Résumé en anglais simple : Nous collectons et utilisons les informations nécessaires pour fournir, sécuriser, soutenir et améliorer les services CrankySoftware, y compris CrankyGarage. Nous ne vendons pas vos informations personnelles ni ne les utilisons pour la publicité comportementale intercontextuelle.
Cette Politique de confidentialité explique comment CrankySoftware LLC (« CrankySoftware », « we », « us » ou « notre ») collecte, utilise, divulgue, conserve et protège les informations lorsque vous utilisez nos sites web, applications mobiles ou de bureau, API et services associés, y compris CrankyGarage (collectivement, les « Services »).
1) Qui nous sommes
CrankySoftware LLC est une société à responsabilité limitée basée à Seattle, dans l’État de Washington, aux États-Unis.
- Contact pour la vie privée : privacy@crankysoftware.com
- Contrôleur : CrankySoftware LLC agit généralement comme responsable des informations personnelles collectées via les Services.
2) Informations que nous collectons
Les informations que nous collectons dépendent des services et fonctionnalités que vous utilisez.
2.1 Informations sur le compte et le profil
Lorsque vous créez ou utilisez un compte, nous pouvons traiter des informations telles que :
- Nom ou nom d’affichage
- Adresse e-mail
- Langue et lieu préférés
- Identifiants de compte
- Identifiants et revendications de fournisseurs d’authentification
- Préférences et paramètres de compte
Si vous vous connectez via un fournisseur d’identité tiers tel que Google, Microsoft, Apple ou un autre fournisseur pris en charge, nous ne recevons que les informations que ce fournisseur nous met à disposition en fonction des paramètres et des autorisations de votre compte.
2.2 Informations sur le véhicule
CrankyGarage vous permet de créer et de maintenir des dossiers relatifs aux véhicules. Cela peut inclure :
- Numéros d’identification des véhicules (VIN)
- Marque, modèle, année, finition, moteur et spécifications du véhicule
- Compteur kilométrique et informations sur le kilométrage
- Spécifications des pneus et mesures de pression des pneus
- Dossiers de maintenance et de service
- Pièces, dépenses et coûts associés
- Codes de diagnostic
- OBD2 ou télémétrie du véhicule que vous choisissez d’enregistrer
- Notes, médailles, classements et autres informations liées au véhicule
2.3 Documents, images et autres contenus
Vous pouvez choisir de télécharger ou de créer du contenu, notamment :
- Photographies de véhicules
- Reçus et dossiers de service
- Manuels et documents PDF
- Images et vidéos
- Notes et autres fichiers liés au véhicule ou contenu généré par les utilisateurs
Vous êtes responsable de vous assurer que vous avez le droit de télécharger tout contenu que vous soumettez aux Services.
2.4 Informations sur les appareils et les applications
Nous pouvons automatiquement collecter les informations techniques nécessaires pour exploiter, sécuriser et améliorer les Services, notamment :
- Type et modèle d’appareil
- Système d’exploitation et version de l’application
- Type, langue et fuseau horaire du navigateur
- Adresses IP et horodatages des requêtes
- Erreurs d’application et informations sur les plantages
- Télémétrie de performance et de diagnostic
- Événements de sécurité et d’authentification
2.5 Informations d’utilisation
Nous pouvons collecter des informations sur la manière dont les Services sont utilisés, telles que les fonctionnalités consultées, les écrans ou pages consultés, des informations générales sur les interactions, une région géographique approximative dérivée d’une adresse IP, des informations de parrainage et des informations sur la performance du service. Nous utilisons ces informations principalement pour exploiter, dépanner, sécuriser et améliorer les Services.
2.6 Appareils connectés et périphériques
Si vous choisissez de connecter des appareils pris en charge tels que des adaptateurs OBD2, TPMS, périphériques Bluetooth ou équipements similaires, les Services peuvent traiter les données reçues de ces appareils. Nous stockons généralement uniquement les informations que vous choisissez d’enregistrer ou que la fonctionnalité que vous activez est conçue pour sauvegarder.
2.7 Achats et abonnements
Lorsque des achats ou abonnements sont proposés via une boutique d’applications ou un fournisseur de paiements, nous pouvons recevoir des informations sur les transactions telles que :
- Produit ou abonnement acheté
- Statut de l’abonnement
- Identifiant de transaction ou de commande
- Statut de renouvellement ou d’expiration
- Plateforme de paiement
Les numéros complets des cartes de paiement sont traités par le fournisseur de paiement concerné et ne sont pas stockés par CrankySoftware.
2.8 Soutien et communications
Si vous nous contactez, nous pourrions collecter votre adresse e-mail, vos messages, vos pièces jointes et vos enregistrements de communication associés.
3) Comment nous utilisons l’information
Nous utilisons des informations personnelles pour :
- Créer, authentifier et gérer des comptes
- Fournir des services CrankyGarage et autres
- Stocker et synchroniser les informations sur les véhicules
- Informations sur les VIN de procédé
- Maintenir les historiques de service, d’entretien, de pneus, d’odomètre et de télémétrie
- Stocker les documents et médias que vous téléchargez
- Fournir des fonctionnalités de recherche, de base de connaissances et optionnelles assistées par l’IA
- Gérer les abonnements et les droits
- Répondre aux demandes de support
- Envoyer des communications de compte, de sécurité et de service
- Maintenir la sécurité des applications
- Détecter la fraude, les activités automatisées, les abus et les accès non autorisés
- Diagnostiquer les plantages et les problèmes techniques
- Améliorer la fiabilité, l’ergonomie et les performances
- Respecter les obligations légales
- Protéger nos droits, utilisateurs et services
Lorsque le RGPD, le RGPD britannique ou des lois similaires s’appliquent, nos bases juridiques peuvent inclure l’exécution d’un contrat, des intérêts légitimes, le respect des obligations légales et le consentement lorsque le consentement est requis.
4) Tourniquet Cloudflare et protection contre les robots
Nous utilisons Cloudflare Turnstile, fourni par Cloudflare, Inc., pour aider à protéger les formulaires, les flux d’authentification, les fonctions de gestion de compte et d’autres parties de nos services contre les abus automatisés, les bots, la fraude et les activités malveillantes.
Lorsque Turnrise est utilisé, Cloudflare peut traiter des signaux de sécurité techniques tels que :
- Adresse IP
- TLS et caractéristiques du navigateur
- Informations sur l’Agent utilisateur
- Clé de site du tourniquet
- Le site web ou l’origine de l’application associé à la demande
- Autres signaux techniques nécessaires pour distinguer les utilisateurs légitimes du trafic automatisé
Ces signaux sont utilisés pour la sécurité et la détection de bots. CrankySoftware n’utilise pas Turnrise pour vous identifier pour la publicité ni pour créer un profil publicitaire.
Cloudflare agit comme un processeur lors du traitement des informations sur les tourniquets pour notre compte afin de protéger nos services. Cloudflare peut traiter séparément certains clignotants de tourniquets en tant que contrôleur afin d’améliorer ses capacités de détection de robots.
Avis de confidentialité Cloudflare : Pour plus d’informations sur les informations traitées via Turnstile, voir le Addendum de confidentialité du tourniquet Cloudflare.
5) Cookies, stockage local et technologies similaires
Nos sites web et applications peuvent utiliser des cookies, un stockage local, un stockage sécurisé des périphériques, des SDK, ou des technologies similaires pour :
- Maintenir des sessions d’authentification
- Mémoriser les préférences
- Protéger les comptes et formulaires
- Détecter les abus
- Fournir des fonctionnalités d’application
- Mesurer la performance et la fiabilité
Certaines technologies de sécurité, y compris Cloudflare Turnstile, peuvent utiliser des technologies strictement nécessaires pour assurer la sécurité et la détection de bots. Lorsque la loi applicable l’exige, nous demanderons le consentement avant d’utiliser des cookies non essentiels ou des technologies similaires.
6) Fournisseurs d’authentification
Vous pouvez être en mesure de vous authentifier via des fournisseurs tiers supportés tels que Microsoft, Google, Apple ou d’autres fournisseurs d’identité. Ces fournisseurs traitent les informations selon leurs propres politiques de confidentialité.
Nous utilisons les informations d’identité qu’ils fournissent uniquement lorsque nécessaire pour vous authentifier, créer ou lier votre compte, sécuriser les services et fournir les fonctionnalités demandées.
7) Fonctionnalités d’IA et de traitement documentaire
Certaines fonctionnalités de CrankyGarage peuvent utiliser des systèmes automatisés ou des services de traitement tiers pour analyser des documents, générer des résumés, créer des représentations consultables du contenu téléchargé ou répondre à des questions relatives aux informations que vous fournissez.
Lorsque vous invoquez ces fonctionnalités, des parties pertinentes de votre contenu peuvent être transmises aux fournisseurs de services nécessaires pour effectuer l’opération demandée.
Nous prenons des mesures raisonnables pour sélectionner des prestataires disposant de protections appropriées en matière de confidentialité et de sécurité et pour limiter leur traitement à la fourniture du service demandé.
Les informations générées par l’IA peuvent être incomplètes ou inexactes et ne doivent pas être considérées comme des conseils professionnels en mécanique, ingénierie, juridique, financière ou sécurité.
Nous n’utilisons pas de prise de décision automatisée qui produit des effets juridiques ou similaires à votre égard sans les garanties appropriées lorsque la loi l’exige.
8) Comment nous partageons l’information
Nous ne divulguons les informations que lorsque cela est raisonnablement nécessaire pour fournir, sécuriser ou exploiter les Services ou lorsque la loi l’exige. Nous ne vendons pas vos informations personnelles.
Fournisseurs d’infrastructures cloud
Des fournisseurs qui hébergent nos applications, API, bases de données, fichiers, sauvegardes et infrastructures associées.
Fournisseurs d’identité
Les fournisseurs étaient utilisés pour authentifier les utilisateurs et gérer les identités des comptes.
Magasins d’applications et fournisseurs de paiement
Apple, Google ou d’autres fournisseurs étaient utilisés pour traiter les achats, abonnements et droits lorsque cela s’applique.
Fournisseurs de sécurité
Des fournisseurs comme Cloudflare aident à détecter les bots, les abus, la fraude, les attaques ou d’autres activités malveillantes.
Prestataires de diagnostic et de surveillance
Services utilisés pour le signalement des plantages, la surveillance des applications, la télémétrie, la journalisation de sécurité et le diagnostic des performances.
Fournisseurs d’IA et de traitement de documents
Fournisseurs utilisés lorsque vous demandez l’analyse de documents, la recherche, le résumé ou toute autre fonctionnalité assistée par IA.
Fournisseurs de messagerie électronique et de communication
Les fournisseurs fournissaient des messages de vérification de compte, de sécurité, de service ou de support.
Conseillers professionnels et autorités
Nous pouvons divulguer des informations à des avocats, comptables, auditeurs, assureurs, régulateurs, tribunaux, forces de l’ordre ou autres autorités lorsque cela est raisonnablement nécessaire ou légalement exigé.
Transactions corporatives
Les informations peuvent être transférées dans le cadre d’une fusion, acquisition, financement, restructuration, vente d’actifs ou transaction similaire, sous réserve des exigences légales applicables.
9) Nous ne vendons pas d’informations personnelles
CrankySoftware ne vend pas d’informations personnelles. Nous ne partageons pas non plus d’informations personnelles pour la publicité comportementale intercontexte, telle que ces termes sont définis par la législation californienne applicable sur la vie privée.
10) Transferts de données internationaux
CrankySoftware est basé aux États-Unis et peut utiliser des fournisseurs de services situés aux États-Unis ou dans d’autres pays. En conséquence, des informations peuvent être transférées et traitées dans des pays dont les lois sur la vie privée diffèrent de celles de votre région.
Lorsque cela est nécessaire, nous utilisons des garanties appropriées pour les transferts internationaux, qui peuvent inclure des protections contractuelles telles que les clauses contractuelles standard.
11) Conservation des données
Nous ne conservons les informations que aussi longtemps que raisonnablement nécessaire pour fournir les Services, remplir les obligations légales, résoudre les litiges, faire respecter les accords et protéger les Services.
- Informations du compte : tant que votre compte reste actif et pour une période limitée après la suppression du compte.
- Dossiers du véhicule : jusqu’à ce que vous supprimiez les dossiers concernés ou votre compte.
- **Documents et médias téléchargés : jusqu’à ce que vous ou votre compte soient supprimés, sous réserve d’une sauvegarde temporaire ou du traitement des copies.
- Données dérivées du traitement documentaire : supprimées après la suppression des informations sous-jacentes selon nos processus de nettoyage applicables.
- Registres de transaction : conservés selon les besoins pour la comptabilité, la fiscalité, la prévention de la fraude et les exigences légales.
- **Journaux de diagnostic et de sécurité : ** normalement conservés pour une période limitée, sauf si cela est nécessaire plus longtemps pour des enquêtes de sécurité, des exigences légales ou la résolution de litiges.
- Sauvegardes : supprimées selon notre calendrier habituel de rotation et de rétention de sauvegarde.
Les informations qui ont été irréversiblement anonymisées ou agrégées peuvent être conservées plus longtemps car elles n’identifient plus un individu.
12) Suppression de compte
Vous pouvez demander la suppression de votre compte CrankyGarage via les fonctionnalités de gestion de compte prises en charge dans l’application ou en nous contactant.
Pour des raisons de sécurité, nous pourrions vous demander de vérifier une demande de suppression de compte avant de la traiter.
Supprimer votre compte entraîne généralement la suppression ou l’anonymisation des informations personnelles associées au compte, sous réserve de :
- Exigences légales de conservation
- Fraude et dossiers de sécurité
- Dossiers financiers et transactionnels
- Périodes de rétention de secours
- Informations nécessaires pour établir, exercer ou défendre des réclamations juridiques
La suppression ne peut pas toujours être inversée une fois terminée.
13) Sécurité
Nous utilisons des garanties administratives, organisationnelles et techniques raisonnables adaptées aux informations que nous traitons. Les mesures peuvent inclure :
- Chiffrement des informations en transit
- Chiffrement des données hébergées lorsque cela est approprié
- Contrôles d’authentification et d’autorisation
- Accès à privilège minimum
- Journalisation de la sécurité
- Gestion des accréditations et des secrets
- Gestion des dépendances et des vulnérabilités
- Procédures de surveillance et de réponse aux incidents
Aucun moyen de transmission ou de stockage électronique n’est complètement sécurisé, et nous ne pouvons garantir une sécurité absolue.
14) Vos droits à la vie privée
Selon votre lieu de résidence, vous pouvez avoir des droits concernant vos informations personnelles, y compris le droit de :
- Accéder aux informations que nous détenons à votre sujet
- Correction des informations inexactes
- Suppression de demandes
- Obtenir une copie portable de certaines informations
- Restreindre certains traitements
- Objecter à certains traitements
- Retirer son consentement lorsque le traitement repose sur le consentement
- Faire appel de certaines décisions relatives à la vie privée lorsque cela est applicable
Vous pouvez exercer vos droits disponibles en utilisant les fonctionnalités intégrées prises en charge ou en contactant privacy@crankysoftware.com. Nous pourrions avoir besoin de vérifier votre identité avant de traiter certaines demandes.
Nous ne vous discriminerons pas pour l’exercice des droits à la vie privée applicables.
15) Avis de confidentialité en Californie
Si la législation californienne sur la vie privée s’applique à notre traitement de vos informations personnelles, les résidents californiens peuvent avoir des droits incluant l’accès, la correction, la suppression et des informations concernant des catégories d’informations personnelles collectées et divulguées.
CrankySoftware ne vend pas d’informations personnelles ni ne partage d’informations personnelles pour la publicité comportementale intercontextuelle.
Un agent autorisé peut soumettre une demande lorsque la loi l’autorise, sous réserve des exigences d’autorisation et de vérification appropriées.
16) EEE, Royaume-Uni et Suisse
Lorsque cela s’applique la législation européenne sur la vie privée :
- CrankySoftware LLC agit généralement comme responsable des informations personnelles collectées via les Services.
- Nos bases légales pour le traitement peuvent inclure le contrat, les intérêts légitimes, les obligations légales et le consentement.
- Vous pouvez avoir des droits d’accès, de rectification, d’effacement, de restriction, d’objection, de portabilité et de retrait de consentement.
- Vous pouvez déposer une plainte auprès de votre autorité compétente de protection des données.
Nous vous encourageons à nous contacter d’abord afin que nous puissions tenter de répondre à votre préoccupation.
17) Autres juridictions
Les résidents de juridictions telles que le Canada, le Brésil, l’Australie et d’autres régions peuvent avoir des droits supplémentaires en vertu des lois locales sur la vie privée. Nous respecterons les droits à la vie privée applicables lorsque la loi l’exige.
18) Vie privée des enfants
Les services ne sont pas destinés aux enfants de moins de 13 ans. Nous ne recueillons pas sciemment d’informations personnelles auprès d’enfants de moins de 13 ans. Des âges minimums plus élevés peuvent s’appliquer dans certaines juridictions.
Si vous pensez qu’un enfant nous a fourni des informations personnelles contraires à la loi applicable, contactez-nous afin que nous puissions enquêter et, si nécessaire, les supprimer.
19) Autorisations des appareils
Selon les fonctionnalités que vous utilisez, CrankyGarage pouvez demander des permissions d’appareil, notamment :
Appareil photo, photos et fichiers
Utilisé pour capturer, sélectionner, téléverser, sauvegarder ou gérer des photos et documents liés au véhicule.
Bluetooth
Utilisé lorsque vous choisissez de communiquer avec des périphériques Bluetooth OBD2, TPMS ou autres supports.
Emplacement
Certaines fonctionnalités optionnelles peuvent utiliser la localisation lorsqu’elles sont expressément activées.
Notifications
Utilisé pour fournir des rappels, des messages de statut ou d’autres notifications que vous activez.
Vous pouvez gérer les permissions via votre système d’exploitation. Désactiver une permission peut empêcher la fonctionnalité associée de fonctionner.
20) Traitement des VIN
Lorsque vous soumettez un VIN, nous pouvons l’envoyer à un fournisseur de données ou service de données du véhicule nécessaire pour décoder ou obtenir des informations sur le véhicule. Les informations décodées peuvent alors faire partie de votre CrankyGarage dossier de véhicule.
Ne soumettez pas de VIN à moins d’être autorisé à créer ou à conserver le dossier du véhicule associé.
21) Services tiers
Nos services utilisent actuellement ou peuvent s’intégrer à des catégories de services tiers, notamment :
- Microsoft Azure pour l’hébergement et l’infrastructure cloud
- Services d’identité Microsoft pour l’authentification
- Services d’authentification Google où la connexion Google est activée
- Services d’authentification Apple où la connexion avec Apple est activée
- App Store Apple et Google Play services lorsque cela est applicable
- Cloudflare Turnstile pour la détection des bots et la prévention des abus
- Fournisseurs de surveillance et de diagnostic des applications
- Fournisseurs de distribution d’emails
- Fournisseurs d’IA ou de traitement de documents lorsque vous invoquez les fonctionnalités applicables
Les services tiers ont leurs propres pratiques de confidentialité. Cette politique de confidentialité s’applique au traitement des informations par CrankySoftware et ne remplace pas les politiques de confidentialité tierces.
22) Modifications de cette Politique de confidentialité
Nous pouvons mettre à jour cette Politique de confidentialité pour refléter les changements concernant nos services, notre technologie, nos pratiques commerciales ou nos obligations légales.
Lorsque nous apportons des modifications, nous mettrons à jour la date de « Dernière mise à jour ». Si un changement affecte de manière significative vos droits ou la manière dont nous traitons les informations personnelles, nous pouvons fournir un avis supplémentaire via les Services, par e-mail ou par un autre moyen approprié.
23) Contactez-nous
Toute question ou demande concernant la confidentialité peut être adressée à :
CrankySoftware LLC
Seattle, Washington, États-Unis
[privacy@crankysoftware.com] (mailto:privacy@crankysoftware.com)