C'est le même texte que celui que vous acceptez dans l'appli.

Politique de confidentialité

Dernière mise à jour : 26 septembre 2026

1. L'essentiel

Vigilo conserve d'abord les données de vos véhicules sur votre téléphone, et les synchronise avec votre compte pour que vous puissiez vous connecter sur un autre téléphone. Nous ne vendons pas vos données, nous ne vous montrons pas de publicité, et nous ne vous suivons pas dans d'autres applications ou sites. Votre position et les photos de votre carte grise ne quittent jamais votre téléphone.

Deux choses sont envoyées pour nous aider à améliorer l'application, et les deux sont activées sauf si vous les désactivez : le texte lu lors de vos scans (« Améliorer la lecture ») et des données sur l'usage de l'application (« Données d'usage anonymes »). Vous faites ces deux choix pendant l'inscription et pouvez les changer à tout moment dans les Réglages.

Le responsable du traitement est l'éditeur de Vigilo. Contact : support.vigilo@tiwizix.com.

2. Ce que nous collectons

Votre compte. Vos nom et prénom, votre date de naissance, votre adresse e-mail, votre pays, votre méthode de connexion (code par e-mail, Google ou Apple) et, si votre fournisseur de connexion en fournit une, votre photo de profil. Si vous ajoutez un numéro de téléphone pour récupérer votre compte, nous l'enregistrons une fois vérifié par SMS. L'ajouter est facultatif.

Vos véhicules. Pour chaque véhicule : son immatriculation, sa marque, son modèle, sa motorisation, son carburant, sa boîte de vitesses, son année et son type de freins arrière ; son kilométrage et les dates de mise à jour ; les entretiens que vous enregistrez, avec leur date et leur kilométrage ; et les dates de ses papiers, comme l'assurance, la vignette, le contrôle technique et la carte grise.

Vos réglages. Votre langue, votre apparence, votre véhicule principal, vos choix de rappels, vos heures calmes et vos réglages de confidentialité, pour qu'ils vous suivent sur un nouveau téléphone.

Le partage. Quand vous invitez quelqu'un : l'adresse e-mail invitée, l'accès accordé et la date de ses changements. Nous gardons une trace des partages passés pour que « qui a eu accès à ce véhicule » reste une question à laquelle on peut répondre, même une fois l'accès terminé.

Vos téléphones. Pour chaque téléphone connecté à votre compte : un identifiant d'installation et un jeton qui nous permet de lui envoyer une notification. Il est supprimé quand vous vous déconnectez sur ce téléphone.

Les achats. Si vous achetez Pro, le store nous indique l'offre achetée, quand, et jusqu'à quand. Nous ne recevons jamais vos coordonnées bancaires.

Les contributions de scan — si « Améliorer la lecture » est activé. Voir la section 4.

Diagnostics. Quand l'application plante ou rencontre une erreur, nous recevons un rapport : ce qui s'est mal passé, la version de l'application, le modèle du téléphone et son système. Nous recevons aussi un enregistrement de la dernière minute d'écran avant l'erreur, pour voir ce qui y a mené. La section 5 indique ce que cet enregistrement masque.

Les données d'usage — si « Données d'usage anonymes » est activé. Voir la section 5.

Signaux de sécurité. Pour empêcher les abus de l'inscription et des codes que nous envoyons, nous utilisons votre adresse IP, réduite à une empreinte irréversible, pour compter les demandes, et nous vérifions auprès d'Apple ou de Google que les demandes viennent d'une copie authentique de l'application.

3. Ce qui reste sur votre téléphone

Votre position. Si vous l'autorisez, Vigilo remarque quand vous vous arrêtez à une station-service, pour vous demander votre kilométrage quand le compteur est sous vos yeux. Votre position est comparée, sur votre téléphone, à une liste de stations enregistrée sur votre téléphone. Elle n'est jamais envoyée, ni à nous ni à personne, et aucun historique de vos déplacements n'est conservé.

Les photos de votre carte grise. Quand vous scannez une carte grise, la photo est lue sur votre téléphone. Elle n'est jamais envoyée ni conservée.

Votre boîtier OBD-II. Si vous en connectez un, Vigilo communique avec lui en Bluetooth, sur votre téléphone. L'identifiant communiqué par le véhicule sert, sur votre téléphone, à vérifier qu'il s'agit du bon véhicule. Le kilométrage lu est enregistré sur votre véhicule comme un relevé que vous auriez saisi.

4. Les contributions de scan (« Améliorer la lecture »)

Le scanner peut mal lire une carte grise. Pour le mesurer et l'améliorer, Vigilo enregistre ce que le scanner a lu et ce que vous avez corrigé.

Ce qui est envoyé. Les intitulés imprimés de la carte, la position des textes sur la carte et, pour chaque champ, ce qui a été lu, ce que vous avez gardé ou corrigé, et le degré de confiance du scanner. Les informations personnelles — votre nom, votre adresse, vos numéros d'identité — sont supprimées, ou réduites à leur forme (par exemple « une lettre, puis six chiffres »), avant que quoi que ce soit ne soit écrit. L'enregistrement est lié à votre véhicule et à votre compte, pour que nous puissions le comparer aux valeurs que vous avez confirmées. Il ne contient jamais de photo.

Comment il est protégé. Chaque enregistrement est chiffré sur votre téléphone avant de le quitter, avec une clé que nous seuls détenons, hors ligne, en dehors de nos serveurs. Nos serveurs le conservent sans le lire. Le lien avec votre compte se trouve dans la partie chiffrée. Sur nos serveurs, l'enregistrement ne porte qu'une étiquette codée, qui nous permet d'effacer vos contributions à votre demande.

Votre choix. Le réglage est activé pour un nouveau compte. Vous pouvez le désactiver pendant l'inscription ou à tout moment dans les Réglages. Désactivé, plus rien n'est enregistré, et ce qui n'a pas encore été envoyé est supprimé de votre téléphone. « Supprimer mes contributions de scan » dans les Réglages efface tout ce que votre compte a déjà envoyé, depuis tous vos téléphones.

Combien de temps. Nous conservons les contributions jusqu'à ce que vous les supprimiez ou supprimiez votre compte, et pas plus longtemps que nécessaire pour améliorer le scanner.

5. Rapports d'erreur et données d'usage

Les rapports d'erreur sont traités par Sentry, dans l'Union européenne. Ils sont nécessaires au bon fonctionnement de l'application et sont envoyés que les données d'usage soient activées ou non.

Les données d'usage sont traitées par PostHog, dans l'Union européenne. Elles portent sur les écrans que vous ouvrez, dans quel ordre, les fonctions que vous utilisez et — pour environ une visite sur cinq — un enregistrement de l'écran, pour voir où l'application est difficile à utiliser. Elles ne sont pas liées à votre nom ni à votre e-mail : elles sont rattachées à un identifiant aléatoire de votre installation. Votre adresse IP est supprimée. Elles commencent avec l'inscription, jamais sur l'écran d'accueil, et jamais avant que vous ayez fait votre choix.

Ce que les enregistrements masquent. Tout ce que vous tapez est masqué. De même que les immatriculations, adresses e-mail, numéros de téléphone et noms partout où ils apparaissent, votre photo de profil, les écrans de carte grise en entier, et l'appareil photo. Les boutons, les titres et la mise en page restent visibles, car c'est ce qui nous montre où un conducteur a bloqué.

Votre choix. « Données d'usage anonymes » est activé pour un nouveau compte. Vous pouvez le désactiver pendant l'inscription ou à tout moment dans les Réglages. Le désactiver arrête l'enregistrement immédiatement.

6. Pourquoi nous les utilisons, et sur quelle base

• Pour fournir le service auquel vous vous êtes inscrit : votre compte, vos véhicules et leur programme, les rappels, la synchronisation entre vos téléphones, le partage et Pro. C'est nécessaire à l'exécution de notre accord avec vous.
• Pour garder le service sûr et fonctionnel : prévenir les abus, corriger les plantages. C'est notre intérêt légitime, et nécessaire pour protéger votre compte.
• Pour améliorer le scanner et l'application : contributions de scan et données d'usage. Sur la base de votre consentement, que vous pouvez retirer à tout moment dans les Réglages.
• Pour respecter nos obligations légales, comme la conservation des traces d'achat.

Nous n'utilisons pas vos données pour la publicité, et nous ne prenons pas à votre sujet de décision automatisée produisant des effets juridiques ou similaires.

7. Qui d'autre les voit

Les personnes que vous invitez. Quand vous partagez un véhicule, elles voient ce que vous leur permettez de voir. Quand une personne autorisée à modifier le change, vous pouvez être informé de son nom et de la modification. Vous choisissez qui, et vous pouvez retirer l'accès.

Nos prestataires, qui traitent les données uniquement pour notre compte et sous contrat :

• Google Firebase — comptes et connexion, base de données (hébergée en Belgique, UE), fonctions serveur, notifications et vérification d'intégrité de l'application ;
• Sentry (UE) — rapports d'erreur ;
• PostHog (UE) — données d'usage ;
• RevenueCat (États-Unis) — lit votre achat App Store ou Google Play pour nous dire si vous êtes sur Pro, à l'aide de l'identifiant de votre compte ;
• Apple et Google — les stores et leurs systèmes de paiement, et la connexion si vous la choisissez ;
• un prestataire d'envoi d'e-mails — pour vous envoyer vos codes de connexion et les invitations de partage.

Nous ne vendons pas vos données personnelles, et nous ne les partageons pas à des fins publicitaires.

8. Où elles sont traitées

Vos données sont hébergées dans l'Union européenne. Certains prestataires ci-dessus — RevenueCat, et une partie des infrastructures de Google, Apple, Sentry et PostHog — peuvent traiter des données hors du Maroc et de l'UE, notamment aux États-Unis. Lorsqu'un transfert vise un pays que la CNDP ne reconnaît pas comme adéquat, nous ne le faisons qu'avec l'autorisation ou les garanties exigées par la loi marocaine.

9. Combien de temps nous les conservons

Nous conservons les données de votre compte et de vos véhicules tant que votre compte existe.

Quand vous supprimez votre compte, vos données sont chiffrées et rendues illisibles immédiatement, votre connexion est désactivée et vos contributions de scan sont effacées. Pendant 30 jours, elles peuvent être restaurées si vous nous le demandez. Après 30 jours, la clé est détruite et vos données personnelles ne peuvent plus être lues par personne, nous compris. L'historique d'entretien d'un véhicule, sans rien qui vous identifie, peut rester rattaché au véhicule.

Les rapports d'erreur sont conservés jusqu'à 90 jours. Les données d'usage jusqu'à 12 mois, et les enregistrements d'écran jusqu'à 30 jours. Les traces d'achat sont conservées aussi longtemps que la loi l'exige.

10. Vos droits

En vertu de la loi marocaine 09-08, vous avez le droit de savoir si nous détenons des données vous concernant et d'en obtenir une copie, de les faire rectifier, de vous opposer à leur utilisation pour des motifs légitimes, et de les faire supprimer. Dans l'application, vous pouvez consulter et corriger vos informations, désactiver les contributions de scan et les données d'usage, supprimer vos contributions de scan et supprimer votre compte, depuis les Réglages. Pour tout le reste, écrivez à l'adresse ci-dessous. Nous répondons sous 30 jours.

Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité marocaine de protection des données, la CNDP (www.cndp.ma).

11. Enfants

Vigilo s'adresse aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données d'enfants. Si vous pensez qu'un enfant a créé un compte, dites-le-nous et nous le supprimerons.

12. Sécurité

Les données sont chiffrées en transit et au repos. L'accès à vos données est limité à votre propre compte et aux personnes avec qui vous avez partagé un véhicule. Les contributions de scan sont chiffrées sur votre téléphone avant de le quitter. Aucun système n'est parfaitement sûr. En cas de violation touchant vos données, nous vous informerons, ainsi que les autorités, comme la loi l'exige.

13. Modifications

Si nous modifions cette politique de manière importante, nous vous en informerons dans l'application avant l'entrée en vigueur. Si un changement nécessite votre consentement, nous vous le demanderons.

14. Contact

Questions, ou demande concernant vos données : support.vigilo@tiwizix.com