Chiffrex
Légal

Politique de Confidentialité.

Cette politique explique quelles données personnelles l'association Chiffrex collecte sur chiffrex.fr, ses sous-domaines (carburants, électrique, loyers, salaires, santé, élections, délinquance, eau, contrôle technique, culture générale, pro…) et ses applications mobiles, pourquoi, et comment exercer vos droits.

Responsable du traitement

Le responsable du traitement est l'association Chiffrex (association loi 1901), 2 La Fosse Chaude, 18160 Lignières, SIREN 131 334 849, représentée par ses coprésidents. Contact : [email protected].

1. Données collectées et finalités

  • Compte Chiffrex (auth.chiffrex.fr, commun à tous les sites) : adresse e-mail, pseudo ou prénom, mot de passe (stocké sous forme hachée, jamais en clair), photo de profil facultative, et les données que vous saisissez dans les outils (par exemple le journal de recharge sur électrique). Base légale : exécution du service que vous demandez.
  • Formulaire de contact : nom, adresse e-mail et message, transmis par e-mail à l'association pour vous répondre. Ils ne sont pas enregistrés sur le site. Base légale : intérêt légitime à répondre aux demandes.
  • Achats et abonnements (rapports loyers, Chiffrex+, offre Pro) : adresse e-mail, offre choisie, statut du paiement et historique de facturation. Base légale : exécution du contrat et obligations comptables.
  • Offre Pro (pro.chiffrex.fr) : données de flotte, véhicules, chauffeurs et justificatifs que vous importez. Base légale : exécution du contrat.
  • Mesure d'audience (avec votre accord) : pages vues, parcours, appareil, ville approximative. Si vous êtes connecté, votre identifiant interne Chiffrex (un code technique, jamais votre e-mail ni votre nom) est associé à ces statistiques pour relier vos visites entre vos appareils et entre les sites Chiffrex. Base légale : consentement.
  • Publicité : affichage d'annonces qui financent les sites gratuits. Sans votre accord, les annonces sont non personnalisées. Base légale : consentement pour les annonces personnalisées, intérêt légitime pour les annonces non personnalisées.

2. Cookies et traceurs

Au premier passage, un bandeau vous propose d'accepter ou de refuser chaque catégorie. Rien n'est déposé pour la mesure d'audience ou la publicité personnalisée tant que vous n'avez pas accepté. Vous pouvez changer d'avis à tout moment avec le lien « Gérer les cookies » présent en bas de chaque page. Votre choix vaut pour tous les sites Chiffrex et est conservé 6 mois.

  • Strictement nécessaires (sans consentement) : cookie de session de connexion (PHPSESSID, commun aux sites *.chiffrex.fr) et cookie cx_consent qui mémorise votre choix.
  • Mesure d'audience (avec consentement) : Google Analytics (cookies _ga, _ga_*) et, sur certains sites (chiffrex.fr, carburants, délinquance), Microsoft Clarity (cookies _clck, _clsk), qui enregistre de façon anonymisée les clics et le défilement pour améliorer l'ergonomie.
  • Publicité : Google AdSense et Google Ad Manager sur la plupart des sites, et Ezoic sur délinquance. Les annonces personnalisées et les cookies publicitaires associés ne sont utilisés qu'avec votre accord.

3. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Seuls les membres habilités de l'association et les prestataires suivants y ont accès, pour ce qui les concerne :

  • OVH / Notabl : hébergement, en France.
  • Stripe : paiements et abonnements. Aucune donnée de carte bancaire n'est stockée sur nos serveurs.
  • SumUp : encaissement des dons.
  • RevenueCat et les boutiques Apple / Google : abonnements Chiffrex+ dans les applications.
  • Google Firebase : statistiques d'utilisation et notifications des applications mobiles.
  • Google (Analytics, AdSense, Ad Manager), Microsoft (Clarity) et Ezoic : mesure d'audience et publicité, dans les conditions décrites ci-dessus.
  • OVHcloud : envoi des alertes SMS (offre Pro).
  • Photon / Komoot : géocodage pour l'optimisation des trajets (offre Pro).

4. Transferts hors de l'Union européenne

Certains prestataires (Google, Microsoft, Stripe, RevenueCat, Ezoic) peuvent traiter des données aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne.

5. Durées de conservation

  • Compte : tant qu'il est actif, puis suppression 3 ans après la dernière connexion, ou immédiatement sur demande.
  • Messages de contact : le temps de traiter la demande, puis 3 ans au maximum dans la messagerie.
  • Factures et paiements : 10 ans (obligation comptable).
  • Statistiques Google Analytics : 14 mois.
  • Choix de cookies : 6 mois.

6. Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont hachés et l'accès aux données est limité aux personnes qui en ont besoin. En cas de violation de données présentant un risque, nous en informons la CNIL et, si nécessaire, les personnes concernées.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès. Écrivez à [email protected] ; nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.

Dernière mise à jour : 07/11/2026