Politique de confidentialité

Dernière mise à jour : 27 octobre 2026

Cette politique explique quelles données Vroom collecte, pourquoi, combien de temps elles sont conservées et comment exercer tes droits. Elle est écrite pour être lue, pas pour être subie.

1. Qui traite tes données

Le responsable du traitement est Vroom, éditeur de l'application mobile du même nom. Pour toute question relative à tes données : dpo@vroom-app.fr

2. Ce que nous collectons

Donnée	Pourquoi	Base légale
Adresse email	Créer et sécuriser ton compte	Exécution du contrat
Pseudo, photo de profil, biographie	T'identifier auprès des autres membres	Exécution du contrat
Publications, photos, vidéos, commentaires	Le fonctionnement du service	Exécution du contrat
Véhicules du garage	Afficher ton garage	Exécution du contrat
Messages privés et de groupe	La messagerie	Exécution du contrat
Position (ponctuelle)	Placer un rassemblement, enregistrer un itinéraire	Consentement
Preuve de propriété d'un véhicule	Vérifier une demande de certification	Consentement
Jeton de notification	T'envoyer les notifications que tu as activées	Consentement

Un mot sur la preuve de propriété. Si tu demandes la certification d'un véhicule, le document que tu envoies sert uniquement à trancher cette demande. Il est supprimé dès que la décision est prise, et la date de suppression est enregistrée. Nous conservons la décision, jamais le document. Pendant l'examen, il n'est consultable que par la modération, au moyen d'un lien valable quelques minutes.

3. Ce que nous ne faisons pas

Nous ne vendons ni ne louons tes données à qui que ce soit.
Nous n'utilisons pas de traceurs publicitaires.
Nous ne lisons pas tes messages privés, sauf lorsqu'un message précis nous est signalé et uniquement pour le traiter.
Nous n'accédons à ta position qu'au moment où tu places un point ou enregistres un itinéraire, jamais en arrière-plan.

4. Qui héberge et traite

Les données sont hébergées par Supabase (base de données, authentification, stockage des fichiers). Les notifications transitent par le service de notification d'Expo, puis par Apple ou Google selon ton téléphone. La recherche d'adresse utilise Nominatim / OpenStreetMap. Si tu te connectes avec Google ou Apple, ces fournisseurs nous transmettent ton nom, ta photo et ton adresse email.

Ce site est hébergé par Vercel. Le formulaire de liste d'attente n'enregistre que l'adresse email, le numéro de mobile, la plateforme choisie, la réponse facultative à « comment tu nous as connus » et, le cas échéant, le lien qui t'a amené ici.

Le numéro de mobile ne sert qu'à une chose : t'envoyer un SMS le jour où ton accès anticipé est prêt. Il n'est ni revendu, ni transmis à un partenaire, ni utilisé pour de la publicité. Tu le donnes en t'inscrivant, et c'est ce consentement qui fonde son utilisation : tu peux le retirer à tout moment en écrivant à dpo@vroom-app.fr, et ton numéro est alors effacé. Le jour de l'envoi, il passera par un prestataire d'envoi de SMS, qui ne le reçoit que pour cet envoi.

4 bis. Le bandeau du site, et ce qu'il demande vraiment

Ce site ne dépose aucun cookie publicitaire, n'utilise aucun outil de mesure d'audience tiers, et ne charge aucun script d'un réseau social. Le bandeau ne porte que sur un point : garder en mémoire, dans le stockage local de ton navigateur, d'où tu es arrivé : le moteur de recherche, le réseau social ou le lien de partage. Cela nous sert à savoir ce qui fonctionne, rien de plus.

Si tu acceptes : deux valeurs sont écrites sur ton appareil, ton choix lui-même et la provenance de ta première visite. Elles ne sont lues qu'au moment où tu envoies le formulaire, et ne partent nulle part ailleurs.
Si tu refuses : seule la mémoire de ton refus est conservée, pour ne pas te reposer la question à chaque page. Aucune provenance n'est stockée.
Dans les deux cas, si tu t'inscris à la liste d'attente, la provenance de ta visite en cours accompagne ton inscription : c'est une donnée du formulaire que tu envoies volontairement, au même titre que ton adresse email.

Pour revenir sur ton choix, il suffit d'effacer les données de site de vroom-app.fr dans les réglages de ton navigateur : le bandeau réapparaîtra.

5. Combien de temps

Donnée	Conservation
Compte et contenus publiés	Jusqu'à la suppression du compte
Preuve de propriété	Supprimée dès la décision de certification
Messages	Jusqu'à la suppression du compte de leur auteur
Journaux techniques	12 mois
Inscription à la liste d'attente (email et numéro)	Jusqu'à l'ouverture publique, ou sur demande

6. Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.

La suppression de ton compte est immédiate et complète, depuis Paramètres → Supprimer mon compte. Elle efface ton profil, tes publications, tes photos, ton garage, tes messages et tes fichiers. Un compte suspendu conserve toujours ce droit.

Pour toute autre demande : dpo@vroom-app.fr. Tu peux également introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité

L'accès aux données est contrôlé ligne par ligne au niveau de la base : chaque requête ne peut atteindre que ce que ton compte est autorisé à voir. Les fichiers sensibles sont stockés dans des espaces privés, accessibles uniquement par des liens signés de courte durée. Les échanges avec nos serveurs sont chiffrés.

8. Âge minimum

Vroom est réservé aux personnes de 15 ans et plus. Si nous apprenons qu'un compte appartient à une personne plus jeune, il est supprimé.

9. Modifications

Toute modification substantielle de cette politique te sera signalée dans l'application avant son entrée en vigueur.