1. Responsable
Le responsable de Carful est Vincent Halasz, Allemagne. Vous pouvez le contacter pour les demandes de confidentialité et RGPD à [email protected].
Dernière mise à jour : 24 juillet 2026
Politique de confidentialité
2. Ce que Carful traite
Carful est conçu comme un compagnon véhicule local-first. Selon votre utilisation, l’application peut traiter les détails du profil véhicule, kilométrage, unités de distance, VIN, informations moteur, photos, calendriers d’entretien, journaux d’entretien, dossiers de réparations et modifications, pièces, liens, pièces jointes, manuels d’atelier, prompts et réponses de l’assistant IA, ainsi que les données techniques nécessaires au fonctionnement des services backend.
3. Stockage local et fonctions backend
Les dossiers principaux restent sur votre appareil. Avant la première utilisation cloud ou IA, Carful crée un identifiant d’installation anonyme aléatoire, le conserve dans le stockage sécurisé et demande un consentement versionné. Il limite les données cloud à cette installation, sans vous identifier ni permettre une récupération entre appareils. Avec votre consentement, les détails du véhicule, données d’entretien et de réparation, prompts et manuels sont envoyés à Carful et OpenAI. Vous pouvez refuser ou retirer le consentement dans l’app.
4. IA et sous-traitants tiers
OpenAI est le sous-traitant IA de Carful et peut recevoir prompts, contexte véhicule, résumés de réparations, éléments d’entretien et contenu de manuels. Carful demande des réponses non persistantes et ne conserve pas les prompts bruts, mais la conservation anti-abus distincte d’OpenAI peut s’appliquer. La suppression cloud efface les dossiers Carful, fichiers et bases vectorielles OpenAI ; les données locales restent sauf suppression séparée du profil.
5. Bases légales
Carful traite les données pour fournir l’application et les fonctions demandées au titre de l’exécution contractuelle, pour exploiter et protéger le service au titre des intérêts légitimes, pour respecter des obligations légales et, lorsque nécessaire, sur la base de votre consentement. Vous pouvez retirer votre consentement lorsque le traitement en dépend.
6. Conservation
Les données locales restent jusqu’à leur suppression ou la désinstallation. Les données véhicule cloud authentifiées, manuels, fichiers et bases vectorielles OpenAI restent jusqu’à leur suppression, au retrait du consentement ou après 180 jours d’inactivité. Carful ne conserve pas les requêtes brutes. Les métadonnées de sécurité sont gardées 30 jours, l’usage détaillé 90 jours, les totaux de dépenses anonymisés 13 mois, les traces de suppression et sauvegardes chiffrées 30 jours, la preuve du consentement 3 ans et les dossiers d’assistance clos 90 jours. OpenAI peut conserver des données anti-abus jusqu’à 30 jours. Supprimez les données ou retirez le consentement dans l’app, ou contactez [email protected].
7. Vos droits RGPD
Lorsque le RGPD s’applique, vous pouvez demander l’accès, la rectification, l’effacement, la limitation du traitement, la portabilité des données ou vous opposer au traitement. Vous pouvez également retirer votre consentement le cas échéant et déposer une réclamation auprès d’une autorité de protection des données.
8. Transferts internationaux
Certains fournisseurs backend ou IA peuvent traiter des données hors de l’Espace économique européen. Dans ce cas, Carful s’appuie sur des garanties appropriées telles que des protections contractuelles ou d’autres mécanismes de transfert reconnus par la loi.
9. Enfants
Carful s’adresse aux personnes qui entretiennent ou documentent des véhicules. L’application ne vise pas les enfants, qui ne devraient pas l’utiliser sans implication appropriée d’un parent ou tuteur.
10. Modifications
Cette politique peut être mise à jour à mesure que Carful évolue. Les mises à jour importantes seront affichées sur cette page.