiques, comptables) ;
• Autorités lorsque la loi l'exige.

5. Transferts hors Union européenne

Certains de nos prestataires (Google, Stripe) peuvent traiter vos données en dehors de l'UE. Dans ce cas, ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types adoptées par la Commission européenne, décisions d'adéquation).

6. Durée de conservation

• Données de compte : tant que votre compte est actif, puis supprimées dans les 12 mois suivant la fermeture ;
• Diagnostics et médias associés : tant que votre compte est actif, puis supprimés ou anonymisés selon les mêmes modalités ;
• Logs techniques, journaux d'erreurs et sécurité : 12 mois maximum, sauf conservation plus longue strictement nécessaire à la gestion d'un incident, d'un abus ou d'une obligation légale ;
• Journaux transactionnels d'e-mails : 12 mois maximum pour le suivi d'envoi, la sécurité, la preuve de désinscription ou la gestion des incidents ;
• Données analytics optionnelles : 25 mois maximum pour les mesures d'audience, sous réserve de votre consentement lorsqu'il est requis ;
• Choix cookies : 6 mois maximum ;
• Données de paiement conservées par AIMécano (statut de paiement, identifiants de transaction, abonnement, montant, devise) : durée du contrat puis archivage jusqu'à 10 ans lorsque nécessaire à la preuve comptable, fiscale ou contractuelle ;
• Données comptables et factures gérées via Stripe ou AIMécano : 10 ans, conformément aux obligations légales applicables ;

7. Consentement RGPD

Lorsque le traitement repose sur votre consentement, notamment pour les cookies optionnels, certaines mesures d'audience ou l'envoi éventuel de communications non strictement nécessaires au Service, vous pouvez refuser ou retirer ce consentement à tout moment. Le refus n'empêche pas l'accès au service de base.

Le retrait du consentement ne remet pas en cause la licéité des traitements déjà effectués avant ce retrait. Les traitements nécessaires à l'exécution du contrat, à la sécurité, à la prévention de la fraude, aux obligations comptables ou à la défense de droits ne reposent pas sur le consentement et peuvent donc continuer lorsque la loi l'autorise.

8. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données ;
• Rectification : corriger des données inexactes ;
• Effacement (« droit à l'oubli ») : demander la suppression de vos données ;
• Limitation du traitement ;
• Portabilité : recevoir vos données dans un format structuré ;
• Opposition au traitement basé sur l'intérêt légitime ;
• Retrait du consentement à tout moment, lorsque le traitement est basé sur le consentement ;
• Réclamation auprès de la CNIL (www.cnil.fr).

Pour exercer vos droits, contactez-nous via l'adresse de support du site. Nous répondons sous 1 mois.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation ou l'altération. Cela inclut le chiffrement en transit (HTTPS), le chiffrement au repos, des contrôles d'accès stricts, et des contrôles de sécurité réguliers.

10. Cookies

Nous utilisons des cookies essentiels nécessaires au fonctionnement du Service (session d'authentification, sécurité, mémorisation de préférences). Des cookies optionnels de mesure d'audience ou d'amélioration peuvent être utilisés uniquement avec votre accord. Aucun cookie de tracking publicitaire n'est déposé sans consentement. Consultez la Politique cookies.

11. Désinscription des e-mails

Vous pouvez vous désinscrire des e-mails non transactionnels à tout moment via le lien de désinscription présent dans chaque e-mail, ou en visitant la page /unsubscribe. Les e-mails strictement transactionnels (confirmation d'achat, alerte sécurité) ne peuvent pas être désactivés.

12. Modifications

Nous pouvons modifier la présente politique. La version en vigueur est celle publiée sur cette page. Les modifications substantielles vous seront notifiées par e-mail ou via le Service.