Politique de confidentialité

Responsable du traitement

Données collectées

• Données de compte, données de connexion Google/Apple, données de véhicule et d'application, y compris carnet de trajets et données de localisation, métadonnées de paiement et d'abonnement, jetons push, journaux techniques, données de sécurité et données d'analyse/conversion.
• Données de reçus lorsque vous scannez ou sélectionnez un reçu, y compris image ou texte et champs extraits comme date, montant, devise, commerçant, type de carburant et quantité.

Utilisation des données

• Pour les comptes, l'authentification, le suivi des véhicules et dépenses, le carnet de trajets, les suggestions de localisation/adresse, les rapports, rappels, reconnaissance de reçus, abonnements, support, sécurité et obligations légales.
• Pour les messages de service, notifications push activées, diagnostic, prévention de la fraude, amélioration du produit et mesure des campagnes web ou app store. L’activation, les utilisateurs actifs mensuels et la rétention sont calculés à partir de jalons opérationnels du backend. Les événements d’interface facultatifs de Google Analytics et Firebase Analytics ne sont envoyés qu’après consentement et peuvent être désactivés dans le profil.

Bases légales GDPR

Les autorisations de l’appareil permettent un accès technique et ne remplacent pas le consentement requis par le RGPD. Son retrait n’affecte pas la licéité du traitement antérieur.

• Contrat pour fournir le service, consentement pour les fonctions optionnelles comme notifications, reçus et localisation/geocoding, intérêt légitime pour la sécurité et le diagnostic, et obligation légale pour fiscalité, comptabilité et conformité.

Partage et prestataires

• Nous partageons des données avec des prestataires d'hébergement, base de données, infrastructure et e-mail, Google y compris Maps/Places/Geocoding, Apple, Stripe, Firebase/APNs, Google Play/App Store billing et des prestataires AI/OCR lorsque ces fonctions sont utilisées.
• Nous pouvons partager des données avec conseillers, autorités ou tribunaux lorsque la loi l'exige ou pour protéger nos droits, les utilisateurs ou le service.
• Lorsque vous demandez la reconnaissance d’un reçu, son image est transmise à Google Gemini pour extraction. Le résultat remplit le formulaire ; aucune opération financière n’est créée automatiquement.

Permissions mobiles et données sensibles

L'app peut demander la caméra ou la galerie pour les reçus, les notifications pour les rappels, le push ou l'enregistrement Android, et la localisation pour une position actuelle ou l'enregistrement facultatif d'un trajet. Ce dernier est désactivé par défaut. Une fois activé, il peut utiliser la localisation précise en arrière-plan du début à la fin du trajet et stocker localement au plus un point valide récent par intervalle choisi (5, 10, 15, 30 ou 60 secondes) avec précision et vitesse GPS. Une sauvegarde activée conserve des fichiers versionnés dans l'espace iCloud privé sur iOS ou le dossier de données d'application Google Drive sur Android ; ces données ne sont pas ajoutées à la base backend myAuto.today. Nous n'utilisons pas contacts, SMS, journaux d'appels, micro, santé ou inventaire d'apps.

L’automatisation facultative des trajets par Bluetooth sur Android demande l’accès aux appareils à proximité et conserve le nom et l’adresse matérielle de l’appareil du véhicule sélectionné. Seul son état de connexion démarre ou termine un enregistrement local ; la liste générale des appareils associés n’est pas transmise.

Sécurité

Nous utilisons transport chiffré, contrôles d'accès, hachage des mots de passe, sauvegardes et processus de suppression pour protéger les données.

Conservation et suppression

Nous conservons les données personnelles seulement aussi longtemps que nécessaire aux finalités indiquées ou aux obligations légales. Supprimez votre compte dans l’application ou le profil web connecté à myauto.today/profile, ou adressez une demande à support@timsoftsolutions.de. Les trajets locaux et sauvegardes facultatives iCloud/Google Drive sont stockés séparément : la suppression dans l’application lance leur nettoyage ; la seule suppression du compte backend n’efface pas les copies sur les appareils ou dans votre cloud.

Vos droits GDPR

Vous pouvez saisir toute autorité de contrôle compétente, notamment Der Landesbeauftragte für den Datenschutz Niedersachsen (LfD). Réclamations en ligne : https://www.lfd.niedersachsen.de/beschwerde.

• Vous pouvez demander accès, rectification, suppression, limitation, opposition, portabilité et retrait du consentement via support@timsoftsolutions.de. Vous pouvez aussi saisir une autorité de contrôle.

Transferts internationaux

Certains prestataires peuvent traiter des données hors EEE. Lorsque nécessaire, nous utilisons des garanties appropriées comme les clauses contractuelles types.

Modifications et contact

Nous actualisons cette politique lorsque le service, les prestataires ou les exigences légales changent. La version actuelle est publiée ici. Demandes relatives à la vie privée: support@timsoftsolutions.de.