Politique de confidentialité

Nous traitons uniquement les données nécessaires au service :

• Compte — adresse e-mail, nom, mot de passe (stocké de manière sécurisée), session applicative.
• Profil et paramètres — prénom, nom, coûts mensuels saisis (LOA, assurance, électricité), lieux domicile et travail (coordonnées et adresses géocodées), tarifs de recharge.
• Intégration Tesla — tokens OAuth (accès et rafraîchissement), liés à votre compte, stockés séparément de la session ; identifiants véhicule (VIN, nom affiché).
• Trajets et télémétrie — horodatages, positions GPS (départ, arrivée, points intermédiaires), distance, vitesse, consommation énergétique, sessions de recharge, qualification pro/perso et notes que vous saisissez.
• Emails transactionnels — vérification de compte, réinitialisation de mot de passe (via Resend).

• Tenue du journal de bord et calcul de l'AEN.
• Synchronisation automatique des trajets via l'API Tesla.
• Qualification des trajets (manuelle ou assistée par règles déterministes).
• Export de justificatifs (PDF, CSV).
• Authentification, sécurité et support utilisateur.

• Application web — Coolify sur Hetzner (Falkenstein, Union européenne).
• Base de données — MongoDB Atlas (données utilisateur et trajets).
• Télémétrie Tesla — serveur dédié en Union européenne (Hetzner, Falkenstein) pour la réception Fleet Telemetry.
• Emails — Resend (envoi transactionnel).
• Géocodage — Nominatim (OpenStreetMap) pour afficher des adresses lisibles à partir des coordonnées GPS.
• Enrichissement optionnel — Mistral AI (titres et tags de trajets, si activé).
• Mesure d'audience— Umami self-hébergé sur notre infrastructure Coolify / Hetzner (pageviews, référents, paramètres UTM). Pas de Google Analytics, pas de Plausible Cloud, pas d'autre analytics SaaS.

Chaque compte ne peut accéder qu'à ses propres données via l'application. Les requêtes sont filtrées par identifiant utilisateur. Un utilisateur ne peut pas consulter les trajets d'un autre compte depuis l'interface.

En tant qu'opérateur technique de la plateforme, le responsable du traitement dispose d'un accès administratif aux infrastructures (base de données, journaux serveur, hébergement). Cet accès est réservé à la maintenance, au dépannage et à la sécurité du service. Il n'est pas utilisé pour consulter vos trajets à des fins personnelles. En cas d'intervention sur votre compte, celle-ci est effectuée uniquement avec votre accord ou sur votre demande au support.

Les données sont conservées tant que votre compte est actif. Vous pouvez demander la suppression de votre compte et de vos données en écrivant à support@evdrivejournal.com.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données personnelles. Pour les exercer, contactez support@evdrivejournal.com. Vous pouvez également introduire une réclamation auprès de la CNIL.

Nous appliquons des mesures techniques raisonnables : connexions chiffrées (HTTPS), mots de passe hashés, tokens Tesla stockés séparément de la session, accès base de données restreint. Aucune mesure n'offre une sécurité absolue ; signalez toute anomalie au support.

Le cookie de session Better Auth est strictement nécessaire au fonctionnement du compte. Aucun cookie publicitaire n'est déposé.

La landing et les pages publiques de la webapp (inscription, connexion, pages légales) chargent le script d'une instance Umami self-hébergéesur notre propre serveur. Umami n'utilise pas de cookies : il enregistre les pages vues, le référent HTTP et les paramètres UTM (source, medium, campagne). Aucune donnée de trajet GPS, VIN ou compte n'est envoyée à cet outil. Les écrans authentifiés du journal ne sont pas mesurés.