Politique de confidentialité

Responsable du traitement

Thomas Vienne (EI) — contact@stemmapass.com. Toute demande relative à vos données peut être adressée à cette adresse.

Données collectées

Compte : adresse e-mail, nom si vous le renseignez, langue, unités et devise préférées, adresse de secours si vous en déclarez une.

Véhicules : marque, modèle, année, kilométrage, heures de piste, et si vous les saisissez, le VIN et l’immatriculation.

Entretiens : factures d’atelier que vous photographiez ou saisissez, pièces posées, montants. Le document lui-même est archivé dans un espace de stockage privé, à une adresse imprévisible, et n’est servi qu’à vous.

Nous en conservons en plus deux éléments techniques : une empreinte du fichier (SHA-256), qui permet de reconnaître un même document déposé deux fois et de constater qu’il n’a pas changé depuis son dépôt, et le numéro d’entreprise imprimé sur la facture (SIRET, TVA) lorsque l’extraction le lit. La date d’enregistrement de chaque facture est conservée distinctement de la date de l’intervention.

Sessions circuit : date, circuit, durée, distance, nombre de tours, meilleur temps et vitesses, la météo et les notes que vous indiquez, et les réglages du jour si vous les renseignez — pressions des pneus, clics d’amortisseurs, état de la piste, remarques. Si vous indiquez vous-même les colonnes d’un fichier non reconnu, vous pouvez les faire retenir pour vos prochains imports : seuls leurs intitulés et leur rôle sont conservés.

Quand vous importez un fichier GPS, nous en tirons en plus : la position moyenne de la trace, qui identifie le circuit et reste attachée à la session ; un résumé de chaque tour (temps, distance, vitesses, nombre de freinages) ; l’intensité de vos freinages et de vos appuis en virage, qui sert au calcul d’usure ; et, quand le fichier porte des données moteur (OBD), le régime maximal et moyen, la part du temps à pleine charge et les températures maximales d’eau et d’huile. Le fichier est lu à la volée pour en tirer ces chiffres — la trace elle-même, point par point, n’est jamais enregistrée.

Reconnaissance des circuits : la position moyenne d’une session importée et le nom que vous lui donnez alimentent un catalogue commun, qui sert à reconnaître un circuit et à en proposer le nom aux autres pilotes. Un nom n’est proposé qu’à partir de trois comptes distincts au même endroit ; aucun identifiant de compte n’est jamais montré, et vos contributions s’effacent avec votre compte.

Paiement : StemmaPass ne voit ni ne stocke aucune donnée de carte bancaire. Stripe les traite seul, et ne nous transmet qu’un identifiant client et le montant réglé.

Ateliers : si vous déclarez un atelier, nous conservons sa fiche — nom, numéro d’entreprise, adresse, ville, site, téléphone — et, si vous demandez sa vérification, ce que le registre public répond sur ce numéro et la décision prise, motivée en cas de refus. Un atelier vérifié dispose d’une fiche publique : son nom, sa ville, son site, sa présentation et le nombre d’entretiens qu’il a confirmés, jamais un client, un véhicule ni un montant. Il peut la retirer à tout moment sans perdre sa vérification.

Retours : quand vous nous écrivez depuis l’application — un problème, une idée, un compliment —, nous conservons votre message et le contexte joint automatiquement : la page, la langue, la version du site, la taille de l’écran, votre navigateur et, s’il y en a une, l’erreur affichée à ce moment. Un compliment n’est cité sur le site que si vous l’avez expressément accepté.

Erreurs techniques : quand une page échoue, nous enregistrons l’erreur — son message, la page ou la route concernée, le navigateur, la version du site — et le dernier compte touché, pour pouvoir corriger et vous prévenir. Les adresses qui portent un jeton d’accès (passeport, transfert, rétablissement) sont masquées avant tout enregistrement.

Liste d’attente : tant que les abonnements ne sont pas ouverts, vous pouvez laisser votre adresse e-mail pour être prévenu de leur ouverture, sans créer de compte. Nous conservons alors cette adresse, la langue de la page et la formule qui vous intéressait — rien d’autre.

Finalités et bases légales

Fournir le service — tenir le carnet, calculer l’usure, produire le passeport et le PDF : exécution du contrat qui nous lie.

Vous connecter et sécuriser l’accès : exécution du contrat.

Vous alerter par e-mail sur l’usure et les échéances : exécution du contrat, désactivable à tout moment dans vos réglages.

Vous proposer des pièces et mesurer la complétude de votre carnet : exécution du contrat. Pour adapter ces propositions, nous analysons ce que vous déclarez de votre usage — type d’utilisation du véhicule, sorties circuit, pièces déjà posées et leur état d’usure. Aucune décision automatisée n’en découle : une suggestion reste une suggestion, elle ne conditionne l’accès à rien et vous seul décidez de ce que vous montez.

Mesurer l’audience du site de façon agrégée : intérêt légitime. La mesure est sans cookie et ne permet pas de vous identifier.

Traiter vos retours et corriger les défauts du site : exécution du contrat pour les retours que vous nous envoyez ; intérêt légitime pour les erreurs techniques enregistrées automatiquement, qui ne servent qu’à réparer ce qui ne fonctionne pas.

Mesurer la fréquence à laquelle les carnets sont publiés : intérêt légitime. Chaque fois que vous activez la publication d’un carnet, nous notons la date, le véhicule et votre compte — rien de ce que la page montre, et rien sur ceux qui la consultent. Ce journal ne sert qu’à compter les publications et les comptes qui publient ; il n’est communiqué à personne, et il s’efface avec votre compte.

Vous prévenir de l’ouverture des abonnements, si vous avez laissé votre adresse pour cela : consentement, donné en envoyant le formulaire. L’adresse ne sert qu’à ce seul message, et vous pouvez la retirer à tout moment en écrivant à contact@stemmapass.com.

Sous-traitants et transferts hors Union européenne

Le service repose sur les prestataires suivants, qui n’agissent que sur nos instructions :

Les transferts hors Union européenne s’appuient sur les clauses contractuelles types de la Commission européenne.

Un point mérite votre attention : lorsque vous photographiez une facture d’atelier, l’image est transmise à OpenAI pour en extraire les pièces. Elle peut contenir votre nom, votre immatriculation et des montants. Vous pouvez l’éviter en saisissant l’entretien à la main — la fonction est disponible partout où l’analyse par IA l’est. Si vous le demandez lors de l’import d’un fichier GPS non reconnu, OpenAI reçoit aussi les intitulés de ses colonnes et leur type (nombre, texte, croissant…), sans aucune valeur ni position.

Le numéro d’entreprise lu sur une facture est confronté à un registre public : l’Annuaire des entreprises, tenu par l’administration française, ou le service VIES de la Commission européenne pour un numéro de TVA. Ces registres ne sont pas nos sous-traitants et ne reçoivent aucune donnée vous concernant : seul le numéro de l’entreprise qui a émis la facture leur est transmis, jamais votre identité, votre véhicule ni les montants. Ce contrôle dit seulement que l’entreprise citée existe et reste active ; il n’atteste pas qu’elle a émis ce document.

Durées de conservation

Vos données sont conservées tant que votre compte existe.

Deux exceptions, plus courtes : vos retours sont effacés au bout de vingt-quatre mois, les erreurs techniques au bout de quatre-vingt-dix jours.

Un véhicule supprimé part en corbeille et reste récupérable pendant trente jours, puis il est effacé définitivement avec son historique.

La liste d’attente est temporaire : elle se ferme à l’ouverture des abonnements, et elle est effacée dès que le message annonçant cette ouverture est parti. Elle ne dépend pas de votre compte : en créer un ou le supprimer ne la modifie pas.

Les jetons de connexion expirent au bout de quinze minutes, les sessions au bout de trente jours.

La suppression de votre compte ouvre un délai de grâce de trente jours, pendant lequel vous pouvez encore faire machine arrière. Passé ce délai, vos véhicules, vos factures, les documents archivés et vos sessions sont effacés définitivement. Les données de facturation détenues par Stripe suivent les obligations comptables qui lui sont propres.

Le passeport public

Le passeport de revente n’est publié que si vous l’activez, et vous pouvez le couper à tout moment.

Lorsqu’il est actif, la page publique n’affiche jamais votre nom, votre adresse e-mail, le VIN ni les montants de vos factures. Elle montre l’historique d’entretien, l’état d’usure et les sessions circuit — sans leurs réglages, leur position, le détail des tours ni les relevés moteur.

L’immatriculation fait exception : elle est masquée par défaut, et n’apparaît que si vous décidez vous-même de l’afficher.

Le lien contient un identifiant imprévisible : il n’est pas indexé, mais toute personne à qui vous le transmettez peut le consulter.

À ne pas confondre avec le transfert de carnet : celui-ci remet le véhicule à un acheteur avec son historique complet — factures, documents archivés et montants compris. Les liens que vous aviez diffusés — passeport, vitrine et carte — cessent alors de fonctionner. Retirez du carnet ce que vous ne souhaitez pas céder avant d’envoyer l’invitation.

La vitrine et la carte Paddock

Le même interrupteur que le passeport publie aussi une vitrine, faite pour montrer votre véhicule à d’autres passionnés plutôt qu’à un acheteur, et une carte Paddock, image à poster sur un forum ou en story. C’est une seule décision : couper la publication fait disparaître les trois à la fois.

La vitrine montre le véhicule (marque, modèle, version, année, photo), son kilométrage, ses heures de piste et son type d’usage, les pièces d’usure actuellement montées, le meilleur tour par circuit avec sa date et sa vitesse maximale, ainsi que le nombre de factures consignées, la date de la plus ancienne et le nombre de celles certifiées par un atelier.

Elle n’affiche jamais votre nom, votre adresse e-mail, le VIN, l’immatriculation, l’atelier ni aucun montant — pas davantage l’usure des pièces, ni les réglages, la position, le détail des tours ou les relevés moteur de vos sessions.

La carte Paddock reprend le véhicule, jusqu’à quatre meilleurs tours avec leur circuit, les heures de piste et le nombre de sessions et de circuits. Elle porte un QR code qui mène à la vitrine. Quand vous collez le lien de la vitrine dans une messagerie ou sur un forum, c’est aussi elle qui s’affiche en aperçu : le service concerné la récupère alors pour la montrer.

Point important : passeport, vitrine et carte reposent sur le même identifiant imprévisible. Toute personne qui obtient le lien de la vitrine, ou scanne le QR code de la carte, peut donc aussi ouvrir le passeport. Ces pages ne sont pas indexées par les moteurs de recherche, mais ne partagez la vitrine que là où vous accepteriez que le passeport soit lu.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Écrivez à contact@stemmapass.com ; nous répondons sous un mois.

Vous pouvez introduire une réclamation auprès de la CNIL — www.cnil.fr.

Cookies

StemmaPass dépose deux cookies, dont aucun n’est publicitaire : celui de session, strictement nécessaire pour vous maintenir connecté, et celui qui retient la langue que vous avez choisie. L’un et l’autre sont exemptés de consentement préalable.

Dans l’espace connecté, une copie choisie de votre garage et de vos carnets — usure, dernières sorties et factures, adresse du passeport publié — est aussi enregistrée dans le stockage de votre navigateur, pour rester consultable sans réseau. Elle ne quitte pas l’appareil, n’est lue que par vous, et s’efface à la déconnexion. Ce stockage est strictement nécessaire à la consultation hors ligne que vous utilisez, et exempté de consentement.

La mesure d’audience et de performance passe par Vercel Web Analytics et Speed Insights : sans cookie, sans identifiant persistant. Elle compte des visites et des temps de chargement, ne vous suit pas d’un site à l’autre et ne permet pas de vous identifier.

Aucun traceur publicitaire, aucun bouton de réseau social et aucune régie ne sont chargés.