diagnostic-ai-legal

Politique de confidentialité

Date d’entrée en vigueur : 22 octobre 2026

Application : Cavox

Propriétaire de l’Application : Larisa Kozlova

E-mail de contact : larisakozlova.dev@gmail.com

La présente Politique de confidentialité explique quelles données Cavox (l’« Application ») collecte et traite, comment ces données sont utilisées, où elles sont stockées, quelles prestations tierces peuvent les traiter et comment les utilisateurs peuvent demander la suppression de leur compte et des données associées.

1. Données collectées

L’Application peut collecter et traiter les catégories de données suivantes.

1.1. Données du compte

Lorsque vous vous inscrivez, vous connectez ou utilisez l’Application, nous pouvons traiter :

L’inscription et l’authentification sont assurées par Supabase.

1.2. Données du véhicule

L’Application peut traiter des données du véhicule, notamment le numéro d’identification du véhicule (VIN).

Un VIN lisible peut être envoyé au serveur de Cavox lors de l’identification d’un véhicule ou d’une demande de diagnostic. Il peut être stocké pour les véhicules enregistrés dans le garage synchronisé, dans un cache partagé d’identification des véhicules avec les informations décodées sur les véhicules, ainsi que dans les journaux de session de diagnostic transférés vers le serveur et stockés sur celui-ci, comme décrit à la section 1.6. Une empreinte de hachage SHA-256 du VIN peut être stockée dans les enregistrements de véhicules et de diagnostics.

Ces valeurs de VIN et ces empreintes de hachage peuvent être liées à un utilisateur ou à un véhicule lorsqu’elles sont associées à un compte ou à un historique de diagnostic.

1.3. Données de diagnostic

L’Application peut collecter et stocker des données reçues d’un véhicule au moyen d’un adaptateur OBD, notamment :

Ces données sont utilisées pour afficher l’historique de diagnostic, analyser les codes défaut et fournir des informations de référence sur les causes possibles des anomalies du véhicule.

1.4. Données d’abonnement et d’achat

Pour gérer les fonctionnalités payantes, l’Application peut traiter :

Les paiements sont traités par Apple App Store. Le statut des abonnements et la gestion des droits d’accès peuvent être pris en charge par RevenueCat.

L’Application ne reçoit, ne traite ni ne stocke les coordonnées complètes des cartes de paiement.

1.5. Données de connexion à l’adaptateur OBD

L’Application peut utiliser Bluetooth ou Wi-Fi pour se connecter à un adaptateur OBD du véhicule.

Bluetooth et Wi-Fi sont utilisés sur l’appareil de l’utilisateur pour établir une connexion avec l’adaptateur et lire les informations de diagnostic.

Les informations sur l’adaptateur et la connexion, ainsi que les commandes et réponses OBD brutes, peuvent également être enregistrées dans les journaux de session de diagnostic et transférées comme décrit à la section 1.6.

1.6. Données techniques et journaux

Pour assurer le fonctionnement de l’Application, maintenir la sécurité et diagnostiquer les erreurs, l’Application et les prestations tierces peuvent traiter des données techniques, notamment :

Ces données sont utilisées pour le fonctionnement de l’Application, la sécurité, la correction des erreurs et l’amélioration de la qualité de la prestation.

L’Application conserve également un journal de session de diagnostic qui peut contenir un VIN, des informations sur l’adaptateur ou la connexion, des échanges OBD bruts et des événements de l’Application. Lorsqu’un compte authentifié est actif, des portions du journal peuvent être transférées automatiquement vers le serveur de Cavox sur Supabase à des fins de dépannage et d’assistance. Aucun partage manuel n’est requis pour ce transfert.

2. Utilisation des données

Nous utilisons les données collectées pour :

3. Diagnostics assistés par IA

Pour générer des explications de diagnostic assistées par IA, l’Application peut envoyer des données de diagnostic à OpenAI, notamment des codes DTC, des paramètres techniques du véhicule et des descriptions de symptômes si l’utilisateur en fournit.

La demande de diagnostic par IA utilise des données d’entrée de diagnostic plutôt que le journal de session brut. Les descriptions de symptômes fournies par l’utilisateur sont incluses dans la demande et peuvent contenir un VIN, une adresse e-mail ou des informations sur l’adaptateur si l’utilisateur les saisit.

Les diagnostics assistés par IA sont fournis uniquement à titre de référence informative et peuvent contenir des erreurs, des inexactitudes ou des informations incomplètes. Ils ne constituent ni un diagnostic professionnel du véhicule, ni une conclusion technique, ni une recommandation de réparation, ni une base pour prendre des décisions relatives à la sécurité de la conduite.

Si votre véhicule affiche des avertissements, présente un comportement inhabituel ou tout signe de fonctionnement dangereux, contactez un mécanicien qualifié, un centre d’entretien ou un concessionnaire officiel.

4. Prestations tierces

L’Application utilise des prestations tierces pour fonctionner. Les données partagées dépendent de la fonction et peuvent inclure les catégories décrites ci-dessous.

Ces prestations traitent les données conformément à leurs propres conditions et aux accords applicables.

Supabase

Supabase est utilisé pour :

OpenAI

OpenAI est utilisé pour générer des explications de l’IA à titre de référence sur les codes défaut et les causes possibles.

La demande de diagnostic par IA utilise des données d’entrée de diagnostic plutôt que le journal de session brut. Le texte décrivant les symptômes fourni par l’utilisateur est envoyé à OpenAI pour analyse et peut contenir un VIN, une adresse e-mail ou des informations sur l’adaptateur si l’utilisateur les saisit.

Google Analytics for Firebase

Nous utilisons Google Analytics for Firebase pour comprendre comment l’Application est utilisée et pour mesurer et améliorer nos publicités. Firebase Crashlytics est utilisé pour les rapports de plantage et d’erreur, et Firebase Remote Config fournit la configuration de l’application.

Google Analytics for Firebase collecte automatiquement des événements liés à l’utilisation de l’application, tels que les ouvertures de l’application, les consultations d’écrans et les sessions, ainsi que les événements d’achat intégré et d’abonnement signalés par StoreKit d’Apple, notamment l’identifiant du produit et le prix. Il collecte également des informations sur l’appareil et l’application, telles que le modèle de l’appareil, la version du système d’exploitation, la version de l’application et la langue, ainsi qu’une localisation approximative déduite de l’adresse IP. En outre, l’Application envoie ses propres événements sur l’utilisation des fonctionnalités, tels que les étapes de prise en main, les consultations de l’écran d’abonnement, les débuts d’essai et les achats.

Chaque installation de l’Application possède un identifiant aléatoire d’instance d’application. Lorsqu’un identifiant de compte Cavox est disponible, les données d’analyse lui sont associées, ce qui permet de les relier à d’autres données que nous détenons sur votre compte, telles que le statut de votre abonnement. L’identifiant d’instance d’application est également transmis à RevenueCat pour l’attribution des abonnements.

Si vous commencez à utiliser l’Application en tant qu’invité et vous connectez par la suite, par exemple avec Se connecter avec Apple, les données d’analyse issues de votre utilisation en tant qu’invité restent associées au même identifiant de compte.

Les rapports de plantage peuvent inclure des éléments de contexte ajoutés par l’Application, tels que le modèle du véhicule, le protocole OBD et le type de connexion.

Google décrit la manière dont il utilise ces informations sur sa page Comment Google utilise les informations provenant de sites ou d’applications qui utilisent nos prestations.

Nous pouvons faire la publicité de l’Application avec Google Ads. Lorsque notre propriété Google Analytics est associée à notre compte Google Ads, nous pouvons mesurer quelles annonces entraînent des installations, des débuts d’essai et des achats, et Google peut utiliser ces résultats pour diffuser nos annonces. Par cette association, Google reçoit les événements d’analyse décrits ci-dessus, notamment les événements d’installation, de début d’essai et d’achat, ainsi que les identifiants et les informations sur l’appareil mentionnés précédemment.

Les fonctionnalités publicitaires de Google Analytics que nous utilisons ou pouvons utiliser sont la mesure des conversions pour Google Ads, les audiences publicitaires, les signaux Google et les rapports sur les données démographiques et les centres d’intérêt. Google peut mesurer les résultats de nos annonces à l’aide de rapports agrégés et modélisés, de SKAdNetwork d’Apple et de la mesure des conversions sur l’appareil, dans laquelle la mise en correspondance s’effectue sur votre appareil. Google peut également utiliser ces données pour personnaliser les annonces qu’il affiche et, par l’intermédiaire des signaux Google, les associer aux comptes Google des utilisateurs qui ont activé la personnalisation des annonces.

Nous et Google pouvons utiliser des identifiants propriétaires, à savoir l’identifiant d’instance d’application et, lorsqu’il est disponible, l’identifiant de compte Cavox, conjointement avec des identifiants tiers et des informations détenues par Google, tels que les identifiants associés aux comptes Google par l’intermédiaire des signaux Google et les enregistrements des vues et des clics sur les annonces, afin de mesurer les résultats de nos annonces et de personnaliser les annonces.

Google traite ces données conformément à ses propres conditions et à sa propre politique de confidentialité.

Attribution publicitaire Apple Ads

Nous faisons également la publicité de l’Application avec Apple Ads. Après l’installation, l’Application obtient un jeton d’attribution auprès du framework AdServices d’Apple et l’envoie à RevenueCat, qui l’utilise pour déterminer si l’installation provient d’une campagne Apple Ads. Le résultat contient des informations au niveau de la campagne, telles que la campagne, le groupe d’annonces, le mot-clé et le pays. Cela ne nécessite pas d’autorisation de suivi.

RevenueCat

RevenueCat est utilisé pour :

Apple App Store

Apple App Store est utilisé pour traiter les paiements, les abonnements, les annulations et les remboursements conformément aux règles d’Apple.

L’Application ne stocke ni ne traite les coordonnées complètes des cartes de paiement.

Vos choix concernant l’analyse et la publicité

5. Stockage et sécurité des données

Les données de l’Application sont stockées dans l’infrastructure de Supabase et des autres prestations tierces décrites ci-dessus, selon les besoins du fonctionnement de l’Application.

Nous prenons des mesures techniques et organisationnelles raisonnables pour protéger les données contre tout accès, toute modification, toute divulgation ou toute destruction non autorisés.

Toutefois, aucune méthode de transmission sur Internet ou de stockage électronique ne peut être garantie comme étant totalement sécurisée.

6. Traitement local

Certaines données sont traitées localement sur l’appareil de l’utilisateur, notamment celles relatives à la connexion Bluetooth ou Wi-Fi à l’adaptateur OBD.

Le journal de session de diagnostic décrit à la section 1.6 peut néanmoins contenir des informations sur l’adaptateur ou la connexion et peut être envoyé automatiquement au système serveur de l’Application lorsqu’un compte authentifié est actif.

7. Traitement international des données

Cavox peut être disponible pour les utilisateurs de différents pays.

L’Application et nos activités publicitaires utilisent des prestations tierces, notamment Supabase, OpenAI, Google Firebase, Google Ads, RevenueCat, Apple App Store et Apple Ads. Les données peuvent être traitées et stockées sur des serveurs situés dans différentes juridictions, selon l’infrastructure de ces prestations.

Les données utilisées pour le fonctionnement de l’Application, l’authentification, l’historique des diagnostics, la gestion des abonnements et les diagnostics assistés par IA peuvent donc être traitées en dehors du pays de résidence de l’utilisateur.

8. Conservation des données

Les données du compte et les enregistrements de diagnostic appartenant à l’utilisateur sont stockés tant qu’ils sont nécessaires à la fourniture de l’Application. Les effets de la suppression d’un compte sur ces données et sur les autres données sont décrits à la section 9.

Certaines données techniques peuvent être conservées plus longtemps si cela est nécessaire pour la sécurité, la prévention des abus, le respect des obligations légales, le traitement des paiements, la résolution des litiges ou la protection des intérêts légitimes du propriétaire de l’Application.

Les journaux d’assistance au diagnostic sont stockés séparément de l’historique des diagnostics et peuvent subsister après la suppression du compte, sauf s’ils sont supprimés dans le cadre d’une procédure distincte. Contactez-nous pour poser des questions sur ces journaux ou demander leur suppression.

Les données relatives aux achats et aux abonnements peuvent être conservées par Apple, RevenueCat ou d’autres fournisseurs d’infrastructures de paiement conformément à leurs propres règles, conditions et obligations légales.

Les données d’analyse et de publicité sont conservées par Google conformément aux paramètres de conservation des données de notre propriété Google Analytics et aux propres politiques de Google.

9. Suppression du compte et des données

L’utilisateur peut supprimer son compte depuis l’Application si cette fonctionnalité est disponible dans la version actuelle. Les données supprimées par cette procédure sont décrites ci-dessous.

Lorsque la suppression du compte depuis l’Application réussit, le compte est supprimé. Les relations dans la base de données suppriment également les enregistrements synchronisés de son garage, qui peuvent contenir un VIN lisible, ainsi que les tâches de diagnostic par l’IA, qui peuvent contenir des résultats d’analyse et des empreintes de hachage de VIN. Les autres enregistrements susceptibles de contenir des données sur l’utilisateur ou le véhicule ne sont pas nécessairement supprimés ; consultez les exceptions ci-dessous.

Les caches partagés d’identification des véhicules peuvent conserver un VIN lisible, des empreintes de hachage de VIN et des informations décodées sur le véhicule après la suppression du compte ; la procédure actuelle de suppression du compte ne supprime pas automatiquement ces entrées.

Certaines données peuvent subsister après la suppression du compte si elles sont nécessaires au respect des obligations légales, à la sécurité, à la prévention des abus, au traitement des paiements ou à la résolution des litiges, ou si elles sont stockées par Apple, RevenueCat, Google ou d’autres prestataires tiers selon leurs propres règles.

Les journaux d’assistance au diagnostic ne sont pas automatiquement supprimés par cette procédure de suppression du compte. Vous pouvez demander la suppression de ces journaux en utilisant l’e-mail de contact ci-dessous.

Si l’utilisateur ne peut pas supprimer son compte depuis l’Application, il peut en demander la suppression en écrivant à larisakozlova.dev@gmail.com.

10. Abonnements et achats

Les fonctionnalités payantes peuvent être proposées par le biais d’abonnements.

Les paiements sont traités par l’intermédiaire d’Apple App Store. Le statut des abonnements peut être géré par l’intermédiaire de RevenueCat.

L’Application ne reçoit ni ne stocke les coordonnées complètes des cartes de paiement.

Les utilisateurs peuvent gérer ou annuler leurs abonnements dans les Réglages Apple ID / App Store.

La suppression du compte dans l’Application ou la suppression de l’Application de l’appareil n’annule pas toujours un abonnement actif. Pour annuler un abonnement, l’utilisateur doit utiliser les Réglages Apple ID / App Store.

11. Droits des utilisateurs

Les utilisateurs peuvent nous contacter à l’adresse larisakozlova.dev@gmail.com pour :

Selon le pays de résidence de l’utilisateur, des droits supplémentaires peuvent s’appliquer, notamment les droits d’accès, de rectification, de suppression, de limitation du traitement, de portabilité des données ou d’opposition au traitement.

Nous pouvons demander des informations supplémentaires pour vérifier l’identité de l’utilisateur avant de donner suite à une demande.

12. Restrictions d’âge

L’Application est destinée aux utilisateurs légalement autorisés à conduire ou à entretenir un véhicule en vertu des lois de leur pays.

L’Application n’est pas destinée aux enfants de moins de 13 ans et n’a pas pour objet de collecter sciemment des données concernant des enfants. Si nous apprenons que nous avons reçu des données d’un enfant sans le consentement requis d’un parent ou d’un tuteur, nous prendrons des mesures raisonnables pour supprimer ces données.

13. Sécurité des utilisateurs

L’utilisateur est responsable de l’utilisation en toute sécurité de l’adaptateur OBD, du respect des règles de sécurité relatives au diagnostic des véhicules et de l’utilisation de l’Application uniquement dans des conditions sûres.

N’utilisez pas l’Application pendant la conduite si cela détourne votre attention de la route ou enfreint le code de la route.

14. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre.

Si nous apportons des modifications substantielles, nous pouvons en informer les utilisateurs par l’intermédiaire de l’Application ou par tout autre moyen disponible.

La version actuelle de la présente politique de confidentialité est disponible à l’adresse suivante : https://LARIkoz.github.io/diagnostic-ai-legal/privacy-policy-fr.

15. Contact

Pour toute question concernant la présente politique de confidentialité ou le traitement des données, contactez-nous :

E-mail : larisakozlova.dev@gmail.com

Propriétaire de l’Application : Larisa Kozlova