Politique de confidentialité

Responsable du traitement

Mazelio, en sa qualité de projet en phase pilote, est responsable du traitement des données collectées via la plateforme. Toute question relative à vos données peut être adressée à donnees@mazelio.fr. La présente politique décrit comment Mazelio traite les données personnelles des utilisateurs du service, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi française Informatique et Libertés.

Objet du service

Mazelio met à disposition un carnet de vie numérique du véhicule : historique des interventions enregistrées par des professionnels vérifiés, espace de documents personnels, gestion du transfert d’un véhicule entre propriétaires, et localisation de stations et services à proximité.

Données collectées — compte

Pour créer et gérer un compte, Mazelio collecte l’adresse e-mail, le prénom et le nom, un numéro de téléphone facultatif, et un avatar facultatif. Ces données permettent l’identification, la connexion et la communication avec l’utilisateur. L’authentification se fait par adresse e-mail et mot de passe, avec vérification de l’adresse e-mail. La fonction Sign in with Apple est également disponible : lorsque vous l’utilisez, Apple peut transmettre à Mazelio votre nom et, selon votre choix, votre adresse e-mail réelle ou une adresse e-mail relais (« Masquer mon adresse e-mail »). Le cas échéant, les e-mails transactionnels sont alors envoyés à l’adresse transmise par Apple.

Données collectées — véhicule

Pour chaque véhicule, les informations suivantes peuvent être enregistrées : marque, modèle, année, immatriculation, numéro de série (VIN), dates (notamment première mise en circulation et achat), kilométrages (courant et d’achat), données d’achat, ainsi que d’autres caractéristiques techniques du véhicule.

Données collectées — entretien

Mazelio enregistre les interventions et opérations réalisées sur le véhicule (nature, date, kilométrage), les pièces utilisées, les montants renseignés, les contrôles techniques et leurs résultats, les kilométrages relevés, ainsi que les rappels constructeur ou réglementaires associés.

Données collectées — documents privés

L’utilisateur peut importer dans son espace privé des documents personnels : factures, carte grise, attestation ou contrat d’assurance, procès-verbaux de contrôle technique, photos d’intervention et tout autre document relatif au véhicule. Ces documents sont stockés de manière à n’être accessibles qu’à l’utilisateur propriétaire de l’espace, sauf autorisation explicite de sa part.

Emails transactionnels et notifications par e-mail

Les e-mails d’authentification et de sécurité (confirmation d’adresse, réinitialisation de mot de passe, alertes de sécurité) sont gérés par Supabase Auth et délivrés via le SMTP Zoho Mail. Les adresses e-mail sont traitées par ces prestataires uniquement pour fournir le service et les communications transactionnelles. L’application permet à l’utilisateur de renseigner des préférences de notifications par e-mail (rappels véhicule, échéances importantes) ; ces préférences sont enregistrées mais, à ce stade, le moteur d’envoi automatique de ces rappels n’est pas encore activé en production, et aucun e-mail de rappel ou de marketing/newsletter n’est expédié dans la V1. Les préférences par e-mail sont indépendantes des notifications iOS.

Finalités

Les données servent à fournir le carnet de vie numérique du véhicule, à permettre l’enregistrement d’interventions par des professionnels vérifiés participant au pilote, à assurer la sécurité des accès et du service, à faciliter le transfert d’un véhicule entre propriétaires, à proposer des services de proximité (stations et services autour de l’utilisateur) et à répondre aux demandes de support.

Bases légales

Le traitement repose sur l’exécution du contrat pour la fourniture du service, sur l’intérêt légitime pour la sécurité et la prévention des abus, sur le consentement pour les opérations facultatives telles que l’import de documents, le scan de carte grise ou la demande de localisation à la demande, et sur l’obligation légale lorsque la loi l’impose.

Prestataires et sous-traitants

Mazelio fait appel aux prestataires techniques suivants agissant comme sous-traitants : Supabase, pour l’authentification, la base de données et le stockage de fichiers (y compris les documents privés) ; Zoho Mail, pour la délivrance des e-mails transactionnels envoyés depuis l’adresse Mazelio ; OCR.space, uniquement pour la fonction de scan de carte grise décrite ci-après. Apple fournit la fonction Sign in with Apple ainsi que l’affichage cartographique MapKit côté iOS ; ces services sont soumis aux conditions d’Apple. Une demande d’information nominative complémentaire sur les sous-traitants peut être adressée à donnees@mazelio.fr.

Scan de carte grise (OCR.space)

Si l’utilisateur choisit explicitement et volontairement la fonction de scan de carte grise, le document soumis à cette fonction est transmis au service tiers OCR.space afin d’en extraire le texte (reconnaissance optique de caractères). Les données extraites sont ensuite rapprochées du catalogue Mazelio et présentées à l’utilisateur pour validation. Cette fonction n’est jamais déclenchée sans action délibérée de l’utilisateur. Seuls les documents soumis à cette fonction sont concernés : les autres documents importés ne sont pas envoyés à OCR.space. Mazelio ne fait aucune promesse non vérifiée sur le pays d’hébergement ou la durée de conservation des données chez OCR.space ; l’utilisateur est invité à consulter la politique de confidentialité d’OCR.space pour ces aspects.

Carte et données de lieux

L’affichage cartographique de l’application iOS repose sur Apple Maps / MapKit. Les données de stations (carburant, recharge électrique) et d’autres services proviennent notamment de sources publiques ou officielles et d’OpenStreetMap lorsque pertinent. Ces sources sont utilisées pour fournir des informations de service et ne reçoivent pas l’identité de l’utilisateur du fait de Mazelio.

Localisation

L’application peut demander l’autorisation de localisation « Lorsque l’app est utilisée », uniquement après une action explicite de l’utilisateur, par exemple pour afficher les stations autour de lui ou recentrer la carte. Le refus de cette autorisation ne bloque pas les fonctions principales du service et la carte reste utilisable manuellement. La position précise utilisée pour un recentrage n’est pas enregistrée dans le profil, la base de données, ni à des fins publicitaires ou analytiques. La zone visible de la carte ou les coordonnées nécessaires à une requête de proximité peuvent être transmises temporairement au backend afin de retourner des services proches ; elles ne sont pas conservées comme historique de localisation. Mazelio n’utilise pas la position en arrière-plan.

Notifications iOS

L’application peut utiliser des notifications locales iOS pour des rappels (par exemple échéances ou rappels véhicule). L’autorisation est demandée via le système iOS et peut être modifiée à tout moment dans les Réglages de l’appareil. Les préférences de notifications par e-mail, gérées dans l’application, sont indépendantes des notifications iOS.

Accès des garages et professionnels

Un garage ou professionnel vérifié participant au pilote accède uniquement aux véhicules qu’il traite et aux interventions qu’il enregistre. Il n’accède pas aux documents privés personnels importés par le propriétaire. Sa visibilité est limitée à ce qui est strictement nécessaire à l’usage autorisé par le propriétaire.

Transfert de véhicule et séparation des données

Lors d’un transfert de véhicule entre propriétaires, l’historique technique structuré du véhicule (interventions, contrôles, rappels) peut rester associé au véhicule et être rendu accessible au nouveau propriétaire, selon les règles du service. En revanche, les documents privés personnels de l’ancien propriétaire (factures, carte grise, assurance, photos, etc.) ne sont pas automatiquement transmis lors du transfert : ils restent rattachés à l’espace de l’ancien propriétaire.

Durée de conservation

Les données de compte sont conservées tant que le compte est actif. En cas de suppression du compte, les données personnelles et les documents privés sont supprimés ou anonymisées selon la nature des données et les obligations de conservation ou d’historique attachées au véhicule. L’historique technique rattaché à un véhicule transféré reste associé à ce véhicule dans les conditions décrites ci-dessus : il peut être conservé comme historique technique transférable, conformément à la logique du service.

Sécurité

Mazelio met en œuvre des mesures techniques et organisationnelles pour protéger les données : authentification des utilisateurs, accès restreint aux données selon le rôle, stockage des documents privés dans un espace dédié, et limitation de l’accès de l’équipe aux données strictement nécessaires. Aucune mesure ne garantit une sécurité absolue.

Publicité, tracking et revente de données

Dans la V1, Mazelio ne vend pas vos données personnelles à des annonceurs, n’affiche pas de publicité ciblée et ne met en œuvre aucun tracking publicitaire. Vos données ne sont pas utilisées à des fins de prospection commerciale par des tiers.

Cookies et site web

Le site web Mazelio utilise les cookies strictement nécessaires au fonctionnement du service, notamment au maintien de la session. Aucun cookie de mesure d’audience ou de publicité n’est utilisé à ce stade. Cette section sera mise à jour si des outils de mesure d’audience étaient ajoutés.

Vos droits (RGPD)

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Vous pouvez exercer ces droits depuis votre espace personnel, par export de vos données ou suppression de votre compte, ou en écrivant à donnees@mazelio.fr.

Export et suppression de compte

L’application permet d’exporter vos données depuis votre espace compte. La suppression du compte est également accessible depuis l’espace compte : lors d’une suppression, les données personnelles et les documents privés sont supprimés ou anonymisés selon la nature des données et les obligations de conservation ou d’historique du véhicule. Les éléments qui doivent rester comme historique technique transférable du véhicule sont conservés conformément à la logique du service.

Réclamation

Si vous estimez que le traitement de vos données n’est pas conforme, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), autorité française de protection des données.

Mise à jour

Dernière mise à jour de la politique de confidentialité : 3 septembre 2026. Cette page peut être amenée à évoluer ; la date de dernière mise à jour est indiquée ci-dessus.

Pour toute question relative à vos données, écrivez-nous depuis la page contact ou directement à donnees@mazelio.fr. Voir aussi les mentions légales et la page sécurité.