Politique de confidentialité

Qui est responsable

JConfig est un projet indépendant tenu par une personne physique. Pour toute question liée aux données personnelles, y compris les demandes décrites plus bas, écrivez à contato@jconfig.app.

Ce que couvre cette politique

Elle couvre le site, y compris le quiz sur jconfig.app/start, l'installateur, les pages d'achat, l'API de licences et les messages WhatsApp envoyés aux personnes qui ont demandé à les recevoir. L'application enregistre les réglages dans la voiture et interroge le serveur pour les mises à jour, la vérification de la formule, l'association d'un achat au véhicule et, lorsque la télémétrie est activée, l'envoi d'un instantané technique quotidien de compatibilité.

Ce que nous collectons

Nous ne collectons que le nécessaire pour installer l'application, traiter l'achat, associer la licence au véhicule, savoir d'où viennent nos clients et mesurer les résultats de nos publicités. Le contact par WhatsApp n'a lieu qu'avec votre consentement, et vous pouvez désactiver la mesure des publicités à tout moment :

• L'adresse e-mail que Mercado Pago ou Stripe associe au paiement, si le prestataire nous la transmet avec la commande. Nous ne recevons ni ne conservons de numéro de carte, de code de sécurité, de mot de passe ni de clé Pix.
• Nous utilisons le pays déduit de l'adresse IP de la requête pour orienter le paiement : Mercado Pago pour les accès depuis le Brésil et Stripe pour les autres. L'IP et le pays ne sont pas conservés à cette fin ; si le prestataire régional n'est pas disponible, nous pouvons utiliser l'autre prestataire configuré.
• L'enregistrement de l'acceptation avant le paiement : version des Conditions d'utilisation, date et heure, langue et une empreinte technique (hash) de l'adresse IP. L'IP en clair n'est pas conservée ; cet enregistrement prouve l'acceptation du contrat et n'est pas utilisé à des fins marketing.
• Sur les pages d'achat, la réponse facultative à « Comment avez-vous connu JConfig ? » et l'origine de la visite (paramètres UTM et identifiants de clic publicitaire présents dans le lien, comme fbclid, ou site d'où vous venez), liées à la session de paiement. Sauf si vous avez désactivé la mesure des publicités, nous conservons également les identifiants Meta (cookies _fbp et _fbc), l'adresse IP et le user agent du navigateur, afin d'envoyer à Meta les événements de début de paiement et d'achat.
• Un enregistrement de chaque installation lancée : date, origine fixe de l'installateur, langue et version proposée.
• Le VIN ou le numéro de série envoyé par l'application pour associer l'achat. Il est normalisé lors de la requête et conservé en clair dans l'instantané de la session de paiement, pour que vous puissiez vérifier le véhicule sur la page à URL opaque. Le QR code et l'URL ne contiennent pas l'identifiant, il n'est pas envoyé à Mercado Pago et l'association de la licence continue d'utiliser HMAC-SHA256.
• Lorsque l'option de télémétrie est activée dans Réglages, l'application envoie au plus un instantané quotidien de compatibilité : version et canal de JConfig, langue, version d'Android, famille et révision normalisées du firmware, code du modèle lorsqu'il est disponible et formule calculée par le serveur. Le VIN et le numéro de série ne servent qu'à retrouver le véhicule déjà sous licence et ne font pas partie de l'instantané. L'enregistrement reste lié en interne au véhicule, n'apparaît pas individuellement dans le panneau d'administration et est supprimé au bout de 13 mois. Désactiver l'option arrête les nouveaux envois.
• Dans le quiz sur jconfig.app/start, si vous choisissez de laisser votre numéro WhatsApp et de cocher l'autorisation, nous conservons le numéro, votre prénom (si vous l'indiquez), vos réponses au quiz (modèle de voiture, fonctions qui vous intéressent et si vous avez un ordinateur ou un téléphone Android et un câble USB), la langue, la date de l'autorisation, l'origine de la visite (paramètres UTM et identifiants de clic publicitaire présents dans le lien, comme fbclid, ou site d'où vous venez) et une empreinte technique (hash) de l'adresse IP, sans conserver l'IP en clair. Nous utilisons ces données pour vous envoyer sur WhatsApp le guide d'installation pas à pas et les nouveautés et, sauf si vous avez désactivé la mesure des publicités, pour signaler l'inscription à Meta, comme décrit dans « Avec qui nous partageons ». Laisser votre contact est facultatif : vous pouvez voir le résultat sans le faire.
• Lorsque l'option de télémétrie est activée dans Paramètres, l'application envoie automatiquement un rapport technique chaque fois qu'elle se ferme à la suite d'un plantage. Le rapport contient la date et l'heure du plantage, la version, le build et le canal de JConfig, la langue, la version d'Android, la famille et la révision du micrologiciel, l'identifiant d'installation de l'application, l'indication que l'écran de l'application était ouvert ou non, la trace technique de l'erreur et les dernières lignes du journal de l'application, dont les données sensibles sont masquées. Il n'est pas conçu pour collecter le VIN, le numéro de série, la localisation ou du contenu personnel, sert uniquement à corriger les plantages et est supprimé après 180 jours. L'identifiant d'installation est le même que celui utilisé par l'application pour la licence, de sorte qu'un rapport peut être associé au véhicule sous licence. Désactiver l'option interrompt les nouveaux envois.
• Des statistiques agrégées sur les pages consultées, via notre propre installation d'Umami — sans cookies et sans profil de navigation.
• Des cookies publicitaires, activés par défaut : le site charge le pixel Meta, enregistre les cookies _fbp et _fbc dans votre navigateur et indique à Meta les pages visitées, certains clics et votre progression dans le quiz, pour que nous mesurions les résultats de nos publicités sur Facebook et Instagram. Vous pouvez les désactiver à tout moment dans « Préférences de cookies », en bas de page. Les détails figurent dans « Cookies » et « Avec qui nous partageons ».

Sur quelle base légale

La LGPD, la loi brésilienne sur la protection des données, exige une base légale pour chaque traitement. Les nôtres sont :

• L'exécution du contrat, pour enregistrer l'acceptation, créer la commande, confirmer le paiement et émettre la licence Premium liée au véhicule.
• Le respect d'une obligation légale, pour conserver les registres financiers et fiscaux exigés après l'achat.
• L'intérêt légitime, pour les statistiques agrégées de téléchargements et de visites, pour l'origine de la visite et la réponse facultative sur la façon dont vous avez connu JConfig sur les pages d'achat, pour la télémétrie technique de compatibilité et pour mesurer et améliorer nos publicités avec le pixel Meta, les événements envoyés via l'API Conversions ainsi que les identifiants, l'adresse IP et le user agent liés à la session de paiement. La télémétrie sert à orienter le support et les mises à jour par modèle, firmware et version de l'application ; elle n'enregistre ni écrans, ni commandes, ni position, ni trajets, ni consommation, ni performances, et peut être désactivée dans Réglages. Vous pouvez vous opposer à la mesure des publicités à tout moment (art. 18, § 2, de la LGPD) : en bas de page, ouvrez « Préférences de cookies » et cliquez sur « Désactiver ». L’intérêt légitime fonde aussi les rapports de plantage, utilisés pour diagnostiquer et corriger les plantages de l’application.
• Le consentement, pour conserver les données du quiz et vous envoyer sur WhatsApp le guide pas à pas et les nouveautés, lorsque vous cochez l'autorisation dans le quiz. Vous pouvez le retirer à tout moment, gratuitement : pour ne plus recevoir de messages, répondez « SAIR » sur WhatsApp ou écrivez à contato@jconfig.app. Le retrait prend effet pour l'avenir.

Cookies

Dès votre première visite, et sans vous le demander au préalable, le site charge le pixel Meta (Facebook et Instagram), un script tiers, et enregistre les cookies _fbp et _fbc pour mesurer les résultats de nos publicités, sur la base de notre intérêt légitime. Vous pouvez désactiver cette mesure à tout moment : en bas de page, ouvrez « Préférences de cookies » et cliquez sur « Désactiver » ; pour la réactiver, cliquez sur « Laisser activé ». Une fois la mesure désactivée, le site ne charge plus le pixel, supprime les cookies _fbp et _fbc et, à partir de ce moment, les inscriptions au quiz et les achats commencés dans ce navigateur ne génèrent plus d'événements pour Meta. Votre choix est conservé pendant 12 mois dans le cookie jc_consent, qui ne sert qu'à cela, et vaut pour le navigateur dans lequel vous l'avez fait ; si ce cookie expire ou est supprimé, la mesure est de nouveau activée. Les pages d'achat (/buy) ne chargent jamais le pixel. Pour relier une inscription au quiz ou un achat à l'origine de la visite (paramètres UTM, identifiants de clic publicitaire comme fbclid et site d'où vous venez), le navigateur conserve cette origine dans son stockage (jc_attr) pendant la session et aussi d'une visite à l'autre ; si vous avez désactivé la mesure des publicités, seulement pendant la session. La mesure d'audience reste sans cookies, avec Umami sur notre propre serveur, et les polices sont servies par nos soins. La page du tutoriel affiche une vidéo YouTube ; lorsqu'elle se charge, Google peut déposer ses propres cookies, selon sa politique de confidentialité.

Avec qui nous partageons

Mercado Pago et Stripe traitent le paiement dans leurs propres environnements. Le prestataire indiqué par le pays déduit de l'adresse IP reçoit le montant, la devise, des références opaques de la commande et les URL de retour ; le VIN et le numéro de série complets ne sont pas envoyés. Nous recevons le statut, le montant, la devise, des références techniques et, si elle est disponible, l'adresse e-mail de l'acheteur. Les messages du guide pas à pas et des nouveautés passent par WhatsApp, qui traite votre numéro selon sa propre politique de confidentialité. Sauf si vous avez désactivé la mesure des publicités, Meta Platforms reçoit des données de deux façons, pour que nous puissions mesurer et optimiser nos publicités : par le pixel, qui indique depuis votre navigateur les pages visitées, certains clics et votre progression dans le quiz ; et par l'API Conversions, via laquelle notre serveur envoie les événements d'inscription au quiz, de début de paiement et d'achat. Selon l'événement, ceux envoyés par notre serveur contiennent l'adresse e-mail, le téléphone, le prénom, un identifiant interne et le pays sous forme de hash irréversible (SHA-256) et, sans hash, l'adresse IP, le user agent du navigateur et les identifiants des cookies _fbp et _fbc. Les événements peuvent aussi contenir des données propres à l'événement, comme le montant et la devise de l'achat ou le modèle de voiture et les fonctions qui vous intéressent indiqués dans le quiz. Meta utilise ces données pour relier chaque événement à la publicité d'origine et peut les traiter hors du Brésil, dans le cadre d'un transfert international (art. 33 de la LGPD) encadré par les garanties que Meta adopte elle-même. Le site et la base de données sont administrés par nos soins et la base de données n'est pas exposée à Internet. Nous ne vendons pas de données personnelles.

Combien de temps nous les conservons

Les commandes, licences, activations, transferts et journaux d'audit sont conservés tant que nécessaire pour exécuter l'achat, assurer le support, prévenir la fraude et respecter les obligations légales, financières et fiscales. Les instantanés de télémétrie liés au véhicule sont supprimés automatiquement au bout de 13 mois. Les rapports de plantage sont supprimés 180 jours après leur réception. Les données du quiz et les données de mesure des publicités liées aux sessions de paiement (origine de la visite, identifiants _fbp et _fbc, adresse IP et user agent) sont conservées tant qu'elles sont nécessaires au contact, au support, à la mesure des publicités et à la prévention de la fraude, ou jusqu'à ce que vous demandiez leur suppression ou que vous vous opposiez au traitement, ce que vous pouvez faire à tout moment en écrivant à contato@jconfig.app. Le bouton « Désactiver » de « Préférences de cookies », lui, arrête la mesure des publicités à partir de ce moment dans le navigateur où vous l'utilisez, sans supprimer ce qui est déjà conservé sur notre serveur. Votre choix concernant les cookies reste dans votre navigateur pendant 12 mois. Lorsqu'il n'y a plus de finalité ni d'obligation de conservation, les données sont supprimées ou anonymisées. Des statistiques non identifiantes peuvent être conservées sous forme agrégée.

Vos droits

La LGPD vous garantit au minimum les droits suivants sur vos données. Pour exercer l'un d'eux, écrivez à contato@jconfig.app. Nous pouvons vous demander les informations nécessaires pour confirmer votre identité et ne conserverons que ce que la loi autorise ou impose de conserver.

• Savoir si nous traitons des données vous concernant et en obtenir une copie.
• Faire corriger des données incomplètes, inexactes ou obsolètes.
• Demander la suppression, l'anonymisation ou le blocage de données inutiles, excessives ou traitées en violation de la LGPD.
• Savoir avec quelles entités publiques ou privées nous partageons vos données.
• Demander la portabilité, le cas échéant et selon la réglementation de l'ANPD, l'autorité brésilienne de protection des données.
• Demander le réexamen et l'explication d'une décision prise exclusivement de manière automatisée qui affecte vos intérêts.

Sécurité

Le site est servi en HTTPS et la base de données n'accepte aucune connexion depuis Internet. Aucun système n'est infaillible, et c'est justement pour cela que nous conservons le moins possible : en cas de fuite, peu de données sont exposées.

Modifications de cette politique

Cette politique décrit le Premium, la licence par véhicule, la télémétrie technique de compatibilité, le traitement par Mercado Pago ou Stripe et, depuis cette révision, le contact par WhatsApp à partir du quiz, qui dépend de votre consentement, et la mesure des publicités par Meta, activée par défaut et que vous pouvez désactiver à tout moment dans « Préférences de cookies », en bas de page. La date en haut indique toujours la dernière révision.