Politique de confidentialité

Dernière mise à jour : 4 avril 2026

1. Responsable du traitement

CEDIA (Carnet d'Entretien Digital Automobile) est un service en ligne de gestion de l'entretien automobile.
Contact : contact@cedia.app

2. Données collectées

Donnée	Finalité	Base légale
Adresse email	Identification, communication	Exécution du contrat
Mot de passe (hashé bcrypt)	Authentification	Exécution du contrat
Adresse IP	Sécurité (limitation tentatives)	Intérêt légitime
Plaques d'immatriculation	Identification des véhicules	Exécution du contrat
Données véhicule (marque, modèle, VIN, etc.)	Fiche véhicule	Exécution du contrat
Factures et documents (PDF)	Carnet d'entretien	Exécution du contrat
Kilométrage	Suivi historique	Exécution du contrat
Avatar (photo de profil)	Personnalisation du compte	Consentement

3. Traitements automatisés

Si vous y consentez lors de l'inscription, vos documents (factures, PV de contrôle technique) peuvent être analysés par intelligence artificielle (Mistral AI) pour en extraire automatiquement les données structurées (montants, dates, prestations, kilométrage). Ce consentement est optionnel et révocable à tout moment depuis votre espace « Mes données ».

4. Sous-traitants et API externes

Service	Données transmises	Finalité	Localisation
AWN (Auto-Ways Network)	Plaque d'immatriculation	Récupération des caractéristiques véhicule	France / UE
Histovec (Ministère de l'Intérieur)	Clé de partage véhicule	Vérification historique et situation administrative	France
Mistral AI	Documents PDF/images	Extraction OCR des données de factures	France / UE
INSEE SIRENE	Numéro SIRET	Vérification des informations garage	France

Ces services ne conservent pas vos données au-delà du traitement de la requête, conformément à leurs conditions d'utilisation respectives.

5. Durée de conservation

Compte actif : données conservées tant que le compte est actif
Compte inactif : suppression automatique 3 ans après la dernière connexion
Tentatives de connexion : conservées 1 an
Comptes non vérifiés : désactivés après 7 jours

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données personnelles
Droit de rectification : corriger vos données inexactes
Droit à l'effacement : demander la suppression de votre compte et de toutes vos données
Droit à la portabilité : exporter vos données dans un format structuré (JSON)
Droit d'opposition : vous opposer au traitement de vos données
Droit de retrait du consentement : retirer votre consentement à l'analyse IA à tout moment

Vous pouvez exercer ces droits directement depuis la page « Mes données » de votre compte, ou en nous contactant à contact@cedia.app.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

Mots de passe hashés avec bcrypt
Communications chiffrées (HTTPS)
Tokens d'authentification signés (JWT HMAC-SHA256)
Limitation des tentatives de connexion
Clés d'API stockées en variables d'environnement

8. Cookies

CEDIA utilise un unique cookie technique (auth_token) contenant votre jeton d'authentification JWT. Ce cookie est strictement nécessaire au fonctionnement du service et ne nécessite pas de consentement spécifique. Aucun cookie publicitaire ou de traçage n'est utilisé.

9. Contact

Pour toute question relative à la protection de vos données :
contact@cedia.app