Politique de confidentialité

Dernière mise à jour : 24 octobre 2026

Odomojo aide les particuliers et les entreprises à connecter des véhicules et à comprendre leur historique de conduite et de recharge. Cette politique explique comment nous traitons les informations lorsque vous utilisez Odomojo.

Qui est responsable

SIA « MEDIA PARTNERS », immatriculation 50003882281, numéro de TVA LV50003882281, Ceriņu iela 9–10, Jūrmala, LV-2015, Lettonie, exploite Odomojo. Pour toute question ou demande relative à la confidentialité, contactez support@odomojo.com.

Nous sommes responsables des traitements liés aux comptes, à l’authentification, à l’assistance et à la sécurité du service. L’entreprise qui décide pourquoi et comment suivre sa flotte doit informer ses conducteurs et établir une base légale pour ce suivi. Lorsque nous traitons des données de flotte sur ses instructions, l’accord de traitement applicable définit ces responsabilités. La connexion d’un véhicule ou l’accès d’un conducteur à l’application Tesla ne suffit pas à autoriser le suivi de toute personne utilisant le véhicule.

Informations utilisées

Compte et sécurité : nom, adresse e-mail, empreinte du mot de passe si vous en définissez un, vérification du compte, informations d’authentification à deux facteurs, appartenances aux espaces, sessions et journaux de sécurité.
Connexion Google, si vous la choisissez : identifiant du compte Google, nom, adresse e-mail et état de vérification de celle-ci. Nous demandons uniquement l’accès au profil de base et à l’adresse e-mail. Les jetons Google servent temporairement à vérifier l’identité et ne sont pas conservés. Nous ne demandons pas d’accès à Gmail, Drive, aux contacts ni à l’agenda.
Vérification de compatibilité : avec votre autorisation explicite, nous envoyons le VIN saisi à BMW pour vérifier les fonctions compatibles. Nous ne conservons pas de relevé de cette recherche. Si vous connectez ensuite le véhicule, nous enregistrons le résumé de ses fonctions avec la connexion. Des cookies de session indispensables et des compteurs de sécurité temporaires protègent cet outil.
Véhicules connectés : autorisation du compte constructeur, identifiants du véhicule dont le VIN, modèle et informations d’affichage, paramètres de collecte et état de connexion. Les secrets d’accès au constructeur sont stockés sur le serveur et ne sont pas exposés au navigateur.
Observations du véhicule, selon disponibilité : position, vitesse, compteur kilométrique, niveau et capacité de batterie, état de recharge et mesures d’énergie, avec leurs heures d’observation. Nous en déduisons des résumés de trajets et de recharges. La disponibilité dépend du véhicule, du constructeur et de vos paramètres de suivi.
Profil client et facturation : nom et e-mail de contact distincts de l’e-mail de connexion, téléphone facultatif, type particulier/entreprise et informations de société, adresse de facturation, demandes d’abonnement, véhicules et tarifs choisis, références du prestataire de paiement, état d’abonnement et confirmations de paiement. Nous conservons une copie de l’adresse de facturation et synchronisons les modifications confirmées avec Stripe. Stripe recueille les moyens de paiement et identifiants de TVA ; Odomojo ne conserve pas les numéros de carte complets ni les cryptogrammes.
Mesure interne facultative des campagnes : uniquement si vous activez Mesure interne des campagnes ou choisissez Tout accepter, nous comptons les clics sur les essais, les vues de la page d’inscription et les clics sur les liens e-mail de demande concernant la batterie pour les campagnes reconnues. Un identifiant aléatoire est conservé dans cet onglet pendant 24 heures maximum. Le serveur conserve son empreinte, la campagne, l’action et sa date, le consentement et, si vous vous inscrivez, un lien vers votre nouveau compte. Les actions répétées ne comptent qu’une fois par campagne et session d’onglet. Un clic de demande ne prouve pas l’envoi d’un e-mail. Les données restent chez Odomojo pendant 180 jours maximum. Nous associons également la campagne au nouveau compte et comptons l’inscription, la vérification de l’e-mail, l’activation réelle de l’essai et le premier paiement confirmé. Ces événements internes ne sont pas envoyés à Google Ads et ne contiennent ni coordonnées, ni adresses IP, ni URL complètes, ni données de véhicule. Refuser n’affecte ni inscription, ni essai, ni tarif. Les choix antérieurs au 18 octobre 2026 n’activent pas ces nouveaux événements : nous demandons un nouvel accord, tout en respectant les refus déjà exprimés. Avant inscription, refuser la mesure interne arrête la collecte et demande la suppression des actions enregistrées pour cet onglet. Après inscription, Sécurité du compte → Supprimer la mesure des campagnes supprime l’association au compte et les actions liées ; vous pouvez aussi contacter l’assistance.
Mesure Google Ads facultative : si vous activez Mesure Google Ads ou choisissez Tout accepter, nous mémorisons les identifiants du clic publicitaire de la page d’arrivée dans le stockage de session de cet onglet pendant 24 heures maximum. Si vous créez un nouveau compte pendant cette session, nous conservons le lien de clic chiffré et le consentement pendant 90 jours maximum à partir de la visite initiale. Nous partageons avec Google Ads les identifiants du clic, les étapes d’inscription vérifiée, d’activation d’essai et de premier paiement, leurs dates et des identifiants d’événement aléatoires. Nous ne partageons pas votre nom, e-mail, téléphone, adresse de facturation, identifiants de compte ou de véhicule, position ni données du véhicule. Ce choix est indépendant de la mesure interne et n’affecte ni inscription, ni essai, ni tarif.
Fonctionnement et assistance : adresses IP, journaux de requêtes et de sécurité, informations incluses dans vos échanges avec l’assistance, et stockage indispensable pour la connexion, la protection des requêtes et votre préférence de langue. La langue est également enregistrée dans votre compte pour les messages et parcours du service.

Pourquoi nous les utilisons

Nous utilisons les informations pour créer et protéger les comptes, connecter les véhicules autorisés, appliquer les commandes de suivi, présenter l’historique, répondre à l’assistance et exploiter le service. Les traitements du compte et du service demandé sont nécessaires à l’exécution de notre contrat. La sécurité et la prévention des abus relèvent de notre intérêt légitime à protéger le service et ses utilisateurs ; vous pouvez vous opposer aux traitements fondés sur cet intérêt. Lorsque le consentement est requis, notamment pour accéder aux informations d’un véhicule connecté, il doit être obtenu avant la collecte et peut être retiré. Certains traitements répondent aussi à des obligations légales.

La facturation et les abonnements demandés servent à exécuter le contrat et à conserver les documents comptables nécessaires. La mesure facultative des campagnes repose sur votre consentement, révocable à tout moment sans remettre en cause les traitements antérieurs licites.

Nous ne vendons pas de données personnelles et n’utilisons pas l’identité issue de la connexion Google à des fins publicitaires. Odomojo ne prend pas de décisions automatisées produisant des effets juridiques ou similaires significatifs sur les conducteurs. Les estimations de trajet et de consommation décrivent les observations disponibles, sans constituer un relevé complet de l’activité d’une personne.

Vos commandes de collecte

Vous choisissez les véhicules et horaires et pouvez mettre le suivi en pause. Odomojo vérifie les règles de collecte avant d’enregistrer les observations et lors du traitement de données retardées. La pause n’efface pas l’historique déjà conservé. Vous pouvez révoquer l’accès constructeur dans les paramètres de ce dernier. Cela peut arrêter la nouvelle collecte ; contactez-nous si vous souhaitez également supprimer les données conservées ou votre compte.

Destinataires des informations

Les membres autorisés de votre espace Odomojo peuvent voir ses données de véhicules selon leur rôle. Limitez l’appartenance aux personnes qui doivent y accéder.

Nous utilisons des prestataires d’hébergement et d’e-mail pour exploiter Odomojo et envoyer les messages de compte. Le service utilise actuellement un serveur hébergé chez Hetzner et la distribution d’e-mails AlphaHost. Cloudflare fournit la résolution des noms de domaine. Google gère la connexion Google lorsqu’elle est choisie ; Tesla ou BMW gère l’autorisation et la communication du constructeur choisi. BMW reçoit aussi le VIN demandé pour la vérification de compatibilité. Chacun reçoit les informations nécessaires à cette interaction et applique également ses propres conditions de confidentialité.

Stripe reçoit les coordonnées et informations de facturation nécessaires aux paiements, au calcul des taxes, aux factures et aux abonnements. Stripe traite aussi les informations de paiement et de lutte contre la fraude selon sa politique de confidentialité. Pour les abonnements vendus via Link, Stripe/Link agit également comme vendeur officiel pour le paiement, les taxes, la facturation, la prévention de la fraude et l’assistance transactionnelle, selon la politique Link. Odomojo reçoit l’état d’abonnement et des informations limitées sur les paiements, remboursements et litiges pour gérer l’accès et l’assistance ; aucune télémétrie n’est envoyée à Stripe ou Link.

Mesure facultative

Une seule bannière propose Tout accepter, Tout refuser et Personnaliser. Les options sont désactivées initialement ; Personnaliser permet de choisir séparément mesure interne et Google Ads, puis Enregistrer mes choix. Naviguer, s’inscrire ou accepter les conditions ne vaut pas autorisation de mesure. Nous mémorisons votre accord ou refus dans ce navigateur pendant 180 jours maximum, dans un stockage local ne contenant que les choix, leur date et la version de la politique, sans identifiant publicitaire ou client. Un libellé de campagne interne autorisé et un identifiant aléatoire de mesure peuvent être conservés dans le stockage de session de l’onglet pendant 24 heures maximum jusqu’à l’inscription. Le stockage indispensable au service reste disponible quel que soit le choix.

Avant l’inscription, utilisez Paramètres de confidentialité sur le site ou les pages d’accès au compte pour modifier chaque choix ou tout refuser. Après l’inscription, utilisez les commandes de suppression correspondantes dans Sécurité du compte pour retirer la mesure du compte ; modifier les préférences du navigateur seul ne supprime pas les enregistrements serveur d’un compte existant. Le retrait depuis le compte désactive aussi la préférence correspondante du navigateur. Si le stockage est indisponible, les choix peuvent être demandés à nouveau sur une autre page. Cette bannière ne prolonge pas un consentement de compte existant ni son expiration initiale.

Mesure Google Ads

Avec votre accord, Google reçoit uniquement les informations de clic et d’étapes décrites ci-dessus pour mesurer les publicités qui ont amené de nouveaux clients. La personnalisation publicitaire est refusée dans notre export de conversions ; nous ne créons pas d’audiences de remarketing. Google traite ces informations selon sa politique et ses informations sur les sites partenaires. Ce traitement repose sur votre consentement. Avant l’inscription, désactivez Mesure Google Ads puis enregistrez les choix, ou refusez tout. Après l’inscription, utilisez Sécurité du compte → Supprimer la mesure Google Ads. Le retrait supprime nos associations et événements actifs et arrête les exports suivants. Il n’annule pas un import déjà reçu par Google ; contactez l’assistance pour les informations déjà partagées. Google peut traiter des données hors EEE avec les garanties ci-dessous.

Lorsque vous ouvrez une carte, votre navigateur demande des ressources à OpenFreeMap. Cela révèle votre adresse IP et la zone affichée à ce fournisseur. Consultez sa politique de confidentialité. Nous ne lui transmettons pas votre mot de passe Odomojo ni les secrets d’accès constructeur.

Lorsque vous consultez les cartes récapitulatives ou les détails des trajets et des recharges et que la recherche d’adresses est activée, Odomojo peut transmettre les premières ou dernières coordonnées relevées d’un trajet conservé, ou une position de recharge conservée, et la langue choisie au service européen de géocodage inversé de Geoapify, afin d’afficher une adresse approximative. Un lieu enregistré correspondant de manière unique reste prioritaire et ne nécessite pas de recherche d’adresse. Nous ne transmettons à Geoapify ni votre nom, ni votre adresse e-mail, ni les identifiants du véhicule ou du trajet, ni vos notes, ni les secrets d’accès constructeur. Odomojo conserve l’adresse obtenue dans un cache chiffré par défaut pendant 90 jours au maximum, sans dépasser la durée de conservation de la position source. Geoapify traite la requête selon sa politique de confidentialité et son accord de traitement des données. La recherche d’adresses ne réactive pas le suivi en pause et ne collecte pas de nouveaux relevés du véhicule.

Des opérateurs autorisés peuvent accéder aux données pour l’assistance, la maintenance ou la sécurité. Nous pouvons communiquer des informations lorsque la loi l’impose ou pour traiter fraude, incidents de sécurité ou réclamations. Un transfert hors EEE doit bénéficier d’une garantie juridique applicable, telle qu’une décision d’adéquation ou des clauses contractuelles approuvées. Contactez-nous pour connaître les garanties concernant vos données.

Durées de conservation

Les positions, trajets et autres observations ordinaires sont actuellement conservés pendant 30 jours dans les espaces Odomojo. Les capacités nominales de batterie Tesla transmises et leurs heures d’observation sont conservées séparément pendant 365 jours pour montrer l’évolution de la capacité. Cet historique prolongé ne contient ni positions ni itinéraires. Les données expirées sont immédiatement exclues des rapports ; leur suppression physique est planifiée. Les états actuels du véhicule suivent les limites ordinaires fondées sur l’heure d’observation. La pause arrête les nouvelles données ; l’historique reste disponible dans sa période de conservation.

Les associations de clics Google et événements expirent après 90 jours à partir de la visite initiale, ou sont supprimés lors du retrait. Les données expirées cessent immédiatement d’être exportées et sont effacées par un nettoyage quotidien borné. Les associations internes facultatives expirent après 180 jours ou sont supprimées lors du retrait ; elles sont immédiatement exclues des rapports à expiration, puis nettoyées quotidiennement. Les demandes d’abonnement ne peuvent plus être approuvées après 180 jours et sont effacées quotidiennement. Les documents de paiement, taxes, factures et contrats sont conservés selon les besoins comptables, légaux et de litige, séparément de la mesure facultative ; contactez-nous pour la durée applicable à un document précis.

Les informations de compte, d’appartenance et de connexion sont conservées tant qu’elles sont nécessaires au fonctionnement du compte et du service connecté. Les journaux de sécurité et de règles sont conservés selon les besoins d’enquête, de résolution de litiges et de démonstration de l’application des paramètres. Contactez-nous pour demander la suppression ou des détails. Les informations nécessaires à une obligation légale ou une réclamation en cours ne sont conservées que pour cette finalité et la durée nécessaire.

Les journaux web et applicatifs sont normalement renouvelés sur 14 jours. Les sauvegardes de récupération à accès restreint restent localement sur le serveur de production pendant 14 jours. Des données antérieures peuvent y rester jusqu’à expiration ; la suppression des données actives ne réécrit pas immédiatement les sauvegardes. Avant remise à disposition de données restaurées, les procédures doivent réappliquer les exigences actuelles d’accès, de suppression et de conservation.

Cookies et stockage du navigateur

Odomojo utilise des cookies indispensables de session et de sécurité des requêtes, ainsi que le stockage de session pour la progression de configuration. Une préférence fonctionnelle de langue est conservée localement ; elle n’accorde aucun consentement de mesure. Le site ne charge pas de balises publicitaires Google ni de traceurs d’audience. Un libellé de campagne reconnu peut rester dans les liens publics ; il n’est associé à un nouveau compte qu’avec votre autorisation facultative. Odomojo ne dépose pas de cookie publicitaire.

Avec votre consentement Google Ads distinct, la sélection de clic utilise le stockage de session de l’onglet pendant 24 heures maximum avant l’inscription ; elle est supprimée après inscription ou retrait de ce choix. Sans consentement, les identifiants restent temporairement en mémoire de page pour présenter le choix, sont retirés de l’URL visible et ne sont ni copiés dans les liens ni envoyés avec l’inscription. Stripe peut utiliser ses technologies indispensables de sécurité et de lutte contre la fraude sur les pages de paiement. Les pages de connexion Google et des constructeurs utilisent leurs propres cookies. Bloquer les cookies indispensables peut empêcher la connexion et les actions du compte.

Vos droits

Selon le droit applicable et les circonstances, vous pouvez demander accès, rectification, copie portable, suppression, limitation ou opposition aux traitements fondés sur un intérêt légitime. Vous pouvez retirer votre consentement sans affecter la licéité des traitements antérieurs. Écrivez à support@odomojo.com ; une vérification proportionnée de votre identité peut être nécessaire. Si une entreprise contrôle vos données de flotte, nous pourrons orienter ou accompagner votre demande auprès d’elle.

Vous pouvez saisir une autorité de contrôle, notamment celle de votre lieu de résidence ou de travail. En Lettonie, il s’agit de la Data State Inspectorate. Vous n’êtes pas tenu de nous contacter au préalable.

Modifications et contact

Nous mettrons cette politique à jour avec le service et signalerons les changements importants lorsque cela est requis. La date ci-dessus identifie cette version. Pour toute question : support@odomojo.com.