Politique de confidentialité

Dernière mise à jour : 30.09.2026

Cette politique de confidentialité explique quelles données personnelles sont traitées lors de l’utilisation de l’app GarageLog360 pour iPhone et iPad et du site web garagelog360.app, à quelles fins, qui les reçoit et quels sont les droits des personnes concernées. Elle se fonde sur la loi fédérale suisse sur la protection des données (LPD) et tient compte, dans la mesure applicable, du règlement général de l’UE sur la protection des données (RGPD). La version allemande fait foi.

Responsable du traitement

Xvision Solutions
Mario Mueller
Waldhaus 5
3432 Lützelflüh
Suisse
office@xvision.solutions

Principes

Les données ne sont traitées que dans la mesure nécessaire aux fonctions de GarageLog360.
GarageLog360 ne contient aucune publicité, n’effectue aucun pistage à travers les apps ou sites web d’autres entreprises et ne vend aucune donnée.
L’analyse d’utilisation est facultative et n’est active qu’avec votre consentement.
Les données de l’app sont stockées chez Supabase, dans un projet situé à Zurich, en Suisse.

Données traitées

Mode invité

Vous pouvez utiliser GarageLog360 sans compte. Pour cela, l’app génère un identifiant de session aléatoire. Vos véhicules et entrées sont stockés sur notre serveur sous cet identifiant, sans nom ni adresse e-mail. Si vous vous connectez ultérieurement, vous pouvez reprendre ces données dans votre compte. Si vous réinitialisez la session invité dans l’app, les données correspondantes sont également supprimées sur le serveur.

Compte et connexion

l’adresse e-mail et le mot de passe en cas de connexion par e-mail. Le service d’authentification ne conserve le mot de passe que sous forme d’empreinte cryptographique ; nous n’avons pas accès au mot de passe en clair.
en cas de « Se connecter avec Apple », un identifiant fourni par Apple et l’adresse e-mail transmise par Apple, le cas échéant une adresse de relais privée d’Apple
l’identifiant utilisateur, les informations de session et de connexion ainsi que les dates d’inscription et de connexion
le prénom et le nom, si vous les indiquez, ainsi qu’une photo de profil facultative
les réglages de l’app, comme la langue et la devise

Le service d’authentification envoie des e-mails à l’adresse enregistrée pour confirmer l’adresse e-mail et réinitialiser le mot de passe.

Véhicules et entrées

les données du véhicule, comme la désignation, la marque, le modèle, le type de véhicule, la plaque d’immatriculation, le numéro d’identification du véhicule (VIN), le pays, le kilométrage et les indications de consommation
les entrées de plein et de dépenses avec date, kilométrage, quantité, prix, montant, catégorie et notes
les rappels avec titre, notes, date, répétition et statut
les photos, documents et pièces jointes que vous ajoutez aux véhicules ou aux rappels

Les photos issues de l’appareil photo ou de la photothèque sont réencodées avant le téléversement ; les métadonnées intégrées, comme le lieu de prise de vue, sont alors supprimées. Les fichiers que vous ajoutez via le sélecteur de fichiers sont stockés tels quels et peuvent contenir leurs propres métadonnées.

Les photos de profil et les images de couverture des véhicules sont mises à disposition via des liens publics : toute personne connaissant le lien peut consulter l’image. Les autres photos, documents et pièces jointes se trouvent dans un stockage privé et ne sont accessibles que via des liens signés de courte durée.

Partage de véhicules

Avec PRO, vous pouvez partager un véhicule avec d’autres personnes. Pour cela, vous indiquez leur adresse e-mail et le rôle (lecteur ou éditeur, avec accès aux coûts si souhaité). La personne invitée reçoit un e-mail contenant votre nom et un lien d’invitation ; les réponses sont envoyées à votre adresse e-mail. Les membres d’un véhicule partagé voient les entrées du véhicule selon leur rôle ainsi que le nom et l’adresse e-mail des autres membres. Si vous supprimez un véhicule dont vous êtes propriétaire, ou votre compte, le véhicule est également supprimé pour tous les membres.

Localisation et enregistrement des trajets

Pays lors de l’ajout d’un véhicule : si vous autorisez l’accès à la localisation, l’app détermine le pays à partir de la position de l’appareil et du service de géolocalisation d’Apple afin de proposer le pays et la devise. Sans accès, la région de l’appareil s’applique et vous pouvez choisir le pays manuellement.
Enregistrement des trajets : si vous enregistrez un trajet ou activez l’enregistrement automatique, l’app stocke les coordonnées GPS, l’altitude, la vitesse et les horaires du trajet. Pour cela, l’accès à la localisation en arrière-plan est également utilisé pendant un enregistrement actif. L’enregistrement automatique est désactivé par défaut. Vous pouvez exporter les trajets sous forme de fichier GPX.
Adaptateur OBD : avec le module OBD, l’app lit via Bluetooth des données du véhicule comme le régime moteur, la vitesse, la température du liquide de refroidissement, la position du papillon des gaz, la charge du moteur, le niveau de carburant et le numéro d’identification du véhicule. Les valeurs mesurées sont enregistrées avec le trajet.

Les données de localisation ne sont utilisées que pour vos propres trajets et statistiques et ne sont pas transmises à des tiers.

Taux de change

Pour convertir les montants, notre serveur interroge les taux de change auprès de la Frankfurter API. Seuls les deux codes de devise sont transmis, aucune donnée personnelle.

Notifications

Si vous autorisez les notifications, l’app planifie les rappels sous forme de notifications locales en mode invité. Avec un compte, les rappels sont transmis à vos appareils par le service Apple Push Notification (APNs). Pour cela, nous traitons un jeton d’appareil généré par Apple, un identifiant d’appareil aléatoire, la version et le build de l’app ainsi que la date de la dernière utilisation. Le titre et les notes du rappel sont alors transmis à Apple comme contenu de la notification. Le jeton d’appareil est supprimé lors de la déconnexion. Vous pouvez désactiver les notifications à tout moment dans les réglages d’iOS ou d’iPadOS.

Achats

PRO et le module OBD sont proposés via les achats intégrés d’Apple. Les données de paiement sont traitées exclusivement par Apple. Nous vérifions la confirmation d’achat côté serveur auprès d’Apple et enregistrons le statut de déblocage, le produit, la date d’expiration et l’identifiant de transaction d’Apple, en mode invité rattachés à l’identifiant de session.

Commentaires et contact

Si vous nous écrivez via la fonction de commentaires de l’app ou le formulaire de contact du site web, votre nom, votre adresse e-mail, l’objet, le message et, facultativement, le modèle d’appareil, la version de l’app et la langue nous sont transmis par e-mail afin que nous puissions répondre à votre demande. Ces informations ne sont pas enregistrées dans une base de données.

Si vous enregistrez 20 véhicules ou plus, nous enregistrons votre adresse e-mail, le nombre de véhicules, la version de l’app, l’appareil et le réglage de langue et sommes informés par e-mail, afin de vous soumettre le cas échéant une offre adaptée aux flottes plus importantes. La notification est envoyée via Mailjet. Vous pouvez vous opposer à ce traitement à tout moment.

Diagnostic des plantages et des erreurs

Pour détecter et corriger les plantages et les erreurs techniques, GarageLog360 utilise le service Sentry. En cas de plantage ou d’erreur technique, l’app transmet un rapport technique comprenant notamment le type d’erreur, le code d’erreur et le message d’erreur technique, la partie de l’app concernée, les étapes techniques et les actions précédentes dans l’app avant l’erreur (par exemple « véhicule ajouté »), des catégories techniques comme le type de véhicule ou le mode de connexion, le modèle d’appareil, le système d’exploitation, la version et le build de l’app ainsi que des informations sur la stabilité de la session (démarrage, fin, plantage).

Les rapports ne contiennent aucun identifiant d’utilisateur. Nous ne transmettons pas sciemment d’adresse e-mail, de numéro d’identification du véhicule, de plaque d’immatriculation ni de données de localisation. Les captures d’écran, les enregistrements d’écran et l’enregistrement des interactions sont désactivés. L’adresse IP est techniquement utilisée pour la transmission, mais n’est pas enregistrée dans les rapports. Les rapports sont stockés dans la région UE de Sentry (Allemagne) et supprimés à l’expiration du délai de conservation, au plus tard après 90 jours.

Analyse d’utilisation avec votre consentement

L’analyse d’utilisation est désactivée par défaut et ne devient active qu’après votre consentement exprès. L’app peut être utilisée sans restriction sans consentement.

Avec votre consentement, nous utilisons PostHog pour améliorer l’onboarding, l’ajout de véhicules et la saisie des pleins et des dépenses. Seuls des événements définis à l’avance sont enregistrés, par exemple l’ouverture de l’app, les étapes de l’onboarding ainsi que le début, l’abandon et la fin de l’ajout d’un véhicule ou d’une entrée. Lors d’une modification, seul le type de champ modifié est transmis, jamais la valeur saisie. Les événements contiennent la version de l’app, le build, la langue, le statut d’utilisateur (invité, Free ou PRO), le type de véhicule en tant que catégorie et des valeurs oui/non, mais aucun identifiant d’utilisateur, aucune adresse e-mail, aucun VIN, aucune plaque d’immatriculation, aucune donnée de localisation, aucun justificatif ni aucune saisie libre. Aucun profil de personne n’est créé et la géolocalisation basée sur l’adresse IP est désactivée. Un identifiant d’installation généré aléatoirement permet d’analyser de manière cohérente les événements d’une même installation. Les données sont stockées dans la région UE de PostHog.

Vous pouvez retirer votre consentement à tout moment dans les réglages. Aucun autre événement n’est alors enregistré et les événements non encore transmis sont supprimés.

Données sur l’appareil

Sont stockés sur l’appareil la session de connexion, l’identifiant de session du mode invité, les réglages de l’app, un cache pour les images ainsi qu’un instantané d’un trajet en cours pour le widget. Ces données sont supprimées lorsque vous supprimez l’app.

Données techniques

L’accès au serveur génère des données techniquement nécessaires, notamment l’adresse IP, l’heure, la fonction demandée et les messages d’erreur. L’hébergeur les journalise afin d’assurer le fonctionnement et la sécurité.

Finalités

Nous traitons les données pour :

fournir l’app avec ou sans compte et synchroniser les données entre vos appareils
fournir véhicules, entrées, rappels, trajets, statistiques et exports
permettre le partage de véhicules et les invitations
transmettre les rappels, si les notifications sont autorisées
vérifier les achats et débloquer PRO ainsi que le module OBD
assurer un fonctionnement sûr et stable, prévenir les abus ainsi que détecter et corriger les plantages et les erreurs
analyser l’utilisation et améliorer l’app, avec votre consentement
répondre aux demandes et aux commentaires
respecter les obligations légales

Bases juridiques

Dans la mesure où le RGPD s’applique, le traitement repose sur les bases juridiques suivantes :

exécution du contrat d’utilisation pour fournir les fonctions de l’app, y compris les achats et le partage de véhicules (art. 6, par. 1, let. b RGPD)
intérêts légitimes à un fonctionnement sûr, stable et exempt d’abus, au diagnostic des plantages et des erreurs, à la réponse aux demandes ainsi qu’aux offres pour les flottes (art. 6, par. 1, let. f RGPD)
consentement pour l’analyse d’utilisation, l’accès à la localisation et les notifications (art. 6, par. 1, let. a RGPD)
respect d’obligations légales (art. 6, par. 1, let. c RGPD)

Selon la LPD, le traitement s’effectue dans le cadre des finalités susmentionnées et dans le respect des principes de proportionnalité, de finalité et de sécurité des données.

Destinataires et sous-traitants

Les données personnelles ne sont communiquées que si cela est nécessaire au fonctionnement, exigé par la loi ou si la personne concernée y a consenti. Les prestataires traitent les données pour notre compte et uniquement aux fins convenues.

Supabase, Inc. (États-Unis) fournit la base de données, l’authentification, le stockage de fichiers et les fonctions serveur. Le projet est situé à Zurich, en Suisse.
Apple Inc. (États-Unis) ou Apple Distribution International Ltd. (Irlande) pour la distribution via l’App Store, les achats intégrés, « Se connecter avec Apple », la géolocalisation et la transmission des notifications. La politique de confidentialité d’Apple s’applique en outre à ces services.
Mailjet SAS (France) pour l’envoi des e-mails d’invitation, de commentaires et de contact.
Functional Software, Inc. (Sentry, États-Unis) pour le diagnostic des plantages et des erreurs. Les rapports sont stockés dans la région UE de Sentry (Allemagne).
PostHog, Inc. (États-Unis) pour l’analyse d’utilisation, uniquement avec votre consentement. Les données sont stockées dans la région UE de PostHog.
Les autres utilisatrices et utilisateurs voient les données d’un véhicule partagé selon leur rôle.
Les autorités ne reçoivent des données qu’en cas d’obligation légale.

Communication à l’étranger

Les données de l’app sont stockées à Zurich, les rapports de plantage et d’erreur ainsi que les données d’analyse dans l’UE. Certains des prestataires mentionnés ont leur siège aux États-Unis ou recourent à des sous-traitants à l’étranger, par exemple pour l’exploitation, l’assistance ou la transmission des notifications. Une communication vers un État n’offrant pas un niveau de protection adéquat, ou un accès depuis un tel État, n’a lieu que si des garanties appropriées existent, notamment une certification au titre du Data Privacy Framework ou des clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT) ou par la Commission européenne.

Durée de conservation et suppression

Les données sont conservées aussi longtemps que votre compte ou votre session invité existe ou jusqu’à ce que vous les supprimiez dans l’app.
Vous pouvez supprimer votre compte à tout moment dans l’app, sous Réglages. Sont alors supprimés le compte, vos véhicules avec toutes leurs entrées, trajets, rappels, photos, documents et pièces jointes, votre photo de profil et vos jetons d’appareil. Les véhicules qui vous appartiennent sont également supprimés pour les personnes avec lesquelles vous les avez partagés. Un abonnement en cours n’est pas résilié pour autant ; résiliez-le dans les réglages de votre compte Apple.
Les invitations expirent à la fin de leur durée de validité.
Nous conservons les e-mails de commentaires et de contact aussi longtemps que nécessaire à leur traitement et au respect des obligations légales.
Les rapports de plantage et d’erreur sont supprimés au plus tard après 90 jours. Les données d’analyse sont supprimées à l’expiration du délai de conservation de PostHog.
Les données supprimées peuvent subsister dans des copies de sauvegarde jusqu’à l’expiration des cycles de sauvegarde habituels de l’hébergeur, puis sont écrasées.
Les obligations légales de conservation sont réservées.

Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées, notamment la transmission chiffrée (TLS), des règles d’accès au niveau de la base de données, des droits basés sur les rôles pour les véhicules partagés et un stockage privé des fichiers avec des liens signés de courte durée, à l’exception des photos de profil et des images de couverture. Une sécurité absolue ne peut être garantie pour la transmission et le stockage électroniques. Protégez donc vos identifiants et vos appareils déverrouillés.

Droits des personnes concernées

Dans le cadre du droit applicable, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition et de remise ou de portabilité des données. Vous pouvez retirer à tout moment un consentement donné, avec effet pour l’avenir ; la licéité du traitement effectué jusque-là n’en est pas affectée. Lorsqu’un traitement repose sur des intérêts légitimes, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière.

Veuillez adresser vos demandes à office@xvision.solutions. Afin de ne pas communiquer de données à des personnes non autorisées, nous pouvons demander une preuve d’identité.

Vous avez en outre le droit de déposer une plainte auprès d’une autorité de surveillance. En Suisse, il s’agit du Préposé fédéral à la protection des données et à la transparence (PFPDT) ; dans l’UE, de l’autorité de contrôle de votre lieu de résidence.

Modifications

Cette politique de confidentialité peut être adaptée si GarageLog360, les services utilisés ou les exigences légales évoluent. La version publiée dans l’app et sur garagelog360.app fait foi. Nous informons des modifications importantes de manière appropriée.

Contact

Pour toute question relative à la protection des données, écrivez-nous à office@xvision.solutions.

Ce site web

Le site web garagelog360.app est fourni sous forme de site statique via GitHub Pages par GitHub, Inc. (États-Unis). Lors de la consultation, GitHub traite des données techniques, dont l’adresse IP, notamment pour assurer la sécurité du service. Pour en savoir plus, consultez la déclaration de confidentialité de GitHub. Lorsque des données sont transférées aux États-Unis, GitHub s’appuie sur une certification au titre du Data Privacy Framework ou sur des clauses contractuelles types. La base juridique est notre intérêt légitime à fournir le site de manière sûre (art. 6, par. 1, let. f RGPD).

Le site ne dépose aucun cookie, n’intègre aucun service d’analyse, de publicité ou de réseaux sociaux et ne charge aucune police ni aucun script de tiers. Le choix de l’apparence claire ou sombre est enregistré uniquement dans le stockage local de votre navigateur sous garagelog360-site-theme et n’est pas transmis. Vous pouvez supprimer ce réglage en effaçant les données du site.

Le formulaire de contact transmet vos saisies via une fonction serveur chez Supabase à Mailjet, qui nous les remet par e-mail ; les informations ne sont pas enregistrées dans une base de données. Vous pouvez aussi nous écrire directement à office@xvision.solutions.