Politique de Confidentialité

Dernière mise à jour : 16 avril 2026

La société KondraVision (ci-après « nous », « notre » ou « KondraVision »), dont le siège social est situé en France, édite l’application mobile Kondra (ci-après « l’Application »). Nous nous engageons à protéger la vie privée de nos utilisateurs (ci-après « vous ») conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés.

KondraVision
Email : contact@kondravision.com
Site web : https://kondravision.com

2.1 Données de compte

Adresse email
Nom complet
Numéro de téléphone
Photo de profil (facultatif)
Identifiant d’authentification (AWS Cognito)
Mode de connexion (email/mot de passe, Google, Apple)

2.2 Données de véhicule

Marque, modèle, année, finition
Kilométrage
Type de carburant et de transmission
Cylindrée, puissance, aspiration
Style de conduite et type de route (déclaratifs)
Conditions climatiques locales (déclaratif)

2.3 Données de diagnostic

Données OBD-II : codes défaut (DTC), données de capteurs du véhicule
Résultats d’analyse générés par intelligence artificielle
Historique de maintenance et recommandations préventives
Réponses aux questions exploratoires
Historique d’effacement des codes DTC

2.4 Photos et médias

Photos de déclaration de problèmes véhicule
Photos jointes aux retours utilisateur (feedback)
Photo de profil

2.5 Données d’appareil

Identifiant unique de l’appareil (UUID généré par l’Application)
Jeton de notification push (FCM token)
Plateforme (Android / iOS)

2.6 Données d’utilisation et techniques

Rapports de crash et erreurs techniques (Firebase Crashlytics)
Compteurs d’utilisation par fonctionnalité (diagnostics, déclarations)
Solde et consommation de crédits (abonnement)

2.7 Données NON collectées

Localisation GPS : l’Application ne collecte ni ne stocke votre position géographique. La permission de localisation peut être demandée sur Android uniquement pour le scan Bluetooth (connexion à l’adaptateur OBD), conformément aux exigences du système Android.
Données de paiement : aucune donnée bancaire n’est traitée directement par l’Application.

Finalité	Base légale
Création et gestion de votre compte	Exécution du contrat
Diagnostic véhicule assisté par IA	Exécution du contrat
Maintenance préventive et recommandations	Exécution du contrat
Envoi de notifications push	Consentement
Détection et correction de bugs	Intérêt légitime
Amélioration des modèles d’IA (données anonymisées)	Consentement (opt-in)
Gestion de l’abonnement et des crédits	Exécution du contrat

Engagement : KondraVision n’utilise jamais vos données personnelles (nom, email, téléphone) pour entraîner ses modèles d’intelligence artificielle.

4.1 Analyse en temps réel

Vos données techniques de véhicule (spécifications, données OBD, kilométrage, historique de maintenance) sont envoyées à un service d’IA tiers (OpenAI) pour générer votre diagnostic. Ces données ne contiennent aucune information personnelle identifiante — elles ne sont associées qu’à un identifiant de session anonyme.

4.2 Amélioration des modèles

Si vous avez activé l’option « Contribuer à l’amélioration de l’IA » dans vos paramètres (opt-in), vos données techniques de diagnostic peuvent être utilisées, après anonymisation complète, pour améliorer la précision de nos algorithmes. Ce processus :

Supprime toute information permettant de vous identifier
Ne conserve que les données techniques du véhicule (marque, modèle, codes DTC, données OBD)
Est réversible : vous pouvez retirer votre consentement à tout moment dans les paramètres de l’Application

4.3 Reconnaissance d’images

L’analyse de photos (déclaration de problèmes) est effectuée localement sur votre appareil via Google ML Kit. Les images ne sont pas envoyées à des serveurs tiers pour cette analyse.

Sous-traitant	Finalité	Localisation	Données concernées
Amazon Web Services (AWS)	Hébergement, authentification, stockage	UE (eu-north-1, Stockholm)	Compte, véhicules, diagnostics, photos
MongoDB Atlas	Base de données	UE	Toutes les données applicatives
OpenAI	Analyse IA des diagnostics	États-Unis	Données techniques véhicule (anonymisées)
Google Firebase	Notifications push, rapports de crash	UE / États-Unis	Jetons de notification, erreurs techniques
Google ML Kit	Analyse d’images	Sur l’appareil (local)	Photos (traitement local uniquement)
Apple / Google	Authentification sociale	États-Unis	Email, nom (via OAuth)

Les transferts vers les États-Unis (OpenAI, Firebase) sont encadrés par les Clauses Contractuelles Types (CCT) de la Commission européenne et/ou le cadre EU-US Data Privacy Framework.

Donnée	Durée
Données de compte	Durée de l’utilisation du service + 3 ans après suppression du compte
Données de véhicule	Jusqu’à suppression par l’utilisateur (suppression logique puis physique sous 30 jours)
Données de diagnostic	Durée de l’utilisation du service
Photos	Durée de l’utilisation du service
Jetons de notification	Jusqu’à déconnexion ou désinstallation
Rapports de crash	90 jours (politique Firebase Crashlytics)

Conformément au RGPD, vous disposez des droits suivants :

Droit d’accès — obtenir une copie de vos données personnelles
Droit de rectification — corriger des données inexactes
Droit à l’effacement — demander la suppression de vos données
Droit à la limitation — restreindre le traitement de vos données
Droit à la portabilité — recevoir vos données dans un format structuré
Droit d’opposition — vous opposer au traitement basé sur l’intérêt légitime
Droit de retrait du consentement — retirer votre consentement à tout moment (ex : opt-in IA, notifications)

Pour exercer ces droits, contactez-nous à contact@kondravision.com. Nous répondrons dans un délai de 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés) : www.cnil.fr.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :

Chiffrement des données en transit (TLS/HTTPS)
Authentification sécurisée via AWS Cognito (mots de passe hachés, vérification email)
Stockage sécurisé des jetons sur l’appareil (Flutter Secure Storage / Keychain iOS)
URLs pré-signées à durée limitée pour l’accès aux photos (AWS S3)
Hébergement principal dans l’Union européenne (AWS eu-north-1)
Accès restreint aux données de production.

L’Application utilise la connexion Bluetooth pour communiquer avec un adaptateur OBD-II branché sur votre véhicule. Cette connexion permet de lire les données techniques du véhicule (codes défaut, données de capteurs). Aucune donnée personnelle n’est collectée via cette connexion.

Sur Android, la permission de localisation peut être requise pour le scan Bluetooth (exigence du système Android pour le Bluetooth Low Energy). L’Application n’utilise pas cette permission pour collecter votre localisation.

L’Application mobile n’utilise pas de cookies. Les données de session sont stockées localement de manière sécurisée sur votre appareil.

L’Application n’est pas destinée aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs.

Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, vous serez informé via une notification dans l’Application. La version en vigueur est toujours disponible à l’adresse https://kondravision.com/privacy.

Pour toute question relative aux présentes CGU :

KondraVision
Email : contact@kondravision.com
Site web : https://kondravision.com