La présente Politique de confidentialité explique quelles données à caractère personnel l'application mobile caracheck et le site caracheck.com collectent, pourquoi elles sont traitées, combien de temps elles sont conservées, avec qui elles sont partagées, et quels sont vos droits au titre du Règlement général sur la protection des données de l'UE (Règlement (UE) 2016/679, « RGPD ») et des autres lois applicables de l'Union européenne et de la République tchèque relatives à la vie privée.
Veuillez lire attentivement cette politique. Si quoi que ce soit vous semble flou, contactez-nous aux coordonnées ci-dessous avant d'installer ou d'utiliser l'application.
1. Responsable du traitement
Le responsable du traitement de vos données à caractère personnel est :
Petr Nejedlý, travailleur indépendant (OSVČ), inscrit au Registre tchèque des activités commerciales
IČO : 88085562
Adresse du siège : Sokolská 234, 251 69 Velké Popovice, République tchèque
Contact du responsable : petr@petrnejedly.cz
Contact du support : support@caracheck.com
Nous n'avons pas désigné de délégué à la protection des données, n'y étant pas tenus en vertu de l'article 37 du RGPD.
2. Champ d'application
La présente politique couvre l'application mobile Android caracheck (l'« Application »), distribuée via Google Play, ainsi que le site caracheck.com (le « Site »). Elle ne couvre pas les services tiers que vous pouvez atteindre via des liens sortants ; ceux-ci sont régis par leurs propres politiques de confidentialité.
L'App est également distribuée pour iOS via l'Apple App Store ; la présente politique s'applique également à cette distribution.
3. Données qui restent sur votre appareil
Les informations suivantes sont stockées uniquement localement sur votre appareil et ne sont jamais transmises à un serveur que nous contrôlons :
- Véhicules, modèles, variantes et équipements que vous enregistrez
- Listes de vérification, listes de bagages et de réapprovisionnement, et les éléments que vous cochez
- Calculs de poids et les données que vous saisissez
- Préférences de l'application telles que le thème, la langue, les unités et les paramètres de notification
4. Données à caractère personnel que nous et nos sous-traitants collectons
Nous limitons au minimum les données à caractère personnel traitées. Les catégories ci-dessous se limitent à ce qui est strictement nécessaire pour fournir, sécuriser et améliorer le service.
Sur iOS, RevenueCat traite le jeton d'achat équivalent de l'App Store à la place du jeton Google Play ; les catégories, la base juridique et la conservation sont par ailleurs identiques.
- Données d'abonnement (RevenueCat, Inc., États-Unis) — lorsque vous démarrez, modifiez ou résiliez un abonnement Pro, RevenueCat reçoit un identifiant App User ID pseudonymisé généré aléatoirement, votre statut d'abonnement, le jeton d'achat Google Play, le pays et le prix approximatif. Base juridique : exécution d'un contrat (art. 6, paragraphe 1, point b) du RGPD). Conservation : pendant la durée de l'abonnement, plus la période requise par le droit comptable et fiscal tchèque (jusqu'à 10 ans pour les pièces de facturation).
- Données publicitaires (Google Ireland Ltd / Google LLC — « AdMob ») — si vous donnez votre consentement via la boîte de dialogue dans l'application, AdMob traite l'identifiant publicitaire de votre appareil (AAID), une adresse IP grossière, les événements d'interaction publicitaire et des informations limitées sur l'appareil afin de diffuser et de mesurer les publicités. Si vous refusez le consentement ou si vous résidez dans l'EEE/au Royaume-Uni sans avoir consenti, seules des publicités non personnalisées sont affichées et l'AAID n'est pas utilisé à des fins de personnalisation ; des informations limitées sont néanmoins traitées pour la limitation de la fréquence d'affichage, la prévention de la fraude et l'établissement de rapports agrégés. Base juridique : votre consentement (art. 6, paragraphe 1, point a) du RGPD et § 89 de la loi tchèque n° 127/2005 sur les communications électroniques, qui transpose la directive ePrivacy). Conservation : selon les politiques de Google. Vous pouvez retirer ou modifier votre choix à tout moment dans Paramètres → Confidentialité → Gérer le consentement publicitaire.
- Distribution de l'application et diagnostics de plantage (Google Play / Google Ireland Ltd) — Google Play traite les données d'installation, de mise à jour et de plantage agrégées pour exploiter la plateforme de distribution. Nous ne recevons que des statistiques agrégées et non identifiantes via la Play Console. Base juridique : intérêt légitime au maintien d'un service stable (art. 6, paragraphe 1, point f) du RGPD). Conservation : selon les règles de Google.
- Correspondance avec le support — si vous nous écrivez par e-mail, nous traitons votre adresse e-mail et le contenu de votre message afin d'y répondre. Base juridique : intérêt légitime à fournir une assistance aux utilisateurs (art. 6, paragraphe 1, point f) du RGPD). Conservation : jusqu'à 24 mois après le dernier message, sauf si une période plus longue est nécessaire pour faire valoir des droits en justice.
- Journaux d'accès au serveur (Site / CDN) — notre réseau de diffusion de contenu (Amazon CloudFront) crée des journaux d'accès en bordure de réseau de courte durée contenant une adresse IP tronquée, le user-agent, le chemin de la requête et un horodatage. Base juridique : intérêt légitime relatif à la sécurité, à la prévention des abus et à l'exploitation du service (art. 6, paragraphe 1, point f) du RGPD). Conservation : jusqu'à 30 jours, puis suppression automatique.
- Distribution de l'App et diagnostic des plantages (Apple App Store / Apple Distribution International Ltd, Irlande) — App Store Connect traite les données d'installation, de mise à jour et les statistiques de plantages agrégées pour exploiter la plateforme de distribution. Nous ne recevons que des statistiques agrégées et non identifiantes. Base juridique : intérêt légitime à maintenir un service stable (art. 6, §1, f) du RGPD). Conservation : telle que définie par Apple.
5. Cookies et technologies similaires sur le Site
Le Site caracheck.com n'utilise pas de cookies analytiques, de traceurs tiers, de balises publicitaires, de pixels de réseaux sociaux ni d'autre stockage non essentiel. Seul le stockage technique strictement nécessaire au rendu de la page (par exemple, la langue que vous avez choisie) est utilisé. Aucun stockage requérant un consentement n'étant déposé, aucune bannière de cookies n'est affichée.
6. Publicité et consentement dans l'Application
Au sein de l'EEE, du Royaume-Uni et de la Suisse, l'Application utilise une plateforme de gestion du consentement (CMP) certifiée par Google pour obtenir votre consentement avant toute publicité personnalisée ou tout suivi non essentiel, conformément à la Politique de Google relative au consentement de l'utilisateur dans l'UE et à l'article 5, paragraphe 3, de la directive ePrivacy.
Vous pouvez consulter ou modifier votre choix à tout moment depuis Paramètres → Confidentialité → Gérer le consentement publicitaire. Le retrait du consentement n'affecte pas la licéité du traitement effectué avant le retrait.
Vous pouvez également réinitialiser ou supprimer votre identifiant publicitaire dans les paramètres système d'Android, sous Paramètres → Confidentialité → Annonces.
Sur iOS, avant d'utiliser l'identifiant publicitaire (IDFA) à des fins de publicité personnalisée, l'App demande l'autorisation via App Tracking Transparency, comme l'exige Apple. Si vous refusez, l'IDFA n'est pas utilisé et seules des annonces non personnalisées sont affichées. Vous pouvez à tout moment revoir ou modifier votre choix dans Réglages → Confidentialité et sécurité → Suivi, et réinitialiser ou limiter l'identifiant publicitaire Apple dans Réglages → Confidentialité et sécurité → Publicité Apple.
7. Destinataires et transferts internationaux
Nous ne vendons pas vos données à caractère personnel. Nous les partageons uniquement avec les sous-traitants indiqués ci-dessus, qui agissent sur la base de nos instructions documentées au titre des accords de sous-traitance prévus à l'article 28 du RGPD :
- RevenueCat, Inc. (États-Unis) — gestion des abonnements
- Google Ireland Ltd / Google LLC (Irlande / États-Unis) — distribution Google Play et diffusion publicitaire AdMob
- Amazon Web Services EMEA SARL (Luxembourg) — hébergement du Site et du CDN
- Apple Distribution International Ltd (Irlande) — distribution Apple App Store et analytique App Store Connect
Lorsque des données à caractère personnel sont transférées à des destinataires situés en dehors de l'Espace économique européen (notamment vers les États-Unis), le transfert est encadré par les Clauses contractuelles types de la Commission européenne (Décision (UE) 2021/914) et, le cas échéant, par la décision d'adéquation relative au cadre de protection des données UE–États-Unis du 10 juillet 2023. Une copie des garanties mises en place peut être obtenue auprès du responsable du traitement aux coordonnées indiquées ci-dessus.
8. Décision automatisée et profilage
Nous ne procédons à aucune décision automatisée produisant à votre égard des effets juridiques ou vous affectant de manière significative, au sens de l'article 22 du RGPD. AdMob peut effectuer un profilage limité aux fins de la sélection des annonces, uniquement si vous avez consenti (voir section 6).
9. Enfants
L'Application et le Site ne s'adressent pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données à caractère personnel auprès d'enfants. Si vous pensez qu'un enfant nous a fourni des données à caractère personnel, veuillez nous contacter et nous les supprimerons sans retard injustifié.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles conformes aux normes du secteur, notamment le chiffrement TLS en transit, le principe du moindre privilège pour l'accès des sous-traitants, des environnements de production isolés et le stockage local du contenu que vous générez. Aucune méthode de transmission ou de stockage électronique n'est totalement sûre ; nous ne pouvons garantir une sécurité absolue.
11. Vos droits au titre du RGPD
Sous réserve des conditions prévues par le RGPD, vous avez le droit :
- D'accéder à vos données à caractère personnel et d'en obtenir une copie (art. 15)
- De faire rectifier des données inexactes ou incomplètes (art. 16)
- De faire effacer vos données à caractère personnel (art. 17, « droit à l'oubli »)
- De faire limiter le traitement dans les cas définis (art. 18)
- De recevoir les données que vous avez fournies dans un format portable (art. 20)
- De vous opposer au traitement fondé sur l'intérêt légitime, y compris la prospection commerciale (art. 21)
- De retirer votre consentement à tout moment, sans porter atteinte à la licéité du traitement antérieur (art. 7, paragraphe 3)
- De ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé (art. 22)
Pour exercer l'un de ces droits, écrivez-nous à petr@petrnejedly.cz ou support@caracheck.com. Nous répondrons dans un délai d'un mois, conformément à l'article 12, paragraphe 3, du RGPD. La plupart des données locales peuvent être supprimées directement par vous en effaçant le stockage de l'Application ou en la désinstallant.
Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle. L'autorité compétente pour le responsable du traitement est l'Office tchèque pour la protection des données personnelles (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz. Vous pouvez également contacter l'autorité de contrôle de votre lieu de résidence habituelle.
12. Modifications de la présente politique
Nous pouvons mettre à jour la présente Politique de confidentialité afin de refléter les évolutions du service ou les exigences légales. Les modifications substantielles seront annoncées dans l'Application et sur le Site. La date de « Dernière mise à jour » figurant en haut de cette page reflète toujours la version en vigueur.
13. Contact
Responsable du traitement : Petr Nejedlý, IČO 88085562, Sokolská 234, 251 69 Velké Popovice, République tchèque
E-mail : petr@petrnejedly.cz ou support@caracheck.com