Politique de confidentialité

Dernière mise à jour : 24 septembre 2026

Cette politique décrit les données personnelles collectées par ApexLog, la façon dont nous les utilisons, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits, y compris celui de télécharger ou de supprimer définitivement vos données.

Responsable du traitement

ApexLog est exploité par une entreprise individuelle. Le responsable du traitement des données est Marcin Sitko ([email protected]). ApexLog est hébergé dans l’Union européenne (Azure Poland Central).

Ce que nous collectons

Adresse e-mail : utilisée pour la connexion au compte, la vérification de l'e-mail, la réinitialisation du mot de passe et les notifications de sécurité.
Données de télémétrie et de session que vous importez : temps au tour, échantillons GPS, notes de réglages de la voiture, notes de session, contexte de la journée circuit et métadonnées des fichiers importés.
Données de profil OAuth (lorsque vous vous connectez avec Google ou Microsoft) : adresse e-mail, nom d'affichage et identifiant opaque attribué par le fournisseur. Nous ne demandons ni ne stockons de photos de profil, de listes de contacts ou de données d'agenda.

Comment nous l'utilisons

Pour créer et sécuriser votre compte, vérifier votre adresse e-mail et vous envoyer des notifications liées à votre compte.
Pour traiter la télémétrie importée, créer des résumés de session et faire fonctionner toutes les fonctionnalités d'ApexLog.
Pour analyser les bugs signalés et améliorer la fiabilité du service.

Base juridique (RGPD)

Nous traitons vos données sur la base de l'exécution du contrat (article 6, paragraphe 1, point b, du RGPD) : le traitement est nécessaire pour fournir le service auquel vous vous êtes inscrit. Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.

Sous-traitants

Nous partageons des données avec les sous-traitants suivants, uniquement pour faire fonctionner le service :

Microsoft Azure (Poland Central) : hébergement cloud de l'API, de la base de données et du stockage des fichiers de télémétrie.
Resend : envoi d'e-mails transactionnels (e-mails de vérification, réinitialisations de mot de passe). Seule votre adresse e-mail est transmise.
Stripe : traitement des paiements (pas encore actif ; sera ajouté au lancement des offres payantes). Une fois activé, les données de facturation seront traitées par Stripe dans le cadre de son propre DPA.
Sentry (Functional Software, Inc.) : rapports de plantage de l'application mobile ApexLog, lorsqu'ils sont activés dans une version publiée sur les stores.

Application mobile

L'application mobile ApexLog fonctionne sans compte. Votre carnet (sessions, pressions, notes, réglages, garage) est stocké sur votre appareil et ne nous est envoyé que lorsque vous connectez un compte.

Lorsque vous connectez un compte, les sessions que vous terminez avec une voiture et un circuit associés, les photos et fichiers d'enregistreur que vous ajoutez et les modifications de votre garage sont envoyés à votre compte ApexLog et traités comme décrit ci-dessus.

L'accès à l'appareil photo et aux photos n'est utilisé que lorsque vous ajoutez une photo ; les métadonnées de localisation sont retirées des photos avant l'envoi. La position est lue une seule fois sur votre appareil, au démarrage d'une session, pour suggérer le circuit le plus proche ; elle ne nous est pas envoyée.

Les versions publiées sur les stores peuvent envoyer des rapports de plantage et quelques événements d'utilisation anonymes (par exemple « session enregistrée »), associés à un identifiant aléatoire propre à chaque installation. Ils n'incluent jamais vos notes, textes de réglages, noms, adresse e-mail ni identifiant de compte, et ne sont utilisés ni à des fins publicitaires ni de pistage.

Vous pouvez supprimer votre compte depuis l'application (Cloud → ••• → Supprimer le compte) ou depuis la page du compte sur le Web. Les données stockées uniquement sur votre appareil sont supprimées lorsque vous désinstallez l'application.

Conservation des données

Nous conservons vos données tant que votre compte est actif. Si vous supprimez votre compte, toutes les données personnelles, y compris les fichiers de télémétrie importés, sont immédiatement et définitivement supprimées et ne peuvent pas être récupérées. Nous ne conservons pas de sauvegardes des comptes supprimés au-delà de la durée standard de sauvegarde de notre infrastructure (30 jours maximum).

Vos droits

En vertu du RGPD, vous avez le droit de :

Accès : demander une copie des données personnelles que nous détenons à votre sujet.
Portabilité (art. 20) : téléchargez à tout moment toutes vos données sous forme de fichier JSON structuré depuis Compte → Télécharger mes données. Compte
Effacement (art. 17) : supprimez définitivement votre compte et toutes les données associées à tout moment depuis Compte → Supprimer mon compte. Compte
Limitation : nous demander de suspendre le traitement de vos données pendant l'examen d'une réclamation.
Opposition : vous opposer à un traitement fondé sur l'intérêt légitime (non applicable ici, car nous nous appuyons sur l'exécution du contrat).

Pour exercer l'un de ces droits ou déposer une réclamation, écrivez à [email protected]. Vous avez également le droit de saisir votre autorité nationale de protection des données.

Contact

Questions de confidentialité : [email protected]