Politique de confidentialité

1. Qui sommes-nous ?

La présente politique décrit comment l'application mobile Okapo (« l'Application », « nous ») collecte, utilise et protège vos données personnelles.

Le responsable du traitement est :

• Éditeur : Jeremy Butin, personne physique
• Adresse : 24 chemin des Eucalyptus, Saint-Louis, La Réunion, France
• Contact confidentialité : contact@okapo.fr

Compte tenu de la nature et du volume des traitements, la désignation d'un délégué à la protection des données (DPO) n'est pas requise. Vos demandes sont traitées directement par l'éditeur, à l'adresse ci-dessus.

Cette politique s'applique à l'application Okapo, au site okapo.fr et aux services associés (API, notifications, passation de véhicule, recherche par plaque).

---

2. Quelles données collectons-nous ?

Okapo est un carnet de bord automobile : la plupart des données sont saisies volontairement par vous pour gérer votre garage. Nous ne collectons que ce qui est nécessaire au fonctionnement du service.

2.1 Données de compte

• Adresse e-mail (identifiant de connexion) ;
• Mot de passe (stocké uniquement sous forme hachée, jamais en clair). Un compte créé via Google ou Apple n'a pas de mot de passe tant que vous n'en définissez pas un ;
• Nom ou pseudonyme (facultatif) ;
• Adresse postale (facultative) ;
• Photo de profil (facultative).

2.2 Connexion via Google ou Apple

Si vous choisissez « Continuer avec Google » ou « Se connecter avec Apple », nous recevons du fournisseur, et conservons :

• un identifiant technique stable propre à ce fournisseur, qui rattache votre compte Okapo à votre compte Google ou Apple ;
• votre adresse e-mail (avec Apple, il peut s'agir d'une adresse relais @privaterelay.appleid.com si vous choisissez de masquer la vôtre) ;
• votre nom, uniquement s'il est partagé et uniquement à la première connexion.

Nous ne recevons jamais votre mot de passe Google ou Apple, et nous n'accédons à aucune autre donnée de ces comptes (contacts, agenda, fichiers…). Vous pouvez retirer ce rattachement en supprimant votre compte Okapo (voir § 7).

2.3 Données relatives à vos véhicules

• Caractéristiques du véhicule : marque, modèle, année, motorisation, énergie, puissance, couleur, kilométrage ;
• Plaque d'immatriculation et numéro d'identification (VIN) ;
• Informations du certificat d'immatriculation (carte grise) que vous saisissez ;
• Photos du véhicule ;
• Dates d'acquisition, prix d'achat et de revente que vous renseignez.

2.4 Historique d'entretien, dépenses et documents

• Actions d'entretien, pièces, garages et prestataires ;
• Dépenses, factures et scans de justificatifs que vous importez ;
• Relevés de kilométrage horodatés.

2.5 Assurance

• Compagnie, numéro de contrat, formule et garanties ;
• Montants de cotisation et de franchise, échéances ;
• Téléphone de contact et documents (carte verte, contrat) que vous ajoutez.

2.6 Données concernant des tiers (anciens propriétaires, garagistes)

Dans le cadre de la reconstitution de l'historique de votre véhicule, vous pouvez être amené à renseigner des informations concernant des tiers (prénom, nom, dates de détention et kilométrage à la revente d'anciens propriétaires) ou à importer des factures comportant les coordonnées de garages, de prestataires ou de vendeurs.

Vous saisissez ces informations sous votre responsabilité, dans le cadre d'un usage personnel, et devez vous assurer de ne pas porter atteinte aux droits de ces personnes en les renseignant.

Okapo conserve ces informations pour vous permettre de tenir l'historique complet du véhicule. Elles sont aussi traitées dans deux cas, à votre initiative : la lecture automatique d'une facture (§ 2.9 bis) et la passation du véhicule (§ 2.7), qui transmet l'historique des propriétaires à l'acheteur.

2.7 Passation de véhicule entre utilisateurs

Lors d'une vente in-app, vous désignez l'acheteur et lui communiquez un code de passation. C'est la saisie de ce code par l'acheteur qui déclenche le transfert. Sont alors copiés dans son compte :

• les caractéristiques du véhicule et les informations du certificat d'immatriculation ;
• l'historique d'entretien et de contrôle technique, les pièces posées, et les factures ou justificatifs rattachés à chaque intervention ;
• la photo principale et la galerie photo du véhicule ;
• l'historique des anciens propriétaires (prénom, nom, dates de détention, kilométrage à la revente), auquel s'ajoute le nom de votre profil, s'il est renseigné ;
• le prix de vente que vous avez saisi, qui devient le prix d'achat de l'acheteur, et le kilométrage au jour du transfert.

Ne sont pas transmis : le surnom du véhicule, vos contrats et documents d'assurance, vos dépenses, et les documents que vous avez importés sans les rattacher à une intervention. Votre propre fiche du véhicule n'est pas supprimée : vous pouvez ensuite l'archiver ou la supprimer.

Avertissement relatif aux documents joints : les factures et justificatifs rattachés aux interventions sont transmis tels quels à l'acheteur. Vérifiez-les avant de communiquer le code de passation : si l'un d'eux comporte des informations que vous ne souhaitez pas transmettre (adresse postale, coordonnées bancaires…), retirez-le de l'intervention ou remplacez-le par une version masquée.

2.8 Recherche par plaque d'immatriculation

Lorsque vous utilisez la recherche par plaque, la plaque est transmise à un fournisseur de données d'immatriculation tiers (service SIV) pour pré-remplir la fiche du véhicule. La réponse est mise en cache pour limiter les appels.

2.9 Lecture de la carte grise et détourage des photos

La lecture automatique du certificat d'immatriculation (OCR) et le détourage de la photo du véhicule s'exécutent entièrement sur votre appareil. Ces images ne sont transmises à aucun tiers, et le champ du certificat qui identifie nominativement le titulaire est écarté avant tout enregistrement.

2.9 bis Lecture automatique des factures et des contrats d'assurance

Vous pouvez laisser Okapo pré-remplir un entretien à partir de votre facture, ou un contrat d'assurance à partir de ses conditions particulières. Le traitement diffère selon le format :

• Facture photographiée : la reconnaissance de caractères s'exécute sur votre appareil. La photo ne quitte pas votre téléphone pour cette lecture ; seul le texte reconnu est transmis à nos serveurs.
• Facture ou contrat au format PDF : le fichier est transmis à nos serveurs, qui en extraient le texte en mémoire uniquement. Il n'est ni enregistré, ni conservé, ni journalisé, et il est effacé dès la fin du traitement. Seul le texte extrait poursuit le traitement.

Dans tous les cas, l'intégralité du texte du document est ensuite soumise à un service d'intelligence artificielle hébergé en France par Scaleway (Generative APIs), qui en déduit les champs à pré-remplir. Ce texte peut comporter vos nom et adresse, la plaque d'immatriculation, le numéro de série (VIN), les coordonnées du garage ou de l'assureur, les montants, les interventions ou les garanties. Aucune image ni aucun fichier n'est transmis au service d'IA. Le résultat vous est présenté pour vérification : rien n'est enregistré sans votre validation, et Okapo ne conserve pas le texte transmis.

Garanties relatives à l'IA : le texte est utilisé ponctuellement, pour la seule extraction des données de votre document. Conformément aux engagements de Scaleway, il n'est pas conservé par le prestataire et n'est pas utilisé pour entraîner, perfectionner ou alimenter des modèles d'intelligence artificielle. Seule exception prévue par Scaleway : en cas d'incident technique ou d'activité malveillante, la requête concernée peut être conservée au plus deux semaines, afin d'analyser et de corriger le problème.

Si vous choisissez de joindre la facture à l'entretien, ou le contrat à votre assurance, il est alors — et seulement alors — conservé dans votre espace, comme tout document que vous importez (§2.4 et §2.5).

2.10 Données techniques et notifications

• Jeton (token) de notification push de votre appareil et type de plateforme (iOS / Android) ;
• Journal des notifications qui vous sont envoyées ;
• Version de l'application installée, transmise à chaque appel pour assurer la compatibilité du service ;
• En cas d'incident, des données de diagnostic : version de l'application, modèle et système d'exploitation de l'appareil, message et trace d'erreur (nettoyés des données sensibles avant enregistrement).

2.11 Abonnement

Le statut de votre abonnement (gratuit / premium) est géré via RevenueCat et les magasins d'applications (App Store / Google Play). Okapo ne collecte ni ne stocke vos données de carte bancaire : les paiements sont traités par Apple ou Google.

2.12 Le site okapo.fr

Le présent site est un site vitrine statique. Il ne dépose aucun cookie, n'utilise aucun traceur ni outil de mesure d'audience, et les polices de caractères sont servies depuis notre propre domaine — aucune requête n'est adressée à un tiers lors de votre visite. Seuls les journaux techniques de l'hébergeur (adresse IP, date, ressource demandée) sont produits, aux fins de sécurité et de bon fonctionnement.

---

3. Pourquoi et sur quelle base légale ?

Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.

---

4. Avec qui partageons-nous vos données ?

Nous partageons vos données uniquement avec des sous-traitants nécessaires au fonctionnement du service, dans le cadre de leurs prestations :

Vos données peuvent également être transmises aux autorités compétentes lorsque la loi l'exige.

Passation entre utilisateurs : lors d'une vente in-app, les données décrites au § 2.7 — véhicule, historique d'entretien avec les factures rattachées aux interventions, photos et historique des propriétaires — sont copiées dans le compte de l'acheteur que vous désignez. Ce transfert n'a lieu que si vous avez initié la passation et que l'acheteur saisit le code que vous lui avez communiqué.

---

5. Transferts hors de l'Union européenne

L'hébergement principal de vos données (serveurs, base de données, stockage des documents et factures, envoi des e-mails transactionnels et lecture automatique des documents par IA) est intégralement assuré en France, au sein de l'Union européenne, par notre prestataire Scaleway.

Toutefois, certains services tiers indispensables au fonctionnement de l'application peuvent entraîner un transfert de données hors de l'Union européenne, notamment aux États-Unis :

• Apple et Google, pour la connexion par fournisseur d'identité, les paiements in-app et l'acheminement des notifications : identifiant technique, adresse e-mail, jeton de notification ;
• RevenueCat, pour la gestion des abonnements : identifiant de compte, statut d'abonnement ;
• Expo, pour l'acheminement des notifications et la distribution des mises à jour de l'application : jeton et contenu des notifications ; adresse IP, identifiant technique d'installation, plateforme et version de l'application ;
• RapidAPI, pour la recherche par plaque : la seule plaque recherchée. C'est notre serveur qui l'interroge : ni les données de votre compte ni votre adresse IP ne lui sont transmises.

Ces transferts sont encadrés conformément au RGPD :

• Décision d'adéquation (EU-U.S. Data Privacy Framework) pour les prestataires établis aux États-Unis et certifiés sous ce cadre, qui garantit un niveau de protection équivalent à celui de l'Union européenne ;
• Clauses contractuelles types adoptées par la Commission européenne pour les autres prestataires établis hors de l'Union européenne.

Les échanges avec ces prestataires sont chiffrés en transit (HTTPS).

---

6. Combien de temps conservons-nous vos données ?

• Données de compte et de véhicules : conservées tant que votre compte est actif.
• Suppression du compte : dès votre demande, votre accès est fermé et votre compte n'est plus utilisable. Vos données sont conservées 30 jours puis supprimées (ou anonymisées pour les données strictement techniques), sous réserve des obligations légales de conservation. Ce délai vous permet de revenir sur votre décision. Passé 30 jours, l'effacement est définitif et irréversible ; les fichiers (photos, factures, documents) sont effacés de notre espace de stockage en même temps. Les données d'un véhicule cédé via la passation restent dans le compte de l'acheteur (§ 2.7). Voir la page Suppression du compte et des données.
• Pièces proposées au catalogue partagé : conservées après la suppression de votre compte, car d'autres utilisateurs s'appuient dessus. Elles sont dissociées de votre compte au moment de l'effacement et ne vous sont plus rattachables.
• Véhicules archivés lors d'un passage premium → gratuit : conservés 3 mois puis supprimés définitivement (restaurés si vous vous réabonnez dans ce délai).
• Aperçu du dossier de revente : généré à votre demande pour vérification avant envoi, puis supprimé automatiquement de nos serveurs au plus tard le lendemain.
• Codes à usage unique : durée de vie très courte, puis invalidés.
• Journaux de diagnostic (erreurs) : conservés au maximum 45 jours.
• Cache de recherche par plaque : conservé pour éviter des appels répétés au fournisseur.

---

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès à vos données ;
• Rectification des données inexactes ;
• Effacement (« droit à l'oubli ») ;
• Limitation et opposition au traitement ;
• Portabilité de vos données ;
• Retrait de votre consentement à tout moment, lorsque le traitement repose sur celui-ci.

Vous disposez également du droit de définir des directives relatives au sort de vos données à caractère personnel après votre décès (conservation, effacement ou communication à un tiers désigné).

Une grande partie de ces actions est réalisable directement dans l'application : modification et suppression de vos véhicules et documents, et suppression du compte depuis Profil → Supprimer mon compte.

Pour exercer vos droits, écrivez à contact@okapo.fr. Nous répondons dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

---

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données, notamment :

• Hachage des mots de passe — ils ne sont jamais stockés en clair ;
• Stockage haché des jetons d'authentification et des codes à usage unique ;
• Communications chiffrées (HTTPS) et base de données en liaison chiffrée ;
• Documents et photos conservés dans un espace de stockage privé, hébergé en France et non accessible directement : ils ne sont servis qu'à travers l'API, par des liens individuels impossibles à deviner ;
• Accès restreint aux données et aux systèmes.

---

9. Enfants

Okapo n'est pas destinée aux enfants et ne cible pas les mineurs. Nous ne collectons pas sciemment de données concernant des personnes de moins de 15 ans. Si vous pensez qu'un mineur nous a communiqué des données, contactez-nous pour que nous les supprimions.

---

10. Modifications de cette politique

Nous pouvons faire évoluer cette politique. Toute modification substantielle sera signalée dans l'application ou par e-mail. La date de dernière mise à jour figure en haut de cette page.

---

11. Contact

Pour toute question relative à cette politique ou à vos données personnelles :

Jeremy Butin — contact@okapo.fr — 24 chemin des Eucalyptus, Saint-Louis, La Réunion, France