Ceci est une traduction de courtoisie : seule la version italienne fait foi et prévaut en cas de divergence.
Politique de confidentialité
Dernière mise à jour : 5 juin 2026
La présente information sur le traitement des données à caractère personnel est fournie conformément aux articles 13 et 14 du Règlement (UE) 2016/679 ("RGPD") aux utilisateurs ("Utilisateur", "tu") du service EVmetry (l'"Application" ou le "Service"), accessible à l'adresse https://evmetry.com.
EVmetry est une application web qui permet à l'Utilisateur de créer un compte EVmetry et de connecter un compte Tesla officiel via OAuth Tesla. Le Service lit les données de télémétrie du véhicule Tesla de l'Utilisateur au moyen de la Tesla Fleet API officielle et affiche des informations telles que trajets, sessions de charge, état de la batterie, coûts estimés et cartes.
L'interrogation automatique du Service est en lecture seule et ne "réveille" pas le véhicule (aucun réveil automatique). Les éventuels réveils ou commandes à distance ne sont envoyés qu'à la demande explicite de l'Utilisateur et, lorsque cela est nécessaire, après la configuration exigée par Tesla.
1. Responsable du traitement
Le responsable du traitement est :
- Nom : Gabriel Piraccini
- Numéro fiscal italien : PRCGRL01L08H501R
- E-mail pour les demandes de confidentialité : privacy@evmetry.com
- E-mail de contact général : gabriel@evmetry.com
Pour toute demande relative au traitement de tes données à caractère personnel ou à l'exercice de tes droits, tu peux écrire à l'adresse e-mail indiquée ci-dessus.
Le responsable du traitement n'a pas désigné de délégué à la protection des données (DPO). Les demandes relatives à la confidentialité peuvent être envoyées à privacy@evmetry.com.
2. Catégories de données à caractère personnel traitées
Dans le cadre de la fourniture du Service, le responsable du traitement traite les catégories suivantes de données à caractère personnel :
2.1 Données des comptes EVmetry et Tesla et données d'authentification
- Données du compte EVmetry (par ex. adresse e-mail et nom) et empreinte cryptographique du mot de passe. Le mot de passe EVmetry n'est pas conservé en clair.
- Identifiant du compte Tesla et données renvoyées par le processus d'authentification OAuth (par ex. identifiant utilisateur, adresse e-mail associée au compte Tesla, étendue des autorisations accordées).
- Jetons d'accès et de rafraîchissement (refresh) délivrés par Tesla, nécessaires pour interroger la Tesla Fleet API pour le compte de l'Utilisateur. Ces jetons sont conservés chiffrés (chiffrement AES-256-GCM), ne sont jamais exposés au navigateur et sont déchiffrés côté serveur uniquement lorsque c'est nécessaire.
2.2 Identifiants du véhicule
- Numéro d'identification du véhicule (VIN), identifiant du véhicule dans la Fleet API, modèle, configuration et autres identifiants techniques mis à disposition par Tesla.
2.3 Données de télémétrie du véhicule
- État et niveau de la batterie, autonomie estimée, données de charge (puissance, énergie, sessions), kilométrage (compteur), vitesse, état du véhicule, paramètres d'efficacité et autres données techniques de télémétrie mises à disposition par la Tesla Fleet API.
2.4 Données de géolocalisation
- Position géographique du véhicule (coordonnées GPS), itinéraires et historique des trajets.
- Adresses des lieux que tu choisis d'enregistrer (par ex. domicile ou travail), leur rayon de reconnaissance et le tarif de charge associé. Lorsque tu enregistres ou modifies un lieu, l'adresse est envoyée au service de géocodage pour en obtenir les coordonnées.
- Les données de géolocalisation sont particulièrement sensibles du point de vue de la confidentialité, car elles peuvent révéler les habitudes, les déplacements et les lieux fréquentés par l'Utilisateur. L'accès n'a lieu qu'après que tu as autorisé la portée Tesla vehicle_location lors de la connexion OAuth. Tu peux révoquer l'autorisation depuis ton compte Tesla ou en supprimant ton compte EVmetry.
2.5 Données de paiement
- Les paiements et les abonnements sont gérés via Stripe. EVmetry ne reçoit ni ne conserve les données complètes de la carte de paiement. Le Service traite les identifiants Stripe, l'état de l'abonnement, la formule choisie et sa date de renouvellement ou d'expiration, nécessaires à la gestion de l'accès.
2.6 Données techniques et de navigation
- Données collectées automatiquement par l'infrastructure technique (par ex. adresse IP, type de navigateur et d'appareil, journaux techniques, identifiant de session) nécessaires au fonctionnement, à la sécurité et au diagnostic du Service.
3. Finalités du traitement et bases juridiques
| # | Finalité | Base juridique (RGPD) |
|---|---|---|
| a | Fourniture du Service : gestion du compte EVmetry, connexion via OAuth Tesla, lecture de la télémétrie via la Fleet API, affichage des trajets, charges, batterie, coûts et cartes | Exécution d'un contrat auquel l'Utilisateur est partie, art. 6, § 1, b) RGPD |
| b | Gestion de l'abonnement, de la facturation et des paiements | Exécution du contrat, art. 6, § 1, b), et respect d'obligations légales (par ex. fiscales et comptables), art. 6, § 1, c) |
| c | Traitement des données de géolocalisation du véhicule pour afficher les cartes, itinéraires et historique des trajets demandés par l'Utilisateur, sous réserve de l'octroi de la portée Tesla vehicle_location | Exécution du contrat, art. 6, § 1, b) |
| d | Sécurité du Service, prévention des abus et des fraudes, diagnostic technique | Intérêt légitime du responsable du traitement à garantir la sécurité et le bon fonctionnement du Service, art. 6, § 1, f) |
| e | Respect d'obligations légales, comptables et fiscales et gestion d'éventuels litiges | Obligation légale, art. 6, § 1, c), et intérêt légitime, art. 6, § 1, f) |
La fourniture des données visées aux points (a) et (b) est nécessaire pour pouvoir utiliser le Service : à défaut, le Service ne peut pas être fourni.
Tu peux révoquer à tout moment l'autorisation Tesla pour la portée vehicle_location (voir la section 8). En l'absence d'autorisation ou après révocation, les fonctionnalités fondées sur la position, comme les cartes et les itinéraires, ne peuvent pas être fournies.
4. Modalités du traitement
Les données sont traitées avec des outils électroniques et automatisés, en appliquant des mesures techniques et organisationnelles appropriées pour garantir la sécurité, la confidentialité, l'intégrité et la disponibilité des données. Le traitement est effectué par le responsable du traitement et par les sous-traitants indiqués à la section 6.
Le Service n'effectue aucune décision automatisée ni profilage produisant des effets juridiques ou significatifs à l'égard de l'Utilisateur au sens de l'art. 22 RGPD.
5. Durées de conservation
Les données à caractère personnel sont conservées pendant la durée strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées et, en particulier :
- Compte EVmetry, jetons Tesla (accès/refresh) et données de télémétrie et de géolocalisation : pendant toute la durée de la relation contractuelle / du compte actif. Après l'échéance, la résiliation ou le non-renouvellement de l'abonnement, la collecte automatique de la télémétrie peut se poursuivre pendant une période technique de tolérance de 12 heures au maximum, destinée à éviter des interruptions dues à des retards de paiement ou de réactivation. À l'issue de cette période, EVmetry désactive la collecte Fleet Telemetry et n'enregistre plus de nouvelles données opérationnelles jusqu'à la réactivation de l'abonnement.
- Conservation après la fin de l'abonnement : si le compte EVmetry reste ouvert mais que l'abonnement n'est pas réactivé, les jetons Tesla, les données du véhicule, la télémétrie, la géolocalisation, les trajets, les charges et les arrêts sont conservés pendant 6 mois au maximum à compter de la fin de l'accès au Service, afin de permettre la réactivation, l'export ou l'assistance. Ce délai écoulé, ces données peuvent être supprimées automatiquement de la base de données opérationnelle, tandis que sont conservées les données dont la conservation est imposée par la loi, en particulier comptables et fiscales. Le remplacement du compte Tesla connecté ne supprime pas automatiquement l'historique enregistré dans le profil EVmetry.
- Suppression du compte EVmetry : en cas de suppression du compte EVmetry, les jetons et les données associées au compte sont supprimés de la base de données opérationnelle sans retard injustifié, sans attendre le délai de 6 mois. Les éventuelles copies résiduelles présentes dans les sauvegardes techniques sont supprimées selon le cycle d'écrasement et de conservation du fournisseur d'infrastructure.
- Données d'abonnement et de facturation : pendant la durée exigée par la réglementation fiscale et comptable applicable (en Italie, en règle générale 10 ans au titre de l'art. 2220 du Code civil italien pour les écritures comptables).
- Journaux techniques et de sécurité : pendant la durée nécessaire à la sécurité, au diagnostic et à la prévention des abus, selon les durées de conservation configurées chez les fournisseurs d'infrastructure et avec un réexamen périodique de leur nécessité.
À l'expiration des durées de conservation, les données sont supprimées ou anonymisées de manière irréversible.
6. Sous-traitants, sous-traitants ultérieurs et transferts
Pour fournir le Service, le responsable du traitement recourt à des prestataires tiers qui traitent des données à caractère personnel pour son compte en qualité de sous-traitants (art. 28 RGPD) ou qui agissent en tant que responsables indépendants. Les principaux sont :
| Prestataire | Rôle / Service | Localisation / Transferts |
|---|---|---|
| Tesla, Inc. / Tesla | Fourniture de la Tesla Fleet API et authentification OAuth ; source des données de télémétrie et de géolocalisation du véhicule | Tesla traite les données du véhicule et du compte Tesla selon sa propre politique de confidentialité. |
| Vercel Inc. | Hébergement, diffusion de l'Application web et Web Analytics limité aux pages publiques | Vercel peut traiter des données techniques selon sa propre politique de confidentialité et les accords applicables. Web Analytics collecte des statistiques agrégées sans cookies tiers. |
| Supabase | Base de données et stockage des données de l'Utilisateur (jetons chiffrés, données de télémétrie, données du compte) | Base de données en région UE (eu-central-1, Francfort, Allemagne). Les éventuels transferts hors UE sont encadrés par des clauses contractuelles types et/ou le Data Privacy Framework. |
| Amazon Web Services (AWS) | Réception mTLS, transfert et traitement technique des flux Fleet Telemetry via une infrastructure cloud | Les données transitent par l'infrastructure AWS configurée par le responsable du traitement. Le traitement peut impliquer des transferts hors EEE selon la localisation des services utilisés et les garanties applicables. |
| Mapbox | Géocodage de l'adresse saisie par l'Utilisateur, uniquement lors de l'enregistrement ou de la modification d'un lieu et seulement lorsque la fonction est activée | Le service reçoit strictement l'adresse nécessaire pour en obtenir les coordonnées et traite les données selon sa propre politique de confidentialité. |
| Stripe | Gestion des paiements, de la facturation et de l'abonnement | Stripe traite les données de paiement selon sa propre politique de confidentialité. EVmetry ne conserve pas les données complètes de la carte. |
| Resend / Plus Five Five, Inc. | Envoi des e-mails transactionnels, comme la vérification du compte et la réinitialisation du mot de passe | Le service reçoit l'adresse e-mail, l'objet et le contenu du message. Les transferts sont encadrés par le Data Processing Addendum du prestataire. |
La base de données principale est hébergée dans l'Union européenne. Certains prestataires techniques peuvent impliquer des traitements ou des transferts vers des pays tiers. Lorsqu'un transfert de données à caractère personnel hors de l'Espace économique européen est nécessaire, le responsable du traitement vérifie l'applicabilité des garanties prévues au chapitre V du RGPD. Tu peux demander davantage d'informations en écrivant à privacy@evmetry.com.
La liste à jour des sous-traitants et sous-traitants ultérieurs peut être demandée à tout moment en contactant le responsable du traitement aux coordonnées de la section 1.
7. Droits de la personne concernée
En tant que personne concernée, tu as le droit d'exercer, dans les limites et conditions prévues aux articles 15 à 22 du RGPD, les droits suivants :
- Droit d'accès (art. 15) : obtenir la confirmation qu'un traitement a lieu et accéder à tes données à caractère personnel.
- Droit de rectification (art. 16) : obtenir la correction des données inexactes ou le complément des données incomplètes.
- Droit à l'effacement / "droit à l'oubli" (art. 17) : obtenir l'effacement de tes données à caractère personnel dans les cas prévus.
- Droit à la limitation du traitement (art. 18) : obtenir la limitation du traitement dans les cas prévus.
- Droit à la portabilité des données (art. 20) : recevoir les données te concernant dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable du traitement.
- Droit d'opposition (art. 21) : t'opposer au traitement fondé sur l'intérêt légitime du responsable du traitement.
- Droit de retirer ton consentement (art. 7, § 3) : retirer à tout moment les consentements donnés, sans porter atteinte à la licéité du traitement effectué avant le retrait.
- Droit d'introduire une réclamation auprès d'une autorité de contrôle (art. 77) : introduire une réclamation auprès de l'autorité italienne de protection des données (Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rome ; www.garanteprivacy.it), sans préjudice de tout autre recours administratif ou juridictionnel.
8. Comment exercer tes droits
Pour exercer les droits énumérés ci-dessus, tu peux :
- écrire à l'adresse e-mail du responsable du traitement : privacy@evmetry.com ;
- utiliser les fonctions disponibles dans l'Application, comme la suppression du compte.
Le responsable du traitement répond à tes demandes sans retard injustifié et, en tout état de cause, dans un délai d'un mois à compter de la réception de la demande, sauf prorogations dans les cas prévus par l'art. 12 RGPD. L'exercice des droits est gratuit, sauf demandes manifestement infondées ou excessives.
Pour interrompre l'accès à la géolocalisation, tu peux révoquer l'autorisation accordée à EVmetry directement depuis ton compte Tesla ou supprimer ton compte EVmetry. Tu peux également contacter le responsable du traitement pour obtenir de l'aide.
9. Sécurité des données
Le responsable du traitement met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel contre les accès non autorisés, la perte, la destruction ou la divulgation, notamment :
- chiffrement au repos des jetons Tesla (accès/refresh) au moyen de l'algorithme AES-256-GCM ;
- communications chiffrées via le protocole HTTPS/TLS ;
- isolation des données entre utilisateurs au moyen de contrôles d'accès au niveau de la base de données (par ex. Row Level Security (RLS)), de sorte que chaque Utilisateur ne puisse accéder qu'à ses propres données ;
- accès aux données limité au personnel et aux systèmes strictement nécessaires, selon le principe du moindre privilège ;
- base de données principale localisée dans l'Union européenne et accès à l'infrastructure limité aux systèmes nécessaires à la fourniture du Service.
Malgré ces mesures, aucun système ne peut garantir une sécurité absolue. En cas de violation de données à caractère personnel entraînant un risque pour tes droits et libertés, le responsable du traitement procédera aux notifications prévues aux articles 33 et 34 du RGPD.
10. Suppression du compte
Tu peux demander la suppression de ton compte à tout moment via les fonctions de l'Application ou en contactant le responsable du traitement. Après la suppression :
- les jetons Tesla sont supprimés et l'accès à la Fleet API pour ton compte cesse ;
- l'Application demande le retrait de la configuration Fleet Telemetry du véhicule avant de supprimer les données locales ;
- les éventuels abonnements Stripe actifs sont annulés avant la suppression du compte ;
- les données de télémétrie et de géolocalisation associées à ton compte sont supprimées de la base de données opérationnelle sans retard injustifié ; les éventuelles copies résiduelles dans les sauvegardes techniques suivent le cycle d'écrasement et de conservation du fournisseur d'infrastructure ;
- seules sont conservées les données dont la conservation est imposée par la loi (par ex. données de facturation à des fins fiscales et comptables).
Nous te rappelons que tu peux également révoquer à tout moment l'autorisation accordée à EVmetry directement depuis les réglages de ton compte Tesla.
11. Cookies et gestion de la session
L'Application utilise exclusivement des cookies et technologies techniques/nécessaires au fonctionnement du Service et à la gestion de l'authentification et de la session de l'Utilisateur (par ex. maintien de l'état de connexion). Au regard de la réglementation applicable, ces outils ne requièrent pas de consentement préalable, car ils sont strictement nécessaires à la fourniture du Service expressément demandé.
L'Application n'utilise pas de cookies de profilage ou de marketing, ni d'outils de suivi à des fins publicitaires. Sur les seules pages publiques, elle utilise Vercel Web Analytics pour des statistiques de trafic ; selon la documentation du prestataire, cet outil n'utilise pas de cookies tiers, identifie temporairement la session au moyen d'une empreinte dérivée de la requête et supprime automatiquement cet identifiant après 24 heures. Les zones authentifiées et les pages du cycle de vie du compte ne sont pas envoyées à Web Analytics. Si des cookies non techniques étaient introduits à l'avenir, une information spécifique serait affichée et le consentement recueilli lorsque cela est requis, et la présente section serait mise à jour.
12. Mineurs
Le Service n'est pas destiné aux mineurs. Le responsable du traitement ne collecte pas sciemment de données de personnes n'ayant pas la capacité de conclure un contrat valable. L'utilisation du Service suppose de disposer d'un compte Tesla et d'un véhicule Tesla.
13. Modifications de la présente information
Le responsable du traitement se réserve le droit de modifier ou de mettre à jour la présente information à tout moment, y compris à la suite de modifications réglementaires ou du Service. Les modifications seront publiées sur cette page avec l'indication de la date de "dernière mise à jour". En cas de modifications substantielles, le responsable du traitement pourra t'en informer via l'Application ou par e-mail. Nous t'invitons à consulter régulièrement cette page.
Document rédigé en langue italienne. En cas de traductions, la version italienne prévaut.