Politique de confidentialité

Amp : journal de trajets Tesla (« Amp », « nous », « notre ») est une app de TIT, établie aux Pays-Bas, qui affiche l’état de votre voiture en direct, vous permet de la commander à distance et conserve l’historique de vos trajets et de vos recharges. Pour cela, notre serveur reçoit des données de votre voiture via l’API officielle de Tesla, la Fleet API. Cette politique concerne Amp sur Android et explique précisément de quelles données il s’agit et ce que nous en faisons.

Amp est une app indépendante. Elle n’est ni développée, ni approuvée, ni soutenue par Tesla, Inc.

Vous vous connectez sur la page de connexion de Tesla elle-même, qu’Amp ouvre dans votre navigateur ; nous ne voyons jamais votre mot de passe Tesla. Tesla remet ensuite à notre serveur des jetons d’accès pour les autorisations que vous accordez : informations du véhicule, position du véhicule, commandes du véhicule et gestion de la recharge. Nous ne demandons pas l’accès à votre profil Tesla : nous ne recevons donc ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone. Votre compte Tesla ne nous est connu que par un identifiant de compte opaque.

• Identifiant de compte Tesla et jetons d’accès. Utilisés pour appeler la Fleet API de Tesla en votre nom et pour que vous restiez connecté.
• Télémétrie du véhicule. Tant que votre voiture est éveillée, elle transmet des données à notre serveur : niveau de batterie et autonomie, état et puissance de recharge, climatisation et températures de l’habitacle, état du verrouillage, des portes et des vitres, état du mode Sentinelle, pression des pneus, rapport engagé, vitesse, compteur kilométrique, version du logiciel et position précise.
• Historique tiré de la télémétrie. Les trajets (lieu et heure de départ et d’arrivée, distance, énergie consommée et itinéraire sous forme de points GPS), les sessions de recharge (lieu, énergie ajoutée, puissance, coût calculé à partir des prix que vous saisissez) et l’état de la batterie au fil du temps.
• Détails du véhicule. VIN, options d’usine, configuration du véhicule et dates de garantie, récupérés auprès de Tesla pour être affichés sur l’écran d’informations du véhicule.
• Factures de recharge rapide. Pour les recharges rapides facturées sur le compte Tesla de la voiture, la session issue de l’historique de recharge de Tesla : le montant facturé, les éventuels frais d’inactivité, la devise, le nom de la station et une référence à la facture. La facture est récupérée auprès de Tesla lorsque vous l’ouvrez ; nous ne la stockons pas sur notre serveur. Amp conserve sur votre téléphone les factures que vous ouvrez, pour qu’elles se rouvrent sans redemander à Tesla, jusqu’à ce que vous vous déconnectiez.
• Ce que vous saisissez. Adresse du domicile et lieux enregistrés, prix de l’électricité et zone de prix, programmations de recharge intelligente et de climatisation, automatisations, préférences de notification, règles du journal de trajets, étiquettes professionnel/personnel et notes sur les trajets, trajets ajoutés à la main (avec leurs adresses), conducteur de chaque trajet, dépenses, plaque d’immatriculation si vous en ajoutez une, et le nom d’affichage facultatif décrit dans la section Voitures partagées.
• Données que vous importez. Des trajets et des sessions de recharge issus d’un fichier CSV que vous choisissez. Nous conservons les lignes comme historique et supprimons le fichier lui-même.
• Jetons d’API et webhooks. Les jetons d’API personnels que vous créez (nous n’en conservons qu’une version hachée) et, si vous en configurez un, l’adresse de votre webhook et son secret de signature.
• Jeton push. Le jeton Firebase Cloud Messaging (FCM) de votre téléphone, utilisé uniquement pour envoyer les alertes que vous activez et pour mettre à jour la notification de recharge. Amp n’en demande un que si vous êtes connecté et que les notifications sont autorisées, jamais en mode invité.
• Rapports de plantage et de performances. Android enregistre pourquoi Amp s’est arrêté (ApplicationExitInfo, intégré à Android 11 et versions ultérieures) : plantages, blocages où Android signale que l’app ne répond pas (avec la partie du code qui était bloquée), démarrages échoués, et arrêts d’Amp par Android parce qu’il utilisait trop de mémoire ou d’autres ressources, avec la mémoire qu’il utilisait alors. Quand Amp plante, l’app note elle-même le type d’erreur et le code qui s’exécutait, sans le message d’erreur. Amp compte aussi, par écran et par jour, combien d’images il a affichées et combien sont arrivées trop tard, avec JankStats (qui fait partie d’Android Jetpack ; il fonctionne sur votre téléphone et n’envoie rien lui-même). Sauf si vous désactivez « Partager les rapports de plantage » dans Amp → Réglages, l’app envoie ces rapports à notre serveur de diagnostic, diag.titdev.nl, avec la version et le numéro de build de l’app, la version d’Android et la marque et le modèle de votre téléphone, afin que nous puissions trouver où Amp plante ou ralentit. Un rapport ne contient ni nom, ni compte, ni données de la voiture, ni position. Nous ne stockons pas les adresses IP et supprimons les rapports au bout de 90 jours.
• Commentaires que vous envoyez. Si vous êtes connecté, Amp → Réglages → Envoyer un commentaire transmet votre message à notre serveur (celui qui héberge votre compte Amp), avec une adresse e-mail si vous en ajoutez une pour notre réponse, et des informations techniques : la version de l’app et d’Android, le modèle de téléphone, la langue de l’app et le réglage de langue et de région de votre téléphone, votre fuseau horaire et vos unités, si les notifications sont autorisées, le VIN de la voiture sélectionnée et l’avancement de sa configuration, les dernières requêtes à notre serveur qui ont échoué (l’adresse et l’erreur, pas leur contenu) et les identifiants de vos rapports de plantage récents, pour que nous puissions les retrouver. Notre serveur y ajoute ce qu’il sait déjà de votre compte : vos voitures et l’état de leur configuration et de leur transmission de données, votre région Tesla et les autorisations que vous avez accordées, et si Amp Pro est actif. À son arrivée, nous recevons sur nos propres appareils une notification affichant le début de votre message (180 caractères au plus), acheminée par le service de notifications push d’Apple ou de Google. Avec « Envoyer plutôt par e-mail », Envoyer un commentaire ouvre à la place un e-mail à info@titdev.nl dans votre app de messagerie, avec votre message et les mêmes informations techniques, par exemple pour joindre des captures d’écran ou recevoir notre réponse par e-mail. En mode invité, l’e-mail est le seul moyen, et il ne contient ni la voiture, ni l’état de sa configuration, ni les requêtes qui ont échoué. Rien n’est envoyé tant que vous n’envoyez pas cet e-mail vous-même ; si vous le faites, nous recevons votre adresse e-mail et ce que vous avez écrit.

Les noms de voiture que vous définissez dans Amp et les adresses affichées pour les lieux sont gérés sur votre téléphone. Pour afficher une adresse, ou trouver celle que vous recherchez, le géocodeur d’Android peut envoyer les coordonnées ou le texte recherché à Google. Amp ne demande pas la position de votre téléphone : les positions affichées sont celles de votre voiture.

Le widget de l’écran d’accueil, les blocs des Réglages rapides et les raccourcis d’application utilisent le compte avec lequel vous êtes connecté. Tant que le widget est sur votre écran d’accueil, il demande l’état de votre voiture à notre serveur environ toutes les 30 minutes et garde le dernier état sur votre téléphone ; leurs boutons envoient des commandes à votre voiture comme le fait l’app.

Si la sauvegarde Android est activée, Android peut copier dans votre compte Google les réglages d’Amp sur votre téléphone (par exemple les noms que vous donnez à vos voitures, la langue et l’apparence de l’app, ainsi que le nom et la référence utilisés pour les rapports de remboursement) et les factures qu’Amp conserve, selon la politique de confidentialité de Google. Votre connexion, le jeton push, les rapports de plantage et de performances et l’état de la voiture affiché par le widget sont exclus des sauvegardes et des transferts vers un nouveau téléphone ; sur celui-ci, vous vous reconnectez. Vous pouvez désactiver la sauvegarde dans les paramètres de votre téléphone.

• Afficher l’état de votre voiture et envoyer les commandes que vous choisissez.
• Constituer l’historique et les statistiques de vos trajets, de vos recharges et de votre batterie.
• Envoyer les notifications et exécuter les automatisations que vous configurez, y compris la recharge intelligente.
• Récupérer les prévisions météo et les prix de l’électricité dont ces automatisations et vos calculs de coûts ont besoin.
• Afficher les liens de position en direct et les rapports de batterie que vous publiez.
• Savoir si votre compte, ou une voiture que vous partagez, dispose d’Amp Pro.
• Assurer la sécurité et le bon fonctionnement du service, sauvegardes comprises.
• Répondre à vos commentaires, et trouver et corriger les plantages, les écrans lents et les autres problèmes.

La base juridique est l’exécution de notre contrat avec vous, au sens de l’article 6, paragraphe 1, point b), du RGPD et, pour la sécurité, les sauvegardes, les rapports de plantage et de performances et les informations techniques jointes aux commentaires, notre intérêt légitime à assurer un service fiable, au sens de l’article 6, paragraphe 1, point f).

• Nous ne recevons ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone, ni votre mot de passe Tesla, sauf si vous ajoutez votre adresse e-mail à des commentaires que vous envoyez ou si vous nous écrivez vous-même. Le seul nom que nous stockons est le nom d’affichage que vous pouvez choisir de montrer aux autres utilisateurs d’une voiture partagée.
• Nous n’utilisons aucun SDK d’analyse, de publicité ou de pistage. Les SDK tiers de l’app sont celui de RevenueCat, utilisé uniquement pour traiter les achats d’Amp Pro via Google Play, et Firebase Cloud Messaging et le SDK Maps de Google, utilisés uniquement pour livrer les notifications et afficher les cartes. Firebase Analytics est désactivé, et le SDK de RevenueCat ne vous suit pas d’une app ou d’un site web à l’autre.
• Nous ne voyons ni ne stockons vos informations de paiement.
• Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires.
• Nous ne réveillons pas votre voiture pour collecter des données. Elle n’est réveillée que si vous le demandez, ou lorsqu’une action que vous avez configurée s’exécute : une programmation de climatisation, un créneau de recharge intelligente ou la fermeture des vitres avant la pluie.

Une Tesla peut être partagée entre un propriétaire et des conducteurs. Toute personne qui se connecte à Amp avec un compte Tesla ayant accès à la voiture peut voir dans Amp l’état, l’historique et les réglages partagés de cette voiture. Les préférences de notification restent personnelles.

Si vous définissez un nom d’affichage, les autres utilisateurs de la voiture le voient à côté des trajets qui vous sont attribués, dans l’historique des modifications d’un trajet et dans la répartition des coûts. Si un autre utilisateur de la voiture configure un webhook, les alertes de la voiture et les résumés de ses trajets et de ses recharges, lieux de départ et d’arrivée compris, sont aussi envoyés à l’adresse que cette personne a choisie.

Un lien de position en direct montre à toute personne qui le possède la position actuelle de la voiture, sa vitesse lorsqu’elle roule, le niveau de batterie, ainsi que la destination et l’heure d’arrivée pendant la navigation, avec le nom que vous donnez au lien — jusqu’à ce qu’il expire (au plus tard au bout de 24 heures) ou que vous y mettiez fin. La page charge sa carte depuis OpenStreetMap, qui voit l’adresse IP de la personne qui la consulte et la zone de carte affichée.

Un rapport de batterie publié montre à toute personne qui en a le lien le VIN de la voiture, son modèle, son kilométrage, les chiffres de la batterie et de la recharge et la garantie de la batterie, pendant un an ou jusqu’à ce que vous le retiriez — y compris après la vente de la voiture.

• Tesla. Fournit les données du véhicule et exécute les commandes via la Fleet API. Avis de confidentialité de Tesla.
• Hostinger. Héberge notre serveur à Francfort, en Allemagne.
• Cloudflare. Fournit le DNS et stocke les sauvegardes de notre base de données, chiffrées au repos, dans sa région européenne. Cloudflare héberge aussi notre serveur de diagnostic, diag.titdev.nl, qui stocke les rapports de plantage et de performances dans la base de données D1 de Cloudflare. Politique de confidentialité de Cloudflare.
• RevenueCat, Inc. (États-Unis). Traite pour notre compte les achats d’Amp Pro : il reçoit le statut de votre abonnement et votre historique d’achats depuis Google Play (et depuis l’App Store, si vous vous êtes abonné sur un iPhone), liés uniquement à l’identifiant de facturation aléatoire de votre compte Amp, et indique à notre serveur si votre abonnement est actif. Les transferts vers RevenueCat sont encadrés par les clauses contractuelles types de la Commission européenne. Politique de confidentialité de RevenueCat.
• Google. Gère tous les paiements d’Amp Pro via Google Play et conserve la sauvegarde de votre téléphone dans votre compte Google si la sauvegarde Android est activée. Politique de confidentialité de Google.
• Firebase Cloud Messaging (Google). Achemine les alertes et les mises à jour de la notification de recharge vers votre téléphone. Google reçoit le jeton FCM de votre téléphone et un identifiant d’installation Firebase, et transmet chaque message : le texte de l’alerte, le VIN de la voiture et, pour la notification de recharge, le nom de la voiture et ses chiffres de recharge (niveau de batterie, limite de charge, puissance, temps restant jusqu’à la charge complète). Firebase Analytics est désactivé. Informations de Firebase sur la confidentialité.
• Google Maps (Google). Les cartes d’Amp proviennent du SDK Google Maps pour Android. Google reçoit les zones de carte affichées (autour de votre voiture, l’itinéraire d’un trajet ou un lieu de recharge), ainsi que des données d’utilisation et de diagnostic sur la carte, avec un identifiant pseudonyme, qu’il utilise pour fournir et améliorer ses cartes. Le géocodeur d’Android, qu’Amp utilise pour les adresses, peut envoyer des coordonnées ou le texte recherché à Google. Politique de confidentialité de Google.
• MET Norway (l’Institut météorologique norvégien). Reçoit la position de la voiture arrondie à environ 1 km, et rien d’autre, afin de nous fournir les prévisions météo utilisées pour les alertes de pluie quand une vitre est ouverte et pour lancer plus tôt les programmations de climatisation les matins de gel.
• RDW (l’autorité néerlandaise des véhicules). Si vous ajoutez une plaque d’immatriculation, nous la recherchons dans les données ouvertes de la RDW pour afficher les données d’immatriculation de la voiture et la date d’échéance de son APK (le contrôle technique néerlandais), puis nous la vérifions de nouveau chaque semaine. Seule la plaque est envoyée.

Les prix de l’électricité proviennent d’ENTSO-E et, pour les régions du Royaume-Uni, des tarifs Agile Octopus publiés par Octopus Energy ; les taux de change, de la Banque centrale européenne. Ces requêtes ne contiennent aucune donnée personnelle : une requête à Octopus Energy n’indique que la région et la période, et Amp ne se connecte jamais à votre compte Octopus Energy. Si vous configurez un webhook, nous envoyons les événements de votre voiture à l’adresse que vous avez choisie ; ce qu’il en advient ensuite ne dépend que de vous.

Les données de votre véhicule sont stockées et traitées dans l’Union européenne, où que vous utilisiez Amp. Si vous vivez hors de l’UE, utiliser Amp implique que vos données sont transférées vers l’UE, où le RGPD les protège. Le statut de l’abonnement et l’historique d’achats (uniquement ceux-ci, jamais les données du véhicule) sont également traités par RevenueCat aux États-Unis, et Google, qui peut traiter des données hors de l’UE, assure les notifications, les cartes et les adresses décrites ci-dessus.

• La télémétrie brute est supprimée au bout de 30 jours.
• L’historique des trajets, des recharges et de la batterie est conservé tant que vous utilisez Amp, pour que vous puissiez le consulter.
• Supprimez votre compte à tout moment dans Réglages → Compte → Supprimer le compte. Cela supprime immédiatement votre compte et votre nom d’affichage, vos jetons Tesla, vos jetons push et vos jetons d’API, votre webhook, vos liens de position en direct et vos rapports de batterie publiés. Pour les voitures que personne d’autre n’utilise dans Amp, cela supprime aussi tout leur historique et met fin à la transmission de données de la voiture vers nos serveurs. Sur les voitures que d’autres utilisent encore, les trajets, modifications et dépenses que vous avez ajoutés restent attachés à la voiture, mais ne sont plus liés à vous.
• Supprimer une plaque d’immatriculation efface la plaque et ses données RDW. Vous pouvez retirer un rapport de batterie ou arrêter un lien de position en direct à tout moment dans l’app.
• Le statut de l’abonnement et l’historique d’achats sont conservés pendant la durée de votre abonnement, puis uniquement aussi longtemps que l’exigent nos obligations fiscales et comptables. La suppression de votre compte efface de notre serveur l’enregistrement de l’abonnement et l’identifiant de facturation ; elle ne résilie pas pour autant un abonnement Google Play, que vous devez résilier avec Réglages → Gérer l’abonnement ou dans le Play Store → Paiements et abonnements.
• Les rapports de plantage et de performances sont supprimés de notre serveur de diagnostic au bout de 90 jours ; sur votre téléphone, Amp les conserve 30 jours au maximum. Si vous désactivez « Partager les rapports de plantage », Amp n’envoie plus de rapports, pas même ceux qui n’étaient pas encore partis.
• Les commentaires qu’Amp envoie à notre serveur sont conservés jusqu’à la suppression de votre compte, qui les supprime aussi. Ceux que vous nous envoyez par e-mail restent dans notre boîte mail chez Zoho, notre fournisseur de messagerie, et non sur le serveur d’Amp ; la suppression de votre compte ne les efface donc pas. Demandez-le-nous et nous les supprimerons.
• Nos sauvegardes sont renouvelées en continu : les données supprimées en disparaissent dans un délai de 60 jours. La sauvegarde de votre téléphone dans votre compte Google se gère dans les paramètres de votre compte Google.

Vous pouvez aussi révoquer à tout moment l’accès d’Amp dans les réglages de votre compte Tesla, sous les applications tierces.

En vertu du RGPD, vous pouvez demander à accéder à vos données, à les rectifier, à les exporter ou à les supprimer, et vous pouvez vous opposer à leur traitement ou en demander la limitation. Écrivez-nous et nous vous répondrons dans un délai d’un mois. Vous pouvez également introduire une réclamation auprès de l’autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens). Vous pouvez désactiver « Partager les rapports de plantage » à tout moment dans Amp → Réglages.

Amp ne s’adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des enfants.

Nous pouvons mettre à jour cette politique. Les modifications sont signalées par la date de « Dernière mise à jour » ci-dessus, et nous vous informerons dans l’app de toute modification importante.