Politique de confidentialité
À propos
Cette politique explique, en français simple, quelles données metery collecte, pourquoi, combien de temps nous les gardons, et quels sont vos droits. metery est une application qui vous aide à tenir vos recettes et vos dépenses de chauffeur. Vos données vous appartiennent.
Qui sommes-nous ?
Le responsable de traitement est PHAN TAN LAM, entrepreneur individuel (Entreprise Individuelle), immatriculé sous le numéro SIREN 807814561, établi à Paris (75015), France.
Pour toute question sur vos données, écrivez-nous à : metery.app@gmail.com (une adresse au nom du domaine, support@metery.fr, remplacera cette adresse prochainement — cette politique sera mise à jour à ce moment-là).
Quelles données collectons-nous ?
- Votre adresse e-mail (pour créer et sécuriser votre compte).
- Votre position au moment où vous enregistrez une course (latitude et longitude — un seul relevé GPS par course enregistrée, jamais en arrière-plan).
- Les détails de vos courses (montant, type de paiement, commission, pourboire, destination).
- Les détails de vos journées (heure de début et de fin, kilométrage au compteur, carburant : quantité, coût et unité).
- Vos réglages : noms de clients, types de paiement, profils de commission et leurs taux, préférences véhicule, votre formule, votre code de parrainage, et l'état de votre consentement aux données anonymisées.
Nous ne collectons aucune donnée sensible (santé, opinions, biométrie) et nous ne suivons pas votre position en arrière-plan.
Pourquoi les collectons-nous ? (Base légale)
- Pour faire fonctionner l'application et tenir vos registres fiscaux — exécution du contrat (article 6.1.b du RGPD).
- Pour les statistiques anonymisées (facultatif) — uniquement si vous l'activez, sur la base de votre consentement explicite (article 6.1.a du RGPD). C'est désactivé par défaut.
Combien de temps gardons-nous vos données ?
- Données fiscales (recettes, dépenses) : 10 ans (article L123-22 du Code de commerce).
- Journal d'audit (consentements, sécurité) : au moins 12 mois.
- Données supprimées dans l'app : conservées en état « supprimé » jusqu'à la suppression définitive du compte.
- Données anonymisées brutes (si vous avez consenti) : 90 jours max avant d'être agrégées, puis effacées.
- Statistiques agrégées : conservées sans limite (elles ne contiennent aucune donnée individuelle).
La suppression de votre compte efface définitivement vos données sous 30 jours.
Qui a accès à vos données ?
- Supabase — héberge votre sauvegarde dans le cloud, en Irlande, Union européenne (région eu-west-1).
- Mapbox — reçoit uniquement votre position pour retrouver l'adresse de la course. Aucun identifiant personnel transmis.
- RevenueCat — gère votre abonnement. Ne reçoit qu'un code aléatoire, jamais votre e-mail ni votre nom.
- Resend — envoie nos e-mails (lien de connexion, confirmation de suppression, réponses au support). Ne reçoit que votre e-mail et le contenu du message.
Nous ne vendons pas vos données et nous ne les partageons avec personne à des fins publicitaires.
Transferts hors de l'Union européenne
Votre sauvegarde (Supabase) est hébergée en Irlande (Union européenne). Trois prestataires (Mapbox, RevenueCat, Resend) sont établis aux États-Unis. Nous avons avec chacun un contrat basé sur les clauses contractuelles types approuvées par l'Europe. Les e-mails sortants sont routés via la région européenne de Resend.
Vos droits
- Accéder à vos données : visibles dans l'app, exportables en CSV ou JSON (Réglages → Exporter).
- Les corriger : modifiez n'importe quelle course ou journée directement dans l'app.
- Les effacer : supprimez votre compte (Réglages → Compte → Supprimer le compte). Tout est effacé sous 30 jours.
- Les récupérer (portabilité) : via l'export CSV / JSON.
- Limiter ou vous opposer au traitement : écrivez-nous ; nous répondons sous 72 heures.
- Retirer votre consentement aux données anonymisées : à tout moment, via le réglage dédié.
- Déposer une plainte auprès de la CNIL : cnil.fr/fr/plaintes.
Données agrégées anonymisées (facultatif)
Si — et seulement si — vous l'activez (Réglages → Confidentialité → Données anonymisées, désactivé par défaut), metery peut contribuer des statistiques anonymisées à des partenaires d'intérêt général. La liste des partenaires est consultable dans l'app.
Ce qui n'est jamais transmis : votre position précise, le détail de vos courses, votre e-mail, vos noms de clients, votre historique de revenus individuel. Les contributions ne sont publiées que regroupées par zone (minimum 50 chauffeurs par groupe). Vous pouvez retirer votre accord à tout moment.
Cookies et traqueurs
Aucun. metery est une application mobile sans publicité, sans cookie publicitaire et sans aucun outil de pistage tiers.
Modifications de cette politique
Cette politique porte un numéro de version et une date. Si nous y apportons un changement important, nous vous en informerons dans l'application ou par e-mail. La version française est la référence juridique.
Privacy Policy
Who we are
Data controller: PHAN TAN LAM, sole trader (Entreprise Individuelle), SIREN 807814561, Paris (75015), France.
Contact: metery.app@gmail.com (moving to support@metery.fr soon).
What we collect
Email; your location only when you save a trip (one GPS fix, never in the background); trip details (fare, payment type, commission, tip, destination); day records (start/end time, odometer, fuel); and your settings (client names, payment types, commission profiles, vehicle preferences, plan, referral code, anonymized-data consent flag). No sensitive data, no background tracking.
Why (lawful basis)
- Running the app and keeping your fiscal records: performance of the contract (GDPR Art. 6(1)(b)).
- Anonymized statistics (optional, off by default): your explicit consent (GDPR Art. 6(1)(a)).
How long
- Fiscal data: 10 years (French Commercial Code L123-22).
- Audit log: 12+ months.
- Deleted data: kept in a "deleted" state until account deletion.
- Raw anonymized data: 90 days max before aggregation.
- Aggregated buckets: indefinitely (no individual data).
Account deletion erases everything within 30 days.
Who has access
- Supabase — cloud backup, hosted in Ireland, EU (eu-west-1).
- Mapbox — your location only, no identifier passed.
- RevenueCat — subscription; random code only, no email or name.
- Resend — transactional email; email address + message body only.
We do not sell or share data for advertising.
International transfers
Your backup stays in Ireland, EU (Supabase). Mapbox, RevenueCat and Resend are US-based; we rely on EU Standard Contractual Clauses. Outbound email is routed via Resend's EU region.
Your rights
- Access (in-app + CSV/JSON export)
- Rectification (edit any trip/day in-app)
- Erasure (in-app account deletion, 30-day cascade)
- Portability (CSV/JSON export)
- Restriction/objection (email us, 72h response)
- Withdraw consent for anonymized data anytime
- Complaint to the CNIL: cnil.fr/fr/plaintes
Anonymized data (optional)
Off by default. If enabled, contributes zone-level, 50-driver-minimum aggregates only — never precise location, per-trip data, email, client names, or individual earnings. Revocable anytime.
Cookies / trackers
None. No ads, no advertising cookies, no third-party tracking.
Changes
Versioned and dated. Material changes notified in-app or by email. The French version is the legal reference.