Politique de confidentialité
Dernière mise à jour:
Cette Politique de confidentialité explique comment NoCheck (« NoCheck », « nous » ou « notre ») traite les informations lorsque vous utilisez l’application mobile NoCheck et le site nocheck.app (ensemble, le « Service »).
NoCheck est une application de suivi de véhicules et de leur entretien. Elle est offline-first : les données que vous saisissez vivent sur votre appareil et, pour la plupart, ne le quittent jamais. Cette politique expose précisément ce que nous collectons — et ce que nous ne collectons pas —, pourquoi, qui traite ces données pour notre compte et quels droits vous détenez sur elles.
En utilisant le Service, vous acceptez cette Politique de confidentialité. Si vous n’êtes pas d’accord, veuillez ne pas utiliser le Service.
En bref
- NoCheck fonctionne hors ligne. Vos véhicules, vos relevés, vos fiches d’intervention et vos réglages sont stockés sur votre appareil.
- Nous n’affichons pas de publicité, n’utilisons pas d’identifiant publicitaire, ne vous suivons pas d’une application ou d’un site à l’autre, n’utilisons aucun SDK d’analyse et ne collectons pas votre position.
- Pour vous connecter, nous collectons vos nom et adresse e-mail (via Google, Apple ou un lien e-mail sans mot de passe) afin que vous disposiez d’un compte.
- Les données de votre garage sont copiées dans le cloud uniquement si vous avez un abonnement Premium avec la sauvegarde activée. Avec la formule gratuite, elles restent sur votre appareil.
- Les abonnements sont facturés par Apple, Google ou Samsung, pas par nous — nous ne voyons jamais votre carte ni vos coordonnées de paiement.
- Vous pouvez supprimer votre compte et toutes les données associées à tout moment, depuis l’application ou via nocheck.app/fr/delete-account.
Qui nous sommes et comment nous contacter
NoCheck est le fournisseur du Service et est responsable des données personnelles décrites dans cette politique (en termes de protection des données, le « responsable du traitement »). Pour toute question, demande ou réclamation relative à la confidentialité, écrivez-nous à support@nocheck.app.
Ce que nous collectons et pourquoi
Compte et identité
Lorsque vous vous connectez, nous créons un compte et traitons une petite quantité de données d’identité via Firebase Authentication (un service Google) :
- Adresse e-mail. Nécessaire pour identifier votre compte. Si vous vous connectez avec Apple et choisissez « Masquer mon adresse e-mail », nous recevons l’adresse de relais privé d’Apple à la place de votre adresse réelle.
- Nom / nom affiché. Fourni par Google, ou par Apple la première fois que vous autorisez la connexion. Certaines méthodes de connexion (par exemple le lien e-mail sans mot de passe, ou la connexion Apple sur Android) ne fournissent pas de nom, auquel cas nous n’en avons pas.
- Un identifiant d’utilisateur et des identifiants de fournisseur de connexion. Un identifiant de compte unique et la trace des méthodes (Google, Apple ou e-mail) associées à votre compte.
L’option sans mot de passe vous connecte au moyen d’un lien à usage unique — elle ne définit jamais de mot de passe sur votre compte, et nous ne vous demandons jamais d’en choisir un. L’adresse e-mail que vous saisissez est conservée sur votre appareil uniquement le temps de terminer cette connexion.
Vos véhicules et le contenu d’entretien
Ce sont les données que vous créez dans l’application — votre garage. Elles comprennent vos véhicules (nom, marque, modèle, année, type, relevés de distance ou d’heures moteur et préférences d’unité), les entretiens et rappels que vous configurez, vos fiches d’intervention (y compris les dates, les relevés et toute note libre que vous ajoutez), votre historique de relevés et les types d’entretien personnalisés que vous créez.
- Avec la formule gratuite, ce contenu est stocké uniquement sur votre appareil et n’est transmis ni à nous ni à quiconque.
- Si vous avez un abonnement Premium avec la sauvegarde dans le cloud activée, une copie de ce contenu est sauvegardée dans le cloud afin de pouvoir être récupérée et synchronisée entre vos appareils. Voir « Quand vos données quittent votre appareil » ci-dessous.
La photo que vous pouvez ajouter à un véhicule fait partie de ces données. Elle est facultative et disponible dans toutes les formules, et vous choisissez vous-même l’image depuis l’appareil photo ou la photothèque — l’application ne lit jamais votre photothèque, elle ne reçoit que l’image que vous sélectionnez. Dans la formule gratuite, la photo reste sur votre appareil ; si la sauvegarde Premium est activée, elle est copiée dans notre stockage de fichiers dans le cloud avec le reste de votre garage.
Fonctions de l’appareil que l’application peut utiliser
Deux fonctions facultatives utilisent le matériel de votre téléphone. Toutes deux travaillent sur l’appareil, et aucune n’envoie ce qu’elle lit — une image de la caméra, une adresse Bluetooth — ni à nous ni à quiconque. (Si l’application elle-même plante, le rapport décrit plus bas sous « Diagnostics et données de plantage » est tout de même envoyé ; un rapport de plantage ne peut pas transporter d’image, et nous n’y joignons jamais vos images de caméra ni une adresse Bluetooth associée.)
- Appareil photo (scanner de compteur). Le scanner ouvre un aperçu en direct et lit le nombre à l’aide d’un modèle de reconnaissance de texte intégré à l’application. Aucune photo ni image vidéo n’est envoyée ni enregistrée : seul le nombre l’est, et uniquement lorsque vous enregistrez le relevé.
- Appareils à proximité / Bluetooth (rappels en voiture, Android). Si vous associez un véhicule au Bluetooth de votre voiture, l’application est informée que votre téléphone s’est connecté à un appareil appairé et peut vous rappeler de mettre à jour votre relevé. Elle compare uniquement l’adresse Bluetooth que vous avez associée, qui reste sur votre téléphone : elle ne fait pas partie de votre sauvegarde NoCheck dans le cloud et ne nous parvient jamais. (La sauvegarde système de votre téléphone, assurée par Apple ou Google, peut la contenir ; cette copie va vers votre compte chez eux, pas vers nous.) L’application ne recherche pas les appareils à proximité et n’utilise pas le Bluetooth pour la localisation. Sous iOS, le même rappel est déclenché par une automatisation Raccourcis que vous créez vous-même.
Informations d’abonnement et d’achat
Premium est vendu sous forme d’achat intégré. La facturation est entièrement assurée par l’App Store d’Apple, Google Play ou le Samsung Galaxy Store ; nous ne recevons ni ne stockons jamais votre carte de paiement ni vos données de facturation. Pour gérer l’état de votre abonnement, nous utilisons RevenueCat, qui relie vos achats à votre identifiant de compte et traite vos enregistrements d’achat en boutique et votre état de droits (par exemple, la formule dont vous disposez et si elle est active). Nous ne stockons que votre état de droits (par exemple si Premium est actif et jusqu’à quand).
Diagnostics et données de plantage
Pour maintenir la stabilité de l’application, les versions publiées incluent Firebase Crashlytics, qui collecte automatiquement les rapports de plantage et des diagnostics de base — comme le type de plantage, une trace d’appels, le modèle de votre appareil, la version du système d’exploitation et la version de l’application. Ces données ne sont pas liées à votre compte ni à votre identité (nous n’y attachons pas votre identifiant d’utilisateur). Elles ne sont collectées que dans les versions publiées.
Données techniques et de lutte contre les abus
- Intégrité de l’application (App Check). Pour protéger notre backend des abus, l’application atteste que les requêtes proviennent d’une copie authentique et non modifiée de NoCheck, au moyen d’Apple App Attest / Google Play Integrity. Il s’agit de jetons d’intégrité de l’appareil et de l’application, pas d’identifiants vous concernant.
- Limitation du débit des e-mails de connexion. Pour éviter que notre e-mail de connexion ne serve à inonder une adresse, notre serveur conserve un compteur de courte durée indexé sur une empreinte cryptographique à sens unique (SHA-256) de l’adresse e-mail. Nous ne pouvons pas retrouver l’adresse d’origine à partir de cette empreinte.
- Identifiant d’installation. Les services Firebase dont dépend l’application (authentification, rapports de plantage, App Check, configuration à distance et, pour Premium, sauvegarde dans le cloud) génèrent chacun un identifiant aléatoire par installation. Il est créé sur votre appareil, n’est pas l’identifiant publicitaire et ne sert pas à vous profiler ni à vous suivre — il existe pour que ces services puissent distinguer une installation d’une autre. Il est régénéré si vous réinstallez l’application.
- Registre des appareils (synchronisation Premium uniquement). Si vous utilisez la sauvegarde dans le cloud, nous enregistrons en plus un identifiant d’appareil par installation, la plateforme et la version de l’application, rattachés à votre compte, afin que la synchronisation entre vos appareils fonctionne et que nous puissions appliquer des limites raisonnables.
Site web
Le site nocheck.app est un site statique. Il n’utilise pas de cookies de suivi, d’analyse ni de publicité. La seule chose qu’il stocke sur votre appareil est une petite préférence fonctionnelle (votre choix de thème clair ou sombre), qui ne quitte jamais votre navigateur. C’est pourquoi nous n’affichons pas de bandeau de consentement aux cookies.
Ce que nous ne collectons pas
Pour être explicites, NoCheck ne :
- affiche pas de publicité et n’utilise pas d’identifiant publicitaire ;
- utilise aucun SDK d’analyse ou d’attribution ;
- collecte pas votre position ;
- vous suit pas d’une application, d’un site ou d’une entreprise à l’autre ;
- vous envoie pas de messages push distants (les rappels sont générés localement sur votre appareil) ;
- accède pas à vos contacts ;
- lit pas votre photothèque, ne l’envoie pas et n’envoie aucun autre fichier de votre appareil — la seule image que l’application reçoit est celle que vous choisissez pour un véhicule.
Comment nous utilisons vos informations
Nous utilisons les informations ci-dessus pour :
- fournir et faire fonctionner l’application et votre compte ;
- assurer les fonctionnalités essentielles que vous utilisez (suivi, rappels et historique des interventions) ;
- fournir la sauvegarde et la synchronisation dans le cloud de Premium, lorsque vous les activez ;
- traiter et gérer votre abonnement et vos droits ;
- assurer la sécurité du Service et prévenir la fraude et les abus ;
- diagnostiquer les plantages et améliorer la fiabilité ; et
- répondre à vos demandes d’assistance et respecter nos obligations légales.
Nous n’utilisons pas vos données à des fins publicitaires ou de profilage, et nous ne les vendons pas.
Bases légales (utilisateurs de l’EEE / du Royaume-Uni)
Lorsque le RGPD britannique ou le RGPD de l’UE s’applique, nous nous fondons sur ces bases légales :
- Exécution d’un contrat — pour vous fournir un compte, faire fonctionner l’application, assurer la sauvegarde et la synchronisation Premium et gérer votre abonnement.
- Intérêts légitimes — pour assurer la sécurité du Service, prévenir les abus (App Check et limitation du débit des e-mails de connexion) et corriger les plantages afin que l’application reste fiable.
- Consentement — lorsque votre appareil vous demande d’autoriser quelque chose (comme les notifications). Vous pouvez retirer ce consentement dans les réglages de votre appareil.
- Obligation légale — lorsque nous devons conserver ou divulguer des informations pour nous conformer à la loi.
Quand vos données quittent votre appareil
NoCheck est conçu pour garder les données en local. Des informations ne sont transmises hors de votre appareil que dans les situations suivantes :
- Connexion — vos données d’identité sont échangées avec Firebase Authentication ; l’option sans mot de passe envoie votre adresse e-mail à notre service de connexion et à notre fournisseur d’e-mail pour acheminer le lien.
- Sauvegarde Premium dans le cloud — si (et seulement si) vous avez un abonnement Premium avec la sauvegarde activée, le contenu de votre garage est copié dans notre base de données cloud, et toute photo ajoutée à un véhicule est copiée dans notre stockage de fichiers dans le cloud. Les données de la formule gratuite ne quittent jamais votre appareil.
- Abonnements — votre achat est traité par Apple, Google ou Samsung, et votre état de droits est géré via RevenueCat.
- Diagnostics de plantage — les versions publiées envoient des rapports de plantage à Crashlytics, sans lien avec vous.
- Mises à jour du catalogue — l’application peut télécharger un catalogue de marques et modèles mis à jour. Il s’agit du téléchargement anonyme d’un fichier public ; aucune donnée personnelle n’est envoyée.
Avec qui nous partageons les données
Nous ne vendons pas vos données personnelles et nous ne les partageons pas à des fins de publicité ou de marketing pour le compte de tiers. Nous faisons appel à un petit nombre de prestataires de confiance (sous-traitants) qui traitent des données pour notre compte et uniquement dans la mesure nécessaire au fonctionnement du Service :
- Google Firebase — Authentication, Cloud Firestore (sauvegarde Premium), Cloud Storage (sauvegarde Premium des photos de véhicules), Cloud Functions, App Check, Remote Config, Hosting et Crashlytics.
- Apple — Connexion avec Apple et facturation App Store.
- Google — Connexion Google et facturation Google Play.
- Samsung — facturation Galaxy Store.
- RevenueCat — gestion des abonnements et des droits.
- Resend — acheminement de l’e-mail de connexion sans mot de passe.
Chaque prestataire traite les données selon ses propres conditions de confidentialité. Lorsque vous vous connectez ou payez via Apple, Google ou Samsung, votre relation avec eux est également régie par leurs politiques de confidentialité respectives.
Nous pouvons également divulguer des informations si la loi l’exige, pour faire respecter nos conditions, ou pour protéger les droits, la sécurité et la sûreté de nos utilisateurs, du public ou de NoCheck.
Où vos données sont traitées
Le Service utilise une infrastructure répartie sur plusieurs régions :
- Les données de sauvegarde dans le cloud sont stockées dans l’Union européenne — le contenu de votre garage dans une base de données multirégion Europe, et les photos de véhicules dans un stockage de fichiers situé dans une seule région européenne.
- Les demandes de connexion, le traitement des sauvegardes et l’acheminement des e-mails sont assurés par des services situés aux États-Unis.
- Apple, Google, Samsung et RevenueCat traitent les données dans leurs propres régions.
Lorsque des données personnelles sont transférées à l’international (y compris de l’EEE ou du Royaume-Uni vers les États-Unis), nous nous appuyons sur des garanties appropriées pour ces transferts, telles que les clauses contractuelles types des prestataires et des mécanismes équivalents.
Combien de temps nous conservons vos données
- Les données sur l’appareil restent sur votre appareil jusqu’à ce que vous les supprimiez ou désinstalliez l’application.
- Les données de compte et de sauvegarde dans le cloud sont conservées tant que votre compte existe et sont supprimées lorsque vous supprimez votre compte (voir ci-dessous).
- Les diagnostics de plantage sont conservés par Crashlytics pendant une durée limitée selon la rétention standard de Firebase (généralement environ 90 jours) et ne sont pas liés à vous.
- Les enregistrements d’abonnement sont détenus par Apple, Google, Samsung et RevenueCat selon leurs propres politiques et durées de conservation.
- Les compteurs anti-abus (les enregistrements de limitation de débit indexés sur l’empreinte de l’e-mail) expirent automatiquement après une courte période.
Comment nous protégeons vos données
Nous appliquons des mesures conformes aux standards du secteur pour protéger vos informations, notamment le chiffrement en transit de toutes les données envoyées à nos services, des contrôles d’accès qui limitent les données cloud à votre propre compte, et l’attestation d’intégrité de l’application sur notre backend. Aucune méthode de transmission ou de stockage n’est totalement sûre, mais nous nous efforçons de protéger vos données par des mesures techniques et organisationnelles appropriées.
Vos droits et vos choix
Selon l’endroit où vous vivez, vous disposez de droits sur vos données personnelles. NoCheck honore ces droits pour tous ses utilisateurs, dans la mesure du raisonnable.
Pour tout le monde
- Accès et export — la plupart de vos données vivent déjà sur votre appareil. Vous pouvez consulter votre garage dans l’application à tout moment.
- Rectification — modifiez vos véhicules, vos fiches d’intervention et les informations de votre compte dans l’application.
- Suppression — supprimez des éléments individuels, ou l’intégralité de votre compte et de ses données (voir « Supprimer votre compte »).
- Notifications — activez ou désactivez les rappels dans l’application et dans les réglages de votre appareil.
Utilisateurs de l’EEE et du Royaume-Uni (RGPD)
Vous disposez du droit d’accéder à vos données personnelles, de les rectifier, de les effacer, d’en limiter le traitement ou de vous y opposer, du droit à la portabilité des données et du droit de retirer votre consentement lorsque le traitement repose sur le consentement. Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle — au Royaume-Uni, l’Information Commissioner’s Office (ICO) ; dans l’EEE, votre autorité locale de protection des données (en France, la CNIL).
Utilisateurs de Californie (CCPA/CPRA)
Vous avez le droit de savoir quelles informations personnelles nous collectons, d’y accéder et de les supprimer, de les corriger et de refuser la « vente » ou le « partage » d’informations personnelles. Nous ne vendons ni ne partageons vos informations personnelles, et nous n’exerçons aucune discrimination à votre encontre si vous exercez vos droits.
Pour exercer l’un de ces droits, utilisez les commandes intégrées à l’application ou écrivez à support@nocheck.app. Nous pouvons avoir besoin de vérifier votre identité avant de donner suite à une demande.
Supprimer votre compte
Vous pouvez supprimer votre compte et toutes les données associées à tout moment depuis Réglages → Profil → Supprimer le compte dans l’application. La suppression de votre compte retire votre identité de connexion et efface définitivement les données de votre garage, y compris toute sauvegarde dans le cloud. Si vous avez choisi la connexion avec Apple, nous révoquons également l’accès de NoCheck à votre identifiant Apple dans le cadre de la suppression. Si vous avez déjà désinstallé l’application, écrivez à support@nocheck.app depuis l’adresse e-mail de votre compte et nous la supprimerons pour vous. Les instructions complètes se trouvent sur nocheck.app/fr/delete-account.
Notez que les enregistrements détenus par Apple, Google ou Samsung concernant un abonnement que vous avez acheté sont conservés par eux selon leurs propres politiques, et que des diagnostics anonymes ne permettant pas de vous identifier peuvent subsister pendant leur durée de conservation normale.
Enfants
NoCheck ne s’adresse pas aux enfants. Vous devez avoir au moins 18 ans pour créer un compte et effectuer des achats. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans. Si vous pensez qu’un enfant nous a communiqué des données personnelles, contactez-nous à support@nocheck.app et nous les supprimerons.
Modifications de cette politique
Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Lorsque nous apportons des modifications substantielles, nous mettons à jour la date de « Dernière mise à jour » en haut de cette page et, le cas échéant, nous vous en informons dans l’application. Si vous continuez à utiliser le Service après l’entrée en vigueur d’une modification, vous acceptez la politique mise à jour.
Langue
Cette Politique de confidentialité a été rédigée en anglais. Lorsque nous la mettons à disposition dans une autre langue, cette traduction est fournie pour votre commodité ; en cas de contradiction entre une traduction et la version anglaise, la version anglaise fait foi — sauf si la loi du pays où vous résidez en dispose autrement. Quelle que soit la langue dans laquelle vous la lisez, les droits décrits ici sont les mêmes, et rien dans cette section ne limite un droit que vous détenez en vertu du droit local impératif.
Contact
Des questions sur cette politique ou sur vos données ? Écrivez à support@nocheck.app.