Personvernerklæring

1. Introduksjon

Enkeltpersonforetaket EI ROMAIN COUZON driver mobilapplikasjonen SentryAlert samt nettstedet sentryalert.app (heretter samlet kalt "Tjenesten").

Denne personvernerklæringen har som formål å informere Tjenestens brukere om hvordan deres personopplysninger samles inn, behandles og beskyttes, i samsvar med den generelle personvernforordningen (EU) 2016/679 (heretter "GDPR") og den franske loven nr. 78-17 av 6. januar 1978 om informasjonsbehandling, filer og friheter, i gjeldende versjon.

Ved å bruke Tjenesten bekrefter brukeren å ha lest denne erklæringen og aksepterer dens vilkår.

2. Behandlingsansvarlig

• Identitet: EI ROMAIN COUZON, enkeltpersonforetak (Entrepreneur Individuel)
• Adresse: 245 av. Marie de Montpellier, 34000 Montpellier
• E-post for kontakt (personopplysninger): privacy@sentryalert.app

3. Innsamlede opplysninger

3.1 Via SentryAlert-appen

Tabellen nedenfor beskriver opplysningene som samles inn ved bruk av applikasjonen:

3.2 Opplysninger som IKKE samles inn

SentryAlert samler ikke inn noen av følgende opplysninger:

• Posisjonsdata (GPS-posisjon for kjøretøyet eller brukeren)
• Kjøredata (hastighet, akselerasjon, reiser)
• Bilder eller videoer fra kjøretøyets kameraer
• Kontakter, bilder eller andre personopplysninger lagret på brukerens enhet

3.3 Via nettstedet sentryalert.app

Besøksanalyse: Nettstedet bruker vårt eget first-party-analyseverktøy, hostet på vår egen infrastruktur (uten informasjonskapsler, uten lagring av IP-adresse, uten personopplysninger) for å måle besøk anonymt (besøkte sider, varighet, enhet, språk).

Kontaktskjema: Kontaktskjemaet samler inn brukerens navn og e-postadresse for å behandle forespørselen, basert på den behandlingsansvarliges berettigede interesse (Art. 6.1.f GDPR). Disse opplysningene oppbevares i den tiden som er nødvendig for å behandle forespørselen, og slettes deretter.

4. Underleverandører

I forbindelse med driften av Tjenesten kan visse opplysninger overføres til følgende underleverandører:

Applikasjonens hoveddata (brukerkontoer, token, hendelser) lagres utelukkende i Tyskland, innenfor Den europeiske union.

5. Datasikkerhet

Den behandlingsansvarlige iverksetter følgende tekniske og organisatoriske tiltak for å sikre beskyttelsen av personopplysninger:

• Kryptering av token: Tesla-tilgangstoken krypteres med AES-256 før lagring i databasen.
• Kryptering under overføring: All kommunikasjon beskyttes med TLS 1.3.
• Autentisering: Brukerøkter bygger på JWT-token med kort levetid.
• Sikkerhetskopiering: Krypterte sikkerhetskopier utføres daglig.
• Servertilgang: Tilgang til serveren er begrenset til kun SSH-tilkoblinger.

6. Dine rettigheter (GDPR)

I samsvar med artikkel 15 til 22 i GDPR har du følgende rettigheter vedrørende dine personopplysninger:

• Rett til innsyn (Art. 15) — Få bekreftet at dine opplysninger behandles og motta en kopi av dem.
• Rett til retting (Art. 16) — Få uriktige eller ufullstendige opplysninger rettet.
• Rett til sletting (Art. 17) — Be om sletting av dine opplysninger. Du kan også slette kontoen din direkte fra SentryAlert-appen.
• Rett til begrensning av behandling (Art. 18) — Be om at behandlingen av dine opplysninger midlertidig stanses i visse tilfeller.
• Rett til dataportabilitet (Art. 20) — Motta dine opplysninger i et strukturert, alminnelig brukt og maskinlesbart format.
• Rett til å protestere (Art. 21) — Protestere mot behandlingen av dine opplysninger av berettigede grunner.

For å utøve noen av disse rettighetene, vennligst send din forespørsel til privacy@sentryalert.app. Vi forplikter oss til å svare innen 30 dager etter mottak av forespørselen.

Hvis du mener at behandlingen av dine opplysninger ikke er i samsvar med gjeldende lovgivning, har du rett til å sende inn en klage til Commission Nationale de l'Informatique et des Libertés (CNIL): www.cnil.fr.

7. Måling av annonsering og kampanjer

For å forstå hvilke annonsekampanjer som hjelper folk å oppdage SentryAlert, kan vi dele visse tekniske signaler med to annonsenettverk: Meta (Facebook, Instagram) og Google (Ads, Analytics). Disse verktøyene aktiveres kun i samsvar med ditt samtykke, under vilkårene nedenfor.

Verktøy som brukes (med ditt samtykke)

• Meta Pixel — skript lastet i nettleseren din for å måle besøk.
• Meta Conversions API — server-til-server-anrop fra våre servere til Meta.
• Google Tag — skript lastet i nettleseren din, med Consent Mode v2 aktiv.
• Google Analytics 4 — atferdsbasert publikumsmåling.

Tekniske data sendt til nettverkene ved samtykke

• Besøkt side (URL).
• Kampanjeparametre (utm_source, utm_medium, utm_campaign, utm_content, utm_term).
• Identifikator for annonseklikk (fbclid for Meta, gclid for Google).
• Omtrentlig land (utledet av Cloudflare fra IP-adressen din — kun på landnivå).
• Nettlesertype og enhetskategori.
• Tidsstempel for besøket.

Data som aldri sendes til nettverkene, selv med samtykke

• Tesla-data (kjøretøystatus, batteri, GPS-posisjon, Sentry-varsler).
• VIN — kjøretøyets identifikasjonsnummer.
• Bilder eller videoer.
• Navn, e-postadresse, passord.
• Innholdet i SentryAlert-kontoen din.
• Presis posisjon (GPS-koordinater).

Rettslige grunnlag

• EU / EØS / Storbritannia / Sveits: forhåndssamtykke til markedsføring (GDPR artikkel 6.1.a, ePrivacy-direktivet artikkel 5.3).
• Utenfor denne sonen: disse verktøyene kan være aktivert som standard, med forbehold om gjeldende lokale regler.

Teknisk samsvar

• Google Consent Mode v2: våre Google-tags mottar som standard signalet «denied» for ad_storage, analytics_storage, ad_user_data og ad_personalization. Disse signalene endres til «granted» kun etter din aksept.
• Meta Pixel og Conversions API: ingen kall utføres før du godtar målingen av annonsering.

Du kan endre valget ditt når som helst ved å klikke på «Personverninnstillinger» i bunnen av hver side. Personverninnstillinger

Retningslinjer for nettverkene

• Metas personvernerklæring
• Googles personvernerklæring

8. Endringer i denne erklæringen

Den behandlingsansvarlige forbeholder seg retten til å endre denne personvernerklæringen når som helst. Alle endringer publiseres på denne siden med angivelse av oppdateringsdato. Brukere anbefales å besøke denne siden regelmessig for å holde seg oppdatert om eventuelle endringer.