Politique de confidentialité
En vigueur au 10 octobre 2026
Qui traite vos données
Le responsable du traitement des données du site mycarx.fr est Constant Lesfargues, entrepreneur individuel, SIRET 103 560 298 00020, 1 esplanade des Gascons, 64600 Anglet. Contact : contact@mycarx.fr
Répartition des rôles. Pour les données saisies dans la plateforme par un établissement client — véhicules, documents, comptes des collaborateurs — c'est l'établissement qui est responsable de traitement ; MyCarX intervient en qualité de sous-traitant, dans les conditions de l'accord de sous-traitance conclu avec chaque établissement. Si vous êtes salarié d'un établissement client, adressez vos demandes à votre employeur en priorité — MyCarX les lui transmettra le cas échéant.
Quelles données, pourquoi, sur quelle base
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Nom, prénom, fonction, rôle ; adresse électronique (facultative pour un collaborateur, qui peut n'utiliser que l'application) | Création et gestion du compte, accès au site | Exécution du contrat | Durée du contrat + 30 jours |
| Téléphones enrôlés : nom donné à l'appareil, version de l'application, dates d'activation et de dernière utilisation, identifiant technique de notification | Accès à l'application mobile, notifications | Exécution du contrat (pour le compte du client) | Jusqu'au retrait de l'appareil, au plus tard durée du contrat + 30 jours |
| Mot de passe (haché, jamais lisible) | Authentification | Exécution du contrat | Durée du contrat |
| Données de connexion, adresse IP, journaux techniques | Sécurité, détection d'abus, diagnostic | Intérêt légitime | 12 mois au plus |
| Contenus saisis : véhicules et leurs caractéristiques, entretiens, check-lists, relevés de niveau et appoints d'huile, documents et photos téléversés, déclarations d'incident — avec la date, l'heure et l'auteur de chaque saisie | Fourniture du service, traçabilité des opérations | Exécution du contrat (pour le compte du client) | Durée du contrat + 30 jours |
| Exports de l'historique d'un véhicule : code de vérification, empreinte du document, date et auteur de l'export | Permettre à un tiers de vérifier l'authenticité d'un export ; la page de vérification n'affiche pas le nom de l'auteur | Exécution du contrat (pour le compte du client) | Durée du contrat + 30 jours |
| Interventions de l'éditeur dans le compte d'un client, à sa demande : auteur, date, compte concerné | Assistance, traçabilité des accès | Intérêt légitime | 3 ans |
| Position géographique au moment d'un incident — uniquement si l'utilisateur l'autorise sur son téléphone | Situer l'incident déclaré | Exécution du contrat (pour le compte du client) | Durée du contrat + 30 jours |
| Messages de support et retours d'utilisation | Assistance et amélioration du service | Intérêt légitime | 3 ans |
| Mesure d'usage : type d'action, date, établissement, utilisateur | Savoir quelles fonctions servent, pour décider des évolutions | Intérêt légitime | 13 mois, puis statistiques anonymes |
| Coordonnées professionnelles de prospects | Prospection commerciale B2B, suivi des relations avec les entreprises | Intérêt légitime | Tant que l'entreprise figure dans notre fichier de suivi ; retirées sur simple demande à contact@mycarx.fr |
| Données de facturation | Obligations comptables | Obligation légale | 10 ans |
Les messages adressés à contact@mycarx.fr ne sont utilisés qu'aux seules fins de répondre à votre demande. Le site mycarx.fr ne comporte ni formulaire, ni cookie, ni outil de mesure d'audience.
Ce que nous ne faisons pas
- Nous ne vendons ni ne louons vos données à des tiers.
- Nous n'utilisons aucun outil publicitaire ni traceur à des fins de ciblage.
- Nous n'utilisons pas vos données personnelles pour entraîner des modèles d'apprentissage automatique. Si cette finalité devait être envisagée un jour, elle ferait l'objet d'une information préalable et d'un consentement distinct.
- Pour améliorer le service, nous pouvons produire des statistiques et des données rendues anonymes de façon irréversible, qui ne permettent d'identifier ni un établissement ni une personne. Une fois anonymisées, ces données ne sont plus des données personnelles et peuvent être conservées à cette seule fin.
Cookies
La plateforme n'utilise que les cookies et le stockage local strictement nécessaires à son fonctionnement : maintien de la session authentifiée et préférences d'affichage. Ces éléments sont dispensés de consentement. Aucun cookie de mesure d'audience tierce ni de publicité n'est déposé. L'hébergeur peut déposer un cookie technique de sécurité, destiné à distinguer les visiteurs légitimes des robots malveillants : il est lui aussi strictement nécessaire et dispensé de consentement.
Lecture de documents par l'application mobile. Sur iPhone, lorsque vous photographiez une carte grise ou une facture pour pré-remplir une fiche, la lecture du texte se fait sur votre téléphone. La lecture du code QR d'activation se fait elle aussi sur le téléphone, sur iPhone comme sur Android. Seules les informations utiles à la fiche sont transmises (pour une carte grise : marque, modèle, numéro de série, date de première immatriculation, type ; le nom du titulaire est écarté). Le texte d'une facture transmis pour analyse n'est pas conservé. Le document lui-même n'est enregistré que si vous choisissez de le déposer.
Données gardées sur le téléphone. L'application conserve sur le téléphone, dans son espace privé, la clé d'accès de l'appareil (chiffrée), la dernière liste de véhicules consultée et les saisies faites sans réseau, avec leurs photos, jusqu'à leur envoi. La désinstallation de l'application supprime ces saisies et cette liste ; le retrait de l'appareil par le gérant rend sa clé d'accès inutilisable.
La position géographique n'est lue par l'application mobile qu'au moment de déclarer un incident, et seulement si vous l'avez autorisée dans les réglages de votre téléphone. Vous pouvez retirer cette autorisation à tout moment ; la déclaration reste possible sans position. Lorsqu'un incident a été localisé, un lien permet d'ouvrir sa position dans OpenStreetMap, service de cartographie externe : la position ne lui est transmise que si vous cliquez sur ce lien.
Hébergement et destinataires
Les données sont hébergées en France par o2switch (SAS), chemin des Pardiaux, 63000 Clermont-Ferrand.
Des sauvegardes chiffrées sont réalisées chaque jour. Une copie chiffrée est conservée, en France, sur un serveur exploité par l'éditeur, afin qu'une défaillance de l'hébergeur n'entraîne pas la perte des données.
Les coordonnées professionnelles des prospects sont conservées, en France, sur un serveur exploité par l'éditeur.
Les seuls autres destinataires sont les services de notification des applications mobiles : Apple pour l'application iPhone et Google (service Firebase Cloud Messaging) pour l'application Android. Ils agissent comme sous-traitants. Ce sont les seuls cas où des données peuvent être transférées hors de l'Union européenne : l'identifiant technique qui désigne l'appareil et le texte de la notification, à l'exclusion de toute autre donnée de la plateforme. Le texte des notifications ne contient ni nom ni coordonnées. Ces transferts sont encadrés par les garanties prévues par le RGPD : pour Google, le cadre de protection des données entre l'Union européenne et les États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023), auquel Google a adhéré ; pour Apple comme pour Google, les clauses contractuelles types de la Commission européenne.
Google conserve l'identifiant technique de l'appareil tant que l'application est installée ; il est supprimé de ses systèmes dans un délai maximal de 180 jours après sa suppression.
Sécurité
Chiffrement de tous les échanges (HTTPS, HSTS), cloisonnement strict des données par établissement, hachage des mots de passe, sauvegardes quotidiennes chiffrées, journalisation des accès, et politique de sécurité de contenu restrictive côté navigateur.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer : contact@mycarx.fr. Une réponse vous sera apportée sous un mois.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
Modifications
Cette politique peut être mise à jour. Toute modification substantielle est portée à la connaissance des utilisateurs au moins trente jours avant son entrée en vigueur.