Date d'entrée en vigueur : 14 mai 2026 · ChienTech / PullPilot · Dernière mise à jour : 2026-06-11
ChienTech (« PullPilot », « nous », « notre » ou « nos ») exploite l'application PullPilot (iOS, Android, PWA web) et l'extension de navigateur Chrome. Cette Politique de Confidentialité explique quelles informations personnelles nous collectons, comment nous les utilisons, avec qui nous les partageons et les droits dont vous disposez à leur égard.
En utilisant PullPilot, vous acceptez les pratiques décrites dans cette politique. Si vous n'êtes pas d'accord, veuillez ne pas utiliser nos services.
PullPilot est disponible pour les résidents des États-Unis, du Canada, du Royaume-Uni et des pays UE/EEE suivants : Autriche, Belgique, Bulgarie, Croatie, Chypre, République tchèque, Danemark, Estonie, Finlande, France, Allemagne, Grèce, Hongrie, Irlande, Italie, Lettonie, Lituanie, Luxembourg, Malte, Pays-Bas, Pologne, Portugal, Roumanie, Slovaquie, Slovénie, Espagne, Suède, Norvège, Islande et Liechtenstein. Les résidents d'autres pays ne peuvent pas créer de comptes.
| Donnée | Détails |
|---|---|
| Adresse e-mail | Utilisée pour la connexion, les e-mails transactionnels et la récupération de compte |
| Nom d'utilisateur | Nom d'affichage public choisi par vous |
| Mot de passe | Stocké uniquement sous forme de hash bcrypt ; jamais en texte clair |
| URL de photo de profil | Optionnel ; lien vers une image que vous fournissez ou provenant de votre fournisseur OAuth |
| Fournisseur | Données reçues |
|---|---|
| Google Sign-In | google_id, e-mail, nom d'affichage et photo de profil de Google |
| Apple Sign-In | apple_id ; Apple peut fournir une adresse e-mail privée de relais |
| Donnée | Détails |
|---|---|
| Numéros VIN | VIN de 17 caractères que vous saisissez ou décodés par scan de code-barres |
| Rapports de pièces | nom_pièce, condition_pièce (enum), notes, url_photo, type_rapport |
| Votes | Vos votes « utile » ou « inutile » sur les rapports d'autres utilisateurs |
| Primes (Bounties) | Demandes de pièces que vous créez, incluant le nom du casse et la rangée |
| Donnée | Détails |
|---|---|
| total_points, trust_score | Métriques in-app gagnées grâce aux contributions et aux votes |
| credit_balance | Crédits in-app gagnés grâce aux contributions communautaires ; utilisés pour débloquer les Vues Détaillées et booster les primes |
| Donnée | Détails |
|---|---|
| Tokens FCM | Tokens d'appareil Firebase Cloud Messaging stockés côté serveur pour les notifications push |
| Préférences de notifications | Enregistrement des opt-in par catégorie (ex. : rapports communautaires, alertes de primes, notifications de votes) ; modifiable à tout moment depuis Paramètres |
| Adresse IP | Capturée lors des requêtes pour la limitation de débit et la prévention des fraudes ; conservée 30 jours dans les journaux |
| Chaîne User-Agent | Identifiant du navigateur et du système d'exploitation inclus dans les requêtes HTTP |
Lorsque vous scannez un code-barres VIN, le viseur de la caméra est traité entièrement sur votre appareil à l'aide de la bibliothèque open-source ZXing. Aucune image vidéo, photo ou sortie de caméra n'est transmise aux serveurs de PullPilot. Seul le VIN décodé de 17 caractères est envoyé à notre API après votre confirmation.
Nous supprimons automatiquement toutes les métadonnées EXIF — y compris les coordonnées GPS, la marque et le modèle de l'appareil photo et les horodatages — de chaque photo que vous téléchargez avant qu'elle ne soit stockée. Nous ne conservons jamais les données de géolocalisation des images téléchargées. Seules les données de pixels sont conservées.
Nous demandons votre localisation GPS uniquement pour la fonctionnalité de géofencing des primes (pour vérifier que vous êtes dans une casse spécifique). Les coordonnées sont envoyées à notre API pour cette vérification unique et ne sont pas conservées durablement.
L'extension Chrome de PullPilot fonctionne uniquement sur les pages *.picknpull.com. Elle lit uniquement le VIN depuis le DOM de la page. Elle ne lit, ne stocke ni ne transmet l'historique de navigation, les cookies d'autres sites ou tout autre contenu de page. Un token d'authentification de courte durée est stocké dans chrome.storage.local ; le token expire côté serveur après 15 minutes et est automatiquement renouvelé via votre session web PullPilot active. Votre ID utilisateur PullPilot est également stocké dans chrome.storage.local afin que vous restiez connecté entre les sessions.
| Finalité | Base légale (RGPD Art. 6) |
|---|---|
| Créer et gérer votre compte | Exécution du contrat (Art. 6(1)(b)) |
| Afficher vos rapports et votes aux autres utilisateurs | Exécution du contrat (Art. 6(1)(b)) |
| Calculer les scores de confiance et les données de gamification | Intérêt légitime — qualité de la communauté et prévention des fraudes (Art. 6(1)(f)) |
| Envoyer des e-mails transactionnels | Exécution du contrat / intérêt légitime (Art. 6(1)(b)/(f)) |
| Envoyer des notifications push que vous avez acceptées | Consentement (Art. 6(1)(a)) |
| Limitation de débit, détection des fraudes et sécurité | Intérêt légitime (Art. 6(1)(f)) |
| Respecter les obligations légales | Obligation légale (Art. 6(1)(c)) |
PullPilot n'utilise pas de prise de décision automatisée, de profilage par IA ni d'algorithmes d'apprentissage automatique produisant des effets juridiques ou similairement significatifs sur les utilisateurs. Aucun système d'IA ne traite vos données personnelles à des fins de profilage.1
1 Conformément à l'article 50 de la Loi sur l'IA de l'UE (obligations de transparence pour certains systèmes d'IA), nous confirmons qu'aucun de ces systèmes n'est déployé à l'encontre des données personnelles des utilisateurs dans PullPilot à ce jour.
Nous partageons vos données avec les prestataires de services suivants uniquement pour les finalités indiquées. Ils sont contractuellement interdits de les utiliser à d'autres fins.
| Sous-traitant | Finalité | Données partagées | Politique de confidentialité |
|---|---|---|---|
| Resend | Envoi d'e-mails transactionnels | Adresse e-mail, contenu de l'e-mail | resend.com/legal/privacy-policy |
| Google Firebase (FCM) | Envoi de notifications push | Tokens d'appareil FCM, payloads de notifications | firebase.google.com/support/privacy |
| Google OAuth | Connexion fédérée | Tokens OAuth ; données de profil décrites en §2 | policies.google.com/privacy |
| Apple Sign-In | Connexion fédérée | Apple ID, e-mail de relais (si fourni par Apple) | apple.com/legal/privacy |
| Cloudflare | CDN, protection DDoS, livraison en périphérie | Adresse IP, métadonnées des requêtes | cloudflare.com/privacypolicy |
| Railway | Base de données et hébergement API | Toutes les données stockées dans notre base de données | railway.app/legal/privacy |
| API vDecoder NHTSA | Décodage de VIN (recherche marque/modèle/année) | Chaîne VIN uniquement ; aucune donnée personnelle envoyée | nhtsa.gov/privacy-policy |
| PostHog | Analytique produit et enregistrement de sessions optionnel | Événements d'utilisation in-app, données d'appareil anonymisées, enregistrements de sessions (données sensibles masquées) ; analytique de l'extension uniquement avec consentement explicite | posthog.com/privacy |
Nous ne vendons pas vos informations personnelles à des tiers. Nous partageons des données uniquement :
| Catégorie de données | Durée de conservation | Finalité | Base légale |
|---|---|---|---|
| Données de compte actif | Conservées pendant la durée de vie du compte | Fourniture du service et gestion du compte | Exécution du contrat |
| Comptes supprimés (soft-delete) | DCP anonymisées après 365 jours | Délai de grâce pour la récupération du compte | Intérêt légitime |
| Rapports d'utilisateurs supprimés | Anonymisés (auteur affiché comme « Utilisateur Supprimé ») et conservés indéfiniment | Intégrité des données communautaires | Intérêt légitime |
| Codes de vérification et tokens de réinitialisation | 15 minutes après émission | Sécurité — prévenir la réutilisation des tokens | Exécution du contrat |
| Journaux d'accès serveur | 30 jours glissants | Sécurité, débogage et prévention des fraudes | Intérêt légitime |
| Journaux d'actions d'administration | 2 ans | Sécurité de la plateforme et conformité juridique | Intérêt légitime |
Nous mettons en œuvre des mesures de sécurité conformes aux standards de l'industrie, notamment :
HttpOnly; Secure; SameSite=None ;Aucune méthode de transmission ou de stockage n'est sûre à 100 %. En cas de violation de données affectant vos droits et libertés, nous informerons les utilisateurs concernés et les autorités compétentes conformément à la loi applicable.
Quelle que soit votre localisation, vous pouvez :
Pour exercer ces droits, envoyez un e-mail à [email protected]. Nous répondons dans les 30 jours (45 pour les demandes complexes).
Si vous résidez en Californie, le California Consumer Privacy Act de 2018, tel qu'amendé par le California Privacy Rights Act de 2020, vous accorde les droits suivants.
Soumettez vos demandes CCPA par e-mail à [email protected] ou via les Paramètres de l'application. Nous pouvons vérifier votre identité avant de traiter les demandes de suppression ou de « droit de savoir ». Vous pouvez désigner un agent autorisé avec une autorisation écrite signée par vous. Nous répondons dans un délai de 45 jours civils (prorogeable à 90 avec préavis), dans la limite d'une demande vérifiable par période de 12 mois.
PullPilot collecte des données de « géolocalisation précise » — telles que définies par la CPRA (Cal. Civ. Code §1798.140(ae)) — lorsque vous acceptez une prime. Celles-ci sont utilisées uniquement pour vérifier votre présence physique dans la casse désignée. Nous n'utilisons pas la géolocalisation précise à des fins publicitaires, de profilage ou pour tout autre objet que cette unique vérification. Nous ne la partageons pas avec des annonceurs ni des courtiers en données.
Les résidents californiens ont le droit de limiter notre utilisation et divulgation de données personnelles sensibles aux fins pour lesquelles elles ont été collectées. Pour exercer ce droit, envoyez un e-mail à [email protected] avec pour objet « Limit Sensitive PI Use ».
PullPilot ne vend ni ne partage vos informations personnelles à des fins de publicité comportementale contextuelle croisée. PullPilot n'affiche pas de publicités et ne dispose d'aucun service publicitaire actif.
Nous respectons le signal Global Privacy Control (GPC). Si votre navigateur transmet un signal GPC, nous le traiterons automatiquement comme une demande d'opposition à la vente ou au partage de vos informations personnelles.
PullPilot ne divulgue pas d'informations personnelles à des tiers à des fins de marketing direct. Les résidents californiens peuvent demander des informations sur de telles divulgations à [email protected] ; nous n'avons rien à déclarer.
ChienTech se conforme à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE / PIPEDA) et à la législation provinciale applicable en matière de protection de la vie privée pour les résidents canadiens.
Tous les renseignements personnels sont collectés à des fins spécifiques et identifiées telles que décrites dans cette Politique de Confidentialité. Nous ne collectons que ce qui est nécessaire à ces fins.
En utilisant PullPilot, les résidents canadiens consentent à la collecte, à l'utilisation et à la communication de leurs renseignements personnels tels que décrits dans cette politique. Vous pouvez retirer votre consentement à tout moment, sous réserve de restrictions légales ou contractuelles, en contactant [email protected]. Le retrait du consentement peut limiter l'accès à certaines fonctionnalités.
Les résidents canadiens ont le droit de demander l'accès à leurs renseignements personnels et de demander la correction des inexactitudes. Pour exercer ces droits, envoyez un e-mail à [email protected].
ChienTech est responsable des renseignements personnels sous son contrôle. Les demandes ou plaintes peuvent être adressées à [email protected]. Les plaintes non résolues peuvent être transmises au Commissariat à la protection de la vie privée du Canada (priv.gc.ca).
Les résidents du Québec disposent de droits supplémentaires en vertu de la Loi 25, notamment le droit à la portabilité des données, le droit à l'oubli (déréférencement) et le droit d'être informés lorsque des décisions automatisées sont utilisées. Pour exercer ces droits, envoyez un e-mail à [email protected].
En vertu de la Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels), ChienTech a désigné son chef de la direction comme responsable de la protection des renseignements personnels par défaut, dans l'attente d'une désignation écrite formelle. Les résidents du Québec peuvent contacter notre responsable à [email protected]. Les avis de confidentialité pour les résidents du Québec sont également disponibles en français à pull-pilot.com/privacy-policy/fr/.
Les renseignements personnels sont transférés et traités aux États-Unis par les prestataires de services de ChienTech (voir §4 Sous-traitants Tiers). En utilisant PullPilot, les résidents canadiens consentent à ce transfert. Nous veillons à ce que nos sous-traitants maintiennent des mesures de sécurité appropriées à la sensibilité des informations.
PullPilot est destiné aux utilisateurs âgés de 16 ans et plus. Nous ne collectons pas sciemment d'informations personnelles d'utilisateurs de moins de 16 ans. Si nous apprenons qu'un utilisateur de moins de 16 ans s'est inscrit, nous supprimerons rapidement le compte et les données personnelles associées.
Les utilisateurs âgés de 16 à 17 ans ne peuvent utiliser PullPilot qu'avec la connaissance et le consentement d'un parent ou tuteur légal. En utilisant PullPilot, les utilisateurs de 16 à 17 ans déclarent avoir obtenu ce consentement.
Lors de l'inscription, tous les utilisateurs doivent confirmer par une case à cocher qu'ils ont au moins 16 ans. Cet âge minimum est conforme à l'âge du consentement numérique défini par l'article 8 du Règlement Général sur la Protection des Données de l'UE (RGPD) et à l'âge minimum indiqué dans nos Conditions d'Utilisation §2.
Remarque : Bien que notre âge minimum soit 16 ans, nous maintenons des pratiques conformes à la COPPA comme base de protection pour les utilisateurs plus jeunes qui pourraient rencontrer notre service. Si vous pensez qu'un utilisateur de moins de 13 ans s'est inscrit, contactez immédiatement [email protected].
Les serveurs de PullPilot et ses sous-traitants sont situés aux États-Unis. Si vous accédez à nos services depuis l'Espace économique européen (EEE), le Royaume-Uni ou la Suisse, vos données personnelles seront transférées et traitées aux États-Unis.
Les transferts de données personnelles de l'UE/EEE vers des sous-traitants basés aux États-Unis (notamment Railway pour l'hébergement et la base de données, Google Firebase pour les notifications push et l'analyse, Resend pour les e-mails transactionnels et Cloudflare pour la distribution de contenu) sont encadrés par les Clauses Contractuelles Types (CCT) adoptées par la Décision d'exécution de la Commission européenne (UE) 2021/914. Lorsque ChienTech agit en qualité de responsable du traitement et que le sous-traitant reçoit des données personnelles directement de votre part, le Module 2 (Responsable vers Sous-traitant) s'applique. Lorsque le sous-traitant agit en qualité de responsable indépendant, le Module 1 (Responsable vers Responsable) s'applique. Lorsqu'une décision d'adéquation au titre de l'article 45 du RGPD est applicable, nous nous appuyons sur cette décision.
Vous pouvez demander une copie des CCT applicables en écrivant à [email protected].
Si vous résidez au Royaume-Uni, vos données personnelles sont traitées conformément au Règlement Général sur la Protection des Données du Royaume-Uni (UK RGPD) et au Data Protection Act 2018. Les transferts de vos données du Royaume-Uni vers des sous-traitants basés aux États-Unis s'appuient sur l'Accord International de Transfert de Données du Royaume-Uni (IDTA) émis par le Secrétaire d'État britannique, ou sur l'Avenant du Royaume-Uni aux CCT de l'UE (B1.0, émis par l'ICO), selon le cas.
Votre autorité de contrôle au Royaume-Uni est le Bureau du Commissaire à l'Information (ICO). Vous pouvez déposer une plainte auprès de l'ICO à l'adresse ico.org.uk/make-a-complaint.
Les transferts de données depuis la Suisse sont effectués conformément à la législation suisse applicable en matière de protection des données (nLPD). Lorsque le mécanisme des CCT est utilisé pour les transferts UE, nous nous appuyons sur les clauses contractuelles types suisses équivalentes ou sur les CCT de l'UE telles que reconnues en droit suisse.
ChienTech étant établi en dehors de l'Union européenne et de l'Espace économique européen, nous sommes en cours de désignation d'un représentant UE/EEE conformément à l'article 27 du RGPD. Une fois désigné, ses coordonnées seront publiées ici. Les résidents de l'UE et de l'EEE peuvent également nous contacter directement à [email protected] pour toute question relative à la vie privée.
En utilisant PullPilot, les utilisateurs situés hors des États-Unis reconnaissent que leurs données peuvent être transférées et traitées aux États-Unis comme décrit dans cette section. Des questions sur les transferts internationaux ? Écrivez-nous à [email protected].
PullPilot n'affiche pas de publicités, n'utilise pas de réseaux publicitaires et ne pratique pas la publicité comportementale. Nous utilisons uniquement des cookies essentiels (pp_access, pp_csrf) et des cookies d'analytique optionnels (PostHog) soumis à vos choix de consentement.
Nous utilisons PostHog pour l'analytique produit. PostHog peut enregistrer des sessions utilisateur pour nous aider à comprendre comment les fonctionnalités sont utilisées. Les enregistrements de sessions sont masqués pour exclure les mots de passe et autres données sensibles. Vous pouvez vous désinscrire via vos Paramètres de Confidentialité. Notre extension de navigateur utilise l'analytique PostHog uniquement avec votre consentement explicite (désactivé par défaut).
Nous pouvons mettre à jour cette Politique de Confidentialité à tout moment. Nous vous informerons des modifications importantes par notification in-app ou par e-mail au moins 14 jours avant l'entrée en vigueur. La poursuite de l'utilisation après la date d'entrée en vigueur constitue une acceptation.
Pour toute question, demande ou réclamation concernant cette Politique de Confidentialité :
ChienTech / PullPilot
Adresse postale : Disponible sur demande dans l'attente de la confirmation du siège social enregistré.
E-mail : [email protected]Nous nous efforçons de répondre dans les 30 jours. Pour les demandes formelles au titre du RGPD ou du CCPA nécessitant une vérification d'identité, nous pouvons avoir besoin de jusqu'à 45 jours.