Politique de confidentialité

Nous traitons uniquement les données nécessaires au service :

• Compte — adresse e-mail, nom, mot de passe (stocké de manière sécurisée), session applicative. Si vous vous connectez via Google ou Apple, nous recevons de ce fournisseur votre e-mail, votre nom et un identifiant de compte.
• Profil et paramètres — prénom, nom, coûts mensuels saisis (LOA, assurance, électricité), lieux domicile et travail (coordonnées et adresses géocodées), tarifs de recharge.
• Intégration Tesla — tokens OAuth (accès et rafraîchissement), liés à votre compte, stockés séparément de la session ; identifiants véhicule (VIN, nom affiché).
• Trajets et télémétrie — horodatages, positions GPS (départ, arrivée, points intermédiaires), distance, vitesse, consommation énergétique, sessions de recharge, qualification pro/perso et notes que vous saisissez.
• Abonnement et facturation — pour l'abonnement payant « Solo — Carnet AEN », Stripe collecte et traite pour notre compte votre nom, votre e-mail, votre adresse de facturation, votre numéro de TVA le cas échéant et votre moyen de paiement. EVDriveJournal ne reçoit et ne stocke jamais vos numéros de carte : nous conservons uniquement l'identifiant client Stripe, l'identifiant et le statut de l'abonnement, ainsi que les dates de période, d'essai et de grâce.
• Emails transactionnels— vérification de compte, code de connexion, réinitialisation de mot de passe, confirmation d'abonnement et alerte d'échec de paiement (via Resend). Les factures et reçus sont envoyés par Stripe.

• Tenue du journal de bord et calcul de l'AEN.
• Synchronisation automatique des trajets via l'API Tesla.
• Qualification des trajets (manuelle ou assistée par règles déterministes).
• Export de justificatifs (PDF, CSV).
• Gestion de l'abonnement payant : paiement, facturation, relances en cas d'échec de paiement, portail client.
• Authentification, sécurité et support utilisateur.

• Exécution du contrat — compte, journal de bord, synchronisation Tesla que vous demandez, exports, abonnement et paiement (articles 6.1.b du RGPD).
• Obligations légales— conservation des factures et pièces comptables liées à l'abonnement (article L123-22 du Code de commerce, 10 ans) et obligations fiscales en matière de TVA (article 6.1.c du RGPD).
• Intérêt légitime— sécurité, prévention des abus, journaux techniques et mesure d'audience sans cookie (article 6.1.f du RGPD).

• Application web — Coolify sur Hetzner (Falkenstein, Union européenne).
• Base de données — MongoDB Atlas (données utilisateur et trajets).
• Télémétrie Tesla — serveur dédié en Union européenne (Hetzner, Falkenstein) pour la réception Fleet Telemetry.
• Paiement et facturation — Stripe Payments Europe Ltd (Irlande), prestataire de paiement de l'abonnement payant : page de paiement, prélèvements récurrents, factures et portail client. Stripe agit comme sous-traitant pour la gestion de l'abonnement et comme responsable de traitement indépendant pour ses propres obligations (lutte contre la fraude, réglementation des paiements). Voir la politique de confidentialité de Stripe.
• Emails — Resend (envoi transactionnel).
• Géocodage — Nominatim (OpenStreetMap) pour afficher des adresses lisibles à partir des coordonnées GPS.
• Enrichissement optionnel— Mistral AI (France — titres et tags de trajets, si activé) et TypeSafe AI, Inc. (États-Unis — modèle « Jev » de décisions structurées pour les tags et la qualification pro/perso, si activé). TypeSafe ne reçoit ni coordonnées GPS ni horodatages précis : uniquement des lieux géocodés, des tranches horaires et des tranches de distance et de durée. TypeSafe n'entraîne pas ses modèles sur ces données. Base légale : intérêt légitime (qualification automatique du carnet de bord).
• Mesure d'audience— Umami self-hébergé sur notre infrastructure Coolify / Hetzner (pageviews, référents, paramètres UTM). Pas de Google Analytics, pas de Plausible Cloud, pas d'autre analytics SaaS.
• Suivi des erreurs— Sentry (Functional Software, Inc.), si activé : rapports d'erreurs techniques (trace, page ou service concerné, navigateur), sans données personnelles par défaut — adresses email et jetons sont masqués avant envoi. Base légale : intérêt légitime (sécurité et bon fonctionnement du service).

Nos serveurs applicatifs et de télémétrie sont situés dans l'Union européenne. Certains sous-traitants (notamment Stripe, Sentry et TypeSafe AI, établis ou dont les maisons mères sont établies aux États-Unis) peuvent transférer des données vers des pays hors Union européenne. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne ou par une décision d'adéquation. Vous pouvez en obtenir une copie ou plus d'informations en écrivant à support@evdrivejournal.com.

Chaque compte ne peut accéder qu'à ses propres données via l'application. Les requêtes sont filtrées par identifiant utilisateur. Un utilisateur ne peut pas consulter les trajets d'un autre compte depuis l'interface.

En tant qu'opérateur technique de la plateforme, le responsable du traitement dispose d'un accès administratif aux infrastructures (base de données, journaux serveur, hébergement). Cet accès est réservé à la maintenance, au dépannage et à la sécurité du service. Il n'est pas utilisé pour consulter vos trajets à des fins personnelles. En cas d'intervention sur votre compte, celle-ci est effectuée uniquement avec votre accord ou sur votre demande au support.

• Les données de compte, de profil et de trajets sont conservées tant que votre compte est actif. Vous pouvez demander la suppression de votre compte et de vos données en écrivant à support@evdrivejournal.com.
• Les jetons d'accès Tesla sont supprimés lorsque vous déconnectez votre compte Tesla, et automatiquement 7 jours après l'expiration d'un abonnement non renouvelé.
• Les factures et données de facturation sont conservées 10 ans à compter de la clôture de l'exercice comptable, conformément à l'article L123-22 du Code de commerce, y compris après la suppression du compte.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données personnelles. Pour les exercer, contactez support@evdrivejournal.com. Vous pouvez également introduire une réclamation auprès de la CNIL.

Nous appliquons des mesures techniques raisonnables : connexions chiffrées (HTTPS), mots de passe hashés, tokens Tesla stockés séparément de la session, accès base de données restreint. Aucune mesure n'offre une sécurité absolue ; signalez toute anomalie au support.

Le cookie de session Better Auth est strictement nécessaire au fonctionnement du compte. Aucun cookie publicitaire n'est déposé.

La landing et les pages publiques de la webapp (inscription, connexion, pages légales) chargent le script d'une instance Umami self-hébergéesur notre propre serveur. Umami n'utilise pas de cookies : il enregistre les pages vues, le référent HTTP et les paramètres UTM (source, medium, campagne). Aucune donnée de trajet GPS, VIN ou compte n'est envoyée à cet outil. Les écrans authentifiés du journal ne sont pas mesurés.