Politique de confidentialité
Dernière mise à jour : 16 septembre 2026
Cette politique explique quelles données personnelles traite l'application Galindo, pourquoi, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits. Elle est rédigée conformément au Règlement (UE) 2016/679 (RGPD).
1. Responsable du traitement
Le responsable du traitement est Luca Carnaroli, domicilié Via 9 Strada, 61032 Fano (PU), Italie, code fiscal CRNLCU98B18D488K.
Pour toute question concernant vos données, écrivez à support@galindo.app.
2. Quelles données nous traitons
2.1 Données du compte
Lorsque vous créez un compte, nous collectons votre adresse e-mail et le nom que vous indiquez. Si vous vous connectez avec Google ou avec Sign in with Apple, nous recevons votre adresse e-mail et votre nom de ce fournisseur.
Avec Sign in with Apple, vous pouvez choisir de masquer votre adresse réelle : nous recevons alors une adresse de relais générée par Apple et ne connaissons jamais la vraie.
Si vous vous connectez avec une adresse e-mail et un mot de passe, nous ne voyons jamais votre mot de passe : il est conservé sous forme chiffrée par notre fournisseur d'authentification.
2.2 Préférences
Nous enregistrons la langue dans laquelle vous utilisez l'application et la devise choisie pour les montants. Elles servent à afficher l'application et à vous écrire dans votre langue.
2.3 Données que vous saisissez sur vos véhicules
- Marque, modèle, plaque d'immatriculation, date de mise en circulation, carburant, boîte de vitesses, cylindrée, pneus, dimensions
- Date et prix d'achat, kilométrage
- Échéances (taxe véhicule, assurance, contrôle technique, révision, amendes) avec montants, dates et état du paiement
- Interventions et événements (entretien, pannes, accidents, modifications) avec coûts, garage et notes
- Pleins et recharges avec montants, quantités et station
- Notes que vous choisissez d'ajouter
- Photos que vous joignez aux véhicules et aux différentes entrées
La plaque d'immatriculation et les photos des documents du véhicule sont des données personnelles, car elles concernent un véhicule rattachable à une personne. Ne saisissez que des documents qui vous appartiennent ou que vous êtes autorisé à utiliser.
2.4 Données techniques d'utilisation
Pour appliquer les limites des formules, nous enregistrons le nombre de scans et de documents générés chaque mois. Nous gardons aussi la trace des e-mails de service déjà envoyés (lequel et quand), afin de ne jamais vous envoyer deux fois le même avis.
Nous ne profilons pas votre comportement, n'utilisons aucun outil d'analyse ni traceur publicitaire, et n'affichons pas de publicité.
2.5 Achats et abonnements
Les paiements sont entièrement gérés par Apple : nous ne recevons ni ne conservons les données de votre carte.
Pour gérer les achats et les abonnements, nous utilisons RevenueCat, qui reçoit d'Apple les reçus d'achat associés à un identifiant aléatoire de votre compte. Nous ne transmettons à RevenueCat ni votre nom ni votre adresse e-mail.
Dans notre base de données, nous conservons l'état de votre abonnement : la formule active, sa date d'expiration, si un essai gratuit est en cours et si le renouvellement automatique est activé.
3. Pourquoi nous traitons ces données
| Finalité | Base juridique |
|---|---|
| Créer et gérer votre compte | Exécution du contrat |
| Conserver et afficher les données de vos véhicules | Exécution du contrat |
| Envoyer des rappels d'échéance sur votre appareil | Exécution du contrat |
| Extraire les données des documents que vous photographiez | Exécution du contrat, à votre demande |
| Gérer les formules, essais gratuits, abonnements et achats | Exécution du contrat |
| Envoyer des e-mails de service : confirmation du compte, récupération du mot de passe, avis avant la fin de l'essai gratuit | Exécution du contrat |
| Protéger le service contre les abus et les usages automatisés | Intérêt légitime |
| Répondre aux demandes d'assistance | Intérêt légitime |
| Respecter les obligations fiscales et légales | Obligation légale |
Nous n'envoyons ni newsletter ni communication promotionnelle.
4. Le scan des documents
Lorsque vous utilisez le scan, la photo est envoyée à Anthropic, qui l'analyse pour en extraire les champs (garage, montants, dates, kilométrage) et nous renvoie le résultat.
- L'envoi n'a lieu que lorsque vous lancez un scan, jamais automatiquement.
- Nous ne conservons pas la photo du scan : nous gardons uniquement les données extraites que vous confirmez. Si vous souhaitez garder l'image, vous pouvez la joindre vous-même à l'entrée.
- Anthropic conserve la photo et le résultat pendant 30 jours au maximum, puis les supprime automatiquement, et ne les utilise pas pour entraîner ses modèles. Il ne peut les conserver plus longtemps que si une requête enfreint ses règles d'utilisation ou si la loi l'exige.
- Anthropic est établi aux États-Unis : l'envoi constitue un transfert hors de l'Union européenne (voir § 6).
- Vous pouvez toujours saisir les données à la main : le scan est une commodité, pas une étape obligatoire.
5. Avec qui nous partageons les données
Nous faisons appel aux prestataires suivants, qui traitent les données pour notre compte et uniquement pour les finalités indiquées.
| Prestataire | Rôle | Où |
|---|---|---|
| Supabase | Base de données, photos, authentification et fonctions serveur | Union européenne (Irlande) |
| Anthropic | Extraction des données des photos | États-Unis |
| RevenueCat | Gestion des achats et des abonnements | États-Unis |
| Resend | Envoi des e-mails de service | États-Unis |
| Apple | Sign in with Apple, paiements, distribution de l'application | États-Unis / UE |
| Connexion avec un compte Google | États-Unis / UE | |
| Cloudflare | Hébergement de ce site, gestion du domaine et de l'adresse d'assistance | États-Unis / réseau mondial |
Nous ne vendons pas vos données et ne les cédons pas à des tiers à des fins publicitaires ou marketing.
6. Transferts hors de l'Union européenne
Certains prestataires sont établis aux États-Unis. Ces transferts reposent sur les garanties prévues au chapitre V du RGPD : les clauses contractuelles types adoptées par la Commission européenne et, pour les prestataires qui y ont adhéré, le cadre de protection des données UE-États-Unis (Data Privacy Framework).
7. Sécurité et conservation
Les données sont chiffrées pendant leur transmission et protégées par des règles qui permettent à chaque utilisateur d'accéder uniquement aux siennes. Les photos sont conservées dans un espace privé et ne s'ouvrent que par des liens temporaires, générés pour leur propriétaire et valables une heure.
Nous conservons vos données tant que votre compte est actif. Lorsque vous supprimez votre compte, nous supprimons de manière irréversible votre profil, vos véhicules, échéances, événements, pleins, photos, compteurs d'utilisation et le registre des e-mails envoyés.
Ne subsistent, en dehors de notre contrôle direct, que :
- chez RevenueCat, l'historique des achats associé à l'identifiant aléatoire de votre compte, qui ne contient ni votre nom ni votre adresse e-mail ;
- chez Apple, les données d'achat qu'il conserve selon sa propre politique ;
- chez Anthropic, les éventuels scans des 30 derniers jours, jusqu'à leur suppression automatique.
Supprimer votre compte ne résilie pas un abonnement actif : la résiliation se fait depuis les réglages de votre identifiant Apple.
8. Ce site
galindo.app n'utilise ni cookies de profilage, ni outils d'analyse, ni pixels publicitaires. Les polices sont servies directement depuis notre domaine. Cloudflare, qui héberge le site, traite l'adresse IP des visiteurs pour délivrer les pages et les protéger contre les attaques.
Les pages de confirmation du compte et de récupération du mot de passe communiquent avec Supabase uniquement pour réaliser l'opération que vous avez demandée.
9. Vos droits
Vous pouvez à tout moment demander l'accès à vos données, leur rectification ou leur effacement, la limitation de leur traitement, vous opposer au traitement et les recevoir dans un format portable. Dans l'application, « Télécharger mes données » et « Supprimer le compte » vous permettent de le faire directement.
Pour toute autre demande, écrivez à support@galindo.app. Vous avez également le droit d'introduire une réclamation auprès de l'autorité de protection des données de votre pays (en France, la CNIL) ou de l'autorité italienne (garanteprivacy.it).
10. Mineurs
Galindo n'est pas destinée aux moins de 16 ans et nous ne collectons pas sciemment leurs données.
11. Modifications
Si nous mettons à jour cette politique, nous publions ici la nouvelle version avec sa date de mise à jour. En cas de modification importante, nous vous en informons également dans l'application.