Politique de confidentialité

Le responsable du traitement des données personnelles est Guericed Services.

Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse : contact.velvio.app@gmail.com

Guericed Services n'a pas désigné de Délégué à la Protection des Données (DPO), cette désignation n'étant pas obligatoire au regard de la taille de l'organisation.

Dans le cadre de l'utilisation de Velvio, nous collectons les données suivantes :

Compte

Adresse email, mot de passe (hashé, jamais stocké en clair), nom, prénom, date de naissance.

Véhicule

Type de véhicule, puissance fiscale, type de carburant, numéro d'immatriculation (optionnel).

Trajets

Coordonnées GPS de départ et d'arrivée, tracé GPS (optionnel), adresses géocodées (ville, rue, code postal, pays), distances, durées, type de trajet (professionnel ou personnel), motif et notes.

Préférences

Mode de suivi, préférences de notifications, unité de distance, format d'export, kilométrage annuel estimé.

Données techniques

En cas d'erreur technique, des données sont collectées automatiquement : adresse IP, type d'appareil, système d'exploitation et version de l'application.

Vos données sont utilisées exclusivement pour :

• Le suivi de vos trajets et le calcul de vos indemnités kilométriques
• La génération de rapports et d'exports comptables
• L'amélioration du service et la correction des erreurs techniques
• L'envoi de notifications (uniquement si vous les avez activées)
• La mesure d'audience et l'optimisation de nos campagnes publicitaires (web uniquement, soumis à votre consentement)

• Exécution du contrat : le traitement est nécessaire au fonctionnement du service (suivi des trajets, calculs, exports).
• Consentement : localisation GPS et notifications push. Vous pouvez retirer votre consentement à tout moment via les paramètres de l'application ou les paramètres de votre appareil.
• Consentement : mesure d'audience via Google Analytics 4 et suivi des conversions publicitaires via Google Ads (web uniquement).
• Intérêt légitime : suivi et résolution des erreurs techniques pour assurer la stabilité du service (Sentry).

Vos données ne sont jamais vendues ni cédées à des tiers.

Nous faisons appel à des sous-traitants techniques pour le fonctionnement du service :

• Supabase — hébergement, authentification et base de données (infrastructure AWS)
• Google Maps Platform — géocodage inversé des coordonnées GPS
• Sentry — suivi et résolution des erreurs techniques
• Google Analytics / Google Ads — mesure d'audience web et suivi des conversions publicitaires (production uniquement, soumis à consentement)
• Expo — notifications push (application mobile)

Certains de nos sous-traitants (Supabase/AWS, Google, Sentry) peuvent traiter des données en dehors de l'Espace Économique Européen, notamment aux États-Unis.

Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) de la Commission européenne et/ou le EU-US Data Privacy Framework, garantissant un niveau de protection adéquat conformément aux articles 44 à 49 du RGPD.

• Vos données sont conservées tant que votre compte est actif.
• La suppression de votre compte entraîne la suppression de toutes vos données.
• Vous pouvez supprimer votre compte à tout moment depuis les paramètres de l'application ou en nous contactant par email.

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification de vos données
• Droit de suppression de vos données
• Droit à la portabilité de vos données
• Droit d'opposition au traitement
• Droit à la limitation du traitement
• Droit de retirer votre consentement (localisation, notifications) à tout moment

Vous pouvez exercer ces droits directement depuis l'application :

• Exporter vos données : Paramètres > "Exporter toutes mes données (RGPD)"
• Supprimer votre compte : Paramètres > "Supprimer mon compte"

Pour toute demande, contactez-nous à contact.velvio.app@gmail.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.

Nous mettons en œuvre les mesures de sécurité suivantes pour protéger vos données :

• Chiffrement de toutes les communications (HTTPS/TLS)
• Isolation des données par utilisateur (Row Level Security) — chaque utilisateur accède uniquement à ses propres données
• Mots de passe hashés (jamais stockés en clair)
• Tokens d'authentification avec rafraîchissement automatique

• Cookies de session pour l'authentification (Supabase) — strictement nécessaires au fonctionnement du service.
• Google Analytics 4 (web, production uniquement) — cookies de mesure d'audience à des fins statistiques (soumis à consentement).
• Google Ads (web, production uniquement) — cookies de suivi des conversions publicitaires (soumis à consentement).
• Vous pouvez accepter ou refuser ces cookies via la bannière affichée lors de votre première visite, et modifier votre choix à tout moment via le lien « Gestion des cookies » en bas de page.

Le service Velvio est destiné aux personnes majeures (16 ans et plus). Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 16 ans.

Aucune décision automatisée ni profilage au sens de l'article 22 du RGPD n'est effectué sur la base de vos données.

Cette politique de confidentialité peut être mise à jour pour refléter les évolutions du service ou de la réglementation applicable. La date de dernière mise à jour est indiquée en haut de cette page.