Politique de confidentialité

Cet avis explique quelles données nous collectons, pourquoi nous les collectons et les choix dont vous disposez.

Le responsable du traitement est MB "Skanyx", immatriculée en Lituanie (Giruliu g. 10, LT-12112 Vilnius). Contactez-nous à support@skanyx.com.

La présente Politique de confidentialité s'applique à :

• Le site web Skanyx (skanyx.com)
• L'application mobile Skanyx
• Tout service ou activité de marketing connexe

La présente politique ne s'applique pas aux sites web, produits ou services de tiers, même s'ils renvoient à nos services.

*Bases légales au titre du RGPD Art. 6(1)(a) et (f)

Nous collectons les numéros d'identification du véhicule (VIN) afin de faire correspondre la configuration exacte de votre véhicule pour des diagnostics précis. Les VIN peuvent être reliés à un propriétaire de véhicule, ils peuvent donc être considérés comme des données à caractère personnel. Nous utilisons les VIN uniquement pour fournir des services de diagnostic. Nous ne les partageons pas avec des tiers à des fins de marketing.

Nous ne collectons pas sciemment de données auprès de personnes de moins de 16 ans. Si nous découvrons que nous détenons des données d'un mineur, nous les supprimons immédiatement.

Les cookies et technologies similaires collectent certaines données automatiquement à des fins d'analytique et de fonctionnement du site. Consultez notre centre de Préférences de cookies pour la liste complète.

Étiquette de confidentialité de l'App Store (iOS). L'application mobile Skanyx déclare 7 types de données dans son étiquette de confidentialité de l'App Store, rattachés aux catégories ci-dessus : Adresse e-mail et Identifiant utilisateur -> Données du compte ; Historique des achats -> Données de paiement et de facturation ; Données de plantage et Données de performance -> Données de l'appareil (collectées via Sentry au titre de notre intérêt légitime, auquel vous pouvez vous opposer à tout moment ; les Données de performance classées comme suivi nécessitent en outre l'approbation de la Transparence du suivi des applications d'iOS) ; Autres données de diagnostic -> Données du matériel et de l'appareil ; Autre contenu utilisateur -> Données de diagnostic du véhicule et Données du compte (messages du Chat IA, notes d'inspection PPI, profils de véhicules, pièces jointes des rapports de bug).

Rapports de plantage et rapports de bug

Nous collectons des rapports de plantage automatiques, y compris les journaux de l'appareil, lorsque l'application échoue, ainsi que des rapports de bug que vous transmettez vous-même (qui peuvent inclure votre nom, votre e-mail, votre numéro de téléphone, votre VIN et des captures d'écran). La capture automatique des plantages fonctionne par défaut au titre de notre intérêt légitime à maintenir l'application en état de marche, et vous pouvez vous y opposer à tout moment dans l'application, sous Profil, Données et confidentialité, ou sur notre page de préférences de cookies. Ces données sont envoyées à Sentry et sont stockées dans notre propre base de données.

Télémétrie au titre de l'intérêt légitime

Trois types de télémétrie fonctionnent par défaut sur votre compte Skanyx : le diagnostic des plantages et erreurs, l'analyse produit, et la recherche sur les adaptateurs et véhicules. La base légale est notre intérêt légitime au titre de l'art. 6, §1, f du RGPD, et les intérêts poursuivis sont le maintien en état de marche d'une application de diagnostic touchant à la sécurité, les décisions sur ce que nous développons ensuite, et la prise en charge d'un plus grand nombre de voitures et d'adaptateurs OBD2. Vous pouvez vous y opposer à tout moment au titre de l'art. 21 du RGPD : désactivez-les dans l'application, sous Profil, Données et confidentialité, ou sur la page de préférences de cookies. Une opposition est enregistrée sur votre compte et respectée aussi bien dans l'application que sur ce site. Les cookies et technologies similaires de votre navigateur sont distincts et ne sont jamais déposés sans votre consentement. Les traitements fondés sur le consentement conservent leurs propres réglages, notamment l'entraînement de l'IA sur le contenu des conversations, la saisie vocale et les e-mails marketing.

Fournir des données est-il obligatoire ?

Fournir des données personnelles n’est jamais une obligation légale. Les données de compte (e-mail) sont requises contractuellement : sans elles, nous ne pouvons ni créer ni sécuriser ton compte. Les données de paiement sont requises pour finaliser un achat. Tout le reste, y compris les données de diagnostic, les messages du chat et toute télémétrie basée sur le consentement, est facultatif ; refuser signifie seulement que la fonction concernée reste indisponible.

Données que nous ne collectons pas directement auprès de toi

La plupart des données viennent de toi ou de ton appareil. Les exceptions : Apple nous transmet ton identifiant Apple et, si tu l’autorises, ton e-mail avec Sign in with Apple ; Stripe nous transmet le statut du paiement et les quatre derniers chiffres de ta carte (jamais le numéro complet) ; RevenueCat nous transmet le statut des achats et abonnements ; la NHTSA renvoie les rappels de sécurité publics des véhicules que tu consultes. Catégories concernées : identifiants, statut de paiement et données de véhicule.

• Diagnostic du véhicule : fournir des services de diagnostic, lire et analyser les codes défaut, surveiller la santé du véhicule, générer des recommandations de réparation et conserver l'historique de diagnostic pour l'analyse des tendances.
• Communication : envoyer des nouveautés produit, des avis relatifs au service et des communications marketing (avec votre consentement). Chaque e-mail marketing contient un lien de désabonnement en un clic.
• Prestation du service : traiter les paiements, gérer les abonnements, fournir l'assistance client et maintenir votre compte.
• Amélioration du site : analyser les habitudes d'utilisation pour améliorer le site web et l'application et déployer de nouvelles fonctionnalités.
• Sécurité : détecter, prévenir et traiter la fraude, les abus, les incidents de sécurité et les problèmes techniques.
• Conformité légale : respecter les lois applicables, les réglementations, les procédures judiciaires ou les demandes contraignantes des autorités publiques.

Nous ne vendons jamais vos données à caractère personnel ni vos données de diagnostic du véhicule à des tiers. Nous pouvons utiliser des statistiques agrégées, telles que des décomptes et des tendances qui ne permettent d'individualiser aucune personne ni aucun véhicule, pour améliorer nos algorithmes ; ces données agrégées sont anonymes. Lorsque nous travaillons en revanche avec des identifiants hachés, tels que les VIN, les SSID Wi-Fi, les noms d'appareils Bluetooth ou les empreintes d'appareil, ces données ne sont que pseudonymisées, et non anonymes : elles restent des données à caractère personnel et demeurent protégées par la présente politique, car elles peuvent toujours être reliées à vous.

Nous utilisons les données de diagnostic du véhicule uniquement pour fournir des services de diagnostic, générer des recommandations de réparation, suivre la santé du véhicule dans le temps et améliorer nos algorithmes. Elles sont chiffrées au repos. Notre équipe d'assistance y accède uniquement lorsque vous demandez de l'aide.

Fournisseurs d'IA et conservation

Notre Assistant de Chat IA et nos fonctionnalités d'IA sont traités par Anthropic (Claude). Lorsque vous utilisez ces fonctionnalités, vos messages et le contexte pertinent du véhicule sont envoyés à Anthropic pour générer une réponse. En vertu de notre accord avec Anthropic, vos données sont traitées selon les conditions standard de l'API : Anthropic peut les conserver jusqu'à 30 jours à des fins de confiance et de sécurité puis les supprime, et Anthropic ne les utilise jamais pour entraîner ses modèles. Les embeddings du contenu du chat sont générés par Voyage AI à des fins de récupération et sont stockés dans notre propre base de données tant que votre compte est actif.

Saisie vocale

La saisie vocale est une fonctionnalité Pro facultative du Chat IA. Lorsque vous appuyez sur le microphone, nous enregistrons ce que vous dites et envoyons cet enregistrement à ElevenLabs (Scribe v2), aux États-Unis, pour le convertir en texte, que vous relisez avant de l'envoyer. Afin d'améliorer la précision, nous envoyons également, à titre de contexte, les codes défaut de votre véhicule ainsi que sa marque, son modèle et son code moteur. Nous vous demandons votre consentement la première fois que vous appuyez sur le microphone (RGPD Art. 6(1)(a)), jamais au démarrage de l'application, et vous pouvez le retirer à tout moment, d'un seul geste, dans Profil, Données et confidentialité ; refuser ne vous coûte rien d'autre, car le chat textuel fonctionne pleinement sans cela. Nous ne stockons jamais l'audio : l'enregistrement est supprimé de votre appareil dès que la transcription est renvoyée, y compris en cas d'échec de la transcription. ElevenLabs conserve la transcription - et peut conserver l'enregistrement - selon ses propres conditions de conservation ; son mode sans conservation n'est proposé qu'aux clients entreprise et nous ne l'utilisons pas. Notre propre engagement de suppression couvre votre appareil et nos serveurs : nous ne stockons l'enregistrement nulle part. Pour ce transfert vers les États-Unis, nous nous appuyons sur les Clauses Contractuelles Types de l'UE (Module 2, du responsable du traitement au sous-traitant), conclues dans le cadre de l'Addendum sur le traitement des données d'ElevenLabs.

Décisions automatisées

Les fonctions d’IA de Skanyx analysent les données du véhicule et répondent aux questions, mais aucune décision produisant des effets juridiques ou t’affectant de manière similaire et significative n’est prise exclusivement de façon automatisée (l’article 22 du RGPD ne s’applique pas). Les résultats de diagnostic sont informatifs ; ce que tu fais de ton véhicule reste toujours ta décision.

Vous pouvez modifier vos préférences à tout moment via le lien "Préférences de cookies" dans notre pied de page. La plupart des navigateurs permettent également de gérer les cookies depuis leurs paramètres.

Nous partageons des données à caractère personnel uniquement lorsque cela est nécessaire pour :

• Prestataires de services : tiers qui nous aident à exploiter notre site web et nos services (par exemple, hébergement web, analytique, email marketing)
• Conformité légale : lorsque la loi l'exige ou pour protéger nos droits légaux
• Opérations de cession : si nous vendons ou transférons notre activité (avec les mêmes protections de confidentialité)

Nos sous-traitants, ainsi que ce que chacun reçoit et pourquoi, sont :

• Anthropic (Assistant de Chat IA et fonctionnalités d'IA) - reçoit vos messages de chat et le contexte pertinent du véhicule afin de générer des réponses d'IA et des informations de diagnostic
• Voyage AI, une société de MongoDB (embeddings) - convertit le texte du chat et de la base de connaissances en embeddings numériques afin que l'assistant puisse récupérer les informations pertinentes ; les embeddings sont stockés dans notre base de données
• ElevenLabs (reconnaissance vocale pour la saisie vocale) - reçoit l'enregistrement audio de ce que vous dites, ainsi que les codes défaut de votre véhicule et sa marque, son modèle et son code moteur afin d'améliorer la précision, et renvoie la transcription textuelle ; la saisie vocale est une fonctionnalité Pro facultative, nous ne stockons jamais l'enregistrement et il est supprimé de votre appareil dès que la transcription est renvoyée, tandis qu'ElevenLabs conserve la transcription - et peut conserver l'enregistrement - selon ses propres conditions de conservation ; traité aux États-Unis
• Google Analytics 4 (analyse du site web, via Firebase) - reçoit les événements d’utilisation du site (pages vues, clics, conversions) avec un identifiant visiteur aléatoire ; ne fonctionne qu’après ton consentement à l’analyse produit
• Google Firebase Cloud Messaging (notifications push de l’app) - reçoit les jetons de notification push pour que l’app mobile puisse délivrer les alertes que tu actives
• Sentry (surveillance des erreurs et performance) - reçoit les rapports d'erreurs de l'application, les traces de performance et les journaux de diagnostic afin que nous puissions détecter et corriger les défauts ; sur le site web, il enregistre également des relectures de session masquées (texte et médias masqués, de sorte que le contenu des messages et du compte n'est pas capturé), conditionné à votre consentement à la télémétrie
• PostHog (analytique produit) - reçoit les événements d'utilisation du site web (pages vues, clics et conversions) et, une fois que vous êtes connecté, votre identifiant de compte, votre e-mail et votre langue, afin que nous puissions comprendre et améliorer l'utilisation du site ; l'analytique du site web ne s'exécute qu'avec votre consentement à la télémétrie, tandis que les événements d'achat confirmé et d'inscription à la liste d'attente sont enregistrés dans le cadre de la fourniture du service ; hébergé dans l'UE
• RevenueCat (gestion des abonnements) - reçoit les événements d'achat et d'abonnement pour gérer vos droits d'accès entre les plateformes
• Stripe (traitement des paiements) - reçoit les données de paiement, de facturation et de transaction pour traiter les achats ; nous ne stockons jamais les coordonnées complètes de votre carte
• Brevo (e-mail et liste d'attente) - reçoit votre adresse e-mail et vos coordonnées pour envoyer des e-mails transactionnels et marketing et gérer la liste d'attente du lancement
• NHTSA (consultations de rappels de véhicules) - reçoit la marque, le modèle et l'année d'un véhicule (ou le VIN) pour renvoyer les informations de rappels de sécurité ouverts ; il s'agit d'un service du gouvernement des États-Unis
• Apple (Se connecter avec Apple) - traite l'identifiant fourni par Apple et, si vous l'autorisez, votre adresse e-mail pour vous authentifier
• Supabase (base de données, authentification et stockage) - héberge vos données de compte, de véhicule, de diagnostic et de chat ainsi que tous les fichiers que vous téléversez
• Cloudflare (diffusion de contenu et protection contre les bots) - traite les données techniques de la requête, y compris votre adresse IP, pour diffuser, accélérer et protéger le site web et l'application
• Cloudflare R2 (stockage de sauvegardes) - conserve des copies de sauvegarde de notre base de données, qui incluent tes données de compte et de véhicules, afin de pouvoir restaurer le service après une panne
• Hetzner (hébergement UE et stockage de sauvegardes) - héberge nos serveurs et conserve des copies de sauvegarde de notre base de données dans l’UE

Certains sous-traitants sont situés en dehors de l'EEE. Nous veillons à ce que chaque transfert dispose de garanties appropriées - voir la section 9 ci-dessous.

Nous ne conservons les données à caractère personnel que le temps nécessaire aux finalités prévues par la présente politique. Lorsqu'un délai ci-dessous est de durée fixe, la suppression est automatique à son expiration ; lorsque la conservation dure tant que votre compte est actif, nous supprimons les données lorsque vous supprimez votre compte ou nous le demandez.

Au-delà de ces délais automatiques, vous pouvez demander la suppression de vos données à tout moment en nous contactant, et nous supprimons les données de votre compte dans un délai de 30 jours suivant une demande de suppression de compte.

Selon votre lieu de résidence, vous pouvez disposer des droits suivants :

GDPR Rights (EU/EEA)

• Accès : demander une copie de vos données à caractère personnel
• Rectification : corriger des données inexactes ou incomplètes
• Effacement : demander la suppression de vos données à caractère personnel
• Limitation : limiter la façon dont nous traitons vos données
• Portabilité : obtenir vos données dans un format lisible par machine
• Opposition : vous opposer aux traitements fondés sur notre intérêt légitime, y compris les trois finalités de télémétrie, via les interrupteurs de l'application et de la page de préférences de cookies
• Retrait du consentement : retirer votre consentement à tout moment

California Rights (CCPA/CPRA)

• Droit de savoir : quelles informations personnelles nous collectons et comment nous les utilisons
• Droit de suppression : demander la suppression des informations personnelles
• Droit de refuser la vente : refuser la vente d'informations personnelles (non applicable - nous ne vendons pas de données)

Pour exercer l'un de ces droits, envoyez un e-mail à support@skanyx.com avec pour objet 'Demande de droits sur les données'. Nous vérifierons votre identité et répondrons dans un délai de 30 jours. Si vous n'êtes pas satisfait de notre réponse, vous avez le droit d'introduire une réclamation auprès de l'Inspection nationale de la protection des données de Lituanie (Valstybine duomenu apsaugos inspekcija, ada.lt) ou de l'autorité de contrôle de votre pays de résidence.

Nous utilisons les mesures techniques et organisationnelles suivantes :

Technical Measures

• Chiffrement des données en transit et au repos
• Contrôles d'accès et authentification
• Surveillance et journalisation de sécurité régulières
• Tests d'intrusion et évaluations de vulnérabilité

Organizational Measures

• Formation régulière du personnel à la confidentialité et à la sécurité
• Politiques et procédures de protection des données
• Accords de traitement des données avec les tiers
• Plans de réponse aux incidents

Nous protégeons vos données avec les mesures ci-dessus, mais aucune méthode de transmission ou de stockage n'est sûre à 100 %. Prenez également vos propres précautions.

Skanyx opère depuis l'Union européenne. Certains de nos sous-traitants sont situés aux États-Unis ou y transfèrent des données.

Les sous-traitants susceptibles de traiter vos données aux États-Unis incluent Anthropic, Voyage AI, ElevenLabs, Google (Firebase), RevenueCat, Apple et Stripe.

Pour ces transferts, nous nous appuyons sur des garanties appropriées :

• Les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne
• Le cadre EU-US Data Privacy Framework, lorsque le sous-traitant est certifié
• Des mesures techniques et organisationnelles complémentaires, telles que le chiffrement en transit et au repos

Nous pouvons mettre à jour la présente Politique de confidentialité. Nous vous informerons des changements importants par les moyens suivants :

• L'envoi d'un e-mail à votre adresse enregistrée
• La publication d'un avis visible sur notre site web
• La mise à jour de la date de "Dernière mise à jour" en haut de la page

Votre utilisation continue de nos services après de tels changements vaut acceptation de la politique mise à jour.

Si vous avez des questions sur la présente Politique de confidentialité ou souhaitez exercer vos droits, vous pouvez nous contacter :

• E-mail : support@skanyx.com (pour les demandes de confidentialité et les demandes de droits sur les données)
• Demandes générales : team@skanyx.com
• Formulaire de contact : disponible sur notre site web

Nous répondons aux demandes dans un délai de 30 jours.