Politique de confidentialité
Dernière mise à jour : 3 novembre 2026
Cette politique explique quelles données personnelles Mars Digital traite lorsque vous utilisez app.mars-digital.fr et ses applications, pourquoi, combien de temps, et comment exercer vos droits (règlement (UE) 2016/679, « RGPD », et loi Informatique et Libertés).
1. Responsable du traitement
Mathis Meuriot--Varin EI (MARS Digital) — 59 rue de Ponthieu, Bureau 326, 75008 Paris — contact@mars-digital.fr. Aucun délégué à la protection des données n'est désigné : pour toute question, écrivez à contact@mars-digital.fr.
2. Données traitées
Compte et abonnements (Hub)
| Données | Finalité | Base légale |
|---|---|---|
| Adresse e-mail, identifiant Google, date d'inscription, date de dernière connexion | Créer votre compte et vous connecter (connexion Google, périmètre « e-mail et profil ») | Exécution du contrat |
| Jetons de connexion Google | Maintenir la liaison avec votre compte Google | Exécution du contrat |
| Identifiant client et abonnements Stripe (application, statut) | Gérer l'essai gratuit, les abonnements et l'accès aux applications | Exécution du contrat |
| Factures et paiements | Facturation et comptabilité | Obligation légale |
| Code de parrainage, lien entre parrain et filleul (jamais communiqué à l'autre), mois de Pass offerts | Gérer le parrainage, si vous l'utilisez | Exécution du contrat |
| Préférence de thème, consentement aux e-mails d'information | Affichage ; envoi d'informations sur nos services | Exécution du contrat ; consentement |
| Adresse IP, pages consultées, journaux d'erreurs | Sécurité, prévention des abus, diagnostic | Intérêt légitime |
Vos données de carte bancaire sont saisies directement chez Stripe : Mars Digital n'y a jamais accès.
Données propres à chaque application
| Application | Données conservées sur nos serveurs | Données conservées uniquement dans votre navigateur |
|---|---|---|
| Garage | Véhicules (nom, plaque, date d'immatriculation, kilométrage, contrôle technique), entretiens, historique et commentaires, documents que vous déposez, adresses e-mail des personnes avec qui vous partagez un véhicule, préférences d'alerte | — |
| Tâches | Jetons d'accès Google Tasks / Microsoft To Do, identifiant du compte relié, noms des listes synchronisées. Le contenu de vos tâches reste chez Google ou Microsoft | — |
| Hydratation | Poids et date du consentement (seulement si vous l'avez accepté) ou objectif que vous avez fixé, niveau d'activité, quantité bue du jour, abonnement aux notifications | État de la journée, contenants |
| FTP | Rien : vos identifiants FTP servent uniquement à ouvrir la connexion demandée, et les fichiers ne font que transiter | Profils de connexion que vous choisissez d'enregistrer (hôte, identifiant, mot de passe) |
| Météo Moto | Rien | Dernière position choisie, réglages |
| Actus | Rien (les flux sont récupérés par notre serveur) | Flux ajoutés, favoris, articles lus, préférences d'affichage |
| Codes QR | Rien (le scan par caméra est traité dans votre navigateur) | Historique des codes générés |
| Cuisine | Rien | Compteurs |
Toutes ces données servent uniquement à fournir l'application concernée (exécution du contrat). Les alertes e-mail de Garage et les notifications d'Hydratation ne sont envoyées que si vous les activez.
Hydratation : votre poids peut être considéré comme une donnée de santé (article 9 du RGPD). Il n'est demandé qu'après votre consentement explicite (case à cocher, jamais cochée par défaut), dont la date est conservée comme preuve. Vous pouvez utiliser l'application sans donner votre poids, avec un objectif que vous fixez. Pour retirer votre consentement, utilisez « Effacer mon poids » ou décochez la case dans la configuration de l'application : le poids est alors effacé de cet appareil, de vos autres appareils à leur prochaine connexion et de nos serveurs (et des sauvegardes sous 30 jours).
Nous ne vendons aucune donnée, n'utilisons aucun outil de publicité et ne prenons aucune décision automatisée vous concernant. La mesure d'audience se limite à des compteurs anonymes (nombre de visites par page et par jour, site d'où vient la visite), sans cookie, sans adresse IP ni identifiant, comme le permet la CNIL sans consentement.
3. Destinataires et sous-traitants
Vos données sont accessibles à l'éditeur et, pour ce qui les concerne, aux prestataires suivants :
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVH SAS | Hébergement du site, des bases de données et des sauvegardes ; envoi des e-mails | France |
| Stripe Payments Europe | Paiement, abonnements, factures, portail client | Irlande ; transferts vers les États-Unis |
| Connexion ; Google Tasks si vous le reliez | États-Unis | |
| Microsoft | Microsoft To Do si vous le reliez ; messagerie contact@mars-digital.fr | États-Unis / Union européenne |
| Open-Meteo | Prévisions et qualité de l'air de Météo Moto (position envoyée par votre navigateur) | Suisse / Union européenne |
| API Géo de l'État (geo.api.gouv.fr) | Nom de la commune correspondant à votre position (Météo Moto) | France |
| Service de notifications de votre navigateur (Google, Mozilla, Apple…) | Acheminement des notifications d'Hydratation | Variable |
| Éditeurs des flux RSS | Affichage des images des articles, chargées depuis leurs sites | Variable |
4. Transferts hors de l'Union européenne
Certains prestataires sont situés hors de l'Union européenne. Ces transferts reposent sur une décision d'adéquation (cadre de protection des données UE–États-Unis pour les sociétés américaines certifiées, comme Stripe, Google et Microsoft ; Suisse pour Open-Meteo) ou, à défaut, sur les clauses contractuelles types de la Commission européenne.
5. Données reçues des API Google
L'utilisation et le transfert à toute autre application, par Mars Digital, des informations reçues des API Google respectent les Règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (« Limited Use »). Ces données ne servent qu'à fournir les fonctions que vous utilisez ; elles ne sont ni vendues, ni utilisées à des fins publicitaires.
6. Durées de conservation
| Données | Durée |
|---|---|
| Compte et données des applications | Jusqu'à la suppression de votre compte. Sans connexion pendant 3 ans, le compte est supprimé après un e-mail de prévenance qui vous laisse le temps de vous y opposer |
| Sauvegardes | 30 jours glissants : une donnée supprimée disparaît des sauvegardes sous 30 jours |
| Factures et pièces comptables | 10 ans (article L123-22 du Code de commerce) |
| Journaux de connexion et d'erreurs du serveur | 1 an au plus |
| E-mails d'information (si accepté) | Jusqu'au retrait de votre consentement, au plus tard 3 ans après votre dernier contact |
| Échanges avec le support | 3 ans après le dernier échange |
7. Cookies et stockage local
Mars Digital n'utilise que des traceurs strictement nécessaires ou liés à vos réglages, exemptés de consentement : aucun bandeau n'est donc nécessaire.
| Nom | Rôle | Durée |
|---|---|---|
sso_auth_token | Vous garder connecté au Hub et aux applications | 7 jours, renouvelé à l'usage |
PHPSESSID | Session technique (sécurité des formulaires) | Fin de la session de navigation |
mars_theme | Mémoriser le thème clair ou sombre | 1 an |
Les applications enregistrent aussi des réglages dans le stockage local de votre navigateur (voir le tableau de la section 2) et conservent leurs fichiers pour fonctionner hors connexion. Ces données ne nous sont pas transmises ; vous pouvez les effacer depuis les réglages de votre navigateur. Évitez d'enregistrer des profils FTP sur un ordinateur partagé. La page de paiement Stripe dépose ses propres cookies, décrits dans la politique de confidentialité de Stripe.
8. Sécurité
Connexions chiffrées (HTTPS, TLS 1.2 et 1.3), jeton de session signé et protégé (HttpOnly, Secure, SameSite), protection des formulaires contre les requêtes forgées, bouton « Déconnecter mes autres appareils », sauvegardes quotidiennes, accès aux serveurs restreint. Aucun mot de passe n'est stocké pour la connexion au Hub, qui passe par Google.
9. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, du droit de retirer votre consentement à tout moment et du droit de définir des directives sur le sort de vos données après votre décès.
- Depuis votre profil : « Exporter mes données » (fichier JSON de votre compte et de vos applications) et « Supprimer définitivement mon compte » (résiliation de vos abonnements et effacement de vos données dans toutes les applications).
- Par e-mail : contact@mars-digital.fr. Une réponse vous est apportée dans un délai d'un mois.
- Réclamation : vous pouvez saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
10. Âge minimum
Les services sont destinés aux personnes âgées d'au moins 15 ans (article 45 de la loi Informatique et Libertés). Un mineur ne peut souscrire un abonnement payant qu'avec l'accord de son représentant légal.
11. Modifications
Toute modification importante de cette politique vous est signalée par e-mail ou sur le site avant son entrée en vigueur. La date de mise à jour figure en haut de la page.
Historique des versions
| Version | Applicable | Changements |
|---|---|---|
| 4 novembre 2026 | depuis le 4 novembre 2026 | Ajout de la preuve d'acceptation des CGV (version, date et moyen) et de sa durée de conservation, et de l'historique des versions. |
| 3 novembre 2026 (affichée) | le 3 novembre 2026 | Politique complète : données de chaque application, bases légales, prestataires et transferts, durées de conservation, cookies, droits et âge minimum. |
| 30 octobre 2026 | du 30 octobre 2026 au 2 novembre 2026 | Ajout des données du parrainage. |
| 15 mai 2026 | du 15 mai 2026 au 29 octobre 2026 | Première version. |