Politique de confidentialité

Cette politique explique quelles données personnelles Pitly collecte, pourquoi, et comment vous gardez le contrôle, conformément au Règlement général sur la protection des données (RGPD).

Responsable du traitement

Lainup SAS, éditeur de Pitly (voir mentions légales). Contact : [email protected].

Données collectées

• Sur ce site, pitly.net (anciennement pitly.fr) : statistiques d'audience anonymes, uniquement si vous y consentez (voir la politique cookies).
• Compte : nom, adresse e-mail, mot de passe (haché, jamais en clair).
• Contenu que vous saisissez dans l'application : véhicules, entretiens, pleins de carburant, rappels, inventaire, photos et factures que vous téléversez.
• Techniques : date de dernière activité, jetons de notification (Web Push / appareil iOS) si vous activez les notifications.

Pitly n'effectue aucun profilage publicitaire et ne revend aucune donnée.

Finalités & base légale

Vos données de compte et de contenu sont traitées pour fournir le service (exécution du contrat) et vous envoyer les e-mails nécessaires (vérification, réinitialisation de mot de passe). La mesure d'audience du site repose sur votre consentement (article 6.1.a du RGPD), recueilli via la bannière cookies.

Durée de conservation

Vos données de compte sont conservées tant que votre compte est actif ; à sa suppression, elles sont effacées. Les données de mesure d'audience sont conservées selon les réglages de rétention de PostHog Cloud (1 an par défaut pour les événements).

Sous-traitants

• Hébergement : OVH SAS (Roubaix, France) — données stockées dans l'Union européenne.
• Mesure d'audience : PostHog, via l'offre PostHog Cloud EU(serveurs à Francfort, Allemagne), uniquement si vous y consentez.

Ces prestataires n'utilisent vos données que pour fournir leur service.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition. Depuis votre espace, rubrique Mon compte, vous pouvez à tout moment :

• Exporter l'intégralité de vos données (format JSON).
• Supprimer définitivement votre compte et toutes vos données.

Pour toute question relative à vos données personnelles, écrivez à [email protected]. Nous répondons à vos demandes (accès, rectification, effacement, portabilité…) dans un délai d'un mois. Pour toute autre demande, contactez [email protected]. Vous pouvez aussi saisir la CNIL (www.cnil.fr).

Sécurité

Les mots de passe sont hachés (argon2id), les échanges chiffrés en HTTPS, et l'accès aux données est cloisonné par utilisateur.