Confidentialité

En bref

• Pour lire votre voiture, l’application envoie à notre serveur les données techniques de chaque connexion, avec le numéro VIN. Nous les utilisons pour le diagnostic et pour améliorer l’application. Nous ne les vendons pas et ne les utilisons pas pour de la publicité.
• Votre position ne nous parvient jamais. Le GPS des cadrans et des enregistrements est utilisé sur votre téléphone et y reste.
• Si vous achetez de l’aide pour votre voiture, nous vous demandons les données de la voiture, une adresse e-mail et un numéro de téléphone, et nous ne les utilisons que pour nous occuper de vous.
• Vous pouvez nous demander de voir, corriger ou supprimer vos données, ou vous opposer à leur utilisation, quand vous le voulez : écrivez-nous à info@finalobd.com.

Le responsable du traitement

Manuel Lorenzo Brizuela (Normantia), NIF 71145038N, Calle Baltalasaguas 12, Urbanización El Peregrino, 47151 Boecillo (Valladolid), Espagne. E-mail : info@finalobd.com. Plus d’informations dans les mentions légales.

Quelles données nous utilisons et pourquoi

Pour que l’application fonctionne avec votre voiture

Quand vous connectez une voiture, l’application envoie à notre serveur une clé aléatoire propre à cette installation, la version de l’application et ce qui identifie la voiture : marque, modèle, année, moteur et l’identification de chaque calculateur (sa référence de pièce, son logiciel et sa calibration). Avec cela, le serveur reconnaît votre voiture et lui envoie ce que nous savons lire sur elle. Sans ces données, les fonctions qui passent par internet ne peuvent pas être fournies.

Base légale : c’est nécessaire pour vous fournir le service que vous avez téléchargé ou acheté (exécution du contrat).

Vos achats, votre licence et les essais gratuits

• Achats. Quand vous achetez ou restaurez un achat, l’application envoie le reçu de Google Play ou de l’App Store à notre serveur, qui le vérifie auprès de la boutique. Nous gardons ce que vous avez acheté, la date, la réponse de la boutique et la clé d’installation. Le paiement est géré par Google ou Apple : nous ne recevons jamais les données de votre carte.
• Licence signée. Notre serveur signe votre licence (ce que vous avez et jusqu’à quand c’est valable) et la lie à cette installation et à une empreinte de votre téléphone, pour qu’elle ne puisse pas être copiée sur un autre appareil. L’empreinte est un code chiffré et irréversible tiré d’un identifiant du téléphone : sur Android, celui que le système attribue à chaque application ; sur iPhone, un identifiant que l’application crée elle-même et garde dans le trousseau du téléphone. Ce n’est ni l’IMEI ni l’identifiant publicitaire.
• L’essai gratuit de PRO. Avec cette même empreinte, nous notons combien de l’essai vous avez utilisé, pour qu’elle ne recommence pas si vous réinstallez l’application.
• PRO gratuit pour tous. Quand nous ouvrons PRO gratuitement à tout le monde pendant un temps, l’application demande à notre serveur si c’est ouvert et jusqu’à quand, à l’heure du serveur. Aucune autre donnée n’est nécessaire.

Base légale : le contrat, pour vous donner ce que vous avez acheté ou l’essai auquel vous avez droit, et notre intérêt légitime à empêcher les copies et les abus.

L’authenticité de l’application et la sécurité du service

• Intégrité. L’application demande à Google (Play Integrity) ou à Apple (App Attest) de confirmer qu’il s’agit de l’application d’origine et non d’une copie modifiée. Notre serveur garde le résultat avec la clé d’installation.
• Freins contre les abus. Pour protéger le catalogue, le serveur compte les requêtes de chaque installation et de chaque adresse IP. Au-delà d’un usage normal, il les freine, et il peut bloquer une adresse IP quelques heures ou, en cas de récidive, jusqu’à sept jours. Il marque aussi ce qu’il sert à chaque installation pour reconnaître les copies. Quand il freine ou bloque, nous recevons une alerte avec l’adresse IP, l’heure, les requêtes et les voitures demandées. L’adresse IP ne sert qu’à cela.

Base légale : notre intérêt légitime à protéger le service et son contenu.

Le journal de chaque connexion

À chaque connexion d’une voiture, l’application écrit un journal de cette connexion et nous l’envoie pendant qu’elle dure et à la fin (sans réseau, dès qu’il revient). Il contient :

• l’adaptateur, le protocole, les temps de réponse, les coupures et les erreurs de la connexion ;
• le numéro VIN complet de la voiture, ses calculateurs avec leur identification, ce qui leur a été demandé et ce qu’ils ont répondu, avec les valeurs du moment (heure, régime, vitesse, températures, charge, kilométrage et batterie) et le résultat de ce que vous faites sur la voiture ;
• l’état du téléphone (modèle, système, langue, pays, mémoire, batterie, température et réseau) et les erreurs de l’application.

Il ne contient ni votre position, ni votre nom, ni votre e-mail, ni rien de vos autres applications.

Pourquoi : pour diagnostiquer votre voiture, savoir ce qui fonctionne sur chaque modèle et retirer ce qui ne fonctionne pas, valider une lecture ou une fonction une fois qu’elle a bien marché sur des voitures comme la vôtre, et corriger les erreurs de l’application. Nous ne l’utilisons pas pour la publicité, ni pour garder un historique de vos trajets, ni pour juger votre conduite.

Base légale : le contrat, pour ce qui est nécessaire à la lecture de votre voiture, et notre intérêt légitime à ce que l’application fonctionne avec votre modèle et s’améliore à chaque connexion. Vous pouvez vous y opposer : écrivez-nous avec votre clé d’installation et nous cesserons de conserver les journaux de cette installation. L’application continuera de fonctionner de la même façon ; simplement, vos connexions ne serviront plus à affiner votre modèle.

Les versions de test peuvent aussi envoyer des données de conduite en direct (ce que répond le calculateur toutes les quelques secondes), et seulement si vous l’acceptez dans l’application.

Enregistrer une session dans le Cockpit, avec le GPS

Dans les modes du Cockpit (circuit, télémétrie, performances et tout-terrain), l’application utilise la position du téléphone pour la vitesse GPS, les tours, la boussole, l’altitude et le tracé, toujours avec votre autorisation. Cette position est utilisée sur votre téléphone et ne nous parvient jamais.

Si vous touchez Enregistrer, l’application garde sur le téléphone ce qu’affiche l’écran et votre position, le temps de la session. C’est temporaire : à l’arrêt, le menu de partage du téléphone s’ouvre avec les fichiers (un tableau CSV, un résumé en PDF et, en tout-terrain, le tracé en GPX). Si vous ne les envoyez pas et ne les enregistrez pas, ils sont effacés. Rien ne nous parvient. Si vous les partagez, c’est vous qui le faites, avec qui vous voulez ; gardez à l’esprit qu’ils contiennent votre tracé, vos horaires et les données de la voiture.

Base légale : votre autorisation de localisation, que vous pouvez retirer à tout moment dans les réglages du téléphone. Sans elle, le reste de l’application fonctionne normalement.

Le rapport d’achat-vente scellé

Si vous générez un rapport d’achat-vente, l’application demande à notre serveur un code et un sceau pour ce rapport, et le serveur le conserve tel que l’application le produit : la voiture (marque, modèle, moteur et numéro VIN), les défauts, le kilométrage de chaque calculateur, les moniteurs d’émissions, les mesures, la date, la version de l’application et le PDF.

Pourquoi : pour que toute personne qui a le code puisse vérifier sur finalobd.com/fr/verifier que le rapport est authentique et que personne ne l’a modifié. Pour cela, cette page affiche le rapport à qui possède le code. Le rapport ne contient aucune donnée sur le propriétaire de la voiture.

Base légale : le contrat, puisque c’est ce que vous demandez en le générant. Nous le conservons cinq ans à partir de sa création, pour qu’il puisse être vérifié pendant la vente et après. Si vous voulez que nous le retirions avant, écrivez-nous avec son code.

L’aide payante pour votre voiture

Depuis l’application, vous pouvez acheter deux types d’aide : un chat avec une intelligence artificielle qui voit les données de votre voiture, ou un diagnostic avec un expert par téléphone, le jour et à l’heure de votre choix.

• Ce que nous vous demandons. La marque, le modèle et le moteur de votre voiture, votre e-mail et votre téléphone et, pour un appel, le jour et l’heure choisis. Le téléphone sert à vous appeler à cette heure ou à vous prévenir d’un changement ; l’e-mail, à vous envoyer le rapport complet et à vous rappeler le rendez-vous. Quand vous réservez, nous recevons une alerte avec la réservation par e-mail et par un service de messagerie, pour qu’une personne s’en occupe.
• Ce qui est utilisé pendant l’aide. Ce qui est lu sur votre voiture (ses calculateurs, ce qui leur est demandé et ce qu’ils répondent, les défauts, le kilométrage, le numéro VIN et les données moteur tournant), ce que vous écrivez dans le chat et ce que nous répondons, votre clé d’installation et l’heure de chaque chose. Pour que l’expert lise votre voiture avec vous, c’est vous qui ouvrez la session dans l’application avec un code. L’appel téléphonique n’est pas enregistré.
• Le chat avec une intelligence artificielle. Il est assuré par un système d’intelligence artificielle, et nous vous le disons avant de commencer. Pour vous répondre, la conversation et ce qui est lu sur votre voiture sont envoyés au fournisseur du modèle d’intelligence artificielle utilisé par l’assistant, qui peut les traiter hors de l’Union européenne avec les garanties prévues par la loi (clauses contractuelles types de la Commission européenne ou décision d’adéquation). Avant tout envoi, nous vous le demandons dans l’application, et vous pouvez refuser. Une personne de notre équipe peut suivre la conversation et prendre la main si besoin.
• Pourquoi. Pour nous occuper de vous, diagnostiquer votre voiture et vous envoyer le rapport. Ensuite, pour revoir comment cela s’est passé, traiter une réclamation ou un remboursement et améliorer l’assistant et les lectures de chaque modèle. Nous ne l’utilisons pas pour la publicité et nous ne le vendons pas.
• Base légale. Le contrat, puisque c’est le service que vous avez acheté ; votre consentement pour l’envoi des données au fournisseur d’intelligence artificielle ; et notre intérêt légitime à revoir les sessions pour que le service soit bon et sûr.
• Durée. Les données du rendez-vous (voiture, e-mail, téléphone, jour et heure) sont supprimées douze mois après le rendez-vous, sauf réclamation en cours ou obligation légale de conserver quelque chose. Le registre de la session est conservé sur notre serveur, accessible seulement avec des droits d’administrateur, et il est anonymisé automatiquement au bout de douze mois : nous supprimons la conversation et retirons votre e-mail de la copie du rapport. Ce qui a été lu sur la voiture reste comme les autres journaux, sans votre e-mail, votre téléphone ni la conversation.

Inutile de nous donner dans le chat des données qui ne servent pas à examiner votre voiture, comme votre adresse.

Le rapport par e-mail et les listes

À la fin d’une aide, nous envoyons le rapport complet à l’adresse e-mail que vous nous avez donnée. Au moment de vous demander votre e-mail, nous vous demandons aussi, à part et sans rien de coché d’avance, si vous voulez vous inscrire à l’une de nos listes.

• Quelles données. Votre e-mail, la langue, la marque, le modèle et le moteur de votre voiture et le rapport lui-même. Si vous vous inscrivez à une liste, nous gardons aussi la preuve de votre accord : la question posée, votre réponse, la date et l’heure. Pour chaque e-mail envoyé, nous notons la date et l’objet, avec une empreinte de votre adresse qui ne permet pas de la reconstituer.
• Pourquoi. Pour vous envoyer le rapport. Et seulement si vous dites oui, pour une liste ou les deux : celle de votre modèle et de votre moteur, avec ce que nous voyons sur des voitures comme la vôtre, leurs pannes typiques et les offres de Final OBD, toujours sur votre voiture, et la liste générale de Final OBD, avec des nouveautés et des conseils, un e-mail par mois au plus. Les e-mails des listes qui contiennent quelque chose de commercial l’indiquent en haut, avec le mot Publicité.
• Base légale. Le contrat pour le rapport et votre consentement pour chaque liste, que vous pouvez retirer quand vous voulez.
• Durée. Tant que vous êtes inscrit à une liste, nous gardons votre e-mail et la preuve de votre accord. Si vous avez seulement reçu le rapport, nous supprimons votre adresse douze mois après votre dernière aide. Si vous vous désinscrivez de toutes les listes, nous la supprimons au bout de trente jours. Pour chaque liste quittée, nous ne gardons que la preuve de votre accord, sans votre adresse, pendant trois ans après la désinscription, pour pouvoir prouver que vous nous aviez donné votre accord ; ensuite, elle est supprimée aussi. La copie du rapport gardée dans nos e-mails envoyés est supprimée au bout de douze mois. Le serveur fait tout cela seul, chaque nuit.
• Désinscription et suppression. Chaque e-mail contient un lien pour vous désinscrire en un clic, d’une liste ou de toutes, et un autre pour que nous supprimions votre adresse.

Assistance

Si vous nous envoyez un signalement depuis l’application, nous recevons votre note, la capture d’écran jointe et le journal technique nécessaire pour l’examiner. Si vous nous écrivez, votre e-mail et ce que vous nous dites, pour vous répondre. Base légale : notre intérêt légitime à vous aider, ou le contrat s’il s’agit d’un achat. Nous le gardons le temps nécessaire pour vous aider et, ensuite, trois ans au plus depuis notre dernier échange.

Le site

Sur finalobd.com, nous comptons les visites avec notre propre compteur, sans cookies (la page ouverte, le site d’où vous venez et un numéro du jour impossible à inverser, qui change le lendemain ; nous ne gardons pas votre adresse IP), et nous utilisons Google Analytics, avec ses cookies seulement si vous les acceptez. Tout est expliqué dans statistiques et cookies. Les données de notre compteur sont supprimées au bout de 400 jours.

Ce que nous ne faisons jamais

Nous ne collectons ni votre position, ni vos contacts, ni vos photos ou fichiers (sauf la capture que vous joignez volontairement à un signalement), ni l’IMEI, ni l’identifiant publicitaire. Nous ne vendons pas de données et ne les cédons pas à des fins publicitaires. Nous ne prenons pas de décision automatisée à votre sujet produisant des effets juridiques ou vous affectant de manière importante.

Qui d’autre intervient

Les données de l’application sont hébergées sur des serveurs situés dans l’Union européenne. Interviennent, en tant que sous-traitants agissant pour notre compte et seulement à ces fins : les hébergeurs et le fournisseur de messagerie électronique ; Google et Apple, pour les achats et le contrôle d’intégrité ; le fournisseur du modèle d’intelligence artificielle du chat, qui peut traiter les données hors de l’Union européenne avec les garanties indiquées plus haut ; et le service de messagerie qui nous prévient de chaque réservation. Sur le site, Google Analytics, qui peut traiter des données hors de l’Union européenne (voir la politique de confidentialité de Google). Personne d’autre. Nous ne transmettrions des données à une autorité que si la loi nous y obligeait.

Durée de conservation

• Journaux de connexion : tant qu’ils servent à la compatibilité de chaque modèle, et trois ans au plus après la connexion. Ensuite, ils sont supprimés ou privés du numéro VIN et de la clé d’installation.
• Achats et licence : tant que dure votre licence, puis pendant les délais fixés par la loi.
• Alertes de sécurité avec adresses IP : quatre-vingt-dix jours. Journaux ordinaires du serveur : trente jours au plus.
• Rapports d’achat-vente scellés : cinq ans, ou jusqu’à ce que vous demandiez leur retrait.
• Aide payante : voir L’aide payante pour votre voiture et Le rapport par e-mail et les listes.
• Assistance : trois ans au plus après le dernier échange. Compteur du site : 400 jours.

Les données supprimées peuvent subsister jusqu’à deux mois dans les sauvegardes chiffrées, jusqu’à leur renouvellement.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification ou leur effacement, la limitation de leur utilisation, leur portabilité, et vous opposer à leur utilisation, en particulier aux journaux de connexion. Si vous nous avez donné votre consentement pour quelque chose, vous pouvez le retirer quand vous voulez. Écrivez à info@finalobd.com ; pour retrouver les données de l’application, indiquez votre clé d’installation, visible dans Réglages, Confidentialité. Nous répondons dans un délai d’un mois au plus.

Si vous estimez que nous ne l’avons pas bien fait, vous pouvez saisir l’autorité espagnole de protection des données (AEPD) ou celle de votre pays, comme la CNIL en France.

Sécurité

Tout circule chiffré entre l’application et notre serveur. Nous seuls accédons au serveur, avec des droits d’administrateur, et les sauvegardes sont chiffrées.

Mineurs

Final OBD s’adresse aux adultes. Nous ne collectons pas sciemment de données de mineurs ; si vous pensez que cela a été le cas, écrivez-nous et nous les supprimerons.

Modifications de cette politique

Si nous changeons quelque chose d’important, nous le dirons dans l’application et sur cette page, avec la date de la dernière révision en haut.