Informations légales
Politique de confidentialité
Quelles données Okaro traite, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits.
Dernière mise à jour :
1. Qui sommes-nous ?
La présente politique décrit comment l'application mobile Okaro (« l'Application », « nous ») collecte, utilise et protège vos données personnelles.
Le responsable du traitement est :
- Éditeur : Jeremy Butin, personne physique
- Adresse : 24 chemin des Eucalyptus, Saint-Louis, La Réunion, France
- Contact confidentialité : contact@okaro.app
Compte tenu de la nature et du volume des traitements, la désignation d'un délégué à la protection des données (DPO) n'est pas requise. Vos demandes sont traitées directement par l'éditeur, à l'adresse ci-dessus.
Cette politique s'applique à l'application Okaro, au site okaro.app et aux services associés (API, notifications, passation de véhicule, recherche par plaque).
2. Quelles données collectons-nous ?
Okaro est un carnet de bord automobile : la plupart des données sont saisies volontairement par vous pour gérer votre garage. Nous ne collectons que ce qui est nécessaire au fonctionnement du service.
2.1 Données de compte
- Adresse e-mail (identifiant de connexion) ;
- Mot de passe (stocké uniquement sous forme hachée, jamais en clair). Un compte créé via Google ou Apple n'a pas de mot de passe tant que vous n'en définissez pas un ;
- Nom ou pseudonyme (facultatif) ;
- Adresse postale (facultative) ;
- Photo de profil (facultative).
2.2 Connexion via Google ou Apple
Si vous choisissez « Continuer avec Google » ou « Se connecter avec Apple », nous recevons du fournisseur, et conservons :
- un identifiant technique stable propre à ce fournisseur, qui rattache votre compte Okaro à votre compte Google ou Apple ;
- votre adresse e-mail (avec Apple, il peut s'agir d'une adresse relais
@privaterelay.appleid.comsi vous choisissez de masquer la vôtre) ; - votre nom, uniquement s'il est partagé et uniquement à la première connexion.
Nous ne recevons jamais votre mot de passe Google ou Apple, et nous n'accédons à aucune autre donnée de ces comptes (contacts, agenda, fichiers…). Vous pouvez retirer ce rattachement en supprimant votre compte Okaro (voir § 7).
2.3 Données relatives à vos véhicules
- Caractéristiques du véhicule : marque, modèle, année, motorisation, énergie, puissance, couleur, kilométrage ;
- Plaque d'immatriculation et numéro d'identification (VIN) ;
- Informations du certificat d'immatriculation (carte grise) que vous saisissez ;
- Photos du véhicule ;
- Dates d'acquisition, prix d'achat et de revente que vous renseignez.
2.4 Historique d'entretien, dépenses et documents
- Actions d'entretien, pièces, garages et prestataires ;
- Dépenses, factures et scans de justificatifs que vous importez ;
- Relevés de kilométrage horodatés.
2.5 Assurance
- Compagnie, numéro de contrat, formule et garanties ;
- Montants de cotisation et de franchise, échéances ;
- Téléphone de contact et documents (carte verte, contrat) que vous ajoutez.
2.6 Données concernant des tiers (anciens propriétaires)
Si vous reconstituez l'historique d'un véhicule, vous pouvez saisir le prénom, le nom et les dates d'anciens propriétaires. Vous êtes responsable de ces informations et devez vous assurer d'être en droit de les renseigner.
2.7 Passation de véhicule entre utilisateurs
Lors d'une vente in-app, un code de passation relie le compte vendeur et le compte acheteur ; le prix de vente et le transfert de l'historique du véhicule sont enregistrés.
2.8 Recherche par plaque d'immatriculation
Lorsque vous utilisez la recherche par plaque, la plaque est transmise à un fournisseur de données d'immatriculation tiers (service SIV) pour pré-remplir la fiche du véhicule. La réponse est mise en cache pour limiter les appels.
2.9 Lecture de la carte grise et détourage des photos
La lecture automatique du certificat d'immatriculation (OCR) et le détourage de la photo du véhicule s'exécutent entièrement sur votre appareil. Ces images ne sont transmises à aucun tiers, et le champ du certificat qui identifie nominativement le titulaire est écarté avant tout enregistrement.
2.10 Données techniques et notifications
- Jeton (token) de notification push de votre appareil et type de plateforme (iOS / Android) ;
- Journal des notifications qui vous sont envoyées ;
- Version de l'application installée, transmise à chaque appel pour assurer la compatibilité du service ;
- En cas d'incident, des données de diagnostic : version de l'application, modèle et système d'exploitation de l'appareil, message et trace d'erreur (nettoyés des données sensibles avant enregistrement).
2.11 Abonnement
Le statut de votre abonnement (gratuit / premium) est géré via RevenueCat et les magasins d'applications (App Store / Google Play). Okaro ne collecte ni ne stocke vos données de carte bancaire : les paiements sont traités par Apple ou Google.
2.12 Le site okaro.app
Le présent site est un site vitrine statique. Il ne dépose aucun cookie, n'utilise aucun traceur ni outil de mesure d'audience, et les polices de caractères sont servies depuis notre propre domaine — aucune requête n'est adressée à un tiers lors de votre visite. Seuls les journaux techniques de l'hébergeur (adresse IP, date, ressource demandée) sont produits, aux fins de sécurité et de bon fonctionnement.
3. Pourquoi et sur quelle base légale ?
| Finalité | Données concernées | Base légale (RGPD) |
|---|---|---|
| Créer et gérer votre compte, vous authentifier | Compte, mot de passe, jetons de session | Exécution du contrat (art. 6.1.b) |
| Fournir le carnet de bord (véhicules, entretien, dépenses, documents) | Sections 2.3 à 2.7 | Exécution du contrat |
| Recherche par plaque (pré-remplissage) | Plaque, données véhicule | Exécution du contrat / votre demande |
| Envoyer des rappels et notifications (échéances, kilométrage, messages) | Token de device, données véhicule | Exécution du contrat / intérêt légitime |
| Gérer l'abonnement premium | Statut d'abonnement | Exécution du contrat |
| Sécuriser le service et diagnostiquer les incidents | Données techniques, journaux d'erreur | Intérêt légitime (art. 6.1.f) |
| Envoyer des e-mails transactionnels (code de vérification, confirmations) | Adresse e-mail | Exécution du contrat |
Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.
4. Avec qui partageons-nous vos données ?
Nous partageons vos données uniquement avec des sous-traitants nécessaires au fonctionnement du service, dans le cadre de leurs prestations :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Scaleway (France, UE) | Hébergement des serveurs, de la base de données et du site | Ensemble des données de compte et de véhicules |
| Scaleway Object Storage (France, UE) | Stockage des images et documents (photos, scans, PDF) | Photos, documents, factures |
| Scaleway Transactional Email (France, UE) | Envoi des e-mails transactionnels | Adresse e-mail |
| Fournisseur de données d'immatriculation, via RapidAPI | Recherche par plaque | Plaque d'immatriculation |
| Expo, puis Apple (APNs) / Google (FCM) | Acheminement des notifications push | Token de device, contenu de la notification |
| RevenueCat, App Store, Google Play | Gestion des abonnements et des paiements | Identifiant de compte, statut d'abonnement |
| Google / Apple (connexion par fournisseur d'identité) | Vérification de votre identité à la connexion, si vous utilisez cette option | Identifiant technique du compte, adresse e-mail, nom |
Vos données peuvent également être transmises aux autorités compétentes lorsque la loi l'exige.
Passation entre utilisateurs : lors d'une vente in-app, les informations du véhicule et son historique sont transférés au compte de l'acheteur que vous désignez.
5. Transferts hors de l'Union européenne
L'hébergement (serveurs, base de données, documents, e-mails) est assuré en France, dans l'Union européenne.
Certains prestataires (Apple, Google, Expo, RevenueCat, RapidAPI) peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou certifications applicables).
6. Combien de temps conservons-nous vos données ?
- Données de compte et de véhicules : conservées tant que votre compte est actif.
- Suppression du compte : dès votre demande, votre accès est fermé et votre compte n'est plus utilisable. Vos données sont conservées 30 jours puis supprimées (ou anonymisées pour les données strictement techniques), sous réserve des obligations légales de conservation. Ce délai vous permet de revenir sur votre décision. Passé 30 jours, l'effacement est définitif et irréversible. Voir la page Suppression du compte et des données.
- Pièces proposées au catalogue partagé : conservées après la suppression de votre compte, car d'autres utilisateurs s'appuient dessus. Elles sont dissociées de votre compte au moment de l'effacement et ne vous sont plus rattachables.
- Véhicules archivés lors d'un passage premium → gratuit : conservés 3 mois puis supprimés définitivement (restaurés si vous vous réabonnez dans ce délai).
- Codes à usage unique : durée de vie très courte, puis invalidés.
- Journaux de diagnostic (erreurs) : conservés au maximum 45 jours.
- Cache de recherche par plaque : conservé pour éviter des appels répétés au fournisseur.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès à vos données ;
- Rectification des données inexactes ;
- Effacement (« droit à l'oubli ») ;
- Limitation et opposition au traitement ;
- Portabilité de vos données ;
- Retrait de votre consentement à tout moment, lorsque le traitement repose sur celui-ci.
Une grande partie de ces actions est réalisable directement dans l'application : modification et suppression de vos véhicules et documents, et suppression du compte depuis Profil → Supprimer mon compte.
Pour exercer vos droits, écrivez à contact@okaro.app. Nous répondons dans un délai d'un mois.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données, notamment :
- Hachage des mots de passe — ils ne sont jamais stockés en clair ;
- Stockage haché des jetons d'authentification et des codes à usage unique ;
- Communications chiffrées (HTTPS) et base de données en liaison chiffrée ;
- Documents et photos stockés dans un espace privé, servis uniquement à travers l'API après vérification de vos droits ;
- Accès restreint aux données et aux systèmes.
9. Enfants
Okaro n'est pas destinée aux enfants et ne cible pas les mineurs. Nous ne collectons pas sciemment de données concernant des personnes de moins de 15 ans. Si vous pensez qu'un mineur nous a communiqué des données, contactez-nous pour que nous les supprimions.
10. Modifications de cette politique
Nous pouvons faire évoluer cette politique. Toute modification substantielle sera signalée dans l'application ou par e-mail. La date de dernière mise à jour figure en haut de cette page.
11. Contact
Pour toute question relative à cette politique ou à vos données personnelles :
Jeremy Butin — contact@okaro.app — 24 chemin des Eucalyptus, Saint-Louis, La Réunion, France