Politique de confidentialité

1. Champ d'application

La présente politique couvre l'application mobile T2Car sur iOS et Android ainsi que ce site web. En installant l'application ou en ouvrant cette page, vous êtes réputé en avoir pris connaissance.

2. Ce que nous ne faisons PAS

• Aucun code de suivi, aucun identifiant publicitaire (IDFA), aucun suivi de votre activité dans les applications ou sites web d'autres entreprises.
• Aucun SDK d'analyse ou de publicité tiers. L'application se connecte uniquement au service T2Car, ainsi qu'à Apple et Google pour se connecter ou effectuer un achat. Lorsque vous recherchez un VIN, le serveur T2Car envoie la chaîne VIN à un partenaire tiers de traitement de données avec lequel T2Car a contracté pour rechercher le catalogue du véhicule.
• Aucun profilage des utilisateurs, aucune notation, aucun ciblage publicitaire.
• Nous ne vendons, ne louons ni n'échangeons de données avec des tiers. Les données ne parviennent à d'autres personnes que lorsque vous choisissez de les envoyer, par exemple une demande de devis à la section 9.
• L'application ne demande ni la localisation, ni les contacts, ni le calendrier, ni les données de santé. Lorsque vous choisissez une photo, l'application reçoit uniquement cette photo ; elle ne lit pas l'ensemble de votre photothèque.

Messages envoyés via le site web

Lorsque vous envoyez le formulaire de contact, de conseil sur les offres ou de cofondateur, vous fournissez votre nom, votre e-mail, l'objet, le message et un profil si vous en joignez un. T2Car conserve ces informations dans son propre système afin que l'équipe puisse recevoir, traiter et répondre à la demande. Les données des formulaires ne sont jamais affichées publiquement. Pour faire corriger ou supprimer ce que vous avez envoyé, écrivez à [email protected] en indiquant le numéro de référence qui vous a été communiqué.

Mesure d'audience du site web et cookies

Sur le site t2car.com, et uniquement avec votre autorisation, T2Car compte la façon dont le site est utilisé (pages vues, profondeur de défilement, clics sur les boutons de téléchargement, langue, rapidité des pages) et charge Google Analytics 4 sous Google Consent Mode. Avant votre acceptation, seuls des comptages anonymes sont conservés et aucun identifiant n'est stocké dans votre navigateur. L'application n'est pas concernée : elle n'intègre aucun outil de mesure tiers.

La liste des cookies, leur durée et la façon de retirer votre consentement figurent dans la Politique relative aux cookies.

3. Connexion avec Apple ou Google

L'application propose Se connecter avec Apple et Google. Le fournisseur émet un identifiant et peut partager votre nom et votre adresse e-mail. L'application envoie au serveur T2Car le jeton d'identité signé, un nonce de vérification et le nom que vous indiquez ; le serveur vérifie le jeton au moyen des clés publiques du fournisseur avant de créer une session de compte.

Le serveur stocke l'identifiant du fournisseur, votre nom et votre e-mail s'ils sont fournis, votre identifiant de compte T2Car et le lien entre le compte et l'appareil qui s'est connecté. Sur iOS, la session est protégée dans le Keychain sans synchronisation iCloud ; Android utilise le stockage sécurisé de l'appareil. Nous ne recevons ni ne stockons jamais votre identifiant Apple ni votre mot de passe Google. Chaque compte a une seule session active : se connecter sur un nouvel appareil déconnecte l'ancien. Vous pouvez associer vous-même les deux méthodes de connexion ; le système ne fusionne jamais des comptes à partir de l'e-mail.

Apple ne partage un nom qu'à la première autorisation. Lorsqu'un compte Apple n'a pas encore de nom ni d'e-mail de contact, l'application vous invite à saisir un nom d'affichage (60 caractères au maximum) et un e-mail de contact ; les deux sont facultatifs. L'e-mail de contact est conservé séparément, de sorte qu'une connexion Apple ultérieure ne l'écrase pas.

Si vous choisissez « Masquer mon e-mail », Apple ne partage qu'une adresse de relais privée ; T2Car n'apprend pas votre véritable e-mail, sauf si vous le saisissez vous-même comme e-mail de contact. Le serveur chiffre le jeton d'autorisation Apple dont il a besoin pour révoquer l'accès lors de la suppression du compte.

4. Données conservées sur l'appareil

L'application conserve les informations et les brouillons dont elle a besoin pour poursuivre votre travail :

• Les informations de compte de la section 3, protégées dans le Keychain.
• Les signets de schémas, l'historique de consultation et de recherche. Un signet est une référence ; l'application ne télécharge pas la bibliothèque pour une utilisation hors ligne.
• Les brouillons d'interventions, les pièces enregistrées, les véhicules épinglés, les notes et les positions de lecture. Tant que vous êtes connecté, les données privées sur l'appareil sont chiffrées et conservées par compte. Les signets, les notes, les positions de lecture et les interventions soumises se synchronisent avec le serveur ; l'historique de recherche, les éléments consultés récemment et les brouillons non envoyés restent sur l'appareil. Les données d'invité sont conservées à part et ne passent jamais d'elles-mêmes vers un compte.
• Un identifiant d'installation aléatoire et la file d'attente des événements d'utilisation non encore envoyés (500 au maximum, voir section 6). L'identifiant d'installation est supprimé avec l'application, de sorte qu'une réinstallation compte comme une nouvelle installation.
• Les réglages de l'application tels que l'apparence, la langue, les options d'affichage et l'état de l'intégration.

Désinstaller l'app supprime les données qu'elle stocke sur l'appareil, y compris votre garage (Ma voiture), conservé uniquement sur l'appareil. Le compte et les données synchronisées avec le serveur restent ; supprimer un compte ne fait que le fermer, comme décrit sur Supprimer le compte et ce qu'il advient des données.

5. Données envoyées au serveur

Lorsque vous ouvrez un schéma ou recherchez un code, l'application appelle le serveur de catalogue à l'adresse api.t2car.com. La requête transporte l'objet de votre recherche — un numéro de pièce, un code défaut ou une référence de schéma — ainsi que les identifiants d'application, d'appareil et de session nécessaires pour accorder l'accès, prévenir les abus et empêcher le rejeu des requêtes.

Le serveur stocke ce que vous synchronisez : fiches d'intervention, véhicules, pièces, signets, notes, positions de lecture et retours d'information. Dans une offre atelier, cela comprend les rôles, les personnes assignées et l'historique des mises à jour ; les membres ayant le rôle approprié peuvent voir les interventions partagées. Les retours personnels ne sont visibles que par vous et par les administrateurs qui les traitent.

Les journaux d'exploitation et les événements de sécurité peuvent inclure l'adresse IP, l'heure, le chemin, le code d'état, l'identifiant de l'appareil et les détails nécessaires pour enquêter sur des défaillances ou protéger le service. Ils ne sont jamais utilisés à des fins publicitaires ni pour vendre des profils d'utilisateurs. Les journaux d'accès quotidiens avec l'adresse IP sont conservés 30 jours.

6. Statistiques d'utilisation de l'application

L'application enregistre quelques événements d'utilisation et les envoie par lots au serveur T2Car à l'adresse api.t2car.com. Ce sont des statistiques que T2Car conserve pour lui-même ; aucun SDK ni service d'analyse tiers n'est impliqué.

• Chaque lot contient : un identifiant d'installation aléatoire que l'application crée au premier lancement, la plateforme (iOS), la version de l'application, la version d'iOS, le code de modèle de l'appareil (par exemple iPhone15,2), ainsi que le réglage de langue et de région de l'appareil.
• Chaque événement comporte un identifiant aléatoire, le nom de l'événement, l'heure et, le cas échéant, un nom d'écran, une étiquette fixe ou un nombre.
• Événements envoyés aujourd'hui : premier lancement, ouverture de l'application, début et fin de session (avec sa durée), début de connexion (avec le fournisseur, Apple ou Google), connexion effectuée, déconnexion, page du véhicule ouverte et schéma ouvert.

À des fins statistiques, le serveur enregistre un pays approximatif déduit de la connexion réseau de l'appareil (l'adresse IP n'étant pas conservée à cette fin), lequel est associé à l'installation et au compte.

Les noms d'écran et les étiquettes sont des mots-clés fixes définis par l'application ; ces événements ne contiennent jamais ce que vous saisissez, les codes que vous recherchez ni le contenu des documents. Les lots d'événements sont envoyés sans votre session de connexion, mais l'identifiant d'installation accompagne chaque requête adressée au serveur : une fois que vous êtes connecté, le serveur associe l'identifiant d'installation à votre compte.

Finalité : faire fonctionner et améliorer l'application — compter les installations et les appareils actifs, détecter les défauts et voir quelles fonctions sont utilisées. Ces statistiques ne sont pas utilisées à des fins publicitaires ni pour vous suivre sur d'autres applications ou sites web, et elles ne sont pas vendues.

Le serveur ne conserve l'identifiant d'installation que sous forme de hachage SHA-256. Les événements sont supprimés après 90 jours ; un enregistrement d'installation est supprimé après 400 jours sans activité. La fermeture de votre compte ne supprime pas le lien entre l'enregistrement d'installation et le compte.

7. Vérification de l'appareil et protection du service

L'application crée une clé P-256 pour l'appareil, conservée dans le Secure Enclave sur les appareils qui en disposent. Votre session est liée à cette clé et le serveur ne conserve que l'empreinte de la clé publique, de sorte qu'un jeton d'accès divulgué est inutilisable sur un autre appareil.

Sur iOS, les versions d'application et les serveurs pris en charge peuvent utiliser App Attest d'Apple pour vérifier l'application. Il crée une clé dans le matériel sécurisé de l'appareil et fournit au serveur une attestation indiquant que les requêtes proviennent d'une version authentique de T2Car. L'attestation ne contient ni nom ni adresse e-mail et ne peut pas servir à vous suivre d'une application à l'autre.

Chaque requête comporte également une liste fixe d'indicateurs de l'appareil : simulateur, version de production exécutée sous un débogueur, signes de jailbreak et appareil sans prise en charge d'App Attest. Pour détecter un jailbreak, l'application vérifie uniquement si quelques chemins système existent ; elle ne lit pas les données des autres applications.

Le serveur conserve l'identifiant de l'appareil et ces indicateurs avec votre session, uniquement pour authentifier, repérer les accès inhabituels et protéger le service. Selon les paramètres du serveur, un appareil présentant des signes de jailbreak ou exécuté sous débogage peut se voir refuser l'accès au contenu ; vous pouvez toujours vous déconnecter et supprimer votre compte. Ces informations ne sont jamais utilisées à des fins publicitaires et ne sont pas vendues.

8. Appareil photo et photos

L'application demande l'accès à l'appareil photo afin que vous puissiez scanner les références de pièces imprimées sur un composant ou son emballage, les codes défaut DTC et les numéros d'identification du véhicule (VIN) au lieu de les saisir.

La lecture du texte pendant le scan, et lorsque vous choisissez une photo existante pour en lire un code, s'effectue entièrement sur l'appareil : ces images ne sont pas téléversées. Un VIN ou une référence de pièce lu n'est envoyé que lorsque vous l'utilisez pour une recherche. Une recherche par VIN envoie la chaîne du VIN, via le serveur, au partenaire de traitement des données décrit à la section 2 ; l'image d'origine n'y est jamais envoyée. Vous pouvez refuser l'autorisation, choisir une photo existante ou saisir comme d'habitude.

Identifier une pièce à partir d'une photo est différent : cette fonction téléverse la photo. Lorsque vous êtes connecté et que vous choisissez une photo sur l'écran Recherche, l'application la réduit sur l'appareil à 512 px au maximum sur le grand côté, la convertit en JPEG et l'envoie au serveur T2Car avec votre session. L'application l'indique juste sous le bouton photo, avant que vous ne choisissiez.

Le serveur réduit encore l'image à 256 px et la transmet à un modèle de reconnaissance d'images que T2Car exploite sur sa propre infrastructure ; elle n'est pas envoyée à un service d'IA externe. La photo est traitée uniquement en mémoire, afin de renvoyer un court nom de pièce suggéré ; le serveur ne conserve pas la photo. La suggestion est insérée dans la zone de recherche pour que vous la vérifiiez avant de l'utiliser.

9. Demande de prix de pièces

Dans les pays où les demandes de devis sont ouvertes, vous pouvez demander un devis de pièces depuis l'application. Une demande contient la marque du véhicule, les pièces concernées (numéro, quantité et, si renseignés, nom et remarque), votre ville, un numéro de téléphone de contact et, si vous les saisissez, le véhicule, le VIN et une remarque générale. Le pays provient du réglage de région de l'appareil, et non des services de localisation.

Le serveur envoie la demande aux fournisseurs de pièces correspondants afin qu'ils établissent un devis. Ils voient la demande, y compris le pays, la ville, le véhicule, le VIN et les remarques, mais seul le fournisseur dont vous acceptez le devis voit votre numéro de téléphone.

10. Achat du VIP

Sur iOS, les offres proposées par la boutique sont achetées via Apple In-App Purchase. Apple gère l'intégralité du paiement ; nous ne voyons ni ne conservons jamais votre numéro de carte ni vos informations de paiement.

Pour confirmer qu'une transaction est authentique, le reçu StoreKit est vérifié par un service de vérification. Le serveur conserve ce dont il a besoin pour gérer votre droit d'accès : identifiant du produit, transaction d'origine, jeton qui lie la transaction à votre compte, expiration et statut de remboursement/révocation. Le VIP appartient à votre compte T2Car ; changer d'appareil ne vous fait pas perdre ce que vous avez acheté. Les données de carte sont traitées exclusivement par Apple.

11. Enfants

T2Car est un outil de référence technique. Il ne s'adresse pas aux enfants et ne collecte pas sciemment de données d'enfants. Le service ne traite que les données décrites dans la présente politique.

12. Vos droits

Vous pouvez supprimer votre compte dans l'app sans contacter l'assistance. La suppression ferme le compte : vous êtes déconnecté sur tous les appareils et l'autorisation Apple est révoquée, mais le serveur n'efface pas vos données. Ce qui est conservé, pourquoi et combien de temps figure sur Supprimer le compte et ce qu'il advient des données.

Les événements d'utilisation sont supprimés après 90 jours, les enregistrements d'installation après 400 jours sans activité et les journaux d'accès quotidiens avec IP après 30 jours. Les enregistrements d'achats, d'éléments enregistrés, de tâches, de rapports, de demandes de prix, de recherches de VIN et d'infractions sont conservés comme décrit sur cette page.

Pour toute question sur votre compte ou vos données, écrivez à [email protected].

13. Modifications de cette politique

Lorsque cette politique change, la date en haut de la page change avec elle. Si une modification réduit le niveau de protection, nous vous en informerons dans l'application avant son application.

14. Contact

Envoyez vos questions relatives à la confidentialité à [email protected], ou consultez la page Assistance.