Politique de confidentialité

Responsable de traitement

Les données sont traitées par l'éditeur de Mavago, dont les coordonnées figurent dans les mentions légales.

Données associées à votre compte

• Profil : civilité, nom, prénom, adresse e-mail, téléphone, adresse postale et photo de profil.
• Véhicules : marque, modèle, année, plaque, kilométrage et type d'énergie.
• Connexion avec Apple ou Google : l'identifiant de ce compte, ainsi que l'adresse e-mail et le nom transmis par Apple ou Google et, pour Google, le lien de la photo de profil. Mavago n'accède à aucune autre donnée de ces comptes.
• S'y ajoutent vos rendez-vous, vos avis, vos professionnels favoris, vos préférences de notifications et, si vous activez les notifications, le jeton technique de votre appareil.

Comptes professionnels

L'inscription professionnelle s'appuie sur des justificatifs : un extrait Kbis, requis ; une attestation d'assurance professionnelle, qui peut être déposée après l'inscription ; et, si le professionnel la fournit, une pièce d'identité du dirigeant. Ces documents sont conservés sur nos serveurs dans un espace de stockage privé, à accès restreint, aux seules fins de vérification du compte. Les informations de la vitrine (nom commercial, adresse, téléphone, e-mail, photos, prestations, horaires) sont en revanche publiques.

Données conservées sur votre appareil

Les documents scannés (carte grise, permis, assurance, contrôle technique), leurs photos ainsi que la photo de votre véhicule ne sont jamais envoyés à nos serveurs. La lecture automatique des documents est réalisée localement, sans envoi vers un serveur. Si vous activez la sauvegarde iCloud, une copie de vos documents et des photos de vos véhicules est conservée dans votre compte iCloud, auprès d'Apple. Mavago n'y a pas accès. La sauvegarde iCloud est désactivée par défaut et se règle dans Mes documents.

Avis et visibilité publique

Lorsque vous publiez un avis, votre note, votre commentaire, votre nom d'auteur et votre photo de profil sont visibles publiquement, avec la prestation et le véhicule concernés. Les réglages de Compte → Paramètre du compte → Confidentialité et partage vous permettent de limiter la visibilité de votre profil.

Finalités

Ces données servent exclusivement à fournir le service : gérer votre compte, réserver et suivre vos rendez-vous, publier vos avis, vérifier les comptes professionnels, vous adresser des notifications utiles et calculer, sur l'appareil, les rappels d'échéance de vos documents.

La mesure d'audience et le suivi des erreurs servent uniquement à améliorer l'application et à corriger ses dysfonctionnements. Ils ne servent ni à la publicité ni à établir un profil commercial.

Bases légales

Ces traitements reposent sur l'exécution du contrat qui nous lie (gestion du compte, des rendez-vous et des avis), sur notre intérêt légitime (vérification des comptes professionnels, sécurité du service, mesure d'audience anonyme et suivi des erreurs, auxquels vous pouvez vous opposer) et sur votre consentement (localisation, notifications promotionnelles, association de la mesure d'audience à votre compte), que vous pouvez retirer à tout moment.

Localisation

Votre position n'est utilisée qu'avec votre autorisation, pendant l'utilisation de l'application, pour afficher les établissements les plus proches et trier les résultats par distance. Ce tri est effectué sur votre appareil : votre position n'est jamais transmise à nos serveurs ni conservée.

Notifications et communications

Les notifications de service (confirmations et rappels de rendez-vous, échéances de documents) sont distinctes des communications promotionnelles (bons plans à proximité, nouveautés Mavago), qui ne sont envoyées qu'avec votre accord. Chaque catégorie peut être désactivée à tout moment depuis les préférences de notifications.

Mesure d'audience et suivi des erreurs

Pour repérer ce qui bloque et améliorer l'application, Mavago mesure son utilisation : les écrans consultés, les actions réalisées (lancer une recherche, envoyer une demande de rendez-vous, ajouter un véhicule), ainsi que les erreurs et les plantages, avec le modèle de votre appareil et les versions d'iOS et de l'application. Ce que vous saisissez n'en fait pas partie : ni vos documents, ni vos messages, ni vos coordonnées, ni votre plaque d'immatriculation, ni le texte de vos recherches.

Par défaut, cette mesure est anonyme. Elle repose sur un identifiant tiré au hasard sur votre appareil, sans lien avec votre compte et renouvelé au bout de treize mois. Votre adresse IP n'est pas conservée et aucune localisation n'en est déduite. Vous pouvez vous y opposer à tout moment, y compris sans compte, depuis le réglage « Mesure d'audience » de l'application (Compte → Paramètre du compte) : plus aucune mesure ne quitte alors votre appareil.

Avec votre accord, ces mesures sont associées à l'identifiant de votre compte, pour comprendre et corriger un problème qui vous concerne. Ce qui a été mesuré avant votre accord n'y est pas rattaché. Vous pouvez le retirer à tout moment au même endroit : le lien avec votre compte est alors rompu.

Hébergement et sous-traitants

Les données de compte sont hébergées par Supabase, sur des serveurs situés dans l'Union européenne. Les mesures d'audience et les rapports d'erreurs sont traités pour notre compte par PostHog, sur des serveurs situés dans l'Union européenne. Les notifications sont acheminées par le service de notifications d'Apple (APNs) et l'authentification peut s'appuyer sur Sign in with Apple ou sur la connexion avec Google. Les recherches d'adresse et d'établissement interrogent les API publiques de l'État, avec le seul texte saisi. Aucune donnée n'est vendue ni transmise à des tiers à des fins publicitaires, et l'application ne contient aucun traceur publicitaire.

Conservation

Vos données sont conservées tant que votre compte est actif. La désactivation suspend leur utilisation. La suppression du compte ouvre un délai de rétractation de 30 jours, à l'issue duquel les données associées sont définitivement supprimées.

Les mesures d'audience et les rapports d'erreurs sont conservés un an au plus. Les informations associées à votre compte sont effacées à la suppression définitive de celui-ci.

Sécurité

Les échanges avec nos serveurs sont chiffrés. Les justificatifs professionnels sont stockés dans un espace privé à accès restreint, et vos documents les plus sensibles (papiers du véhicule et du conducteur) ne sont pas envoyés à nos serveurs : ils restent sur votre appareil et, si vous activez la sauvegarde iCloud, dans votre compte iCloud.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.

L'application permet directement d'exporter vos données, de supprimer votre compte et de régler la mesure d'audience, pour vous y opposer ou pour retirer l'accord donné à son association à votre compte (Compte → Paramètre du compte → Confidentialité et partage). Pour toute autre demande, utilisez le contact indiqué dans les mentions légales. Vous pouvez également adresser une réclamation à la CNIL (cnil.fr).

Âge minimum

Mavago est réservé aux personnes âgées d'au moins 15 ans. L'application ne collecte pas sciemment de données concernant des enfants.

Mise à jour de la politique

En cas d'évolution substantielle (nouvelle finalité, nouveau destinataire), vous en serez informé dans l'application avant l'entrée en vigueur des changements.