Politique de confidentialité
Dernière mise à jour : 1er août 2026
Cette politique décrit les traitements de données personnelles réalisés par MadiFlow SAS dans le cadre de l'application Kiloméo, en qualité de responsable de traitement, conformément au règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
1. Responsable de traitement
MadiFlow SAS, société par actions simplifiée au capital de 1 000 €, dont le siège social est situé 66 avenue des Champs-Élysées, 75008 Paris, immatriculée au RCS de Paris sous le numéro 104 362 090.
Contact pour toute question relative aux données : dev@madiflow.com.
2. Données collectées et finalités
| Données | Finalité | Base légale |
|---|---|---|
| Nom, adresse e-mail, mot de passe (chiffré) | Création et gestion du compte | Exécution du contrat |
| Identifiant Google ou Apple, photo de profil | Connexion via un fournisseur tiers, si vous la choisissez | Exécution du contrat |
| Véhicules : surnom, marque, modèle, année, énergie, couleur, kilométrage | Tenue du carnet d'entretien | Exécution du contrat |
| Immatriculation : deux caractères au début et deux à la fin uniquement | Reconnaissance du véhicule sans l'identifier | Intérêt légitime, minimisation |
| Interventions : date, kilométrage, prestations, pièces, montants, garage | Historique d'entretien et suivi des coûts | Exécution du contrat |
| Jeton de notification de l'appareil | Alertes d'échéance, si vous les activez | Consentement |
| Photographie d'une facture | Lecture automatique, sans conservation | Consentement |
Ce que nous ne conservons pas
Kiloméo n'enregistre jamais l'image de vos factures. Elle est transmise le temps d'une requête au service de lecture automatique, exploitée pour en extraire les données, puis abandonnée : seules les informations structurées — date, kilométrage, prestations, montants — sont conservées chez nous.
Le prestataire de lecture peut en revanche conserver la requête jusqu'à trente jours, à seule fin de détecter les usages abusifs de son service, avant suppression. Il ne l'utilise pas pour entraîner ses modèles.
Votre plaque d'immatriculation et votre numéro VIN ne sont pas stockés. Nous n'en conservons que deux caractères au début et deux à la fin, ce qui permet de distinguer vos véhicules sans permettre de les identifier. Si l'un de ces identifiants apparaissait malgré tout dans un texte recopié d'une facture, il est automatiquement masqué avant enregistrement.
3. Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni cédées à des fins publicitaires. Elles sont accessibles aux seuls sous-traitants nécessaires au fonctionnement du service :
| Sous-traitant | Rôle | Données concernées |
|---|---|---|
| OpenAI | Lecture automatique des factures | Image de la facture, le temps du traitement |
| RevenueCat | Gestion des abonnements | Identifiant de compte, état de l'abonnement |
| Expo | Acheminement des notifications | Jeton de l'appareil, contenu de l'alerte |
| Resend | Envoi des courriers électroniques du service | Adresse e-mail, contenu du message |
| Hostinger | Hébergement des serveurs et des données | L'ensemble des données du compte |
| Apple, Google | Connexion et paiement, si vous les utilisez | Identifiant de compte, adresse e-mail |
Transferts hors Union européenne
Certains de ces sous-traitants sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par l'adhésion au EU-US Data Privacy Framework.
Si vous préférez qu'aucune image ne soit transmise à un service tiers, désactivez la lecture automatique dans les réglages de l'application : la saisie manuelle reste disponible et n'implique aucun transfert.
4. Durée de conservation
- Compte et carnet d'entretien : jusqu'à la suppression de votre compte.
- Image des factures : aucune conservation.
- Jetons de notification : jusqu'à la désactivation des alertes, la déconnexion ou la désinstallation.
- Données de facturation : dix ans, conformément aux obligations comptables.
- Compte inactif : suppression après trois ans sans connexion, après information préalable.
5. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
L'application vous permet d'exercer directement plusieurs de ces droits : modification de vos informations, export de votre carnet, suppression de votre compte. Pour toute autre demande, écrivez à dev@madiflow.com ; il y sera répondu dans un délai d'un mois.
Vous pouvez également introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
6. Hébergement et sécurité
Les serveurs qui hébergent votre compte et votre carnet d'entretien sont situés au sein de l'Union européenne, chez Hostinger International Ltd.
Les échanges entre l'application et nos serveurs sont chiffrés en transit. Les mots de passe sont conservés sous forme d'empreintes non réversibles. Le jeton de session est stocké sur votre appareil dans l'enclave sécurisée du système (Trousseau iOS, Keystore Android), et non dans un stockage en clair.
7. Cookies
L'application mobile n'utilise pas de cookies. Le site kilomeo.fr n'en dépose aucun à des fins publicitaires ou de mesure d'audience ; seuls des cookies strictement nécessaires au fonctionnement peuvent être utilisés lors d'une connexion, lesquels ne requièrent pas de consentement.
8. Mineurs
Le service n'est pas destiné aux personnes de moins de quinze ans et ne collecte pas sciemment leurs données.
9. Modifications
Cette politique peut évoluer. Toute modification substantielle vous sera signalée dans l'application ou par courrier électronique avant son entrée en vigueur.