Politique de confidentialité
Dernière mise à jour : 31 août 2026
Marit.es (« nous », « notre » ou « nos ») exploite Marit.es, une plateforme de surveillance et de gestion de véhicules Tesla comprenant une application web sur app.marit.es, une application Android et une application iPhone pour iOS. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la législation applicable en matière de protection des données. Elle s'applique à tous les trois, et ci-dessous il est indiqué chaque fois qu'un point spécifique ne concerne qu'une seule plateforme.
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est :
2. Données que nous collectons
Lorsque vous utilisez Marit.es, nous collectons :
- Jetons de compte Tesla — obtenus via le flux OAuth officiel de Tesla. Nous stockons les jetons d'accès et de rafraîchissement, tous deux chiffrés au repos, pour maintenir votre connexion sans reconnexions répétées.
- Données du véhicule — y compris le niveau de batterie, l'historique de localisation, les trajets enregistrés, les sessions de charge, les événements Mode Sentry et l'état du véhicule — récupérées depuis votre compte Tesla via l'API Fleet de Tesla.
- Identifiant d'appareil et jeton de push (application Android uniquement) — l'application Android génère un UUID aléatoire au premier lancement (non lié à votre matériel ou compte) et enregistre un jeton Firebase Cloud Messaging (FCM). Les deux sont utilisés uniquement pour la livraison des notifications push que vous activez et pour rafraîchir ce jeton en cas de rotation. L'application iOS ne génère aucun identifiant d'appareil et ne s'enregistre pas pour les notifications push.
- Préférences de notification — types et horaires de notification que vous configurez dans l'application.
- Édition de l'application (Android) — si vous utilisez Marit.es Core ou Marit.es Lite, stocké avec votre jeton FCM pour acheminer correctement les notifications. Marit.es Lite est uniquement disponible pour Android ; pour iPhone, seul Marit.es Core est proposé.
- Adresse IP et type d'appareil — enregistrés lors de la connexion pour la sécurité du compte : détection des abus, et pour vous indiquer quel appareil détient une session active lorsque Marit.es Core et Marit.es Lite entrent en conflit sur le même compte Tesla (un seul peut être connecté à la fois). Les adresses IP sont également enregistrées dans des journaux de sécurité de courte durée à des fins identiques.
Nous ne collectons pas le mot de passe de votre compte Tesla. L'authentification est entièrement gérée via le flux OAuth 2.0 officiel de Tesla.
3. Base juridique du traitement
Nous traitons vos données personnelles sur les bases juridiques suivantes (article 6 du RGPD) :
- Exécution d'un contrat (art. 6, § 1, b) — le traitement de vos données de véhicule, de vos jetons et de votre identifiant de livraison de notifications est nécessaire pour fournir le service Marit.es auquel vous avez souscrit.
- Intérêts légitimes (art. 6, § 1, f) — nous traitons des données techniques minimales (journaux, traces d'erreurs) pour maintenir la sécurité du service, détecter les abus et résoudre les problèmes. Ces intérêts ne priment pas sur vos droits fondamentaux.
- Consentement (art. 6, § 1, a) — lorsque nous demandons des autorisations facultatives (par ex. types de notification supplémentaires), nous nous appuyons sur votre consentement explicite, que vous pouvez retirer à tout moment.
4. Comment nous utilisons vos données
Vos données sont utilisées exclusivement pour fournir les fonctionnalités de Marit.es :
- Afficher le statut du véhicule, l'historique de conduite et l'historique de charge dans l'application.
- Envoi de notifications push (application Android) pour les alertes Mode Sentry et d'autres événements du véhicule que vous avez activés.
- Exécuter des commandes de véhicule (par ex. Mode Sentry, klaxon) que vous initiez explicitement.
- Stocker vos préférences de notification et vos paramètres d'horaire.
Nous ne vendons pas vos données personnelles et ne les utilisons pas pour créer des profils publicitaires. L'application Marit.es Lite (Android uniquement) peut afficher des bannières publicitaires contextuelles diffusées par un réseau publicitaire tiers. Ces publicités ne sont pas ciblées à l'aide de vos données de véhicule ou d'informations personnelles — le contenu publicitaire est déterminé par le fournisseur publicitaire uniquement à partir de signaux contextuels (par ex. la catégorie générale de l'application). Lorsque cette fonctionnalité est active, la propre politique de confidentialité du fournisseur publicitaire s'applique à sa collecte de données.
5. Stockage et localisation des données
Vos données sont stockées sur des serveurs que nous exploitons. Nous appliquons des mesures de sécurité conformes aux standards du secteur, notamment le chiffrement HTTPS en transit et un accès serveur restreint. Deux catégories de données sont en outre chiffrées au repos en AES-256-GCM au niveau de la colonne de base de données : vos jetons d'accès et de rafraîchissement Tesla, et chaque coordonnée GPS enregistrée (l'historique de localisation derrière vos Trajets, Recharges et cartes d'itinéraire). Les autres données du véhicule — niveau de batterie, vitesse, statut de recharge et métadonnées d'historique des trajets/recharges — ainsi que l'e-mail de votre compte sont protégées par l'isolation réseau et les contrôles d'accès, et non par un chiffrement champ par champ. Les jetons ne sont jamais exposés à des tiers.
Sur votre appareil, les jetons d'authentification sont conservés dans le stockage sécurisé de la plateforme — sur l'iOS Keychain avec Data Protection sur iPhone, et dans des préférences chiffrées AES-256 avec clé dans l'Android Keystore sur Android, et non dans un stockage en texte clair dans l'application.
Nous ne voyons ni ne stockons jamais votre mot de passe Tesla. La connexion se fait directement sur la propre page OAuth de Tesla — vos identifiants sont saisis sur tesla.com, pas dans Marit.es. De plus, l'API Fleet de Tesla exige que chaque commande de véhicule soit signée cryptographiquement avec une clé stockée en sécurité sur nos serveurs et vérifiée par la voiture elle-même, de sorte qu'un jeton compromis seul ne peut pas être utilisé pour déverrouiller, démarrer ou contrôler votre véhicule.
Nos serveurs sont situés au sein de l'Union européenne. Si vos données sont un jour transférées hors de l'UE, nous garantissons une protection équivalente (voir section 7).
6. Durée de conservation des données
- Jetons d'accès et de rafraîchissement — conservés tant que votre compte est actif. Supprimés immédiatement lors de la suppression du compte ou de la révocation du jeton.
- Données du véhicule (trajets, charges, événements Mode Sentry) — conservées jusqu'à 2 ans, ou jusqu'à la suppression de votre compte.
- UUID de l'appareil et jeton FCM (application Android) — conservés jusqu'à ce que vous désinstalliez l'application ou révoquiez les autorisations de notification. L'UUID est un identifiant aléatoire généré au premier lancement, sans information matérielle ou personnelle.
- Préférences de notification — conservées tant que votre compte est actif.
- Journaux de sécurité — un petit nombre d'événements internes de connexion et de sécurité liés à votre compte sont conservés jusqu'à 90 jours après la suppression du compte, puis supprimés automatiquement. Ils ne contiennent aucune donnée de véhicule, de trajet ou de localisation.
- Adresse IP et type d'appareil — liés à la session de connexion qui les a enregistrés : supprimés lorsque vous vous déconnectez ou que la session change, et expirent automatiquement après 30 jours dans tous les cas. Les entrées des journaux de sécurité enregistrant les adresses IP sont purgées après 90 jours.
Vous pouvez supprimer votre compte et toutes les données associées à tout moment directement dans l'application (Paramètres → Danger Zone → Supprimer le compte) ou par e-mail à [email protected] si vous n'avez plus accès à l'application. Voir page de suppression de compte pour les étapes complètes.
7. Transferts internationaux de données
Certains services tiers que nous utilisons sont basés en dehors de l'Espace économique européen (EEE) :
- API Fleet de Tesla — Tesla, Inc. a son siège aux États-Unis. Les données du véhicule sont récupérées depuis les serveurs de Tesla aux États-Unis. Tesla participe à des cadres de transfert de données et ses transferts sont soumis à ses propres engagements de confidentialité. Voir la politique de confidentialité de Tesla.
- Firebase Cloud Messaging (Google) — utilisé uniquement par l'application Android. Google LLC a son siège aux États-Unis. Les jetons FCM et le contenu des notifications push sont traités par Google. Google s'appuie sur des clauses contractuelles types (CCT) pour les transferts depuis l'UE. Voir la politique de confidentialité de Google.
- Apple (App Store / TestFlight) — l'application iOS est distribuée via l'App Store d'Apple et en phase de test avant la publication via TestFlight. Apple, Inc. a son siège aux États-Unis et collecte en tant que distributeur des données de téléchargement, d'utilisation et de diagnostic indépendamment conformément à sa propre politique de confidentialité. L'application Marit.es elle-même n'envoie aucune donnée personnelle à Apple. Voir la politique de confidentialité d'Apple.
Nous ne transférons à ces services que le minimum de données nécessaire au fonctionnement des fonctionnalités décrites dans cette politique.
8. Services tiers
Nous n'utilisons ni Google Analytics, ni Facebook Pixel, ni aucun autre SDK de suivi ou publicitaire dans l'application Marit.es Core sur aucune des deux plateformes. L'application iOS ne contient aucun SDK Firebase, analytics, publicité, rapport d'erreur ou notification push.
9. Vos droits en vertu du RGPD
Si vous êtes situé dans l'Espace économique européen (EEE), vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès (art. 15) — vous pouvez demander une copie des données personnelles que nous détenons à votre sujet.
- Droit de rectification (art. 16) — vous pouvez demander la correction de données inexactes.
- Droit à l'effacement (art. 17) — vous pouvez demander la suppression de vos données personnelles (« droit à l'oubli »).
- Droit à la limitation du traitement (art. 18) — vous pouvez demander que nous limitions l'utilisation de vos données dans certaines circonstances.
- Droit à la portabilité des données (art. 20) — vous pouvez demander vos données dans un format structuré et lisible par machine.
- Droit d'opposition (art. 21) — vous pouvez vous opposer au traitement fondé sur des intérêts légitimes.
- Droit de retirer le consentement — lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment sans affecter la licéité du traitement antérieur.
Pour exercer l'un de ces droits, contactez-nous à [email protected]. Nous répondrons dans un délai de 30 jours.
Vous avez également le droit de déposer une plainte auprès de votre autorité nationale de protection des données. En Grèce, il s'agit de l'Autorité hellénique de protection des données (HDPA). Dans les autres États membres de l'UE, contactez votre autorité locale.
10. Cookies
Le site web marketing de Marit.es (marit.es) n'utilise pas de cookies de suivi ou publicitaires. L'application sur app.marit.es utilise un cookie de session uniquement pour maintenir votre session authentifiée. Ce cookie est strictement nécessaire au fonctionnement du service et ne nécessite pas de consentement en vertu de la législation applicable.
11. Confidentialité des mineurs
Marit.es ne s'adresse pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données auprès de mineurs. Si vous pensez qu'un mineur nous a fourni des données personnelles, contactez-nous et nous les supprimerons rapidement.
12. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Les modifications seront publiées sur cette page avec une date de mise à jour. Pour les modifications substantielles, nous vous en informerons via l'application ou par e-mail dans la mesure du possible.
13. Contact
Pour toute question relative à la confidentialité ou pour exercer vos droits, contactez-nous à [email protected].
Marit.es