Informations légales

Ni publicité, ni mesure d'audience, ni revente — AutoCare n'affiche aucune publicité, et nous n'utilisons aucun outil de mesure d'audience ni de pistage. Nous ne vendons ni ne louons vos données. Certains composants Google intégrés à l'app envoient toutefois à Google des données techniques et des statistiques d'usage (voir « Données techniques, sécurité et support »).

Vos données servent à faire marcher l'app — vos véhicules, votre carnet, vos dépenses et vos échéances sont stockés pour vous, dans l'Union européenne, et rattachés à votre compte.

Certaines fonctions passent par des services extérieurs — la connexion (traitée aux États-Unis par Google), la recherche par plaque, les prix des carburants, les cartes et, à partir de la version 3.1 sur iPhone, la gestion des abonnements (par un prestataire spécialisé, aux États-Unis, qui reçoit l'identifiant de votre compte même si vous n'avez rien acheté, sauf en mode invité). Pour lire une carte grise, l'app envoie la photo entière, avec le nom et l'adresse du titulaire, à Anthropic, aux États-Unis. Sur le site, les questions que vous écrivez à Jo sont lues par Anthropic, aux États-Unis, pour rédiger ses réponses. Le détail suit.

Vous gardez la main — en dehors de ce qu'il faut pour créer un compte, tout est facultatif. Vous pouvez supprimer votre compte à tout moment, depuis l'app ou par e-mail (voir la section 03).

Une question, un droit à exercer — écrivez à contact@labs-autocare.com : accès, rectification, effacement, opposition, portabilité. Voir « Vos droits ».

Compte avec e-mail — nom (un prénom suffit), adresse e-mail et mot de passe. Le mot de passe est haché, c'est-à-dire transformé de façon irréversible, par Firebase Authentication (Google) : nous ne pouvons jamais le lire. L'e-mail de réinitialisation du mot de passe est envoyé par Firebase.

Connexion avec Google — Google nous transmet votre adresse e-mail, votre nom et le lien vers votre photo de profil Google. Nous enregistrons votre e-mail et votre nom. De la photo, nous ne gardons que le lien : l'image reste chez Google, et l'app l'affiche en la chargeant depuis ses serveurs. Si votre profil AutoCare n'a pas de photo, l'app reprend ce lien à chaque connexion avec Google. Sur Android, la connexion passe par le gestionnaire d'identifiants du téléphone.

Connexion avec Apple — Apple nous transmet votre adresse e-mail, ou une adresse relais si vous masquez la vôtre, et votre nom. Sur iPhone, nous ne gardons que le prénom. Sur Android, la connexion Apple s'ouvre dans votre navigateur, et nous gardons le nom complet qu'Apple transmet à la première connexion.

Mode invité — « Démarrer sans compte » crée un compte invité anonyme, sans e-mail. Le prénom demandé à l'accueil est facultatif ; si vous le donnez, il est enregistré dans votre profil. Vos saisies sont enregistrées sur nos serveurs, comme pour un compte classique, sous un identifiant anonyme. Si vous créez ensuite un compte e-mail depuis Profil → « Créer un compte », elles sont conservées. Si vous vous connectez plutôt à un autre compte, ou créez un compte avec Google ou Apple, elles ne sont pas transférées et restent stockées sous l'identifiant anonyme : touchez d'abord « Se déconnecter » pour les effacer (voir la section 03).

Profil — nom affiché, e-mail, photo, dates de création du compte et de dernière connexion, réglages (devise, unité de distance, langue, heure et jour des rappels, check hebdomadaire, carburant préféré), enregistrés sur votre compte pour vous les rendre sur un autre téléphone (à partir de la version 3.1 sur iPhone), et budget mensuel.

Données techniques de connexion — à chaque connexion, Firebase Authentication reçoit votre adresse IP et des informations sur votre navigateur ou votre appareil. Google s'en sert pour la sécurité et la lutte contre la fraude.

Véhicules — nom, marque, modèle, version, année, immatriculation, numéro d'identification du véhicule (VIN, case E de la carte grise), énergie, couleur, catégorie, kilométrage, date de première immatriculation, batterie et recharge.

Carnet — entretiens (date, kilométrage, coût, garage, notes), pleins (litres, prix, montant, station saisie), dépenses et dépenses récurrentes, échéances, historique kilométrique. Les montants et votre budget sont des données financières : ils ne servent qu'à vos propres statistiques.

État du véhicule — contrôles que vous réalisez, symptômes que vous signalez, et score de santé calculé sur votre téléphone. Ces informations portent sur le véhicule, pas sur son conducteur.

Avantage utilisateurs historiques — au premier chargement de votre compte, l'app compare la date de création de votre compte et celle de votre plus ancien véhicule à la date de référence prévue à l'article 5 des conditions d'utilisation, puis enregistre le résultat dans votre profil. À partir de la version 3.1 sur iPhone, et sur Android, un résultat négatif est revérifié à chaque ouverture de l'app et ne peut évoluer qu'en votre faveur. Les versions 3.0.1 et 3.0.2 pour iPhone retiennent encore le 1er septembre 2026 : si votre compte date de septembre 2026, installez la 3.1 dès sa sortie ou écrivez-nous. Ce calcul sert uniquement à vous accorder cet avantage. Si vous pensez que le résultat est erroné, écrivez-nous : nous le vérifierons nous-mêmes.

Photo de profil — redimensionnée et débarrassée de ses métadonnées (dont l'éventuelle position de prise de vue), puis stockée dans Firebase Storage (Google), dans l'Union européenne. Une copie reste aussi sur votre téléphone.

Photos de véhicules — elles restent uniquement sur votre téléphone : seul le chemin du fichier est enregistré avec votre véhicule. Sur iPhone, elles peuvent figurer dans les sauvegardes iCloud ou d'ordinateur de votre téléphone. L'app Android, elle, ne sauvegarde pas ses données dans votre compte Google.

Photo prise avec l'appareil photo, sur Android — pour votre profil ou un véhicule, l'app reçoit la photo d'origine dans sa mémoire temporaire, sur le téléphone. La dernière photo prise y reste jusqu'à la suivante, ou jusqu'à la désinstallation de l'app.

Ce qui est envoyé — la photo entière de la carte grise, redimensionnée et sans métadonnées. Le nom et l'adresse du titulaire, et la mention indiquant s'il est propriétaire du véhicule, figurent donc sur l'image transmise. Si vous le préférez, ou si la carte grise est au nom d'une autre personne, masquez ces informations avant la photo : la lecture du véhicule n'en a pas besoin.

Le trajet — la photo passe par notre fonction serveur (Google Cloud Functions, dans l'Union européenne), qui la traite en mémoire sans l'enregistrer. Elle est ensuite lue par l'API Claude d'Anthropic, aux États-Unis. Sur Android, une photo prise avec l'appareil photo transite par la mémoire temporaire de l'app, puis elle est effacée.

Ce qui est extrait — sept informations seulement : immatriculation, VIN, marque, modèle, version, énergie et date de première immatriculation. Nous demandons à l'IA de ne jamais relever ni restituer le nom, l'adresse ou la mention de propriété, et un filtre ne laisse revenir que ces sept champs. Vous vérifiez la fiche avant de l'enregistrer.

Ce que nous gardons — rien de l'image : ni sur nos serveurs, ni dans nos journaux. AutoCare n'extrait et n'enregistre ni le nom ni l'adresse du titulaire. Les champs du véhicule ne sont enregistrés que si vous enregistrez la fiche.

Ce que garde Anthropic — Anthropic supprime l'image et sa réponse de ses systèmes dans les 30 jours. Exceptions : un contenu signalé pour non-respect de sa politique d'utilisation peut être conservé jusqu'à 2 ans (les scores de classification associés, jusqu'à 7 ans), et plus longtemps si la loi l'impose. Anthropic n'entraîne pas ses modèles sur ces données.

Votre position — si vous l'autorisez, l'app lit votre position, précise ou approximative selon l'autorisation que vous donnez au téléphone, seulement pendant que vous l'utilisez, jamais en arrière-plan. Vous pouvez aussi chercher une ville ou déplacer la carte.

Prix des carburants — pour trouver les stations proches, l'app envoie à data.economie.gouv.fr, la plateforme de données publiques des ministères économiques et financiers, les coordonnées de votre position telles quelles (ou celles du centre de la carte, ou de la ville choisie) et un rayon de recherche. La requête part directement de votre téléphone, sans passer par nos serveurs ; comme pour toute connexion, votre adresse IP lui parvient. Aucun identifiant de compte n'est envoyé, et nous ne conservons pas votre position.

Sur iPhone : cartes d'Apple — la carte, votre position sur la carte, la recherche de ville et l'enseigne de chaque station passent par les services de cartographie d'Apple (MapKit). Apple reçoit la zone affichée, le texte de vos recherches et les coordonnées des stations affichées. L'itinéraire s'ouvre dans l'app Plans.

Sur Android : Google Maps — la carte est fournie par Google Maps : elle ne se charge que lorsque vous ouvrez l'onglet Carburant, jamais au lancement de l'app, et affiche votre position à partir de celle du téléphone. Google reçoit la zone affichée, votre adresse IP, des informations sur l'appareil, un identifiant propre à Google Maps, vos interactions avec la carte et, si le composant plante, un rapport de plantage. Votre position est fournie par les services de localisation Google Play. La recherche de ville passe par le service du téléphone qui convertit un nom de ville en coordonnées (Google). L'itinéraire s'ouvre dans l'app de navigation de votre choix.

Notifications — les rappels d'échéance sont des notifications locales, programmées sur votre téléphone. Aucun serveur ne vous les envoie. Elles sont annulées quand vous vous déconnectez ou supprimez votre compte.

Identifiants techniques de Google — sur iPhone, les versions antérieures à la 3.1 créent au lancement un identifiant d'installation chez Google (Firebase) et, si vous avez autorisé les notifications, enregistrent un jeton de notification auprès de Google (Firebase Cloud Messaging) et d'Apple ; la version 3.1 supprime cet enregistrement : installez-la dès sa sortie sur l'App Store. Nous ne nous en servons pas et n'envoyons aucune notification à distance. Sur Android, l'app ne crée ni identifiant d'installation Firebase ni jeton de notification. Base légale : notre intérêt légitime à faire fonctionner l'app avec les composants standard de Google.

Widgets — ils affichent un résumé (véhicules, kilométrage, score, prochaine échéance, budget) enregistré sur votre téléphone. Ils ne se connectent pas à nos serveurs.

Verrouillage biométrique — facultatif : Face ID ou Touch ID sur iPhone, empreinte ou reconnaissance faciale sur Android. Le téléphone indique seulement à l'app si la vérification a réussi. Nous n'avons jamais accès à vos données biométriques.

Copie hors ligne — pour fonctionner sans réseau, l'app garde sur votre téléphone une copie de vos données, vos préférences et vos brouillons.

Export PDF — le PDF est créé sur votre téléphone. Le dossier de revente exclut par défaut l'immatriculation et le VIN (une option permet de les ajouter). Le rapport de dépenses, lui, affiche l'immatriculation de chaque véhicule. Un PDF n'est partagé que si vous l'envoyez vous-même.

Demande d'avis — l'app peut vous proposer de noter AutoCare. La fenêtre est affichée par Apple ou par Google, et votre avis éventuel est publié sous votre compte de la boutique, sans passer par nous. Pendant le test fermé de l'app Android sur Google Play, la note et l'avis sont transmis en privé au développeur, sans être publiés. Base légale : notre intérêt légitime à faire connaître l'app.

Sur iPhone — AutoCare Plus s'achète sur l'App Store. Apple encaisse le paiement et gère l'abonnement. L'app vérifie vos achats sur le téléphone, auprès d'Apple. À partir de la version 3.1, elle les transmet aussi à notre prestataire de gestion des abonnements, RevenueCat, qui les rattache à votre compte AutoCare. Pour cela, l'app se connecte à ce prestataire quand vous l'ouvrez, avec l'identifiant de votre compte et des informations techniques (voir « Qui reçoit vos données »), même si vous n'avez rien acheté. En mode invité, l'app n'ouvre pas de session à votre nom chez ce prestataire : vos achats restent vérifiés sur le téléphone, auprès d'Apple.

Sur Android — dès que l'achat y est proposé, AutoCare Plus s'achète sur Google Play (facturation Google Play). Google encaisse le paiement et gère l'abonnement. L'app vérifie vos achats sur le téléphone, auprès de Google Play.

Chez nous — l'état de votre abonnement n'est pas enregistré sur nos serveurs. À partir de la version 3.1 sur iPhone, il est enregistré chez notre prestataire de gestion des abonnements, RevenueCat, rattaché à l'identifiant de votre compte AutoCare. Nous n'avons jamais accès aux moyens de paiement que vous utilisez dans les boutiques. Si votre abonnement prend fin, vous conservez toutes vos données.

Remboursement direct — si nous vous remboursons nous-mêmes (articles 2 et 7 des conditions d'utilisation), nous traitons les coordonnées bancaires que vous nous transmettez, uniquement pour ce virement. Base légale : l'exécution du contrat et nos obligations légales. La preuve du remboursement, qui peut mentionner ces coordonnées, est conservée 10 ans, comme pièce comptable. Le message par lequel vous nous les transmettez est conservé comme les autres échanges avec le support.

Offres professionnelles et accès offerts — les offres Pro Flotte, Business et Marque blanche sont facturées directement par Adelem Labs. Nous traitons le nom de la société, l'e-mail de contact du client, le code de licence, la formule, le nombre de véhicules, les dates et le statut de la licence, l'identifiant du compte qui l'utilise, ainsi que les devis, factures et échanges. Les mêmes données de licence, sans facture, existent pour les accès que nous offrons gratuitement.

Compteurs anti-abus — nos fonctions de lecture de carte grise et de recherche par plaque comptent vos appels sur une heure. Base légale : notre intérêt légitime à éviter les abus et à maîtriser nos coûts.

Journaux techniques — nos fonctions serveur (Google Cloud) produisent des journaux : l'identifiant du compte pour certaines opérations (suppression de compte, licence, certaines erreurs) et, pour chaque requête, la date, l'adresse IP et des informations sur l'appareil. Ils ne contiennent ni plaque ni image. La fonction de Jo, elle, n'enregistre pas l'adresse IP (voir « Jo, l'assistant du site »). Base légale : notre intérêt légitime à sécuriser le service, corriger les erreurs et prouver qu'une suppression a bien eu lieu.

Données techniques des composants Firebase — à chaque échange avec nos serveurs, les composants Firebase transmettent à Google votre adresse IP, les versions de l'app, du système et des composants, et des codes d'erreur. Google les traite pour notre compte, pour faire fonctionner et sécuriser le service. Base légale : l'exécution du contrat.

Statistiques propres à Google, sur Android — Google Maps et ML Kit envoient aussi à Google des statistiques d'usage et de performance (et, pour Google Maps, des rapports de plantage), avec un identifiant propre à chacun de ces composants (par exemple pour compter les utilisateurs actifs). Google les utilise pour ses propres finalités, notamment améliorer ses services, en tant que responsable indépendant, selon ses Règles de confidentialité. Nous ne recevons pas ces statistiques. Google Maps ne se charge que lorsque vous ouvrez la carte des stations : base légale, pour notre part, notre intérêt légitime à utiliser ce composant pour afficher la carte que vous demandez. ML Kit n'est activé qu'avec votre accord, demandé avant la première lecture du compteur : base légale, votre consentement, que vous retirez à tout moment dans Profil → Services Google (votre choix reste sur le téléphone). Un retrait vaut dès maintenant pour le scan ; des statistiques déjà recueillies peuvent encore être transmises à Google.

Support — si vous nous écrivez (e-mail, WhatsApp, SMS) ou nous appelez, nous traitons vos coordonnées, votre message et ses pièces jointes. L'objet prérempli depuis l'app indique sa version. Un message WhatsApp passe par WhatsApp (Meta), selon ses propres règles. Base légale : notre intérêt légitime à vous répondre, ou l'exécution du contrat si votre demande porte sur le service.

Ce que nous gardons — rien du contenu de vos messages, ni dans une base de données, ni dans nos journaux. La console de notre compte Anthropic permet aussi de consulter les requêtes et leurs réponses : nous n'y accédons pas, sauf pour diagnostiquer une panne. Avant l'envoi, notre serveur masque les adresses e-mail, numéros de téléphone, plaques, numéros VIN et numéros bancaires qu'il reconnaît ; n'écrivez pas de données personnelles pour autant.

Limiter les abus — pour compter les questions de la journée, notre serveur calcule une empreinte de votre adresse IP avec une clé secrète et la date du jour ; l'adresse elle-même n'est pas enregistrée. Cette empreinte et son compteur, stockés dans l'Union européenne, sont effacés automatiquement la nuit suivante, au plus tard 48 heures après votre question. Cette empreinte ne permet pas de vous identifier : nous ne pouvons donc pas retrouver vos questions à partir de votre nom ou de votre adresse, sauf si vous nous donnez des éléments complémentaires (article 11 du RGPD).

Chez Anthropic — Anthropic supprime les messages et ses réponses de ses systèmes dans les 30 jours. Exceptions : un contenu signalé pour non-respect de sa politique d'utilisation peut être conservé jusqu'à 2 ans (les scores de classification associés, jusqu'à 7 ans), et plus longtemps si la loi l'impose. Anthropic n'entraîne pas ses modèles sur ces données.

Base légale — notre intérêt légitime à répondre aux questions que vous choisissez de nous poser et à protéger le service contre les abus. Vous pouvez vous y opposer à tout moment (voir « Droit d'opposition ») ; le plus simple est de ne pas écrire : les boutons restent toujours disponibles et n'envoient rien.

Google (Firebase, Google Cloud et Gmail) — connexion (Firebase Authentication), stockage de vos données (Cloud Firestore) et de votre photo de profil (Cloud Storage), fonctions serveur (Cloud Functions), journaux (Cloud Logging) et notre boîte de réception (Gmail), où arrivent les e-mails adressés à nos adresses @labs-autocare.com.

Anthropic (API Claude) — lecture de la carte grise, uniquement quand vous utilisez cette fonction ; réponses de Jo aux questions que vous écrivez sur le site.

RevenueCat, Inc., notre prestataire de gestion des abonnements (société établie aux États-Unis) — à partir de la version 3.1 sur iPhone, pour tout compte ouvert dans l'app, même sans achat (jamais en mode invité) : l'identifiant de votre compte, l'historique de vos achats (produit, dates, prix, boutique, identifiants de transaction) et des informations techniques (notamment un identifiant de l'appareil propre à nos applications, le modèle de l'appareil, les versions du système et de l'app, les langues réglées sur l'appareil, le pays de votre compte App Store et l'adresse IP), pour rattacher vos achats à votre compte AutoCare et vérifier si Plus y est actif. Sur Android, et sur iPhone avant la 3.1, nos serveurs ne lui transmettent que l'identifiant de votre compte, au moment de sa suppression, pour effacer un éventuel dossier à votre nom (jamais en mode invité).

IONOS — hébergement du site, réception et redirection des e-mails adressés à nos adresses @labs-autocare.com.

Apple — App Store (paiement et abonnement), connexion avec Apple, cartes et Plans sur iPhone, demande d'avis.

Google — Google Play (paiement, abonnement et demande d'avis), connexion avec Google, et sur Android : Google Maps, services de localisation Google Play, conversion des noms de ville en coordonnées et statistiques de ML Kit.

Meta — WhatsApp, si vous choisissez de nous écrire par ce canal.

Ministères économiques et financiers — data.economie.gouv.fr, plateforme publique exploitée avec Opendatasoft, qui fournit les prix des carburants et les rappels RappelConso.

Google LLC (États-Unis) — Firebase Authentication fonctionne uniquement aux États-Unis. La connexion avec Google, Google Maps, les services Google Play, ML Kit, nos journaux techniques, notre messagerie et, ponctuellement, l'assistance de Google peuvent aussi impliquer des serveurs hors de l'Union européenne. Garanties : Google LLC est certifiée au Data Privacy Framework UE–États-Unis, reconnu par une décision d'adéquation de la Commission européenne ; les conditions de traitement des données de Google prévoient aussi les clauses contractuelles types, un contrat type approuvé par la Commission européenne.

Anthropic (États-Unis) — notre contrat est conclu avec Anthropic Ireland, Limited, et la lecture de la carte grise et les réponses de Jo ont lieu aux États-Unis. Garantie : les clauses contractuelles types de la Commission européenne, intégrées à l'accord de traitement des données d'Anthropic.

RevenueCat, Inc., notre prestataire de gestion des abonnements (États-Unis) — à partir de la version 3.1 sur iPhone, et, sur Android ou sur iPhone avant la 3.1, au moment de la suppression d'un compte. Garantie : les clauses contractuelles types de la Commission européenne, intégrées à son accord de traitement des données.

Apple — pour les utilisateurs européens, le responsable est Apple Distribution International Limited (Irlande). Les transferts vers Apple aux États-Unis reposent sur les clauses contractuelles types.

Compte, profil, véhicules, carnet, photo de profil — tant que votre compte existe. Tout est supprimé quand vous supprimez votre compte, sauf les exceptions listées en section 03.

Compte invité — supprimé quand vous touchez « Se déconnecter » ou « Supprimer mon compte ». Si vous désinstallez l'app ou vous connectez à un autre compte sans l'avoir fait, il reste stocké sous son identifiant anonyme : n'ayant ni e-mail ni nom vérifié, il ne peut pas être retrouvé à partir d'un message.

Après la suppression d'un compte — Google efface vos identifiants de connexion des sauvegardes de Firebase Authentication sous 180 jours au plus, et ses autres copies de sauvegarde dans le même délai. Les adresses IP enregistrées par Firebase Authentication sont gardées quelques semaines.

Journaux techniques — 30 jours (ceux de la fonction de Jo ne contiennent pas l'adresse IP). Les journaux d'audit de Google Cloud, qui retracent les opérations d'administration du projet et peuvent mentionner l'identifiant d'un compte, sont gardés 400 jours.

Compteurs anti-abus — valables une heure, puis remis à zéro ; supprimés avec le compte.

Photo de carte grise — chez nous, le temps de la requête. Chez Anthropic, 30 jours au plus, sauf signalement (voir plus haut).

Questions écrites à Jo — chez nous, le temps de la requête ; jamais enregistrées. Chez Anthropic, 30 jours au plus, sauf signalement (voir « Jo, l'assistant du site »).

Empreinte de l'adresse IP (quota de Jo) — effacée automatiquement la nuit suivante, au plus tard 48 heures après la question.

Position — jamais conservée par AutoCare.

Plaque recherchée — jamais conservée par notre fonction serveur. Elle n'est enregistrée dans votre véhicule que si vous validez la fiche. Le service apiplaqueimmatriculation.com applique ses propres règles à ses journaux.

Échanges avec le support — 3 ans après notre dernier échange.

Licences professionnelles et accès offerts — pendant la licence, puis 5 ans au plus après sa fin, comme preuve du contrat (délai de prescription), avant suppression. Factures : 10 ans, au titre de nos obligations comptables.

Remboursement direct — la preuve du remboursement, qui peut mentionner vos coordonnées bancaires, est conservée 10 ans, comme pièce comptable. Le message par lequel vous nous les avez transmises est conservé comme les autres échanges avec le support.

Données sur votre téléphone — copie hors ligne, photos de véhicules, copie de la photo de profil, PDF exportés, dernière photo prise avec l'appareil photo sur Android, widgets et préférences restent jusqu'à la désinstallation de l'app. La suppression du compte ne les efface pas.

Identifiants techniques de Google — jusqu'à leur expiration, selon les règles de Google.

Achats — Apple et Google conservent l'historique de vos achats selon leurs propres règles.

Données chez RevenueCat, notre prestataire de gestion des abonnements — l'identifiant de votre compte, l'historique de vos achats et les informations techniques qui y sont rattachées sont gardés tant que votre compte existe, et effacés quand il est supprimé, depuis l'app ou à votre demande.

Journaux du site — 8 semaines au plus chez notre hébergeur, IONOS, puis supprimés.

Accès — savoir quelles données nous avons sur vous et en obtenir une copie.

Rectification — corriger vos données, directement dans l'app ou en nous écrivant.

Effacement — dans l'app (un véhicule, une dépense, une échéance, votre photo, votre compte) ou en nous écrivant. Voir la section 03.

Limitation — geler l'usage de vos données, par exemple le temps de vérifier une contestation.

Portabilité — recevoir, sur demande, vos données dans un format structuré et lisible par une machine (JSON).

Opposition — voir la rubrique « Droit d'opposition » ci-dessous.

Retrait d'une autorisation — position, appareil photo, notifications ou biométrie : dans les réglages de votre téléphone, aussi simplement que vous l'avez donnée. Seule la fonction concernée cesse alors de marcher.

Directives après votre décès — voir plus bas.

Position — trouver les stations proches. Précise ou approximative, à votre choix. Uniquement pendant l'utilisation de l'app, jamais en arrière-plan. Facultative.

Appareil photo — lire le compteur, photographier la carte grise, un véhicule ou votre photo de profil. Facultatif.

Photos — l'app n'accède pas à toute votre photothèque : le sélecteur du système ne lui transmet que la photo que vous choisissez.

Notifications — vous rappeler vos échéances. Facultatives.

Biométrie — Face ID, Touch ID, empreinte ou reconnaissance faciale, pour verrouiller l'app. Facultative.

Étape 1 — sur l'écran Aujourd'hui, touchez l'icône de profil en haut à gauche. L'écran Profil s'ouvre.

Étape 2 — tout en bas de Profil, touchez « Supprimer mon compte ».

Étape 3 — si le verrouillage biométrique est activé, confirmez votre identité.

Étape 4 — à la question « Supprimer votre compte ? », touchez « Supprimer ».

Étape 5 — à partir de la version 3.1 sur iPhone, et sur Android : si vous vous connectez avec Apple, identifiez-vous une dernière fois auprès d'Apple ; l'app retire alors l'autorisation donnée à AutoCare. Fermer cette fenêtre annule la suppression.

L'adresse e-mail du compte — si elle diffère de celle d'où vous écrivez. Si vous vous connectez avec Apple en masquant votre adresse, indiquez l'adresse relais (elle se termine par privaterelay.appleid.com). Vous la trouvez sur iPhone dans Réglages → votre nom → Connexion et sécurité → Se connecter avec Apple, ou sur account.apple.com.

Votre mode de connexion — e-mail et mot de passe, Google ou Apple.

Votre identité de connexion — adresse e-mail, mot de passe haché, liens avec votre compte Google ou Apple, dates de connexion (Firebase Authentication).

Votre profil — nom, e-mail, photo, préférences, budget mensuel, avantage utilisateurs historiques, informations de licence inscrites sur le profil.

Tout votre contenu — véhicules, entretiens, pleins, contrôles, symptômes, historique kilométrique, score de santé, dépenses, échéances et compteurs anti-abus, y compris ce qui restait de véhicules supprimés auparavant.

Votre photo de profil — sur nos serveurs (Firebase Storage).

Vos données chez RevenueCat, notre prestataire de gestion des abonnements — l'identifiant de votre compte, l'historique de vos achats et les informations techniques qui y sont rattachées (à partir de la version 3.1 sur iPhone).

Les notifications programmées — sur le téléphone qui sert à la suppression.

Journaux techniques — 30 jours. Ils peuvent contenir l'identifiant de votre compte, votre adresse IP et des informations sur l'appareil. L'un d'eux, « Compte supprimé », prouve que la suppression a eu lieu. Les journaux d'audit de Google Cloud, qui peuvent mentionner l'identifiant d'un compte, sont gardés 400 jours.

Sauvegardes de Google — vos identifiants de connexion disparaissent des sauvegardes de Firebase Authentication sous 180 jours au plus, comme les autres copies de sauvegarde de Google. Les adresses IP enregistrées par Firebase Authentication sont gardées quelques semaines.

Cartes grises déjà scannées — Anthropic les efface sous 30 jours. En cas de signalement, il peut les garder jusqu'à 2 ans (les scores de classification associés, jusqu'à 7 ans), et plus longtemps si la loi l'impose. Nous ne pouvons pas accélérer cette suppression.

Licences professionnelles et accès offerts — si votre compte bénéficiait d'une licence, la fiche de licence (code, formule, société, e-mail de contact, identifiant du compte, dates, statut) est conservée 5 ans au plus après la fin de la licence, comme preuve du contrat. Les factures sont conservées 10 ans, au titre de nos obligations comptables.

Remboursement direct — si nous vous avons remboursé nous-mêmes, la preuve du remboursement, qui peut mentionner vos coordonnées bancaires, est conservée 10 ans, comme pièce comptable. Le message par lequel vous nous les avez transmises est conservé comme les autres échanges avec le support.

Échanges avec le support — 3 ans après notre dernier échange.

Vos achats — Apple et Google gardent l'historique de vos achats. Votre abonnement continue tant que vous ne l'annulez pas.

Votre compte Apple ou Google — il n'est pas supprimé. Supprimé depuis l'app (version 3.1 et suivantes sur iPhone, et Android), un compte connecté avec Apple perd l'autorisation donnée à AutoCare (étape 5). Dans les autres cas, l'autorisation reste visible et vous pouvez la retirer vous-même : pour Apple, sur iPhone dans Réglages → votre nom → Connexion et sécurité → Se connecter avec Apple, ou sur account.apple.com ; pour Google, sur myaccount.google.com/connections.

Sur votre téléphone — la copie hors ligne de vos données, les photos de véhicules, la copie de votre photo de profil, les PDF exportés, la dernière photo prise avec l'appareil photo sur Android, le contenu des widgets et les préférences restent jusqu'à la désinstallation de l'app. Sur iPhone, ils peuvent aussi figurer dans vos sauvegardes iCloud ou d'ordinateur. Pour les effacer, désinstallez l'app.

Identifiants techniques de Google — l'identifiant d'installation et le jeton de notification créés chez Google par les versions iPhone antérieures à la 3.1 (et par les premières versions de test de l'app Android) restent jusqu'à leur expiration.

Services tiers — les journaux d'apiplaqueimmatriculation.com (plaques recherchées), de data.economie.gouv.fr, des cartes d'Apple et de Google Maps relèvent de ces services.

Un véhicule — ses entretiens, ses symptômes et ses échéances sont supprimés avec lui. Ses dépenses, elles, sont conservées volontairement : votre historique de dépenses survit à la vente d'un véhicule, et vous pouvez les supprimer une à une. Ses pleins, ses contrôles et son historique kilométrique ne s'affichent plus, mais restent stockés avec votre compte jusqu'à sa suppression : écrivez-nous pour les effacer plus tôt.

Une dépense ou une échéance — depuis la liste où elle apparaît.

Un symptôme — depuis le journal de symptômes (AutoCare Plus) ; sans Plus, il est supprimé avec son véhicule ou votre compte, ou sur simple demande à contact@labs-autocare.com.

La photo d'un véhicule — sur la fiche du véhicule, « Supprimer la photo ». Sur Android, elle est aussi effacée avec le véhicule. Sur iPhone, supprimez-la avant de supprimer le véhicule : sinon elle reste sur le téléphone jusqu'à la désinstallation de l'app.

Votre photo de profil — dans Profil, « Supprimer la photo ». Elle est effacée de nos serveurs et du téléphone. Si vous vous connectez avec Google, l'app reprendra votre photo Google à la connexion suivante.

Votre position, l'appareil photo, les notifications — retirez l'autorisation dans les réglages du téléphone.

La lecture du compteur par ML Kit, sur Android — retirez votre accord dans Profil → Services Google.