Politique de confidentialité

Dernière mise à jour : 4 novembre 2026

Cette politique explique quelles données personnelles Mars Digital traite lorsque vous utilisez app.mars-digital.fr et ses applications, pourquoi, combien de temps, et comment exercer vos droits (règlement (UE) 2016/679, « RGPD », et loi Informatique et Libertés).

1. Responsable du traitement

Mathis Meuriot--Varin EI (MARS Digital) — 59 rue de Ponthieu, Bureau 326, 75008 Paris — contact@mars-digital.fr. Aucun délégué à la protection des données n'est désigné : pour toute question, écrivez à contact@mars-digital.fr.

2. Données traitées

Compte et abonnements (Hub)

DonnéesFinalitéBase légale
Adresse e-mail, identifiant Google, date d'inscription, date de dernière connexionCréer votre compte et vous connecter (connexion Google, périmètre « e-mail et profil »)Exécution du contrat
Jetons de connexion GoogleMaintenir la liaison avec votre compte GoogleExécution du contrat
Identifiant client et abonnements Stripe (application, statut)Gérer l'essai gratuit, les abonnements et l'accès aux applicationsExécution du contrat
Factures et paiementsFacturation et comptabilitéObligation légale
Version des CGV acceptée, date et moyen d'acceptation (case de la page de paiement ou fenêtre du site), adresse e-mail du compteProuver l'acceptation des CGV en cas de litigeIntérêt légitime
Code de parrainage, lien entre parrain et filleul (jamais communiqué à l'autre), mois de Pass offertsGérer le parrainage, si vous l'utilisezExécution du contrat
Préférence de thème, consentement aux e-mails d'informationAffichage ; envoi d'informations sur nos servicesExécution du contrat ; consentement
Adresse IP, pages consultées, journaux d'erreursSécurité, prévention des abus, diagnosticIntérêt légitime

Vos données de carte bancaire sont saisies directement chez Stripe : Mars Digital n'y a jamais accès.

Données propres à chaque application

ApplicationDonnées conservées sur nos serveursDonnées conservées uniquement dans votre navigateur
GarageVéhicules (nom, plaque, date d'immatriculation, kilométrage, contrôle technique), entretiens, historique et commentaires, documents que vous déposez, adresses e-mail des personnes avec qui vous partagez un véhicule, préférences d'alerte—
TâchesJetons d'accès Google Tasks / Microsoft To Do, identifiant du compte relié, noms des listes synchronisées. Le contenu de vos tâches reste chez Google ou Microsoft—
HydratationPoids et date du consentement (seulement si vous l'avez accepté) ou objectif que vous avez fixé, niveau d'activité, quantité bue du jour, abonnement aux notificationsÉtat de la journée, contenants
FTPRien : vos identifiants FTP servent uniquement à ouvrir la connexion demandée, et les fichiers ne font que transiterProfils de connexion que vous choisissez d'enregistrer (hôte, identifiant, mot de passe)
Météo MotoRienDernière position choisie, réglages
ActusRien (les flux sont récupérés par notre serveur)Flux ajoutés, favoris, articles lus, préférences d'affichage
Codes QRRien (le scan par caméra est traité dans votre navigateur)Historique des codes générés
CuisineRienCompteurs

Toutes ces données servent uniquement à fournir l'application concernée (exécution du contrat). Les alertes e-mail de Garage et les notifications d'Hydratation ne sont envoyées que si vous les activez.

Hydratation : votre poids peut être considéré comme une donnée de santé (article 9 du RGPD). Il n'est demandé qu'après votre consentement explicite (case à cocher, jamais cochée par défaut), dont la date est conservée comme preuve. Vous pouvez utiliser l'application sans donner votre poids, avec un objectif que vous fixez. Pour retirer votre consentement, utilisez « Effacer mon poids » ou décochez la case dans la configuration de l'application : le poids est alors effacé de cet appareil, de vos autres appareils à leur prochaine connexion et de nos serveurs (et des sauvegardes sous 30 jours).

Nous ne vendons aucune donnée, n'utilisons aucun outil de publicité et ne prenons aucune décision automatisée vous concernant. La mesure d'audience se limite à des compteurs anonymes (nombre de visites par page et par jour, site d'où vient la visite), sans cookie, sans adresse IP ni identifiant, comme le permet la CNIL sans consentement.

3. Destinataires et sous-traitants

Vos données sont accessibles à l'éditeur et, pour ce qui les concerne, aux prestataires suivants :

PrestataireRôleLocalisation
OVH SASHébergement du site, des bases de données et des sauvegardes ; envoi des e-mailsFrance
Stripe Payments EuropePaiement, abonnements, factures, portail clientIrlande ; transferts vers les États-Unis
GoogleConnexion ; Google Tasks si vous le reliezÉtats-Unis
MicrosoftMicrosoft To Do si vous le reliez ; messagerie contact@mars-digital.frÉtats-Unis / Union européenne
Open-MeteoPrévisions et qualité de l'air de Météo Moto (position envoyée par votre navigateur)Suisse / Union européenne
API Géo de l'État (geo.api.gouv.fr)Nom de la commune correspondant à votre position (Météo Moto)France
Service de notifications de votre navigateur (Google, Mozilla, Apple…)Acheminement des notifications d'HydratationVariable
Éditeurs des flux RSSAffichage des images des articles, chargées depuis leurs sitesVariable

4. Transferts hors de l'Union européenne

Certains prestataires sont situés hors de l'Union européenne. Ces transferts reposent sur une décision d'adéquation (cadre de protection des données UE–États-Unis pour les sociétés américaines certifiées, comme Stripe, Google et Microsoft ; Suisse pour Open-Meteo) ou, à défaut, sur les clauses contractuelles types de la Commission européenne.

5. Données reçues des API Google

L'utilisation et le transfert à toute autre application, par Mars Digital, des informations reçues des API Google respectent les Règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (« Limited Use »). Ces données ne servent qu'à fournir les fonctions que vous utilisez ; elles ne sont ni vendues, ni utilisées à des fins publicitaires.

6. Durées de conservation

DonnéesDurée
Compte et données des applicationsJusqu'à la suppression de votre compte. Sans connexion pendant 3 ans, le compte est supprimé après un e-mail de prévenance qui vous laisse le temps de vous y opposer
Sauvegardes30 jours glissants : une donnée supprimée disparaît des sauvegardes sous 30 jours
Factures et pièces comptables10 ans (article L123-22 du Code de commerce)
Preuve d'acceptation des CGV5 ans après la fin de votre dernier abonnement, même si le compte est supprimé (prescription, article 2224 du Code civil)
Journaux de connexion et d'erreurs du serveur1 an au plus
E-mails d'information (si accepté)Jusqu'au retrait de votre consentement, au plus tard 3 ans après votre dernier contact
Échanges avec le support3 ans après le dernier échange

7. Cookies et stockage local

Mars Digital n'utilise que des traceurs strictement nécessaires ou liés à vos réglages, exemptés de consentement : aucun bandeau n'est donc nécessaire.

NomRôleDurée
sso_auth_tokenVous garder connecté au Hub et aux applications7 jours, renouvelé à l'usage
PHPSESSIDSession technique (sécurité des formulaires)Fin de la session de navigation
mars_themeMémoriser le thème clair ou sombre1 an

Les applications enregistrent aussi des réglages dans le stockage local de votre navigateur (voir le tableau de la section 2) et conservent leurs fichiers pour fonctionner hors connexion. Ces données ne nous sont pas transmises ; vous pouvez les effacer depuis les réglages de votre navigateur. Évitez d'enregistrer des profils FTP sur un ordinateur partagé. La page de paiement Stripe dépose ses propres cookies, décrits dans la politique de confidentialité de Stripe.

8. Sécurité

Connexions chiffrées (HTTPS, TLS 1.2 et 1.3), jeton de session signé et protégé (HttpOnly, Secure, SameSite), protection des formulaires contre les requêtes forgées, bouton « Déconnecter mes autres appareils », sauvegardes quotidiennes, accès aux serveurs restreint. Aucun mot de passe n'est stocké pour la connexion au Hub, qui passe par Google.

9. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, du droit de retirer votre consentement à tout moment et du droit de définir des directives sur le sort de vos données après votre décès.

10. Âge minimum

Les services sont destinés aux personnes âgées d'au moins 15 ans (article 45 de la loi Informatique et Libertés). Un mineur ne peut souscrire un abonnement payant qu'avec l'accord de son représentant légal.

11. Modifications

Toute modification importante de cette politique vous est signalée par e-mail ou sur le site avant son entrée en vigueur. La date de mise à jour figure en haut de la page ; les versions précédentes restent consultables en bas de page, avec leurs dates d'application.