Politique de confidentialité

Cette politique explique quelles données personnelles Garapp collecte, pourquoi, et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD).

Responsable du traitement

Le responsable du traitement est Arthur Pattee, entrepreneur individuel (SIRET 840 614 721 00016), 13 rue des Clos Saint Marcel, 92330 Sceaux, joignable à contact@garapp.me.

Données que nous collectons

• Compte : adresse e-mail et mot de passe (stocké de façon chiffrée, jamais en clair).
• Contenus que vous saisissez : véhicules, entretiens, pièces, plans de maintenance, photos et documents que vous ajoutez.
• Données techniques : données strictement nécessaires au fonctionnement (cookies de session) et, le cas échéant, jeton de notification push si vous l'activez.
• Statistiques d'usage (avec votre consentement) : si vous l'acceptez, des évènements d'utilisation anonymisés (pages vues, actions comme l'ajout d'un véhicule ou d'un entretien) pour comprendre comment l'application est utilisée et l'améliorer. Aucune donnée personnelle identifiante (e-mail, plaque, contenu de vos fiches) n'est transmise à cet outil ; nous n'utilisons qu'un identifiant technique. Rien n'est collecté tant que vous n'avez pas donné votre accord, et vous pouvez le retirer à tout moment depuis Mon compte.

Finalités et base légale

• Fournir le service (carnet, inventaire, rappels) — exécution du contrat.
• Vous envoyer des rappels et notifications que vous avez activés — votre consentement.
• Gérer un éventuel abonnement payant — exécution du contrat.
• Mesurer l'usage de l'application pour l'améliorer (statistiques anonymisées) — votre consentement.

Sous-traitants

Pour faire fonctionner le service, nous faisons appel à des prestataires qui peuvent traiter des données pour notre compte :

• Supabase — base de données, authentification, stockage des fichiers et envoi des e-mails transactionnels (ex. réinitialisation de mot de passe).
• Vercel — hébergement de l'application.
• RevenueCat — gestion des abonnements premium (si vous souscrivez).
• PostHog — mesure d'audience et statistiques d'usage anonymisées, uniquement si vous y consentez. Les données sont hébergées dans l'Union européenne.
• Notifications push — si vous les activez, elles sont gérées en propre (clés VAPID) ; leur remise transite par le service de notification de votre navigateur ou système d'exploitation (Google, Apple ou Mozilla selon l'appareil).

Durée de conservation

Vos données sont conservées tant que votre compte est actif. À la suppression de votre compte, elles sont effacées sous 30 jours (le temps que nos sauvegardes soient renouvelées). Les pièces liées à un éventuel paiement sont conservées le temps imposé par la loi (jusqu'à 10 ans pour les obligations comptables). Un compte resté inactif pendant 3 ans pourra être supprimé après information préalable par e-mail.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Pour les exercer, écrivez à contact@garapp.me. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies et mesure d'audience

Garapp utilise des cookies strictement nécessaires à son fonctionnement (maintien de votre session, mode démo) : ils ne servent pas à de la publicité et ne nécessitent pas de consentement.

Pour les statistiques d'usage (PostHog), un bandeau vous demande votre accord à la première visite. Tant que vous n'avez pas accepté, aucune donnée de mesure d'audience n'est collectée et aucun cookie de suivi n'est déposé. Vous pouvez modifier ou retirer ce choix à tout moment depuis la page Mon compte.

Contact

Pour toute question sur vos données : contact@garapp.me.