Politique de confidentialité

Cet avis explique quelles données nous collectons, pourquoi nous les collectons et les choix dont vous disposez.

Le responsable du traitement est MB "Skanyx", immatriculée en Lituanie (Giruliu g. 10, LT-12112 Vilnius). Contactez-nous à support@skanyx.com.

La présente Politique de confidentialité s'applique à :

• Le site web Skanyx (skanyx.com)
• L'application mobile Skanyx
• Tout service ou activité de marketing connexe

La présente politique ne s'applique pas aux sites web, produits ou services de tiers, même s'ils renvoient à nos services.

*Bases légales au titre du RGPD Art. 6(1)(a) et (f)

Nous collectons les numéros d'identification du véhicule (VIN) afin de faire correspondre la configuration exacte de votre véhicule pour des diagnostics précis. Les VIN peuvent être reliés à un propriétaire de véhicule, ils peuvent donc être considérés comme des données à caractère personnel. Nous utilisons les VIN uniquement pour fournir des services de diagnostic. Nous ne les partageons pas avec des tiers à des fins de marketing.

Nous ne collectons pas sciemment de données auprès de personnes de moins de 16 ans. Si nous découvrons que nous détenons des données d'un mineur, nous les supprimons immédiatement.

Les cookies et technologies similaires collectent certaines données automatiquement à des fins d'analytique et de fonctionnement du site. Consultez notre centre de Préférences de cookies pour la liste complète.

Étiquette de confidentialité de l'App Store (iOS). L'application mobile Skanyx déclare 7 types de données dans son étiquette de confidentialité de l'App Store, rattachés aux catégories ci-dessus : Adresse e-mail et Identifiant utilisateur -> Données du compte ; Historique des achats -> Données de paiement et de facturation ; Données de plantage et Données de performance -> Données de l'appareil (collectées via Google Firebase Analytics et Crashlytics, uniquement après l'invite de Consentement à la télémétrie dans l'application et, pour les Données de performance classées comme suivi, après l'approbation de la Transparence du suivi des applications d'iOS) ; Autres données de diagnostic -> Données du matériel et de l'appareil ; Autre contenu utilisateur -> Données de diagnostic du véhicule et Données du compte (messages du Chat IA, notes d'inspection PPI, profils de véhicules, pièces jointes des rapports de bug).

Rapports de plantage et rapports de bug

Nous collectons des rapports de plantage automatiques, y compris les journaux de l'appareil, lorsque l'application échoue, ainsi que des rapports de bug que vous transmettez vous-même (qui peuvent inclure votre nom, votre e-mail, votre numéro de téléphone, votre VIN et des captures d'écran). La capture automatique des plantages est conditionnée à l'invite de Consentement à la télémétrie dans l'application, à l'exception des plantages fatals au démarrage, que nous capturons pour la stabilité afin que l'application puisse continuer à fonctionner. Ces données sont envoyées à Sentry et à Google Firebase Crashlytics et sont stockées dans notre propre base de données.

• Diagnostic du véhicule : fournir des services de diagnostic, lire et analyser les codes défaut, surveiller la santé du véhicule, générer des recommandations de réparation et conserver l'historique de diagnostic pour l'analyse des tendances.
• Communication : envoyer des nouveautés produit, des avis relatifs au service et des communications marketing (avec votre consentement). Chaque e-mail marketing contient un lien de désabonnement en un clic.
• Prestation du service : traiter les paiements, gérer les abonnements, fournir l'assistance client et maintenir votre compte.
• Amélioration du site : analyser les habitudes d'utilisation pour améliorer le site web et l'application et déployer de nouvelles fonctionnalités.
• Sécurité : détecter, prévenir et traiter la fraude, les abus, les incidents de sécurité et les problèmes techniques.
• Conformité légale : respecter les lois applicables, les réglementations, les procédures judiciaires ou les demandes contraignantes des autorités publiques.

Nous ne vendons jamais vos données à caractère personnel ni vos données de diagnostic du véhicule à des tiers. Nous pouvons utiliser des statistiques agrégées, telles que des décomptes et des tendances qui ne permettent d'individualiser aucune personne ni aucun véhicule, pour améliorer nos algorithmes ; ces données agrégées sont anonymes. Lorsque nous travaillons en revanche avec des identifiants hachés, tels que les VIN, les SSID Wi-Fi, les noms d'appareils Bluetooth ou les empreintes d'appareil, ces données ne sont que pseudonymisées, et non anonymes : elles restent des données à caractère personnel et demeurent protégées par la présente politique, car elles peuvent toujours être reliées à vous.

Nous utilisons les données de diagnostic du véhicule uniquement pour fournir des services de diagnostic, générer des recommandations de réparation, suivre la santé du véhicule dans le temps et améliorer nos algorithmes. Elles sont chiffrées au repos. Notre équipe d'assistance y accède uniquement lorsque vous demandez de l'aide.

Fournisseurs d'IA et conservation

Notre Assistant de Chat IA et nos fonctionnalités d'IA sont traités par Anthropic (Claude). Lorsque vous utilisez ces fonctionnalités, vos messages et le contexte pertinent du véhicule sont envoyés à Anthropic pour générer une réponse. En vertu de notre accord avec Anthropic, vos données sont traitées selon les conditions standard de l'API : Anthropic peut les conserver jusqu'à 30 jours à des fins de confiance et de sécurité puis les supprime, et Anthropic ne les utilise jamais pour entraîner ses modèles. Les embeddings du contenu du chat sont générés par Voyage AI à des fins de récupération et sont stockés dans notre propre base de données tant que votre compte est actif.

Vous pouvez modifier vos préférences à tout moment via le lien "Préférences de cookies" dans notre pied de page. La plupart des navigateurs permettent également de gérer les cookies depuis leurs paramètres.

Nous partageons des données à caractère personnel uniquement lorsque cela est nécessaire pour :

• Prestataires de services : tiers qui nous aident à exploiter notre site web et nos services (par exemple, hébergement web, analytique, email marketing)
• Conformité légale : lorsque la loi l'exige ou pour protéger nos droits légaux
• Opérations de cession : si nous vendons ou transférons notre activité (avec les mêmes protections de confidentialité)

Nos sous-traitants, ainsi que ce que chacun reçoit et pourquoi, sont :

• Anthropic (Assistant de Chat IA et fonctionnalités d'IA) - reçoit vos messages de chat et le contexte pertinent du véhicule afin de générer des réponses d'IA et des informations de diagnostic
• Voyage AI (embeddings) - convertit le texte du chat et de la base de connaissances en embeddings numériques afin que l'assistant puisse récupérer les informations pertinentes ; les embeddings sont stockés dans notre base de données
• Google Firebase (Analytics, Crashlytics et Cloud Messaging) - reçoit les événements d'analytique de l'application, les rapports de plantage automatiques avec les journaux de l'appareil et les jetons de notifications push ; conditionné à l'invite de Consentement à la télémétrie dans l'application, à l'exception des plantages fatals au démarrage capturés pour la stabilité
• Sentry (surveillance des erreurs et performance) - reçoit les rapports d'erreurs de l'application, les traces de performance et les journaux de diagnostic afin que nous puissions détecter et corriger les défauts ; sur le site web, il enregistre également des relectures de session masquées (texte et médias masqués, de sorte que le contenu des messages et du compte n'est pas capturé), conditionné à votre consentement à la télémétrie
• PostHog (analytique produit) - reçoit les événements d'utilisation du site web (pages vues, clics et conversions) et, une fois que vous êtes connecté, votre identifiant de compte, votre e-mail et votre langue, afin que nous puissions comprendre et améliorer l'utilisation du site ; l'analytique du site web ne s'exécute qu'avec votre consentement à la télémétrie, tandis que les événements d'achat confirmé et d'inscription à la liste d'attente sont enregistrés dans le cadre de la fourniture du service ; hébergé dans l'UE
• RevenueCat (gestion des abonnements) - reçoit les événements d'achat et d'abonnement pour gérer vos droits d'accès entre les plateformes
• Stripe (traitement des paiements) - reçoit les données de paiement, de facturation et de transaction pour traiter les achats ; nous ne stockons jamais les coordonnées complètes de votre carte
• Brevo (e-mail et liste d'attente) - reçoit votre adresse e-mail et vos coordonnées pour envoyer des e-mails transactionnels et marketing et gérer la liste d'attente du lancement
• NHTSA (consultations de rappels de véhicules) - reçoit la marque, le modèle et l'année d'un véhicule (ou le VIN) pour renvoyer les informations de rappels de sécurité ouverts ; il s'agit d'un service du gouvernement des États-Unis
• Apple (Se connecter avec Apple) - traite l'identifiant fourni par Apple et, si vous l'autorisez, votre adresse e-mail pour vous authentifier
• Supabase (base de données, authentification et stockage) - héberge vos données de compte, de véhicule, de diagnostic et de chat ainsi que tous les fichiers que vous téléversez
• Vercel et Cloudflare (hébergement et diffusion de contenu) - traitent les données techniques de la requête, y compris votre adresse IP, pour servir, accélérer et protéger le site web et l'application

Certains sous-traitants sont situés en dehors de l'EEE. Nous veillons à ce que chaque transfert dispose de garanties appropriées - voir la section 9 ci-dessous.

Nous ne conservons les données à caractère personnel que le temps nécessaire aux finalités prévues par la présente politique. Lorsqu'un délai ci-dessous est de durée fixe, la suppression est automatique à son expiration ; lorsque la conservation dure tant que votre compte est actif, nous supprimons les données lorsque vous supprimez votre compte ou nous le demandez.

Au-delà de ces délais automatiques, vous pouvez demander la suppression de vos données à tout moment en nous contactant, et nous supprimons les données de votre compte dans un délai de 30 jours suivant une demande de suppression de compte.

Selon votre lieu de résidence, vous pouvez disposer des droits suivants :

GDPR Rights (EU/EEA)

• Accès : demander une copie de vos données à caractère personnel
• Rectification : corriger des données inexactes ou incomplètes
• Effacement : demander la suppression de vos données à caractère personnel
• Limitation : limiter la façon dont nous traitons vos données
• Portabilité : obtenir vos données dans un format lisible par machine
• Opposition : vous opposer à certains types de traitement
• Retrait du consentement : retirer votre consentement à tout moment

California Rights (CCPA/CPRA)

• Droit de savoir : quelles informations personnelles nous collectons et comment nous les utilisons
• Droit de suppression : demander la suppression des informations personnelles
• Droit de refuser la vente : refuser la vente d'informations personnelles (non applicable - nous ne vendons pas de données)

Pour exercer l'un de ces droits, envoyez un e-mail à support@skanyx.com avec pour objet 'Demande de droits sur les données'. Nous vérifierons votre identité et répondrons dans un délai de 30 jours. Si vous n'êtes pas satisfait de notre réponse, vous avez le droit d'introduire une réclamation auprès de l'Inspection nationale de la protection des données de Lituanie (Valstybine duomenu apsaugos inspekcija, ada.lt) ou de l'autorité de contrôle de votre pays de résidence.

Nous utilisons les mesures techniques et organisationnelles suivantes :

Technical Measures

• Chiffrement des données en transit et au repos
• Contrôles d'accès et authentification
• Surveillance et journalisation de sécurité régulières
• Tests d'intrusion et évaluations de vulnérabilité

Organizational Measures

• Formation régulière du personnel à la confidentialité et à la sécurité
• Politiques et procédures de protection des données
• Accords de traitement des données avec les tiers
• Plans de réponse aux incidents

Nous protégeons vos données avec les mesures ci-dessus, mais aucune méthode de transmission ou de stockage n'est sûre à 100 %. Prenez également vos propres précautions.

Skanyx opère depuis l'Union européenne. Certains de nos sous-traitants sont situés aux États-Unis ou y transfèrent des données.

Les sous-traitants susceptibles de traiter vos données aux États-Unis incluent Anthropic, Voyage AI, Google (Firebase), RevenueCat, Apple et Stripe.

Pour ces transferts, nous nous appuyons sur des garanties appropriées :

• Les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne
• Le cadre EU-US Data Privacy Framework, lorsque le sous-traitant est certifié
• Des mesures techniques et organisationnelles complémentaires, telles que le chiffrement en transit et au repos

Nous pouvons mettre à jour la présente Politique de confidentialité. Nous vous informerons des changements importants par les moyens suivants :

• L'envoi d'un e-mail à votre adresse enregistrée
• La publication d'un avis visible sur notre site web
• La mise à jour de la date de "Dernière mise à jour" en haut de la page

Votre utilisation continue de nos services après de tels changements vaut acceptation de la politique mise à jour.

Si vous avez des questions sur la présente Politique de confidentialité ou souhaitez exercer vos droits, vous pouvez nous contacter :

• E-mail : support@skanyx.com (pour les demandes de confidentialité et les demandes de droits sur les données)
• Demandes générales : team@skanyx.com
• Formulaire de contact : disponible sur notre site web

Nous répondons aux demandes dans un délai de 30 jours.