Politique de Confidentialité

3.1 Données Google Consultées et Collectées (Data Accessed)

Lorsque vous autorisez la connexion à votre compte Google, LaVigieAuto accède exclusivement aux données suivantes, strictement limitées aux périmètres (scopes) OAuth autorisés :

• Profil utilisateur de base (openid, .../auth/userinfo.email, .../auth/userinfo.profile) : openid, .../auth/userinfo.email, .../auth/userinfo.profile : votre adresse email Google, votre nom d'affichage et l'URL de votre photo de profil.
• Métadonnées d'agenda Google Calendar (.../auth/calendar, .../auth/calendar.events) : .../auth/calendar, .../auth/calendar.events : la liste de vos agendas afin de détecter ou créer le calendrier dédié intitulé « 🚗 Entretien Véhicules » (ou l'agenda principal si vous le choisissez).
• Événements d'agenda créés par LaVigieAuto : LaVigieAuto accède en lecture et écriture exclusivement aux événements d'agenda qu'elle a elle-même générés (identifiés par la mention [LaVigieAuto]). Aucun événement personnel ou externe de votre agenda n'est collecté, lu, traité ou analysé.

3.2 Utilisation et Finalités des Données Google (Data Usage)

Les données Google sont utilisées pour les finalités uniques suivantes :

• Authentifier l'utilisateur de manière sécurisée et relier son compte à son foyer automobile.
• Créer ou mettre à jour un agenda dédié ou des rendez-vous d'atelier groupés (courroie de distribution, révision périodique, freinage, contrôle technique).
• Configurer des rappels automatiques (notifications pop-up et email à J-30 et J-7) pour vous éviter tout dépassement d'échéance critique.
• Nettoyer les anciens événements LaVigieAuto obsolètes avant une re-synchronisation pour éviter tout doublon dans votre planning.

3.3 Partage et Non-Cession des Données Google (Data Sharing)

LaVigieAuto applique une politique de non-partage absolue :

• Zéro Revente : Vos données utilisateur Google ne sont JAMAIS vendues, louées, prêtées ou cédées à des tiers, des courtiers en données (data brokers) ou des réseaux publicitaires.
• Sous-traitance technique strictement restreinte : Vos données ne transitent que par nos prestataires d'infrastructure nécessaires à l'exécution de l'application (Supabase pour la base de données chiffrée en Irlande UE et Vercel pour l'hébergement applicatif). Aucun autre tiers n'a accès à vos données Google.
• AUCUN partage avec des modèles d'IA : Les données reçues des API Google (profil et Calendar) ne sont JAMAIS transmises à des tiers d'intelligence artificielle ni injectées dans des modèles de langage (LLM).

3.4 Stockage Sécurisé et Protection des Données (Data Storage & Protection)

La sécurité des identifiants et jetons Google fait l'objet de mesures rigoureuses :

• Les jetons OAuth 2.0 (access token et refresh token) sont stockés sous forme chiffrée (AES-256) au repos dans notre base de données hébergée en Union Européenne (Supabase, région Irlande).
• Les sessions sont sécurisées par des cookies HTTP-Only, Secure et SameSite=Lax empêchant toute exfiltration XSS.
• Toutes les communications réseau avec les API Google et nos serveurs s'effectuent exclusivement via TLS 1.3 chiffré de bout en bout.
• L'accès aux données au sein de la base est hermétiquement cloisonné par foyer grâce à des politiques de sécurité au niveau des lignes (Row Level Security - RLS) et des contrôles d'accès anti-BOLA/IDOR stricts.

3.5 Durée de Conservation et Procédure Accessible de Suppression (Data Retention & Deletion)

Les jetons d'accès Google sont conservés uniquement pendant la durée d'activation du service de synchronisation par l'utilisateur.

• Déconnexion immédiate en 1 clic : Vous pouvez déconnecter Google Calendar à tout instant depuis l'interface de l'application (Tableau de bord > Paramètres > Agenda). Cette action supprime immédiatement les jetons d'accès et d'actualisation de la base de données et des cookies de session.
• Révocation depuis votre compte Google : Vous pouvez révoquer les accès accordés à LaVigieAuto à tout moment depuis les paramètres de sécurité de votre compte Google sur : https://myaccount.google.com/permissions.
• Suppression complète du compte et des données : Vous pouvez demander la suppression intégrale et définitive de votre compte, de vos véhicules et de l'ensemble des données associées en envoyant un email à privacy@lavigieauto.com. Vos données seront intégralement et irréversiblement purgées sous un délai maximal de 30 jours.

3.6 Exigences Relatives à l'IA & Non-Entraînement de Modèles (AI Requirements & Model Training Prohibition)

3.7 Déclaration Affirmative de Respect des Règles d'Utilisation Limitée (Affirmative Limited Use Compliance Statement)