Politique de confidentialité

Dernière mise à jour : 12 octobre 2026

Cette politique explique quelles données personnelles traite l'application Galindo, pourquoi, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits. Elle est rédigée conformément au Règlement (UE) 2016/679 (RGPD).

Elle s'applique à Galindo 2.0. La version précédente (1.x), qui reste disponible pour les appareils sous iOS 17, fonctionne en partie différemment : lorsque quelque chose change, nous le précisons.

1. Responsable du traitement

Le responsable du traitement est Luca Carnaroli, domicilié en Italie.

Pour toute question concernant vos données, écrivez à support@galindo.app.

2. Quelles données nous traitons

2.1 Données que vous saisissez sur vos véhicules

• Marque, modèle, plaque d'immatriculation, date de mise en circulation, carburant, boîte de vitesses, cylindrée, pneus, dimensions
• Date et prix d'achat, kilométrage
• Échéances (taxe véhicule, assurance, contrôle technique, révision, amendes) avec montants, dates et état du paiement
• Interventions et événements (entretien, pannes, accidents, modifications) avec coûts, garage et notes
• Pleins et recharges avec montants, quantités et station
• Notes que vous choisissez d'ajouter
• Photos que vous joignez aux véhicules et aux différentes entrées

Dans la version 2.0, ces données restent sur votre appareil et, si vous utilisez iCloud, dans votre espace iCloud privé, géré par Apple : nous ne pouvons pas les lire et elles ne passent pas par nos serveurs.

Dans la version 1.x, elles sont conservées dans notre base de données. Si vous êtes passé à la 2.0, la copie sur le serveur reste jusqu'à ce que vous supprimiez votre compte ; lorsque la version 1.x ne sera plus utilisée, nous la supprimerons en vous prévenant d'abord dans l'app.

La plaque d'immatriculation et les photos des documents du véhicule sont des données personnelles, car elles concernent un véhicule rattachable à une personne. Ne saisissez que des documents qui vous appartiennent ou que vous êtes autorisé à utiliser.

2.2 Données du compte

Dans la version 2.0, le compte est facultatif : l'app fonctionne aussi sans, et il sert à retrouver vos données de la version 1.x. Si vous en créez un, vous vous connectez avec Sign in with Apple ou avec votre adresse e-mail et un code que nous vous envoyons, sans mot de passe. Nous conservons votre adresse e-mail et un identifiant du compte.

Avec Sign in with Apple, vous pouvez choisir de masquer votre adresse réelle : nous recevons alors une adresse de relais générée par Apple et ne connaissons jamais la vraie.

Dans la version 1.x, le compte est nécessaire et nous collectons aussi le nom que vous indiquez. Vous pouvez aussi vous y connecter avec Google, dont nous recevons votre e-mail et votre nom, ou avec une adresse e-mail et un mot de passe : nous ne voyons jamais votre mot de passe, conservé sous forme chiffrée par le fournisseur d'authentification.

2.3 Préférences

La langue, la devise, le pays et les unités restent sur votre appareil. La version 1.x les enregistre aussi dans votre profil, pour vous écrire dans votre langue.

2.4 Données techniques d'utilisation

Pour appliquer les limites des formules, nous comptons vos scans chaque mois. Dans la version 2.0, ce compteur est lié à un identifiant de votre installation de l'app, créé avec le service App Attest d'Apple, qui nous permet aussi de vérifier que les requêtes viennent bien de l'app ; si vous avez Galindo Pro, il est lié à l'identifiant d'abonnement attribué par Apple. Aucun des deux ne contient votre nom ni votre adresse e-mail.

Dans la version 1.x, nous comptons aussi les documents générés et gardons la trace des e-mails de service déjà envoyés (lequel et quand), afin de ne jamais vous envoyer deux fois le même avis.

Nous ne profilons pas votre comportement, n'utilisons aucun traceur publicitaire et n'affichons pas de publicité.

2.5 Achats et abonnements

Les paiements sont entièrement gérés par Apple : nous ne recevons ni ne conservons les données de votre carte.

Dans la version 2.0, l'app vérifie les achats et les abonnements directement auprès de l'App Store, sur votre appareil. Quand vous scannez avec Galindo Pro, elle envoie à notre serveur la preuve d'achat signée par Apple, que nous utilisons uniquement pour vérifier l'abonnement et compter les scans.

Dans la version 1.x, nous utilisons RevenueCat, qui reçoit d'Apple les reçus d'achat associés à un identifiant aléatoire de votre compte et nous montre des statistiques globales sur les abonnements et les renouvellements ; dans notre base de données, nous conservons l'état de votre abonnement (formule active, date d'expiration, essai gratuit en cours, renouvellement automatique). Apple envoie aussi à RevenueCat les notifications de renouvellement, de résiliation et de remboursement des achats faits avec la 2.0. Nous ne transmettons à RevenueCat ni votre nom ni votre adresse e-mail.

3. Pourquoi nous traitons ces données

Nous n'envoyons ni newsletter ni communication promotionnelle.

4. Le scan des documents

Lorsque vous utilisez le scan, la photo passe par notre serveur jusqu'à Anthropic, qui l'analyse pour en extraire les champs (garage, montants, dates, kilométrage) et nous renvoie le résultat. Avec la photo, l'app envoie la langue et le pays que vous avez choisis, nécessaires pour lire correctement les dates et les montants.

• L'envoi n'a lieu que lorsque vous lancez un scan, jamais automatiquement.
• Notre serveur n'enregistre pas la photo : seules restent les données extraites que vous confirmez.
• Anthropic conserve la photo et le résultat pendant 30 jours au maximum, puis les supprime automatiquement, et ne les utilise pas pour entraîner ses modèles. Il ne peut les conserver plus longtemps que si une requête enfreint ses règles d'utilisation ou si la loi l'exige.
• Anthropic est établi aux États-Unis : l'envoi constitue un transfert hors de l'Union européenne (voir § 6).
• Vous pouvez toujours saisir les données à la main : le scan est une commodité, pas une étape obligatoire.

5. Avec qui nous partageons les données

Nous faisons appel aux prestataires suivants, qui traitent les données pour notre compte et uniquement pour les finalités indiquées.

Les données des véhicules que la 2.0 synchronise dans iCloud se trouvent dans votre compte Apple et sont traitées par Apple selon sa propre politique : nous n'y avons pas accès.

Nous ne vendons pas vos données et ne les cédons pas à des tiers à des fins publicitaires ou marketing.

6. Transferts hors de l'Union européenne

Certains prestataires sont établis aux États-Unis. Ces transferts reposent sur les garanties prévues au chapitre V du RGPD : les clauses contractuelles types adoptées par la Commission européenne et, pour les prestataires qui y ont adhéré, le cadre de protection des données UE-États-Unis (Data Privacy Framework).

7. Sécurité et conservation

Les données sont chiffrées pendant leur transmission. Dans notre base de données, des règles d'accès ne permettent à chaque utilisateur de lire que ses propres données ; les photos de la version 1.x sont conservées dans un espace privé et ne s'ouvrent que par des liens temporaires, générés pour leur propriétaire et valables une heure.

Dans la version 2.0, les données de vos véhicules restent sur votre appareil et dans iCloud jusqu'à ce que vous les supprimiez dans l'app ; pour les retirer aussi d'iCloud, vous pouvez utiliser les réglages iCloud de votre appareil.

Nous conservons les données du compte tant qu'il est actif. Lorsque vous le supprimez, nous supprimons de manière irréversible votre profil et, le cas échéant, vos données de la version 1.x : véhicules, échéances, événements, pleins, photos, compteurs d'utilisation et registre des e-mails envoyés. Supprimer le compte ne supprime pas les données que la 2.0 conserve sur votre appareil et dans iCloud.

Le compteur de scans et l'identifiant d'installation ne contiennent ni votre nom ni votre adresse e-mail : nous les conservons tant qu'ils servent à appliquer les limites mensuelles et à prévenir les abus.

Ne subsistent, en dehors de notre contrôle direct, que :

• chez RevenueCat, l'historique des achats associé à l'identifiant aléatoire de votre compte, qui ne contient ni votre nom ni votre adresse e-mail ;
• chez Apple, les données d'achat qu'il conserve selon sa propre politique ;
• chez Anthropic, les éventuels scans des 30 derniers jours, jusqu'à leur suppression automatique.

Supprimer votre compte ne résilie pas un abonnement actif : la résiliation se fait depuis les réglages de votre identifiant Apple.

8. Ce site

galindo.app n'utilise ni cookies de profilage, ni outils d'analyse, ni pixels publicitaires. Les polices sont servies directement depuis notre domaine. Cloudflare, qui héberge le site, traite l'adresse IP des visiteurs pour délivrer les pages et les protéger contre les attaques.

Les pages de confirmation du compte et de récupération du mot de passe communiquent avec Supabase uniquement pour réaliser l'opération que vous avez demandée.

9. Vos droits

Vous pouvez à tout moment demander l'accès à vos données, leur rectification ou leur effacement, la limitation de leur traitement, vous opposer au traitement et les recevoir dans un format portable. Dans l'application, « Télécharger mes données » et « Supprimer le compte » vous permettent de le faire directement.

Pour toute autre demande, écrivez à support@galindo.app. Vous avez également le droit d'introduire une réclamation auprès de l'autorité de protection des données de votre pays (en France, la CNIL) ou de l'autorité italienne (garanteprivacy.it).

10. Mineurs

Galindo n'est pas destinée aux moins de 16 ans et nous ne collectons pas sciemment leurs données.

11. Modifications

Si nous mettons à jour cette politique, nous publions ici la nouvelle version avec sa date de mise à jour. En cas de modification importante, nous vous en informons également dans l'application.