Politique de Confidentialité

La présente politique explique quelles données personnelles sont traitées par l'application mobile Carspot et le site carspot.eazy-media.fr, pourquoi, combien de temps, et quels sont vos droits. Le responsable de traitement est EAZY MEDIA, SAS au capital de 100 €, RCS Angers n° 929 391 928, 21 rue du Pic Martin, 49190 Rochefort-sur-Loire, France — contact@eazy-media.fr.

2.1 Fournies par l'utilisateur

• Pseudonyme, adresse e-mail et mot de passe (stocké sous forme hachée, jamais en clair)
• Photo de profil et éléments de personnalisation du profil (facultatifs)
• Réponses au questionnaire de préférences automobiles (facultatif)
• Contenus publiés : photos de véhicules, commentaires, collections, messages

2.2 Collectées automatiquement

• Données d'utilisation de l'application (écrans consultés, interactions) et données techniques (modèle d'appareil, système, langue)
• Rapports d'erreur techniques en cas de dysfonctionnement
• Géolocalisation du spot au moment de la photo, uniquement si vous l'autorisez (voir l'article 3)

L'ajout de la position à un spot est facultatif et repose sur votre autorisation système, révocable à tout moment dans les réglages de votre appareil. Sur la carte des spots (fonctionnalité Carspot Gold), seuls vos propres spots vous sont montrés à leur position exacte ; les spots des autres utilisateurs ne sont jamais exposés individuellement : ils sont agrégés côté serveur en zones larges (plusieurs kilomètres), sous forme de simples comptages, sans identifiant ni photo. Les utilisateurs ayant activé l'option de confidentialité de localisation sont entièrement exclus de la carte.

Les plaques d'immatriculation visibles sur les photos publiées sont floutées automatiquement. Pour identifier le véhicule photographié (marque et modèle), la photo est transmise à des prestataires techniques d'identification agissant comme sous-traitants, uniquement à cette fin ; ce traitement automatisé ne produit aucune décision produisant des effets juridiques vous concernant. Lorsque vous photographiez dans l'espace public, vous restez responsable du respect du droit à l'image des personnes (article 5 des CGU).

• Fourniture du Service (compte, spots, collections, classements, messagerie, abonnement Gold) — exécution du contrat (art. 6.1.b RGPD)
• Personnalisation du contenu et des recommandations — exécution du contrat et intérêt légitime
• Sécurité, prévention de la fraude et de la triche, modération — intérêt légitime (art. 6.1.f)
• Amélioration du Service et statistiques internes — intérêt légitime
• Notifications push — consentement (art. 6.1.a), révocable dans les réglages
• Géolocalisation des spots — consentement, révocable dans les réglages
• Conservation de certaines données après la fin du contrat — obligations légales (art. 6.1.c)

Carspot ne vend, ne loue et n'échange aucune donnée personnelle. Aucune donnée identifiée ou identifiable (profil, e-mail, position, historique de spots, ou toute combinaison permettant une ré-identification) n'est transmise à des tiers à des fins commerciales, et aucun profilage commercial n'est réalisé pour le compte de tiers. Seules des statistiques strictement anonymes et agrégées, ne permettant aucune ré-identification, peuvent être partagées dans le cadre de partenariats.

Vos données sont en revanche traitées par des sous-traitants techniques, strictement pour notre compte et sur nos instructions : hébergement de la base de données et des photos (Supabase, données hébergées dans l'Union européenne), envoi des notifications push, suivi des erreurs techniques, identification automatique des véhicules, et gestion des abonnements et paiements (article 7).

Carspot ne collecte ni ne conserve jamais votre numéro de carte ni vos coordonnées bancaires. Les paiements sont traités par Apple (App Store), Google (Google Play) ou Stripe (achats sur le site), chacun selon sa propre politique de confidentialité. Carspot ne reçoit que la confirmation qu'un paiement a eu lieu, ainsi que le type d'abonnement, son statut et ses dates.

Pour rattacher votre abonnement à votre compte Carspot sur tous vos appareils et boutiques, nous utilisons RevenueCat, un prestataire de gestion d'abonnements. RevenueCat reçoit un identifiant de compte pseudonyme et les informations d'achat transmises par la boutique ; il ne reçoit jamais votre nom ni vos données de paiement. Sa politique de confidentialité est consultable sur revenuecat.com.

Ce traitement repose sur l'exécution du contrat (article 6.1.b du RGPD) et, pour la conservation, sur nos obligations légales (article 6.1.c). Les données de statut d'abonnement (actif ou non, date d'échéance, canal d'achat) sont conservées pendant la durée de l'abonnement puis jusqu'à cinq ans après sa fin, durée de prescription des actions commerciales ; les factures, lorsqu'elles existent, sont émises et conservées par le prestataire de paiement pendant la durée prévue par le droit comptable. Stripe et RevenueCat sont établis aux États-Unis : les transferts sont encadrés par le Data Privacy Framework UE–États-Unis et/ou les clauses contractuelles types de la Commission européenne.

• Données de compte et contenus : pendant toute la vie du compte ; la suppression du compte (Réglages › Mon compte) est définitive et entraîne l'effacement du profil et des données associées
• Statut d'abonnement : durée de l'abonnement puis jusqu'à 5 ans (prescription commerciale)
• Données d'usage et journaux techniques : durées limitées avec purge automatique périodique
• Notifications : purgées automatiquement après 6 mois

Les données sont protégées par des mesures techniques et organisationnelles appropriées : chiffrement des échanges (TLS), mots de passe hachés, contrôle d'accès strict aux données en base (règles d'accès par ligne), floutage automatique des plaques, et limitation des accès internes au strict nécessaire.

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement, de retrait du consentement et de portabilité. L'application permet directement de consulter et d'exporter vos données (Réglages › Mes données) et de supprimer votre compte. Pour toute autre demande : contact@eazy-media.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Le Service est réservé aux personnes âgées d'au moins 15 ans, âge de la majorité numérique en France (article 45 de la loi Informatique et Libertés).

Le site utilise uniquement des cookies et stockages strictement nécessaires à son fonctionnement (dont la session de connexion pour l'achat Carspot Gold). Aucun cookie publicitaire ni traceur tiers à des fins de publicité n'est déposé.

Cette politique peut évoluer ; les changements importants sont signalés via l'application. Pour toute question relative à vos données : contact@eazy-media.fr.