Politique de confidentialité
Dernière mise à jour : 17 octobre 2026
En bref.
- Sans compte, tes documents et tes véhicules restent sur ton iPhone : rien n'est envoyé à Odova.
- Avec un compte, ils sont sauvegardés pour que tu les retrouves sur un autre appareil.
- La lecture automatique de tes documents par une IA (Claude, d'Anthropic) n'a lieu qu'avec ton accord, et tu peux la couper à tout moment.
- Aucune publicité, aucun pistage, aucun outil de mesure d'audience. Tes données ne sont ni vendues ni louées.
- Tu peux supprimer ton compte et toutes tes données depuis l'app, en quelques secondes.
1. Qui est responsable de tes données
Le responsable du traitement est Adel Khiter, entrepreneur individuel (micro-entreprise), éditeur de l'application Odova.
- Adresse : 1 B rue des Vieux Chênes, 78800 Houilles, France
- SIREN : 983 525 296
- Contact, y compris pour toute question sur tes données : khiter.adel@gmail.com
Odova n'a pas désigné de délégué à la protection des données ; tu peux écrire directement à l'adresse ci-dessus.
2. Odova sans compte
L'app fonctionne entièrement sans compte. Tes documents, leur texte reconnu (l'OCR est fait sur ton iPhone), tes véhicules, relevés, entretiens et rappels sont alors enregistrés uniquement sur ton appareil. Odova n'en reçoit rien.
Les rappels d'échéance sont des notifications locales, programmées par ton iPhone lui-même : aucun serveur n'intervient.
Comme pour toute app, ces données peuvent figurer dans la sauvegarde de ton iPhone (iCloud ou ordinateur), que tu gères avec Apple.
3. Les données traitées quand tu crées un compte
Le compte sert à sauvegarder tes données et à les synchroniser entre tes appareils, à partager un dossier de vente et à activer la lecture automatique.
| Données | Pourquoi | Base légale |
|---|---|---|
| Compte : adresse e-mail, identifiant technique du compte, et, si tu te connectes avec Apple, le nom transmis par Apple à la première connexion (Apple peut te proposer de masquer ton adresse e-mail par une adresse relais). | Créer ton compte, te connecter, sécuriser l'accès. | Exécution du contrat (art. 6.1.b RGPD). |
| Véhicules : immatriculation, numéro VIN, marque, modèle, type, carburant, puissance, couleur, dates (mise en circulation, achat, contrôle technique, assurance), kilométrage, résultat du contrôle technique, photos de couverture, date de vente. | Sauvegarde et synchronisation de ton carnet. | Exécution du contrat. |
| Documents : fichiers PDF que tu scannes ou importes, leurs vignettes, leur texte reconnu (OCR), leur type et leur titre. Ces documents peuvent contenir des informations te concernant, par exemple ton nom et ton adresse sur une carte grise ou une facture. | Sauvegarde, synchronisation et recherche dans tes documents. | Exécution du contrat. |
| Relevés, entretiens et rappels : kilométrages et leur date, entretiens (date, catégorie, coût, garage, notes), intervalles d'entretien et échéances. | Sauvegarde, synchronisation, calcul des échéances. | Exécution du contrat. |
| Liens de partage du dossier : véhicule et documents choisis, date d'expiration, désactivation éventuelle, date de dernière ouverture et nombre d'ouvertures du lien. | Montrer ton dossier à un acheteur et te dire s'il l'a consulté. | Exécution du contrat. |
| Lecture automatique : le document envoyé et son texte OCR, transmis à la demande (voir section 4) ; un compteur du nombre de lectures du mois. | Pré-remplir le classement et les détails ; appliquer la limite mensuelle. | Ton consentement (art. 6.1.a) pour l'envoi ; intérêt légitime (art. 6.1.f) à prévenir les abus pour le compteur. |
| Données techniques : adresse IP, date et heure des requêtes, données de connexion traitées par nos hébergeurs. | Acheminer les requêtes, sécuriser le service, diagnostiquer une panne. | Intérêt légitime à assurer la sécurité et le bon fonctionnement du service. |
Ce qu'Odova ne fait pas
- Pas de publicité, ni dans l'app ni ailleurs.
- Pas de pistage au sens d'Apple (App Tracking Transparency) : aucune donnée n'est croisée avec celles d'autres entreprises, ni transmise à un courtier en données.
- Pas d'outil d'analyse d'audience ni de SDK tiers de mesure dans l'app ou sur ce site.
- Pas de vente ni de location de données.
- Pas d'accès à tes contacts ni à ta position.
Si tu ouvres un dossier partagé (acheteur)
La page du dossier ne demande ni compte ni cookie. Odova enregistre seulement la date de la dernière ouverture et le nombre d'ouvertures du lien, que le vendeur voit dans son app. Les documents sont servis par des liens temporaires valables quelques minutes. Ton adresse IP est traitée par l'hébergeur le temps d'acheminer la page (voir section 5).
4. Lecture des documents par IA
Après un scan, Odova peut lire le document pour remplir à ta place son type, sa date, le montant, le kilométrage, le garage, les travaux, ou les informations d'une carte grise ou d'un contrôle technique. Tu relis et tu valides : rien n'est imposé.
- Seulement avec un compte et ton accord. L'accord est demandé une fois, à ta première capture une fois connecté. « Plus tard » vaut refus. Sans accord, rien n'est envoyé et l'app fonctionne normalement.
- Ce qui est envoyé : le PDF du document que tu viens d'ajouter et son texte OCR, avec ton jeton de connexion pour vérifier ton compte.
- Le trajet : le document passe par le serveur d'Odova (hébergé par Cloudflare), qui le transmet à Claude, le service d'IA d'Anthropic, puis renvoie le résultat à ton iPhone.
- Ce qu'Odova garde : ni le document envoyé ni le résultat de la lecture ne sont conservés par le serveur d'Odova, qui ne les écrit pas dans ses journaux. Seul un compteur mensuel est enregistré. Le document reste bien sûr dans ta sauvegarde, comme tous tes documents.
- Ce qu'Anthropic en fait : selon ses conditions commerciales, Anthropic n'entraîne pas ses modèles sur les données reçues par son API. Selon sa politique de conservation, les entrées et sorties de l'API sont supprimées de ses systèmes sous 30 jours, sauf si une conservation plus longue est nécessaire pour faire respecter sa politique d'utilisation (jusqu'à 2 ans en cas de contenu signalé) ou pour se conformer à la loi. Anthropic agit comme sous-traitant d'Odova.
- Limite : 30 lectures par mois et par compte.
- Retirer ton accord : dans l'app, ouvre Compte, puis désactive Lecture automatique (section Documents). Les documents suivants ne seront plus envoyés. Le retrait ne remet pas en cause les lectures déjà faites.
5. Qui reçoit tes données
Tes données ne sont accessibles qu'à toi et, au besoin, à l'éditeur pour assurer le support ou la maintenance. Elles sont hébergées et traitées par les sous-traitants suivants, liés par des engagements de protection des données :
| Prestataire | Rôle | Localisation et garanties |
|---|---|---|
| Supabase Pte. Ltd. (Singapour) | Base de données, stockage des fichiers, authentification (compte, e-mail de connexion). | Données hébergées en France, à Paris, France (AWS eu-west-3). Supabase est un prestataire établi hors de l'Union européenne, dont les équipes et les propres sous-traitants sont répartis dans le monde : un accès depuis l'extérieur de l'Union européenne (support, maintenance) ne peut donc être exclu. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (décision 2021/914), intégrées à l'accord de traitement des données de Supabase. |
| Cloudflare, Inc. | Serveur d'Odova : page de dossier partagé, relais vers la lecture IA, ce site. | Réseau mondial : une requête est traitée dans le centre de données le plus proche de toi, en général en Europe pour un utilisateur en France. Cloudflare est certifiée au Data Privacy Framework UE–États-Unis, qui encadre les transferts vers les États-Unis ; si cette certification venait à cesser, les clauses contractuelles types de la Commission européenne (décision 2021/914), intégrées à l'accord de traitement des données de Cloudflare, s'appliqueraient. |
| Anthropic Ireland, Limited (Irlande) | Lecture des documents par Claude, uniquement avec ton accord. | Contrat conclu avec Anthropic Ireland, Limited, l'entité d'Anthropic pour les clients établis dans l'Espace économique européen ; le traitement peut avoir lieu aux États-Unis, chez Anthropic, PBC. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (décision 2021/914), intégrées à l'accord de traitement des données d'Anthropic. |
| Apple | Connexion avec Apple (Sign in with Apple), distribution de l'app. | Apple traite ces données pour son propre compte, selon sa propre politique de confidentialité. Les notifications de rappel sont locales et ne passent pas par les serveurs d'Apple. |
Quand tu partages un dossier, la personne à qui tu envoies le lien voit les informations et documents que tu as choisis. Tes données peuvent enfin être communiquées aux autorités si la loi l'exige.
6. Combien de temps
- Sur ton iPhone : jusqu'à ce que tu les supprimes, que tu désinstalles l'app ou que tu supprimes ton compte.
- Compte et sauvegarde : tant que ton compte existe. Un élément que tu supprimes dans l'app est marqué comme supprimé et reste dans ta sauvegarde, pour que la suppression se propage à tes autres appareils ; tout est effacé définitivement à la suppression du compte.
- Compte inactif : un compte sans connexion ni synchronisation pendant 3 ans est supprimé, avec toutes ses données. Si une adresse e-mail est liée au compte, tu es prévenu par e-mail au moins 30 jours avant.
- Liens de partage : un lien expire au bout de 30 jours, ou dès que tu le désactives ou que tu indiques le véhicule comme vendu. Son historique (dates, nombre d'ouvertures) est conservé avec ton compte.
- Compteur de lectures IA : un compteur par mois, conservé avec ton compte.
- Documents envoyés pour lecture : non conservés par Odova ; chez Anthropic, voir section 4.
- Sauvegardes techniques de l'hébergeur : une sauvegarde quotidienne de la base, conservée 7 jours par Supabase. Une donnée effacée disparaît des sauvegardes à leur expiration, soit au plus 7 jours après.
- Journaux techniques (requêtes, connexions, erreurs ; ils peuvent contenir ton adresse IP) : 7 jours au plus chez Supabase (base, authentification, API) comme chez Cloudflare (serveur d'Odova). Ces prestataires peuvent aussi tenir leurs propres journaux de sécurité, pour une durée limitée qu'ils définissent selon leur politique de confidentialité.
- Échanges avec le support : 3 ans après le dernier échange.
7. Sécurité
- Toutes les communications sont chiffrées (HTTPS).
- Chaque compte n'accède qu'à ses propres données, règle appliquée par la base elle-même.
- Un lien de partage repose sur un jeton aléatoire long, impossible à deviner, et peut être désactivé à tout moment ; les documents y sont servis par des liens valables quelques minutes.
- Les clés d'accès aux services ne sont jamais embarquées dans l'app.
8. Supprimer ton compte
Dans l'app, ouvre Compte, puis Supprimer mon compte. Une connexion internet est nécessaire. Sont alors effacés définitivement, sur le serveur puis sur ton iPhone : ton compte, tes fichiers, tes véhicules, documents, relevés, entretiens, liens de partage (qui cessent de fonctionner) et ton compteur de lectures. Pense à exporter le dossier d'un véhicule avant si tu veux le garder (Exporter le dossier, sur la fiche du véhicule).
Si tu n'as pas de compte, supprimer l'app efface toutes ses données de ton iPhone.
Si tu t'étais connecté avec Apple, tu peux aussi retirer l'accès d'Odova dans les réglages de ton identifiant Apple ; cela ne supprime pas ton compte Odova, seule la suppression dans l'app le fait.
9. Tes droits
Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition (pour les traitements fondés sur l'intérêt légitime), de portabilité, et du droit de retirer ton consentement à tout moment. Tu peux aussi définir des directives sur le sort de tes données après ton décès.
- Beaucoup se font directement dans l'app : modifier ou supprimer une donnée, exporter le dossier d'un véhicule (archive .zip), couper la lecture automatique, supprimer le compte.
- Pour le reste, écris à khiter.adel@gmail.com depuis l'adresse liée à ton compte. Une réponse t'est apportée dans un délai d'un mois.
10. Réclamation
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL : www.cnil.fr/fr/plaintes, ou par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
11. Âge
Odova s'adresse aux propriétaires et conducteurs de véhicules. Elle n'est pas destinée aux enfants de moins de 15 ans.
12. Modifications
Cette politique peut évoluer avec l'app. La date de mise à jour figure en haut de la page ; en cas de changement important, tu en seras informé avant qu'il s'applique.