Politique de confidentialité de l’application et du site

La présente politique explique quelles données sont traitées lorsque vous utilisez l’application mobile canfiti pour Android et iOS (l’« application ») et les sites canfiti.ru et canfiti.com (le « site »), pourquoi elles sont nécessaires et comment vous pouvez en garder la maîtrise. Les données des clients de la boutique de capteurs sont traitées selon une politique de confidentialité distincte, propre à la boutique (en russe).

1. Responsable du traitement

Entrepreneur individuel Alexey Sergeevich Medvedev (Fédération de Russie)
INN (numéro de contribuable) : 450139339867
OGRNIP (numéro d’immatriculation) : 319450100008987
E-mail pour toute question sur l’application, le site et les données personnelles : app [at] canfiti.com

2. Données traitées

Sans compte

L’application fonctionne sans inscription. Les données suivantes sont alors envoyées au serveur de l’application (gate.canfiti.com) :

données techniques : un identifiant d’installation aléatoire que l’application crée au premier lancement, la version de l’application, le type de système d’exploitation et l’adresse IP ;
journal de connexion à l’adaptateur ELM327 : nom et identifiant de l’adaptateur, type de connexion, étapes de la connexion et erreurs, puissance du signal, modèle et fabricant du téléphone, version du système d’exploitation ;
journal des échanges avec les calculateurs du véhicule : les commandes de l’application et les réponses des calculateurs dans les sections que vous ouvrez — notamment le VIN, les références des calculateurs et les versions de leurs logiciels, les identifiants des capteurs de pression des pneus, le kilométrage, les valeurs des paramètres et les réglages modifiés.

Les journaux nous servent à trouver les causes des erreurs de connexion et à ajouter la prise en charge de nouveaux calculateurs et véhicules. Le VIN et les références des calculateurs décrivent le véhicule, mais, associés à l’identifiant d’installation ou à un compte, ils peuvent permettre de vous identifier : nous les traitons donc comme des données personnelles.

Si vous vous connectez à un compte

La connexion avec une adresse e-mail est facultative ; elle est nécessaire pour acheter un abonnement. Nous traitons votre adresse e-mail, le nom que vous avez indiqué et des informations sur les sessions ouvertes sur vos appareils : heure de connexion, adresse IP, informations sur l’application. Après votre connexion, les journaux et les commandes sont associés à votre compte.

Abonnement et paiements

Statut de l’abonnement, formule, moyen de paiement, état du renouvellement automatique et historique des paiements. Vous saisissez votre numéro de carte et vos coordonnées bancaires sur la page de paiement Paygine ou les confirmez dans l’application de votre banque — nous ne les recevons pas et ne les conservons pas.

Ce qui ne quitte pas votre téléphone

Les réglages (unités, thème, langue), le dernier adaptateur connecté, les clés de session dans le stockage sécurisé du téléphone, le journal de débogage affiché dans l’application et le contenu des QR codes scannés.

Services Google Firebase

Firebase Analytics — statistiques d’utilisation : lancements, sessions, écrans consultés, événement « apprentissage des capteurs réussi » (sans le VIN). Les événements sont accompagnés de l’identifiant d’instance de l’application, du modèle du téléphone, de la version du système d’exploitation, de la langue et de la région approximative déduite de l’adresse IP, ainsi que, sur Android, de l’identifiant publicitaire de l’appareil. Vous pouvez réinitialiser ou désactiver l’identifiant publicitaire dans les paramètres d’Android.
Firebase Crashlytics — rapports de plantage : emplacement de l’erreur dans le code, modèle du téléphone, versions du système d’exploitation et de l’application.
Firebase Remote Config (Android) — l’application reçoit des paramètres, par exemple pour savoir si certaines fonctions sont activées.

Votre adresse e-mail, votre nom, le VIN et les journaux des échanges avec le véhicule ne sont pas transmis à Firebase.

3. Autorisations sur le téléphone

Localisation (Android) — sans elle, Android ne permet ni de rechercher des adaptateurs Bluetooth ni de se connecter à des adaptateurs Wi-Fi. L’application ne détermine pas vos coordonnées, ne les conserve pas et ne les transmet pas.
Bluetooth et appareils à proximité — recherche de l’adaptateur et connexion à celui-ci. Pour les autres appareils détectés pendant la recherche, seul leur nombre est envoyé au serveur.
Réseau local (iOS) — connexion à un adaptateur Wi-Fi.
Appareil photo — lecture des QR codes. Les images ne sont ni enregistrées ni transmises.

Vous pouvez retirer ces autorisations dans les paramètres du téléphone, mais sans Bluetooth — et, sur Android, sans localisation — l’application ne peut pas se connecter à l’adaptateur.

4. Destinataires des données

Google LLC (services Firebase) — dans la mesure décrite à la section 2. Il s’agit d’un transfert transfrontalier de données vers les États-Unis.
Le service de paiement Paygine, la banque et la société NSPK (Système national de cartes de paiement, Russie) — lorsque vous payez un abonnement : numéro et montant du paiement, adresse e-mail du compte.
Un service d’e-mail — pour les e-mails contenant le code de connexion et les notifications relatives à l’abonnement.
Un hébergeur, sur les serveurs duquel, en Russie, fonctionnent le serveur de l’application et le site.
Yandex LLC — données Yandex Metrica sur le site, si vous y avez consenti (section 9).
Les autorités publiques — uniquement sur demande légale.

Nous ne vendons pas les données et ne les transmettons pas à des fins publicitaires.

5. Finalités et bases juridiques

Fonctionnement de l’application, protection contre les abus, diagnostic des erreurs de connexion, prise en charge de nouveaux véhicules, statistiques d’utilisation et rapports de plantage — intérêts légitimes du responsable du traitement (art. 6, partie 1, point 7 de la loi fédérale russe n° 152-FZ « sur les données personnelles »).
Compte, abonnement, paiements et notifications correspondantes — conclusion et exécution d’un contrat avec vous, y compris l’offre publique (art. 6, partie 1, point 5).
Comptabilité et fiscalité des paiements — respect des obligations légales (art. 6, partie 1, point 2).
Statistiques de fréquentation du site — votre consentement (art. 6, partie 1, point 1).

Nous ne traitons ni catégories particulières de données personnelles ni données biométriques.

6. Durées de conservation

journaux de connexion et des échanges avec les calculateurs — 1 an ;
historique des demandes de code de connexion — 1 an ;
compte et sessions — jusqu’à la suppression du compte ; une session inutilisée expire au bout de 90 jours ;
données d’abonnement et de paiement — 5 ans, comme l’exige la législation comptable ;
journaux techniques du serveur — 14 jours ;
données Firebase et Yandex Metrica — selon les règles de Google et de Yandex.

À l’expiration de ces délais, les données sont supprimées ou anonymisées.

7. Lieu de stockage et protection des données

Le serveur de l’application et le site sont situés en Russie. Les données sont échangées uniquement via le protocole sécurisé HTTPS, les clés de session sont conservées dans le stockage sécurisé du téléphone, un code de connexion est valable 10 minutes et les données de carte bancaire ne transitent jamais par notre serveur. Seul le responsable du traitement a accès aux données sur le serveur.

8. Vos droits

Vous avez le droit :

de savoir quelles données vous concernant sont traitées, dans quel but et à qui elles sont transmises ;
de demander leur rectification, leur blocage ou leur suppression ;
de retirer votre consentement et de vous opposer au traitement ;
de déposer une réclamation auprès de Roskomnadzor, l’autorité russe de protection des données (rkn.gov.ru), ou devant un tribunal.

Écrivez à app [at] canfiti.com, de préférence depuis l’adresse e-mail de votre compte si vous en avez un. Nous répondons sous 10 jours ouvrés. Ce délai peut être prolongé de 5 jours ouvrés supplémentaires ; dans ce cas, nous vous en indiquerons la raison.

Suppression du compte. Dans l’application : « Profile » → « Delete account » (Profil → Supprimer le compte), ou par e-mail envoyé depuis l’adresse de votre compte. Votre adresse e-mail, votre nom et toutes les sessions sur tous les appareils sont supprimés, le renouvellement automatique de l’abonnement est désactivé et la période d’abonnement déjà payée est perdue. Les journaux, commandes et paiements sont dissociés du compte et conservés dans les délais indiqués à la section 6 ; nous supprimerons les journaux sur simple demande.

9. Les sites canfiti.ru et canfiti.com

Le site lui-même ne dépose pas de cookies. Votre navigateur conserve uniquement le thème choisi, la langue et votre choix dans le bandeau cookies — ces valeurs ne nous sont pas transmises.

Yandex Metrica n’est chargé que si vous cliquez sur « Accepter » dans le bandeau. Ce service dépose ses propres cookies et collecte l’adresse IP, des informations sur le navigateur et l’appareil, les pages consultées et la source de la visite, les actions sur la page, y compris l’enregistrement des sessions (Webvisor), ainsi que les clics sur les liens, notamment vers les boutiques d’applications. Cela nous aide à comprendre quelles pages sont utiles. Conditions de Yandex : yandex.com/legal/confidential.

Vous pouvez modifier votre choix à tout moment via le lien « Paramètres des cookies » en bas du site ou en effaçant les données du site dans votre navigateur.

Le site renvoie vers des ressources tierces, comme les boutiques d’applications et DRIVE2. Nous ne sommes pas responsables de la manière dont elles traitent les données.

10. Enfants

L’application et le site s’adressent aux propriétaires de véhicules et ne sont pas conçus pour les personnes de moins de 18 ans. Si vous apprenez qu’un enfant nous a transmis ses données, écrivez-nous et nous les supprimerons.

11. Modifications de la présente politique

Toute nouvelle version est publiée sur cette page, avec sa date en haut de page. Si une nouvelle finalité nécessite un consentement, nous vous le demanderons séparément.

12. Langue de la présente politique

La présente politique est une traduction de la version russe publiée sur canfiti.ru/privacy. En cas de divergence, la version russe prévaut.