Politique de confidentialité
Dernière mise à jour : 31 août 2026
Marit.es (« nous », « notre » ou « nos ») exploite l'application Marit.es, une plateforme de surveillance et de gestion de véhicules Tesla disponible sur app.marit.es. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la législation applicable en matière de protection des données.
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est :
2. Données que nous collectons
Lorsque vous utilisez Marit.es, nous collectons :
- Jetons de compte Tesla — obtenus via le flux OAuth officiel de Tesla. Nous stockons les jetons d'accès et de rafraîchissement, tous deux chiffrés au repos, pour maintenir votre connexion sans reconnexions répétées.
- Données du véhicule — y compris le niveau de batterie, l'historique de localisation, les trajets enregistrés, les sessions de charge, les événements Mode Sentinelle et l'état du véhicule — récupérées depuis votre compte Tesla via l'API Fleet de Tesla.
- Identifiant d'appareil — un UUID généré aléatoirement lors du premier lancement de l'application, non lié à votre matériel ou compte, utilisé uniquement comme clé stable pour mettre à jour votre jeton de notification push FCM en cas de rotation. Nous stockons également le jeton FCM lui-même pour délivrer les notifications.
- Préférences de notification — types et horaires de notification que vous configurez dans l'application.
- Édition de l'application — si vous utilisez Marit.es Core ou Marit.es Lite, stocké avec votre jeton FCM pour acheminer correctement les notifications.
- Adresse IP et type d'appareil — enregistrés lors de la connexion pour la sécurité du compte : détection des abus, et pour vous indiquer quel appareil détient une session active lorsque Marit.es Core et Marit.es Lite entrent en conflit sur le même compte Tesla (un seul peut être connecté à la fois). Les adresses IP sont également enregistrées dans des journaux de sécurité de courte durée à des fins identiques.
Nous ne collectons pas le mot de passe de votre compte Tesla. L'authentification est entièrement gérée via le flux OAuth 2.0 officiel de Tesla.
3. Base juridique du traitement
Nous traitons vos données personnelles sur les bases juridiques suivantes (article 6 du RGPD) :
- Exécution d'un contrat (art. 6, § 1, b) — le traitement de vos données de véhicule, de vos jetons et de votre identifiant de livraison de notifications est nécessaire pour fournir le service Marit.es auquel vous avez souscrit.
- Intérêts légitimes (art. 6, § 1, f) — nous traitons des données techniques minimales (journaux, traces d'erreurs) pour maintenir la sécurité du service, détecter les abus et résoudre les problèmes. Ces intérêts ne priment pas sur vos droits fondamentaux.
- Consentement (art. 6, § 1, a) — lorsque nous demandons des autorisations facultatives (par ex. types de notification supplémentaires), nous nous appuyons sur votre consentement explicite, que vous pouvez retirer à tout moment.
4. Comment nous utilisons vos données
Vos données sont utilisées exclusivement pour fournir les fonctionnalités de Marit.es :
- Afficher le statut du véhicule, l'historique de conduite et l'historique de charge dans l'application.
- Envoyer des notifications push pour les alertes Mode Sentinelle et d'autres événements du véhicule que vous avez activés.
- Exécuter des commandes de véhicule (par ex. Mode Sentinelle, klaxon) que vous initiez explicitement.
- Stocker vos préférences de notification et vos paramètres d'horaire.
Nous ne vendons pas vos données personnelles et ne les utilisons pas pour créer des profils publicitaires. L'application Marit.es Lite peut afficher des bannières publicitaires contextuelles diffusées par un réseau publicitaire tiers. Ces publicités ne sont pas ciblées à l'aide de vos données de véhicule ou d'informations personnelles — le contenu publicitaire est déterminé par le fournisseur publicitaire uniquement à partir de signaux contextuels (par ex. la catégorie générale de l'application). Lorsque cette fonctionnalité est active, la propre politique de confidentialité du fournisseur publicitaire s'applique à sa collecte de données.
5. Stockage et localisation des données
Vos données sont stockées sur des serveurs que nous exploitons. Nous appliquons des mesures de sécurité conformes aux standards du secteur, notamment le chiffrement HTTPS en transit et un accès serveur restreint. Deux catégories de données sont en outre chiffrées au repos en AES-256-GCM au niveau de la colonne de base de données : vos jetons d'accès et de rafraîchissement Tesla, et chaque coordonnée GPS enregistrée (l'historique de localisation derrière vos Trajets, Recharges et cartes d'itinéraire). Les autres données du véhicule — niveau de batterie, vitesse, statut de recharge et métadonnées d'historique des trajets/recharges — ainsi que l'e-mail de votre compte sont protégées par l'isolation réseau et les contrôles d'accès, et non par un chiffrement champ par champ. Les jetons ne sont jamais exposés à des tiers.
Nous ne voyons ni ne stockons jamais votre mot de passe Tesla. La connexion se fait directement sur la propre page OAuth de Tesla — vos identifiants sont saisis sur tesla.com, pas dans Marit.es. De plus, l'API Fleet de Tesla exige que chaque commande de véhicule soit signée cryptographiquement avec une clé stockée en sécurité sur nos serveurs et vérifiée par la voiture elle-même, de sorte qu'un jeton compromis seul ne peut pas être utilisé pour déverrouiller, démarrer ou contrôler votre véhicule.
Nos serveurs sont situés au sein de l'Union européenne. Si vos données sont un jour transférées hors de l'UE, nous garantissons une protection équivalente (voir section 7).
6. Durée de conservation des données
- Jetons d'accès et de rafraîchissement — conservés tant que votre compte est actif. Supprimés immédiatement lors de la suppression du compte ou de la révocation du jeton.
- Données du véhicule (trajets, charges, événements Mode Sentinelle) — conservées jusqu'à 2 ans, ou jusqu'à la suppression de votre compte.
- UUID de l'appareil et jeton FCM — conservés jusqu'à ce que vous désinstalliez l'application ou révoquiez les autorisations de notification. L'UUID est un identifiant aléatoire généré au premier lancement, sans information matérielle ou personnelle.
- Préférences de notification — conservées tant que votre compte est actif.
- Adresse IP et type d'appareil — liés à la session de connexion qui les a enregistrés : supprimés lorsque vous vous déconnectez ou que la session change, et expirent automatiquement après 30 jours dans tous les cas. Les entrées des journaux de sécurité enregistrant les adresses IP sont purgées après 90 jours.
Vous pouvez demander la suppression de toutes vos données à tout moment en contactant [email protected].
7. Transferts internationaux de données
Certains services tiers que nous utilisons sont basés en dehors de l'Espace économique européen (EEE) :
- API Fleet de Tesla — Tesla, Inc. a son siège aux États-Unis. Les données du véhicule sont récupérées depuis les serveurs de Tesla aux États-Unis. Tesla participe à des cadres de transfert de données et ses transferts sont soumis à ses propres engagements de confidentialité. Voir la politique de confidentialité de Tesla.
- Firebase Cloud Messaging (Google) — Google LLC a son siège aux États-Unis. Les jetons FCM et le contenu des notifications push sont traités par Google. Google s'appuie sur des clauses contractuelles types (CCT) pour les transferts depuis l'UE. Voir la politique de confidentialité de Google.
Nous ne transférons à ces services que le minimum de données nécessaire au fonctionnement des fonctionnalités décrites dans cette politique.
8. Services tiers
Nous n'utilisons ni Google Analytics, ni Facebook Pixel, ni aucun autre SDK de suivi ou publicitaire dans l'application Marit.es Core.
9. Vos droits en vertu du RGPD
Si vous êtes situé dans l'Espace économique européen (EEE), vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès (art. 15) — vous pouvez demander une copie des données personnelles que nous détenons à votre sujet.
- Droit de rectification (art. 16) — vous pouvez demander la correction de données inexactes.
- Droit à l'effacement (art. 17) — vous pouvez demander la suppression de vos données personnelles (« droit à l'oubli »).
- Droit à la limitation du traitement (art. 18) — vous pouvez demander que nous limitions l'utilisation de vos données dans certaines circonstances.
- Droit à la portabilité des données (art. 20) — vous pouvez demander vos données dans un format structuré et lisible par machine.
- Droit d'opposition (art. 21) — vous pouvez vous opposer au traitement fondé sur des intérêts légitimes.
- Droit de retirer le consentement — lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment sans affecter la licéité du traitement antérieur.
Pour exercer l'un de ces droits, contactez-nous à [email protected]. Nous répondrons dans un délai de 30 jours.
Vous avez également le droit de déposer une plainte auprès de votre autorité nationale de protection des données. En Grèce, il s'agit de l'Autorité hellénique de protection des données (HDPA). Dans les autres États membres de l'UE, contactez votre autorité locale.
10. Cookies
Le site web marketing de Marit.es (marit.es) n'utilise pas de cookies de suivi ou publicitaires. L'application sur app.marit.es utilise un cookie de session uniquement pour maintenir votre session authentifiée. Ce cookie est strictement nécessaire au fonctionnement du service et ne nécessite pas de consentement en vertu de la législation applicable.
11. Confidentialité des mineurs
Marit.es ne s'adresse pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données auprès de mineurs. Si vous pensez qu'un mineur nous a fourni des données personnelles, contactez-nous et nous les supprimerons rapidement.
12. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Les modifications seront publiées sur cette page avec une date de mise à jour. Pour les modifications substantielles, nous vous en informerons via l'application ou par e-mail dans la mesure du possible.
13. Contact
Pour toute question relative à la confidentialité ou pour exercer vos droits, contactez-nous à [email protected].
Marit.es