01
Responsable du traitement
Le responsable du traitement est Strong SAS, éditeur de Gerry. Pour toute question relative à la confidentialité ou à l’exercice de vos droits, vous pouvez écrire à contact@gerryapp.com.
Cette politique concerne l’application Gerry et les services web associés, notamment les pages publiques de projets accessibles depuis gerryapp.com.
02
Données traitées
Selon les fonctions que vous utilisez, Gerry peut traiter :
- Données de compte et d’authentification : identifiant de compte, nom, e-mail, photo de profil, langue, préférences et informations transmises lors de la création ou de la gestion du compte. L’authentification est assurée par Clerk, notamment par e-mail et, sur les appareils compatibles, avec Sign in with Apple.
- Données de profil : nom, prénom et, lorsque vous choisissez de les renseigner, date de naissance, région, parcours, expériences, spécialités, marques ou outils favoris, biographie, citation, pratique du sport automobile et portrait.
- Données relatives aux véhicules et projets : marque, modèle, année, motorisation, énergie, kilométrage, prix et date d’achat ou de vente, caractéristiques techniques, VIN facultatif, lieu d’achat facultatif, interventions, échéances, pièces, coûts, temps passé, notes, carnet de projet, collaborateurs et participations financières déclarées.
- Photos et contenus envoyés : photos de véhicules, d’interventions ou de profil, légendes, commentaires, descriptions, recadrages, textes de magazine et documents générés. Une photo peut contenir des informations visibles concernant son auteur ou des tiers ; il vous appartient de ne publier que les contenus que vous êtes autorisé à partager.
- Données communautaires : publications, commentaires, mentions « J’aime », signalements, blocages, acceptation des règles, notifications communautaires et éléments nécessaires à la modération.
- Données d’achats et d’abonnements : produit acheté, statut de l’abonnement ou de la transaction, identifiants de transaction, plateforme, date, montant et devise. Pour les produits physiques, Stripe peut également traiter et transmettre les coordonnées de livraison, le numéro de téléphone et l’e-mail nécessaires à la commande. Gerry ne reçoit pas les données complètes de votre carte bancaire.
- Données de notifications : choix d’activation, plateforme et jeton de notification Expo lorsque vous autorisez les notifications à distance.
- Données techniques et de sécurité : identifiants techniques, état de session, informations nécessaires aux requêtes, compteurs de limitation, événements de traitement, erreurs techniques et traces nécessaires au fonctionnement, au diagnostic, à la sécurisation du service, à la lutte contre la fraude et à la prévention des abus.
03
Finalités et bases légales
Ces données sont utilisées pour :
- créer, authentifier et administrer votre compte ;
- enregistrer vos véhicules, projets, interventions, photos et magazines, et permettre leur consultation ou leur partage ;
- fournir les fonctions de collaboration et les fonctions communautaires demandées ;
- gérer les achats, abonnements, droits d’accès, restaurations d’achats, commandes et justificatifs associés ;
- envoyer les rappels et notifications que vous avez activés ;
- modérer les contenus, traiter les signalements, prévenir les abus, protéger les utilisateurs et sécuriser Gerry ;
- assurer le support, diagnostiquer les dysfonctionnements et maintenir le service ;
- respecter les obligations légales applicables.
Selon le traitement concerné, Strong SAS s’appuie sur l’exécution du service demandé ou du contrat conclu avec vous, votre consentement lorsque celui-ci est requis, le respect d’une obligation légale, ou son intérêt légitime à exploiter, sécuriser, améliorer et modérer Gerry sans porter une atteinte disproportionnée à vos droits.
04
Contenus communautaires et publics
Lorsque vous publiez dans la communauté, votre nom ou nom d’affichage, votre photo de profil, le contenu de la publication, ses photos et certaines informations liées au véhicule ou au projet peuvent être visibles par les autres utilisateurs de Gerry. Les commentaires et interactions associés peuvent également être visibles dans l’app.
Si vous activez une fonction de partage public, les informations que vous choisissez de rendre publiques peuvent être accessibles sans connexion au moyen d’un lien ou d’un QR code. Les paramètres prévus dans l’application permettent de limiter certains éléments du profil présentés sur ces pages.
05
Prestataires et destinataires
Strong SAS ne vend pas vos données personnelles. Elles sont accessibles uniquement aux personnes autorisées et aux prestataires nécessaires à la fourniture de Gerry, dans la limite de leurs missions :
- Clerk, pour l’authentification et la gestion des comptes ;
- Apple, pour Sign in with Apple, l’App Store et les achats intégrés ;
- Convex, pour le backend, la base de données et le stockage des fichiers ;
- RevenueCat, pour les abonnements, achats intégrés et droits d’accès associés ;
- Expo, pour les mises à jour et les notifications techniques lorsqu’elles sont utilisées ;
- Stripe, pour le paiement et les informations de livraison des produits physiques ;
- Resend, pour l’envoi de certains e-mails liés aux commandes.
Ces prestataires peuvent également traiter des données techniques selon leurs propres conditions et politiques de confidentialité. Des données peuvent par ailleurs être communiquées lorsqu’une obligation légale l’impose, ou lorsque cela est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.
06
Transferts hors de l’Union européenne
Certains prestataires de Gerry peuvent traiter ou héberger des données depuis des pays situés hors de l’Union européenne ou de l’Espace économique européen. La localisation des traitements et leur cadre juridique dépendent du prestataire et du service concerné. Lorsqu’un transfert relève du RGPD, la réglementation exige qu’il repose sur un mécanisme de transfert applicable et qu’un niveau de protection approprié soit assuré. Vous pouvez contacter Strong SAS pour obtenir des informations sur un transfert concernant vos données.
07
Conservation et suppression
Les données sont conservées pendant la durée nécessaire au fonctionnement du compte et des fonctions que vous utilisez. Elles peuvent ensuite être conservées aussi longtemps que cela reste nécessaire au respect d’une obligation légale, à la gestion d’une commande, à la sécurité, à la modération, à la prévention des abus ou à la défense des droits de Strong SAS et des utilisateurs. Gerry n’applique pas une durée chiffrée unique à toutes les catégories de données.
Vous pouvez demander la suppression de votre compte depuis les réglages de l’application. La demande déclenche un traitement progressif des données rattachées au compte. Les projets dont vous êtes propriétaire et leurs données sont supprimés ; vos publications sont archivées et vidées de leur contenu ; vos interactions personnelles, blocages et notifications sont supprimés. La ligne de compte est finalement anonymisée afin de préserver les références techniques ou historiques qui doivent subsister.
Certaines contributions à un projet partagé peuvent rester dans l’historique du projet sous une attribution anonyme. Un fichier encore nécessaire à un projet partagé ou à une commande conservée peut rester stocké avec une référence de propriétaire pseudonymisée. Les preuves de transaction, de commande, de sécurité ou de modération susceptibles d’être nécessaires sont conservées sans les informations de compte ou de livraison qui ne le sont plus.
La suppression auprès de prestataires externes peut nécessiter des opérations distinctes et ne produit pas nécessairement un effet instantané sur tous leurs systèmes. La suppression du compte Gerry n’annule pas automatiquement un abonnement géré par Apple : celui-ci doit être résilié depuis les réglages de l’App Store.
08
Sécurité
Gerry met en œuvre des mesures techniques et organisationnelles adaptées au service, notamment l’authentification des requêtes, l’attribution des fichiers à leur propriétaire, des contrôles d’accès, des limitations de fréquence, des vérifications côté serveur et des outils de signalement et de modération. Aucun système ne peut toutefois garantir une sécurité absolue.
09
Mineurs
Gerry est destinée aux personnes âgées de 13 ans ou plus. Aucun dispositif technique de vérification systématique de l’âge n’est actuellement mis en œuvre. Si vous pensez qu’une personne de moins de 13 ans a créé un compte ou transmis des données, contactez-nous à contact@gerryapp.com afin que la situation puisse être examinée et que les mesures appropriées soient prises.
10
Vos droits
Dans les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données personnelles, leur rectification ou leur suppression, la limitation de leur traitement, vous opposer à certains traitements et exercer votre droit à la portabilité. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer pour l’avenir.
Ces droits ne sont pas absolus : une demande peut être limitée lorsque la conservation ou le traitement reste nécessaire pour respecter une obligation légale, protéger les droits d’autrui, assurer la sécurité ou établir, exercer ou défendre un droit en justice.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).
11
Contact et évolution de la politique
Pour exercer vos droits ou poser une question relative à vos données, écrivez à contact@gerryapp.com. Afin de protéger votre compte, des informations raisonnablement nécessaires à la vérification de votre identité ou de votre demande peuvent être sollicitées.
Cette politique peut être mise à jour pour tenir compte de l’évolution de Gerry, de ses prestataires ou des exigences applicables. La date de dernière mise à jour affichée en haut de cette page permet d’identifier la version en vigueur.