AFP

AFP Garage Auto France Performance · DBX 57

Politique de confidentialité

Dernière mise à jour : 9 mai 2026

L'application AFP Garage est éditée par Auto France Performance (DBX 57), ci-après « nous », « notre » ou « l'éditeur ». Elle permet à un utilisateur particulier de tenir un carnet d'entretien numérique pour ses véhicules personnels (suivi des révisions, vidanges, freinage, contrôle technique, rappels, etc.).

La présente politique de confidentialité explique, en application du Règlement (UE) 2016/679 dit RGPD et de la Loi Informatique et Libertés modifiée, quelles données personnelles sont collectées, dans quel but, sur quelles bases légales, à qui elles sont transmises, combien de temps elles sont conservées, et comment vous pouvez exercer vos droits.

Nous nous engageons à un usage strictement minimal des données : pas de revente, pas de publicité, pas de profilage commercial, pas d'analytics tiers.

1. Identité et contact du responsable de traitement

Le responsable de traitement au sens de l'article 4 du RGPD est :

• Nom commercial : Auto France Performance (DBX 57)
• Forme juridique : Entreprise individuelle (auto-entrepreneur), exploitée sous les noms commerciaux « Auto France Performance » et « DBX 57 »
• Adresse postale : 1 rue des Gobelles, 57250 Moyeuvre-Grande, France
• Pays : France
• Site web : autofranceperformance.fr
• Contact général et délégué aux questions RGPD : nbautodiag@gmail.com

Pour toute question relative à vos données personnelles, à l'exercice de vos droits ou à la présente politique, vous pouvez nous écrire à l'adresse e-mail ci-dessus. Nous nous efforçons de répondre dans un délai d'un (1) mois conformément à l'article 12 du RGPD.

2. Données personnelles collectées

L'application AFP Garage collecte uniquement les données strictement nécessaires à son fonctionnement. Aucune donnée n'est collectée à votre insu : toutes les informations ci-dessous sont saisies volontairement par vous, ou générées automatiquement à partir de ces saisies.

2.1 Données de compte (authentification)

Gérées via Supabase Auth :

• Adresse e-mail
• Mot de passe (transmis chiffré et stocké de manière hachée par Supabase, jamais en clair)

2.2 Données de profil

• Prénom
• Nom de famille
• Photo d'avatar (optionnelle)
• Préférence de langue de l'interface

2.3 Données relatives à vos véhicules

Pour chaque véhicule que vous ajoutez :

• Marque, modèle, année
• Plaque d'immatriculation
• Couleur
• Numéro VIN (numéro d'identification du véhicule)
• Type de carburant
• Kilométrage actuel
• Photo du véhicule (optionnelle)
• Numéro de téléphone du garage de référence (optionnel)
• Intervalles d'entretien personnalisés (en kilomètres ou en mois) par catégorie
• Date du prochain contrôle technique

2.4 Données d'entretien

Pour chaque entrée du carnet d'entretien :

• Date de l'intervention
• Type (vidange, freinage, pneus, distribution, etc.)
• Titre / libellé
• Kilométrage relevé
• Coût
• Nom du garage
• Notes libres
• Photo de la facture (optionnelle)

2.5 Rappels

• Date d'échéance et/ou kilométrage d'échéance, générés automatiquement à partir des entrées d'entretien et des intervalles que vous avez configurés.

2.6 Notifications locales

L'application planifie des notifications push locales, c'est-à-dire programmées et déclenchées directement par le système d'exploitation de votre téléphone (iOS ou Android). Aucun serveur de notifications distant n'est utilisé. En particulier, le service Expo Push Notifications n'est pas utilisé, et aucun jeton (token) push n'est transmis à un tiers.

2.7 Données techniques

• Jetons de session d'authentification (JWT) Supabase, stockés localement de manière sécurisée (voir section 8).
• Identifiants internes (UUID) générés automatiquement pour vos enregistrements.

L'application ne collecte pas : géolocalisation, contacts, agenda, identifiants publicitaires, données biométriques, historique de navigation, données de santé.

3. Finalités et bases légales du traitement

Conformément à l'article 6 du RGPD, chaque traitement repose sur une base légale claire :

Finalité	Données concernées	Base légale (art. 6 RGPD)
Création et gestion de votre compte	E-mail, mot de passe	Exécution du contrat (art. 6.1.b)
Tenue du carnet d'entretien (cœur du service)	Profil, véhicules, entretiens, rappels	Exécution du contrat (art. 6.1.b)
Affichage de photos (avatar, véhicule, factures)	Photos téléversées	Exécution du contrat (art. 6.1.b)
Notifications locales de rappel	Dates / km d'échéance	Intérêt légitime (art. 6.1.f) — vous prévenir d'un entretien à venir, désactivable dans les réglages OS
Reconnaissance optique de caractères (OCR) sur factures	Photo de facture transmise temporairement	Intérêt légitime (art. 6.1.f) — fonctionnalité de confort, déclenchée uniquement à votre demande explicite
Sécurité du service (anti-fraude, protection des comptes)	Données de session	Intérêt légitime (art. 6.1.f)

Aucune donnée n'est utilisée à des fins de prospection commerciale, de profilage, de publicité ciblée ni de revente.

4. Sous-traitants et transferts hors Union européenne

Pour fournir le service, nous faisons appel à un nombre limité de sous-traitants techniques, listés ci-dessous. Chacun agit sur instruction du responsable de traitement et dans le cadre d'un contrat conforme à l'article 28 du RGPD.

4.1 Supabase — base de données, authentification, stockage, fonctions edge

• Rôle : hébergeur principal de l'application (base de données PostgreSQL, gestion des comptes, stockage des photos dans des buckets privés, fonctions serveur).
• Localisation des données : région eu-central-1 (Francfort, Allemagne). Les données restent donc sur le territoire de l'Union européenne, sous juridiction allemande, sans transfert hors UE pour le stockage et le traitement principal.
• Mesures : chiffrement en transit (TLS/HTTPS), chiffrement au repos, isolation par Row Level Security (RLS).

4.2 Anthropic — API Claude (uniquement pour la fonctionnalité OCR)

Lorsque, et uniquement lorsque, vous utilisez la fonctionnalité de reconnaissance optique d'une facture (OCR), le déroulement est le suivant :

1. Vous prenez ou sélectionnez une photo de facture dans l'application.
2. L'image est transmise à une fonction edge Supabase (hébergée à Francfort).
3. Cette fonction transmet l'image à l'API Claude d'Anthropic, modèle claude-haiku-4-5, qui retourne le texte extrait (montant, date, libellé, etc.).
4. Le texte extrait est renvoyé à votre application pour pré-remplir l'entrée d'entretien.

À propos de ce traitement :

• Anthropic est une société américaine. Le transfert hors UE est encadré par les Clauses Contractuelles Types de la Commission européenne et, le cas échéant, par le Data Privacy Framework UE-US.
• Anthropic ne conserve pas l'image après le traitement de votre requête (pas d'utilisation pour entraîner ses modèles dans le cadre de l'API commerciale).
• Aucune adresse e-mail ni identifiant utilisateur n'est transmis à Anthropic. Seule l'image de la facture, sans métadonnées de compte, est envoyée.
• L'OCR est optionnel : vous pouvez toujours saisir vos entretiens manuellement, sans utiliser cette fonctionnalité.

4.3 Apple App Store et Google Play Store — distribution

L'application est distribuée via les plateformes Apple App Store (Apple Inc.) et Google Play (Google LLC). Ces plateformes peuvent collecter, de manière indépendante de notre application, des données de téléchargement, de plantage ou d'évaluation, conformément à leurs propres politiques de confidentialité.

4.4 Service Expo Push — non utilisé

Pour mémoire, l'application n'utilise pas le service Expo Push Notifications. Aucune notification distante n'est envoyée. Toutes les notifications sont planifiées localement par le système d'exploitation.

5. Durée de conservation des données

• Données de votre compte et données associées (profil, véhicules, entretiens, rappels, photos) : conservées tant que votre compte est actif, c'est-à-dire jusqu'à ce que vous demandiez la suppression de votre compte.
• Après suppression du compte : vos données sont effacées immédiatement de la base de données et du stockage actif.
• Sauvegardes Supabase : les sauvegardes automatiques de la base de données peuvent contenir une copie résiduelle pendant un maximum de 7 jours après la suppression, le temps que les sauvegardes glissantes soient renouvelées. Passé ce délai, plus aucune copie n'existe.
• Jetons de session : conservés localement sur votre appareil tant que vous restez connecté ; supprimés dès que vous vous déconnectez.
• Images envoyées à l'OCR : non conservées par Anthropic. L'image originale reste dans votre stockage Supabase aussi longtemps que l'entrée d'entretien associée existe.

6. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15) : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
• Droit de rectification (art. 16) : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement ou « droit à l'oubli » (art. 17) : demander la suppression de vos données.
• Droit à la limitation du traitement (art. 18).
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement.
• Droit d'opposition (art. 21) : vous opposer à un traitement fondé sur l'intérêt légitime, en particulier la fonctionnalité OCR (qui est de toute façon optionnelle et déclenchée à votre initiative).
• Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur le consentement.
• Droit de définir des directives relatives au sort de vos données après votre décès (art. 85 de la Loi Informatique et Libertés).

L'exercice de ces droits est gratuit. Nous pourrons vous demander une preuve d'identité en cas de doute raisonnable sur l'identité du demandeur (art. 12.6 RGPD).

7. Comment exercer vos droits

7.1 Directement dans l'application

La majorité des droits peuvent être exercés directement, sans nous contacter :

• Accès et rectification : vous pouvez consulter et modifier à tout moment votre profil, vos véhicules et vos entrées d'entretien depuis les écrans correspondants de l'application.
• Effacement partiel : vous pouvez supprimer un véhicule, une entrée d'entretien, un rappel ou une photo individuellement.
• Déconnexion : depuis les réglages, ce qui efface les jetons de session de votre appareil.
• Notifications : désactivables à tout moment dans les réglages système iOS / Android.

7.2 Pour la suppression complète du compte

La suppression totale du compte (y compris l'identifiant et toutes les données associées) s'effectue sur demande par e-mail à :

nbautodiag@gmail.com

Précisez l'adresse e-mail associée à votre compte. Nous procéderons à la suppression dans un délai maximal d'un (1) mois.

7.3 Réclamation auprès de l'autorité de contrôle

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site web : https://www.cnil.fr/fr/plaintes
• Adresse postale : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
• Téléphone : 01 53 73 22 22

8. Sécurité technique

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes pour assurer la confidentialité, l'intégrité et la disponibilité de vos données (article 32 du RGPD) :

• Chiffrement en transit : toutes les communications entre l'application, Supabase et les fonctions edge utilisent HTTPS/TLS 1.2+.
• Chiffrement au repos : les données stockées dans Supabase (base de données et stockage) sont chiffrées au repos par l'hébergeur.
• Isolation des données par Row Level Security (RLS) : des politiques RLS au niveau de la base de données PostgreSQL garantissent qu'un utilisateur ne peut accéder qu'à ses propres données, même en cas de tentative d'accès direct à l'API.
• Buckets de stockage privés : les photos (avatars, véhicules, factures) ne sont jamais publiquement accessibles. Elles sont servies via des URLs signées avec une durée de validité limitée à 7 jours, renouvelées dynamiquement.
• Stockage sécurisé local des jetons : les jetons d'authentification sont stockés sur votre appareil dans le Keychain (iOS) ou le Keystore (Android) via la bibliothèque expo-secure-store, protégés par les mécanismes matériels de l'appareil.
• Mots de passe : jamais stockés en clair, hachés via Supabase Auth selon l'état de l'art.
• Principe de minimisation : seules les données strictement nécessaires sont collectées et transmises ; les fonctions edge ne reçoivent jamais plus que ce qui est nécessaire à leur tâche.
• Mise à jour régulière des dépendances et surveillance des vulnérabilités.

Aucun système n'étant infaillible, nous nous engageons, en cas de violation de données présentant un risque pour vos droits et libertés, à notifier la CNIL dans les 72 heures et à vous informer dans les meilleurs délais, conformément aux articles 33 et 34 du RGPD.

9. Cookies et traceurs

L'application AFP Garage n'utilise aucun cookie, aucun traceur publicitaire, aucun outil d'analyse comportementale (pas de Google Analytics, pas de Firebase Analytics, pas de Facebook SDK, pas de Mixpanel, etc.).

Aucun identifiant publicitaire (IDFA, AAID) n'est lu ni transmis. Aucune publicité n'est affichée dans l'application.

10. Mineurs

L'application AFP Garage n'est pas destinée aux personnes âgées de moins de 16 ans. Elle s'adresse aux propriétaires de véhicules motorisés, qui sont en règle générale majeurs.

Nous ne collectons pas sciemment de données personnelles concernant des mineurs de moins de 16 ans. Si vous êtes parent ou tuteur et estimez qu'un mineur sous votre responsabilité a créé un compte, contactez-nous à diagbox57@gmail.com afin que nous procédions à la suppression du compte et des données associées.

11. Modifications de la présente politique

La présente politique de confidentialité peut être amenée à évoluer, notamment pour refléter des évolutions légales, techniques ou fonctionnelles de l'application.

En cas de modification substantielle (par exemple : ajout d'un nouveau sous-traitant, nouvelle finalité de traitement, transfert vers un nouveau pays), vous serez informé(e) :

• par une notification dans l'application lors de votre prochaine connexion ;
• et/ou par e-mail à l'adresse associée à votre compte.

La date de dernière mise à jour figure en tête du présent document. La version applicable est toujours celle disponible dans l'application et sur notre site web (autofranceperformance.fr).

12. Réclamation auprès de la CNIL

Comme rappelé en section 7.3, si vous considérez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la CNIL :

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
France

Téléphone : +33 (0)1 53 73 22 22
Site web : https://www.cnil.fr
Formulaire de plainte en ligne : https://www.cnil.fr/fr/plaintes

Récapitulatif rapide

Qui édite l'app ?	Auto France Performance (DBX 57), France
Où sont mes données ?	Francfort, Allemagne (Supabase, UE)
Sont-elles vendues ou partagées ?	Non, jamais
Y a-t-il de la pub ou des analytics ?	Non, aucun
Mes photos de factures partent-elles à un tiers ?	Uniquement si vous déclenchez l'OCR : envoyées à l'API Claude (Anthropic, USA), non conservées par eux
Comment supprimer mon compte ?	Email à nbautodiag@gmail.com
À qui me plaindre ?	À nous d'abord, puis à la CNIL