Politique de confidentialité

1. Qui est responsable de vos données

Le responsable du traitement est la société HI-PERF (SAS, RCS Villefranche-Tarare 994 988 137, siège 176 Rue de la Boucle, 69480 Anse), éditrice de Kmothor.

Contact pour toute question relative à vos données : contact@hi-perf.fr.

HI-PERF n'a pas désigné de délégué à la protection des données à ce stade, ce qui n'est pas obligatoire pour une structure de cette taille et un traitement de ce type. Vous pouvez nous écrire à l'adresse ci-dessus pour toute demande.

2. Quelles données nous collectons et pourquoi

Nous appliquons le principe de minimisation : nous ne collectons que ce qui est nécessaire au service ou ce que vous nous transmettez volontairement, à la création de votre compte, dans vos fiches véhicules ou dans nos formulaires.

Création de compte

• Adresse email (connexion par lien magique) : identifier votre compte et vous permettre de vous connecter.
• Profil (pseudo, avatar, préférences) : personnaliser votre expérience et vous présenter aux autres membres si vous choisissez de rendre votre profil ou vos véhicules publics.

Vos fiches véhicules

• Marque, modèle, année, motorisation, couleur, kilométrage, surnom, description, photos : constituer le carnet de vie de votre véhicule.
• Numéro d'identification (VIN) et plaque d'immatriculation, facultatifs : compléter votre fiche pour votre propre usage. Ces deux champs sont chiffrés et ne sont jamais visibles publiquement, même si vous rendez le véhicule public (détail en section 5, Sécurité).
• Photos de vos véhicules et de vos événements : les données de géolocalisation et autres métadonnées techniques contenues dans les photos (EXIF, dont le GPS) sont automatiquement retirées au moment de l'envoi, avant stockage.
• Plaque masquée sur une photo (facultatif) : au moment d'ajouter une photo, vous pouvez choisir de masquer visuellement la plaque d'immatriculation qui apparaît dessus avant de l'enregistrer. Cette fusion se fait sur votre appareil ; seule la version avec la plaque masquée est envoyée si vous l'activez.
• Événements de la timeline (entretien, restauration, sortie, achat/vente) : type, titre, date, ville, description, photos. Seule la ville que vous saisissez est conservée, jamais une adresse ni des coordonnées GPS.

Profil public, clubs et abonnements (facultatif)

• Si vous choisissez de rendre votre profil public, votre pseudo, votre avatar, vos liens réseaux et vos véhicules publics sont regroupés sur une page publique à votre nom, consultable et suivable par les autres utilisateurs. Vos véhicules privés, votre VIN, votre plaque, votre adresse email et votre activité n'y figurent jamais. Vous pouvez repasser votre profil en privé à tout moment : la page cesse alors d'être accessible.
• Lorsque vous suivez un autre passionné, nous enregistrons ce lien pour vous permettre de retrouver son garage ; la personne suivie ne voit pas qui la suit, seulement un nombre d'abonnés.
• Si vous créez ou rejoignez un club, le nom du club, sa description et les événements que vous y publiez sont visibles par les autres membres, et publiquement si le club est réglé sur public.
• Compteur de vues et de scans QR de vos pages publiques : indicateur agrégé par jour, sans cookie, sans adresse IP conservée et sans aucun identifiant individuel de visiteur.

Base légale :l'exécution du contrat qui nous lie à vous dès la création de votre compte (fourniture du service que vous demandez), et notre intérêt légitime pour le compteur de fréquentation, mis en balance avec vos droits.

Parrainage (invitations entre membres)

Chaque membre dispose d'un lien d'invitation personnel qu'il peut partager. Lorsque vous créez votre compte via le lien d'une personne, nous enregistrons le lien entre cette personne (votre parrain) et vous. Votre parrain peut alors voir votre pseudo, votre photo de profil et savoir que vous avez rejoint Kmothor, puis qu'une de vos voitures a été scannée pour la première fois. Il ne voit rien d'autre : ni votre adresse email, ni vos véhicules, ni le détail de votre activité.

Base légale :notre intérêt légitime à faire connaître Kmothor par la recommandation entre passionnés, mis en balance avec vos droits. Comme pour tout traitement fondé sur l'intérêt légitime, vous pouvez vous y opposer : vous pouvez retirer ce lien de parrainage à tout moment depuis votre compte, sans supprimer votre compte, et votre parrain ne vous verra alors plus dans ses invitations.

Formulaire d'inscription (grand public)

• Prénom et nom : vous identifier et personnaliser nos échanges.
• Adresse email : vous tenir informé de nos actualités et vous inviter aux démonstrations.
• Profil (propriétaire, collectionneur, club ou association, musée, organisateur d'événement, professionnel, passionné, créateur de contenu) : comprendre à qui s'adresse Kmothor et adapter nos informations.
• Message facultatif (ce que vous aimeriez préserver) : mieux comprendre vos attentes.

Formulaire structures et professionnels

• Nom de l'organisation : identifier votre structure.
• Nom du contact : savoir à qui nous adresser.
• Adresse email : échanger avec vous.
• Type de structure : comprendre votre activité.
• Taille approximative (facultatif) : adapter notre proposition d'échange.
• Message (facultatif) : recueillir votre demande.

Finalités : vous tenir informé de nos actualités, vous inviter aux démonstrations et échanger avec les structures et professionnels intéressés par un partenariat.

Base légale : votre consentement, matérialisé par la soumission volontaire du formulaire. Vous pouvez le retirer à tout moment (voir section 8), sans que cela remette en cause la licéité du traitement effectué jusque-là.

Nous ne collectons pas de données dites sensibles (santé, opinions...) et nous vous demandons de ne pas en communiquer dans les champs libres ou vos fiches véhicules. Aucune décision automatisée ni profilage n'est réalisé sur ces données.

3. Qui a accès à vos données

• Vous, sur votre espace, et les personnes à qui vous ouvrez volontairement l'accès (profil ou véhicule public, club).
• Le public, uniquement pour les éléments que vous réglez explicitement sur public (un véhicule est privé par défaut). Votre VIN, votre plaque et votre kilométrage masqué ne sont jamais rendus publics.
• L'équipe HI-PERF, de façon strictement limitée à l'exploitation technique, au support et aux échanges avec vous.
• Nos prestataires techniques, listés ci-dessous, qui agissent pour notre compte et selon nos instructions.

Nous ne vendons ni ne louons vos données. Nous ne faisons ni publicité ciblée ni pistage.

4. Nos prestataires techniques (sous-traitants)

Pour fonctionner, ce site s'appuie sur des prestataires qui traitent des données pour notre compte, encadrés par un accord de traitement (article 28 du RGPD) :

• Supabase: enregistrement des informations transmises par les formulaires. Localisation des données : région Union européenne (Francfort, Allemagne). Supabase est une société américaine ; même avec un hébergement en Union européenne, un accès depuis les États-Unis n'est pas exclu, encadré par les clauses contractuelles types de la Commission européenne prévues au DPA Supabase.
• Resend : envoi des emails (confirmation, information sur le projet). Traitement pouvant impliquer les États-Unis, société américaine, encadré par le DPA et les clauses contractuelles types.
• IONOS : hébergement du site. Localisation : France.

Les transferts de données vers les États-Unis, lorsqu'ils ont lieu, reposent sur les garanties prévues par le RGPD (clauses contractuelles types, et le cas échéant certification au cadre EU-US Data Privacy Framework). Ce cadre est aujourd'hui reconnu valide par la Commission européenne mais fait l'objet de débats juridiques : nous suivons ces évolutions et adapterons nos garanties si nécessaire.

5. Sécurité

Nous prenons des mesures techniques pour protéger vos données :

• VIN et plaque d'immatriculation chiffrés au repos: ils ne sont lisibles que par vous, jamais par un autre utilisateur, jamais publiquement, et n'apparaissent pas en clair dans une éventuelle copie de la base de données.
• Retrait des données EXIF(dont la géolocalisation) de chaque photo au moment de l'envoi, avant tout stockage.
• Masquage de plaque sur les photos: l'outil qui fusionne le cache sur la plaque tourne sur votre appareil ; seule la photo déjà masquée est envoyée si vous choisissez cette option.
• Cloisonnement par construction: les pages publiques n'ont techniquement accès qu'aux informations que vous avez explicitement rendues publiques.
• Chiffrement des échanges (HTTPS de bout en bout), contrôle d'accès par utilisateur, hébergement de la base de données dans l'Union européenne.

6. Combien de temps nous conservons vos données

Compte actif : tant que votre compte existe, nous conservons vos données de profil, vos véhicules, leurs timelines et leurs photos.

Compte inactif: en l'absence de connexion prolongée, nous pouvons vous prévenir par email avant d'envisager une suppression pour inactivité. Vous pouvez à tout moment supprimer vous-même votre compte sans attendre cette échéance (voir section 7).

Après suppression de votre compte : vos données (profil, véhicules, VIN et plaque, photos, timelines) sont effacées de nos systèmes actifs, y compris les fichiers stockés. Elles peuvent subsister temporairement dans nos sauvegardes de sécurité chez Supabase, le temps de leur rotation, après quoi elles disparaissent définitivement.

Formulaires d'inscription et de contact : les informations transmises sont conservées 12 mois afin de vous tenir informé, et au maximum 3 ans à compter de votre dernier contact avec nous. Au-delà, elles sont supprimées. Vous pouvez en demander la suppression à tout moment (voir section 8).

Les liens de suivi (abonnements à un autre profil) que vous créez sont conservés tant que vous suivez la personne concernée, et sont supprimés lorsque vous vous désabonnez ou lorsque l'un des deux comptes est supprimé.

Le lien de parrainage entre vous et la personne qui vous a invité est conservé tant que votre compte existe. Il est supprimé si vous retirez le parrainage ou si l'un des deux comptes est supprimé.

8. Vos droits

Vous disposez sur vos données des droits suivants : accès, rectification, effacement, opposition, portabilité et limitation. Vous pouvez également retirer votre consentement à tout moment.

Vous pouvez rectifier ou supprimer la plupart de vos données directement dans l'application (fiches véhicules, photos, événements), et supprimer votre compte comme décrit en section 7.

Pour exercer un autre droit (accès complet, portabilité, opposition) ou vous désinscrire d'un formulaire, écrivez-nous à contact@hi-perf.fr. Nous répondons dans un délai d'un mois. Chaque email que nous vous envoyons contient par ailleurs un moyen de vous désinscrire.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), www.cnil.fr.

9. Mineurs

Kmothor s'adresse à un public adulte. Si vous avez moins de 15 ans, vous devez obtenir l'accord de vos parents avant de créer un compte ou de nous transmettre vos données, conformément à la loi française.

10. Cookies

Ce site ne dépose aucun cookie de mesure d'audience, de publicité ni de pistage. Aucune donnée de navigation n'est utilisée à des fins de suivi. Seuls d'éventuels cookies strictement nécessaires au fonctionnement technique du site peuvent être utilisés ; ils ne requièrent pas votre consentement. Aucun bandeau de consentement n'est donc requis.

Lorsque vous ouvrez un lien d'invitation, nous déposons un cookie technique (première partie, non lisible par des scripts, valable 30 jours au maximum) dont le seul rôle est de rattacher votre future inscription à la personne qui vous a invité. Il ne sert à aucune mesure d'audience, à aucune publicité et à aucun pistage, et ne suit pas votre navigation sur d'autres sites.

11. Application Android

L'application Android Kmothor affiche le même service que le site kmothor.com, avec le même compte et les mêmes données : tout ce qui est décrit dans cette politique s'applique de façon identique, que vous utilisiez l'application ou votre navigateur. L'application elle-même n'embarque aucun outil de mesure d'audience, de publicité ou de suivi qui lui soit propre ; elle demande l'accès à l'appareil photo uniquement pour photographier vos véhicules et scanner des QR codes.

12. Évolutions

Cette politique peut évoluer. En cas de changement important, la date de dernière mise à jour ci-dessus sera actualisée.