Dernière mise à jour : 7 septembre 2026 · En vigueur : 1er janvier 2025 · v3.8
KeyAssist (« nous », « notre », « nos ») s'engage à protéger votre vie privée. La présente Politique de confidentialité explique quelles données nous collectons, comment nous les utilisons et quels sont vos droits concernant vos données à caractère personnel.
Pour exercer ces droits : privacy@keyassist.app
| Catégorie | Données | Finalité | Base juridique |
|---|---|---|---|
| Compte | Nom, adresse e-mail, pays | Authentification, fourniture du service | Contrat |
| Profil et intégration | Le matériel que vous possédez (equipment, equipmentOther), la façon dont vous nous avez connus (hearAbout), ainsi que le pays et le matériel préférés utilisés comme valeurs par défaut de recherche (prefCountry, prefEquipment) | Personnalisation, intégration, adaptation des résultats de recherche | Consentement |
| Journal client (copie cloud, formules payantes) | Le nom, le téléphone, l'adresse, le VIN, les caractéristiques du véhicule et de la clé, les prix, les notes d'intervention et les photos de clés de vos clients — les fiches que vous saisissez dans le Journal. Avec la formule Free, le Journal reste uniquement sur votre appareil ; avec une formule payante, il se synchronise automatiquement avec votre compte tant que vous êtes connecté. | Votre propre tenue de registres — réplication de votre Journal sur tous vos appareils | Vous êtes le responsable du traitement des données de vos clients ; KeyAssist ne les traite que sur vos instructions, en qualité de sous-traitant (GDPR Art. 28 — voir les Conditions, §16). Stockées sur Firebase (Google) avec votre profil. |
| Utilisation | Fiches consultées, recherches, durée de session | Amélioration du service, analyse | Intérêt légitime |
| Facturation | Moyen de paiement (via Stripe — nous ne conservons pas les numéros de carte) | Gestion des abonnements | Contrat |
| Données techniques | Adresse IP, type de navigateur, type d'appareil | Sécurité, prévention de la fraude | Intérêt légitime |
| Cookies | Jeton de session, préférences | Authentification, personnalisation | Consentement / Contrat |
Nous partageons vos données uniquement avec les prestataires de services tiers suivants :
| Service | Finalité | Données partagées | Conformité |
|---|---|---|---|
| Firebase (Google) | Authentification et base de données | Adresse e-mail, UID, événements d'utilisation ; sur les formules payantes, également les fiches de votre Journal client et les photos de clés (copie cloud) | EU-US DPF, CCT du RGPD |
| Stripe | Traitement des paiements | Adresse e-mail, adresse de facturation | PCI DSS niveau 1 |
| Vercel | Hébergement et diffusion en périphérie (edge) | Adresse IP (journaux) | SOC 2 Type II |
| Sentry | Suivi des erreurs (sur adhésion uniquement) | Événements d'erreur, type d'appareil | RGPD, région de données UE disponible |
| Microsoft Clarity (Microsoft Corporation) | Analyse produit respectueuse de la vie privée et cartes de chaleur de session (soumis au consentement) | Événements d'interaction anonymisés, URL des pages, appareil/navigateur ; traités aux États-Unis/UE | Accord de traitement des données |
| Upstash (Vercel KV / Redis) | Limitation du débit de l'API | Adresse IP hachée + compteurs de requêtes (éphémères, TTL d'environ 1 h) ; traités aux États-Unis/UE | Accord de traitement des données |
| Resend (Resend Inc.) | Envoi d'e-mails : e-mail de bienvenue / de confirmation de compte, vérification de changement d'adresse e-mail, rappels de période d'essai et — uniquement si vous avez coché la case des mises à jour produit lors de l'inscription — un rappel facultatif au 7e jour (avec un lien de désabonnement) | Adresse e-mail du destinataire, contenu du message ; envoyé via AWS SES (États-Unis) | Data Processing Addendum |
| NHTSA vPIC (US Dept. of Transportation) | VIN decoding (optional VIN lookup you initiate) | Only the VIN you type; no account identifier is sent — a public government API | Public API (no PII stored by us) |
| jsDelivr (open-source CDN) | Delivery of static library assets (incl. the transformers.js on-device voice-search engine) | No personal data beyond the standard HTTP request (IP), same as any CDN fetch | Privacy policy |
| Hugging Face (Hugging Face, Inc.) | On-device voice search — delivers the offline Whisper speech-recognition model to your browser (the transformers.js library itself is served via jsDelivr, above) | None — model files download to your device; your audio is transcribed locally and never leaves your browser | Public CDN file downloads. Hosts: huggingface.co, *.hf.co, cas-bridge.xethub.hf.co |
| Médias intégrés et ressources statiques — YouTube (Google), GitHub, jsDelivr, Hugging Face | YouTube : vignettes vidéo et lecteurs à lancement au clic sur les pages de cas (intégration youtube-nocookie à confidentialité renforcée) ; GitHub : images de logos de marques ; jsDelivr / Hugging Face : le modèle de recherche vocale exécuté sur l'appareil (lignes ci-dessus) | Votre adresse IP et les en-têtes de requête standard du navigateur lors du chargement de l'image ou du fichier — aucun cookie avant que vous n'appuyiez sur lecture | Politique de confidentialité de Google · Déclaration de confidentialité de GitHub |
Nous ne vendons jamais vos données à caractère personnel à des tiers. Sentry et Microsoft Clarity ne sont activés qu'avec votre consentement explicite aux cookies.
Cette liste de sous-traitants est tenue à jour et actualisée chaque fois que nous ajoutons, modifions ou supprimons un prestataire de services.
Nous utilisons des cookies répartis en deux catégories :
Nous n'utilisons pas de cookies publicitaires ni de traceurs intersites, et nous ne vendons pas de données de navigation. Vous pouvez modifier vos préférences relatives aux cookies à tout moment dans Paramètres du compte → Préférences relatives aux cookies, ou en nous écrivant par e-mail.
| Catégorie de données | Durée de conservation | Ce qui se passe en cas de suppression |
|---|---|---|
| Profil de compte (Firestore) | Tant que le compte est actif | Supprimé dans les 24 h suivant la demande de suppression du compte |
| Favoris et fiches enregistrées | Tant que le compte est actif | Supprimés en même temps que le compte |
| Copie cloud du Journal client (formules payantes) | Tant que votre compte existe et que l'intervention figure dans votre Journal | La suppression d'une intervention efface immédiatement ses données client de la copie cloud (seul subsiste un marqueur de suppression portant l'identifiant de l'intervention et l'heure, afin que vos autres appareils en soient informés) et retire ses photos ; la suppression de votre compte retire la copie entière dans les 24 heures. Le retour à la formule Free arrête la synchronisation mais ne supprime pas la copie — supprimez les interventions, supprimez votre compte ou écrivez à privacy@keyassist.app et nous la purgerons. Les données supprimées peuvent subsister dans les sauvegardes de routine de la base de données jusqu'à 30 jours. |
| Registres de facturation (Stripe) | 7 ans après la dernière transaction | Stripe les conserve à des fins de conformité légale/fiscale — leur suppression anticipée échappe à notre contrôle |
| Journaux d'erreurs (Sentry) | 90 jours (offre gratuite de Sentry) | Purgés automatiquement par Sentry ; vous pouvez demander une suppression immédiate via privacy@ |
| Journaux des requêtes serveur (Vercel) | 30 jours | Purgés automatiquement par l'infrastructure Vercel |
| Analyses d'utilisation liées à l'identifiant de votre compte | Jusqu'à 2 ans | Supprimées avec votre compte (et sur demande) |
| Rapports de violation CSP (télémétrie de sécurité) | 180 jours | Purgés automatiquement ; télémétrie de sécurité avec des données personnelles minimales ou inexistantes |
| Rapports de détection de bots / d'abus | 180 jours | Purgés automatiquement ; données de pot de miel (honeypot) / prévention des abus |
| Journaux des requêtes API (points de terminaison payants) | 90 jours | Purgés automatiquement ; audit d'accès aux points de terminaison payants |
| Jetons de lien magique (magic link) pour le changement d'adresse e-mail | 7 jours | Purgés automatiquement ; à usage unique, expirent dans les 24 h suivant leur émission |
Calendrier de suppression du compte : lorsque vous supprimez votre compte (Paramètres du compte → Supprimer le compte), KeyAssist supprime votre profil Firestore et votre entrée Firebase Auth dans les 24 heures. L'abonnement Stripe est annulé immédiatement. Les registres de facturation sont conservés pendant 7 ans, comme l'exige la législation fiscale canadienne (Loi de l'impôt sur le revenu).
Nous protégeons vos données au moyen de :
KeyAssist n'est pas destiné aux utilisateurs de moins de 18 ans. Nous ne collectons pas sciemment de données auprès d'enfants.
Vos données peuvent être traitées aux États-Unis (Firebase, Stripe, Vercel). Ces prestataires respectent les cadres de protection des données applicables, y compris le RGPD, au moyen de clauses contractuelles types.
| Processor | Processing location | Transfer mechanism |
|---|---|---|
| Firebase (Google) — profile, favorites, Client Journal cloud copy | USA / EU | EU-US Data Privacy Framework + SCCs |
| Stripe | USA | Standard Contractual Clauses (Stripe DPA) |
| Vercel | USA | Standard Contractual Clauses (Vercel DPA) |
| Sentry | USA / EU | SCCs; EU data region available |
| Microsoft Clarity | USA / EU | EU-US Data Privacy Framework + Microsoft DPA/SCCs |
| Upstash (Vercel KV) | USA / EU | Standard Contractual Clauses (Upstash DPA) |
| Resend (via AWS SES) | USA | Standard Contractual Clauses (Resend DPA) |
| Hugging Face & jsDelivr (CDN) | Global CDN | Public model/library file downloads — no personal data transferred |
| YouTube (Google) & GitHub (media, logo images) | USA / global CDN | Public image and player loads — IP address only (Google: EU-US Data Privacy Framework) |
Périmètre de l'export en libre-service : « Exporter mes données » renvoie votre profil, vos préférences enregistrées, vos favoris et les données stockées localement au format JSON/CSV. Le Journal client dispose de ses propres boutons Exporter (CSV) et Sauvegarde (JSON, photos de clés incluses) — ils renvoient chaque intervention et constituent la voie de portabilité des données du Journal ; la copie cloud des formules payantes reflète ces mêmes fiches. Pour obtenir une copie complète, au titre de l'article 15 du RGPD, de tout ce qui est lié à votre compte (y compris les enregistrements côté serveur absents du lot en libre-service), écrivez à privacy@keyassist.app et nous vous la fournirons sous 30 jours.
Si vous résidez en Californie, la California Consumer Privacy Act (CCPA) vous confère des droits supplémentaires concernant vos renseignements personnels.
Pour exercer vos droits au titre de la CCPA, contactez : privacy@keyassist.app · Objet : « CCPA Request »
Ne pas vendre mes renseignements personnels : KeyAssist ne vend pas de renseignements personnels à des tiers. La présente page tient lieu d'avis de refus — aucune autre démarche n'est nécessaire.
Nous vous informerons par e-mail et/ou par un avis bien visible dans l'application au moins 30 jours avant toute modification importante. La date de « Dernière mise à jour » figurant en haut reflète la révision la plus récente.
Questions relatives à la protection des données : privacy@keyassist.app
Adresse postale : 327 Portage Ave, Winnipeg, MB R3B 2C1, Canada
Délai de réponse : sous 30 jours pour les demandes au titre du RGPD.
English · Українська · Español · Português · Deutsch · Français · Polski · العربية · עברית · فارسی · اردو · Italiano · Türkçe · 日本語 · 简体中文 · Русский · हिन्दी · Bahasa Indonesia · Tiếng Việt · 한국어 · ไทย · Nederlands · Română · Bahasa Melayu · 繁體中文 · Ελληνικά · Čeština · Magyar · Svenska · বাংলা