Politique de confidentialité / Privacy Policy
Dernière mise à jour / Last updated: 28 mai 2026
1. Responsable du traitement / Data controller
EI Romain Couzon
Email: support@chargebooks.app
2. Données collectées / Data collected
- Compte / Account: adresse email (via Tesla authentication)
- Charges Supercharger: historique des sessions (date, durée, énergie, coût, lieu) via Tesla Fleet API
- Charges détectées: recharges domicile, bureau, bornes publiques détectées via Fleet Telemetry (batterie, énergie, lieu domicile/travail)
- Trajets (offre Pro uniquement): position GPS, vitesse, direction, odomètre, via Fleet Telemetry
- Factures / Invoices: PDF téléchargés depuis Tesla
- Justificatifs (coffre): les photos/PDF que vous ajoutez à une charge sont stockés sur nos serveurs (Cloudflare R2, chiffrement au repos assuré par l'hébergeur). Le nom de fichier est chiffré par nos soins (AES-256-GCM), et la copie de sauvegarde (Backblaze B2) est chiffrée par nos soins avant envoi. / Receipts you attach are stored on our servers (Cloudflare R2, encrypted at rest by the provider). The file name is encrypted by us (AES-256-GCM), and the backup copy (Backblaze B2) is encrypted by us before upload.
- Catégorisations: pro/perso/remboursable, % usage pro, notes
- Véhicule / Vehicle: VIN, modèle, nom
3. Données NON collectées / Data NOT collected
- Commandes du véhicule / Vehicle commands (l'app ne peut ni déverrouiller, ni démarrer votre Tesla)
- Informations bancaires / Banking information (paiements via Apple IAP)
- Contacts, photos, fichiers personnels
- Publicité / Advertising identifiers
4. Données de localisation / Location data
Offre ChargeBooks Essential: seules les informations domicile/travail (booléen fourni par Tesla) sont collectées. Aucune coordonnée GPS précise.
Offre ChargeBooks Pro: les coordonnées GPS précises sont collectées pendant les trajets pour générer les cartes et calculer les distances. Ces données sont stockées exclusivement en UE.
Vous pouvez à tout moment changer d'abonnement pour arrêter la collecte GPS.
5. Finalités / Purposes
- Centraliser et classer vos recharges (Supercharger + détectées)
- Détecter automatiquement les recharges hors Supercharger
- Suivre les trajets professionnels (offre Pro uniquement)
- Générer les rapports et exports comptables
- Améliorer le service
6. Base légale / Legal basis
Article 6.1.b RGPD — exécution du contrat.
Article 6.1.a RGPD — consentement pour la collecte de données de localisation (accord explicite lors de la connexion Tesla).
7. Durée de conservation / Retention
| Catégorie / Category | Durée / Duration |
|---|---|
| Compte et données métier : charges, trajets, factures, justificatifs, catégorisations, véhicules | Tant que le compte est actif. Effacées lors de la suppression du compte. / Kept while the account is active; erased on account deletion. |
| Journaux techniques d'appels à l'API Tesla | 90 jours / 90 days |
| Événements d'usage de l'application (statistiques internes) | 180 jours / 180 days |
| Justificatifs supprimés depuis l'application | Retirés immédiatement de l'application ; effacement définitif des deux copies (R2, et sauvegarde chiffrée B2) sous 30 jours. / Removed from the app immediately; both copies (R2, and the encrypted B2 backup) permanently erased within 30 days. |
| Sauvegardes de la base de données (chiffrées au repos par l'hébergeur) | Conservées de manière glissante puis écrasées ; une donnée supprimée peut y subsister jusqu'à rotation. / Rolling backups; deleted data may persist until rotation. |
Suppression du compte : voir Supprimer mon compte. / Account deletion: see Delete my account.
8. Hébergement / Hosting
La base de données et les fichiers sont hébergés en Union Européenne:
- Serveur / Server: Hetzner Cloud, Falkenstein, Allemagne
- Stockage fichiers / File storage: Cloudflare R2, Europe de l'Ouest
- Sauvegarde des justificatifs / Receipt backup: Backblaze B2, région
eu-central-003(Amsterdam, Pays-Bas) — copie chiffrée
Certains sous-traitants nécessaires au fonctionnement de l'application (Apple, Google, Tesla) peuvent traiter des données en dehors de l'Union Européenne, dans le cadre de leurs garanties contractuelles (clauses contractuelles types). / Some sub-processors required to operate the app (Apple, Google, Tesla) may process data outside the European Union under their contractual safeguards (standard contractual clauses).
9. Sous-traitants / Sub-processors
- Cloudflare (CDN, DNS, stockage R2 des justificatifs) — Europe
- Hetzner (hébergement serveur / server hosting) — Falkenstein, Allemagne
- Backblaze (sauvegarde chiffrée des justificatifs / encrypted receipt backup) —
eu-central-003, Amsterdam, Pays-Bas - Apple (paiements in-app, App Store, notifications push)
- Google (Google Play : distribution et paiements in-app sur Android)
- Tesla (Fleet API & Fleet Telemetry, données de recharge et de véhicule)
10. Sécurité / Security
- Tokens Tesla chiffrés AES-256-GCM au repos
- Sessions utilisateur hashées SHA-256
- Communications HTTPS (TLS 1.3)
- Accès serveur limité (clé SSH uniquement, pas de root)
- Sauvegardes quotidiennes automatiques, stockées en UE avec chiffrement au repos assuré par l'hébergeur
11. Vos droits / Your rights (GDPR)
- Accès / Access
- Rectification
- Effacement / Erasure (« Supprimer mon compte » dans Réglages)
- Portabilité / Portability (export CSV/PDF/ZIP)
- Opposition / Objection
- Limitation du traitement
Contact: support@chargebooks.app
12. Cookies
Le site web n'utilise aucun cookie de tracking ni d'analytics. / This website uses no tracking cookies or analytics.