Politique de confidentialité

Le site carclan.fr

Le responsable du traitement est Mathys Liénart, Tourcoing (France), joignable à contact@carclan.fr.

La liste d’attente

C’est le seul formulaire du site. Quand vous y inscrivez votre adresse, nous vous envoyons un lien pour la confirmer : vous n’êtes sur la liste qu’une fois ce lien touché. C’est ce qui garantit que personne ne peut y inscrire l’adresse d’un autre. Ces informations sont enregistrées :

Si vous vous êtes inscrit avant le 28 septembre 2026 à 16 h 30, votre adresse suit la durée qui vous avait été annoncée : jusqu’à la sortie de l’application, puis trois mois au plus.

Au terme de cette durée, la liste ne s’efface pas d’elle-même : aucun effacement automatique n’est programmé, c’est l’éditeur qui la supprime lui-même. Juste avant, il en tire un export qui sert à une seule chose : mesurer quand et d’où sont venues les inscriptions. Cet export n’est transmis à personne, ne sert à écrire à personne, et il est supprimé une fois cette mesure faite.

La base légale est votre consentement : vous saisissez votre adresse vous-même, sous un texte qui dit à quoi elle sert. Vous pouvez le retirer à tout moment en écrivant à l’adresse de contact, ce qui entraîne l’effacement de votre adresse.

Ces adresses sont enregistrées dans une base exploitée par Supabase (Supabase Pte. Ltd, Singapour), sur des serveurs situés à Francfort, dans l’Union européenne, et ne sont lues que par l’éditeur. Les deux e-mails (le lien de confirmation, puis celui de la sortie) sont envoyés par Resend (Plus Five Five, Inc., États-Unis), qui reçoit pour cela votre adresse, le message et des données techniques d’envoi, et traite l’essentiel de ses données aux États-Unis. Ces transferts hors de l’Union sont détaillés plus bas. Votre adresse n’est jamais revendue, ni transmise à un annonceur, ni utilisée pour une lettre d’information.

Le formulaire porte un champ caché que seul un robot remplit. Sa valeur n’est jamais enregistrée : elle sert uniquement à écarter les envois automatiques.

La page publique d’un rassemblement

Une adresse de la forme carclan.fr/rasso/… ou carclan.fr/r/… affiche la fiche d’un rassemblement publié dans l’application. Cette page lit des informations, elle n’en enregistre aucune : ni compte, ni cookie, ni relevé de visite.

Elle montre le type, le titre, la date, le lieu, l’organisateur, la description, l’affiche, le tarif et le lien éventuel vers le site de l’organisateur, ainsi que le nombre d’inscrits et la note moyenne. Elle ne montre jamais la liste ni les noms des inscrits. Un organisateur nommé sur une fiche peut demander la modification ou le retrait de son nom à contact@carclan.fr.

Le bouton « Y aller » ouvre Google Maps avec les coordonnées du lieu. Si vous l’utilisez, c’est Google qui reçoit alors votre demande, selon ses propres règles.

Les e-mails que vous nous envoyez

Quand vous écrivez à contact@carclan.fr, directement ou en répondant à un e-mail de la liste d’attente, nous recevons votre adresse, votre nom s’il apparaît, et le contenu de votre message.

Ces messages ne servent qu’à vous répondre et à suivre votre demande : une question, un partenariat, un rassemblement à publier, l’exercice de vos droits ou une inscription à la main sur la liste d’attente. Cela relève de notre intérêt légitime à répondre à qui nous écrit, et de nos obligations légales quand vous exercez vos droits. Une inscription à la liste d’attente demandée par e-mail repose, comme celle du formulaire, sur votre consentement.

Cette boîte est hébergée par OVH (OVH SAS, France). Vos messages y restent le temps de traiter votre demande et d’en garder la trace. Nous ne vous annonçons pas de durée maximale : aucun effacement n’y est programmé, et un délai écrit ici serait une promesse que rien ne tient encore. Vous pouvez demander à tout moment l’effacement de vos messages, à la même adresse.

Ce qui est enregistré sans que nous le demandions

Comme tout site, carclan.fr laisse des traces techniques chez ses prestataires :

• GitHub, qui sert les pages, enregistre l’adresse IP de chaque visiteur, pour la sécurité de son service.
• Supabase, quand vous envoyez le formulaire ou qu’une page publique de rassemblement est consultée, tient des journaux techniques qui contiennent une adresse IP et, si l’inscription ou l’envoi de l’e-mail de confirmation échoue, parfois l’adresse e-mail saisie.

Ces traces servent à faire fonctionner le site et à le protéger des abus, ce qui relève de l’intérêt légitime de ces prestataires comme du nôtre. Leur durée de conservation est celle que fixe chacun d’eux, selon ses propres règles : nous ne les effaçons pas nous-mêmes. Nous ne les copions nulle part, et ne nous en servons que pour diagnostiquer une panne.

Nous n’établissons aucun profil, nous ne croisons aucune de ces traces, et nous n’avons aucun moyen de savoir qui visite ce site.

Transferts hors de l’Union européenne

La liste d’attente est enregistrée dans l’Union européenne, à Francfort. Trois prestataires de ce site sont pourtant établis hors de l’Union, et peuvent traiter vos données, ou y accéder, depuis l’étranger :

• Resend (Plus Five Five, Inc., San Francisco, États-Unis) reçoit votre adresse et le message pour envoyer les e-mails de la liste d’attente, et traite l’essentiel de ses données aux États-Unis. Son accord de traitement des données reprend les clauses contractuelles types de la Commission européenne, et indique que Resend est certifiée au cadre de protection des données UE-États-Unis (Data Privacy Framework), reconnu par une décision d’adéquation de la Commission européenne du 10 juillet 2023 : resend.com/legal/dpa (nouvelle fenêtre).
• Supabase (Supabase Pte. Ltd, Singapour) exploite la base de données. Vos données y sont stockées à Francfort, mais son accord de traitement des données lui permet de les traiter partout où elle-même ou ses sous-traitants disposent d’installations. Singapour ne bénéficiant d’aucune décision d’adéquation, ce transfert est encadré par les clauses contractuelles types de la Commission européenne (décision 2021/914), intégrées à cet accord : supabase.com/legal/dpa (nouvelle fenêtre).
• GitHub (GitHub, Inc., San Francisco, États-Unis) sert les pages de ce site et enregistre l’adresse IP des visiteurs, pour la sécurité de son service. Elle traite ses données dans plusieurs pays, dont les États-Unis. Sa déclaration de confidentialité (nouvelle fenêtre) indique qu’elle est certifiée au Data Privacy Framework, et qu’elle s’appuie aussi sur les clauses contractuelles types.

Pour obtenir une copie de ces garanties, écrivez à contact@carclan.fr.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur les données que nous détenons à votre sujet : votre adresse si vous l’avez inscrite sur la liste d’attente, et vos messages si vous nous avez écrit.

Pour les exercer, écrivez à contact@carclan.fr. Réponse sous un mois. Aucune justification n’est nécessaire pour demander l’effacement de votre adresse.

Vous pouvez aussi définir des directives sur la conservation, l’effacement et la communication de vos données après votre décès, et nous les adresser à la même adresse.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l’informatique et des libertés, cnil.fr (nouvelle fenêtre).

L’âge minimum

CarClan est réservée aux personnes de 15 ans et plus, âge du consentement numérique en France. En vous inscrivant à la liste d’attente, vous déclarez avoir cet âge.

Modifications de cette page

La date en haut de cette page indique la version en vigueur. Si ce que le site collecte devait changer, cette page serait mise à jour avant que le changement prenne effet.

L’application CarClan

Cette politique explique quelles données CarClan collecte, pourquoi, où elles sont stockées et comment exercer vos droits. Elle s’applique à l’application mobile CarClan et respecte le règlement général sur la protection des données (RGPD).

Responsable du traitement

Mathys Liénart, personne physique, Tourcoing (France). Contact : contact@carclan.fr.

Les données collectées

• Compte : adresse e-mail et mot de passe. Le mot de passe est stocké sous une forme chiffrée qui ne permet pas de le relire. Si vous passez par Google ou par Apple, nous conservons à la place l’identifiant que ce fournisseur nous transmet.
• Profil : nom d’utilisateur et pseudo obligatoires ; prénom, nom, téléphone, ville, biographie, photo de profil et bannière facultatifs. Facultatifs aussi : vos pseudos Instagram, TikTok, YouTube et Facebook (un pseudo, jamais une adresse), et votre choix de les montrer ou non sur la fiche des rassos que vous organisez.
• Acceptations : la date à laquelle vous avez accepté les conditions et cette politique, la version que vous aviez sous les yeux, et votre déclaration d’avoir 15 ans ou plus.
• Questionnaire d’arrivée : votre réponse aux deux questions posées juste après la création du compte, celle de savoir comment vous avez connu CarClan et ce que vous venez y chercher. Elles sont enregistrées une seule fois et ne peuvent plus être modifiées. La première sert à mesurer les canaux qui amènent des membres, la seconde à choisir par quel écran commencer votre visite de découverte, et elle est comptée avec les autres pour savoir ce que les membres viennent chercher. Elles ne sont lues que par l’éditeur, jamais par les autres membres, et sont effacées avec votre compte.
• Garage : vos véhicules, leurs caractéristiques, leur description et leurs photos. Quand vous ajoutez une voiture, l’application propose les marques les plus choisies : un nombre de voitures par marque, compté sur tous les garages, privés compris, sans jamais dire à qui elles sont, et une marque n’y paraît qu’à partir de trois voitures.
• Événements que vous créez : titre, description, adresse, position sur la carte, règlement, mode d’entrée et lien externe, prix indicatif, affiche, ce qu’est le lieu (terrain privé, parking d’enseigne, parking public déclaré ou réservé par arrêté) et, pour un parking public, la date du récépissé de sa déclaration ou le numéro de l’arrêté qui le réserve, et, si vous saisissez la fiche pour un autre organisateur, le nom public de celui-ci ; la répétition que vous choisissez (chaque semaine ou chaque mois : la date suivante est alors créée à la fin de la précédente) ; et le mot que vous joignez à un changement d’heure ou de lieu, que la fiche et la notification de vos inscrits montrent.
• Événements auxquels vous participez, la voiture que vous choisissez d’y amener, le cas échéant, et les règlements que vous acceptez pour y participer, avec le texte du règlement tel qu’il était au moment où vous l’avez accepté. Si un rasso est complet et que vous demandez à être prévenu, votre place dans sa liste d’attente et l’heure de votre demande : quand une place se libère, le premier de la liste est inscrit d’office et prévenu, et l’organisateur n’en voit que le nombre.
• Revendications : vos demandes d’attribution d’une fiche saisie pour vous (« C’est mon rasso »), le message que vous y joignez, et la décision prise. Elles sont effacées avec votre compte.
• Propositions de rassos : les rassos que vous proposez (« Vous connaissez un rasso ? ») : leur nom, leur date, l’heure si vous la donnez, le lieu, le lien de la page et le nom de l’organisateur si vous les donnez, votre mot, et où en est la proposition. Elles servent seulement à vérifier le rasso et à demander son accord à son organisateur. Si le rasso est publié, votre nom figure sur sa fiche (« Proposé par … »), pour les membres qui peuvent voir votre profil. Elles sont effacées avec votre compte. Quand vous touchez « Lire la page », c’est votre téléphone qui ouvre la page : rien ne passe par CarClan, et l’image de la page n’est pas lue.
• Ouvertures : un relevé par jour du fait que vous avez ouvert l’application, avec le système (iOS ou Android), sans heure ni écran consulté. Ces relevés ne sont lus que par l’éditeur, jamais par les autres membres, et sont effacés avec votre compte. Aucun outil d’analyse tiers n’est installé dans l’application.
• Onglets : le moment où vous avez ouvert pour la dernière fois les onglets Rassos et Clan, pour y signaler ce qui est nouveau depuis. Il est effacé avec votre compte.
• Clans et crews : ceux auxquels vous appartenez, votre rôle et la date à laquelle vous les avez rejoints. Pour un crew que vous créez : son nom, sa description et sa photo de couverture. Pour un clan que vous créez (la création est réservée aux organisateurs agréés et à l’équipe) : son nom, sa description, sa photo de profil et sa bannière. Les invitations que vous envoyez et celles que vous recevez.
• Relations : amis, demandes d’amis, membres bloqués.
• Messages privés : leur texte, les photos que vous y envoyez, la liste des conversations auxquelles vous participez, et, pour celles que vous retirez de votre boîte, jusqu’à quel message elles en sont retirées.
• Chat en direct : les messages que vous écrivez dans le chat d’un événement pendant qu’il a lieu, les photos que vous y partagez, et les membres que vous y mentionnez avec un @. Si vous organisez l’événement, ou faites partie de son équipe, les annonces que vous y épinglez, trois au plus pour toute l’équipe, envoyées en notification à ses inscrits.
• Récap d’un événement : à la fermeture de son chat, CarClan note un récapitulatif de l’événement : le nombre d’inscrits, le nombre de messages et de photos échangés dans le chat (des nombres, jamais leur contenu), et, pour les seuls participants au profil public et leurs voitures publiques, le nombre de voitures et de marques, les marques les plus présentes, la voiture la plus ancienne et les crews représentés.
• Sorties de crew : pour une sortie que vous organisez dans un crew privé, son titre, sa description, sa date ou les dates que vous proposez, et son point de rendez-vous (adresse et position). Pour une sortie de votre crew, les dates que vous cochez dans son sondage et votre venue, avec la voiture que vous amenez si vous l’indiquez.
• Fil d’événement : vos publications, leurs photos, et vos commentaires.
• Annonces de clan : leur texte, leur photo, et les commentaires que vous y laissez.
• Réactions : vos « J’aime » sur les publications du fil d’un événement, et les emojis que vous posez sous les annonces de clan.
• Avis : la note et le texte que vous laissez sur un événement auquel vous avez participé.
• Le mot de remerciement qu’un organisateur écrit après son événement (160 caractères au plus).
• Le nombre de lectures d’affiche de votre compte par jour (cinq au plus), effacé au bout de sept jours.
• Entraide, vos questions : leur catégorie, leur titre, leur texte, la voiture concernée, choisie dans votre garage ou saisie à la main, et, si vous les indiquez, le système mécanique en cause, la ville et jusqu’à trois photos. CarClan n’encaisse rien et ne gère aucun paiement.
• Entraide, vos réponses : leur texte, leur photo si vous en joignez une, et la marque et le modèle de l’une de vos voitures publiques, si vous en avez, ajoutés d’office : celle que vous avez amenée le plus récemment à un événement ou, à défaut, une autre. S’y ajoutent la réponse que vous retenez comme solution à l’une de vos questions, et vos votes « Utile » sur les réponses des autres membres.
• Avantages des commerces partenaires : pour un avantage qu’un commerce limite à « une seule fois », le moment où vous l’avez validé devant le commerçant, enregistré avec votre compte et cet avantage. Pour un avantage valable à chaque visite, rien n’est enregistré à votre nom dans notre base, hors les journaux techniques. Dans tous les cas, quand l’écran « Avantage membre » d’un avantage en cours s’ouvre et que le réseau le permet, un compteur de cet avantage pour le jour augmente de 1, pour savoir combien de fois il est montré : il ne porte ni votre nom ni aucun identifiant de membre.
• Commerces partenaires : leur nom, leur adresse, leur téléphone, leurs horaires, leur description, leur logo et leur bannière, leur site et leur compte Instagram. Ce sont des informations professionnelles, que l’éditeur saisit à partir de ce que le commerce lui communique ou rend public : aucun commerce n’a de compte ni ne modifie lui-même sa fiche. Tout membre connecté les voit, pour trouver un commerce, le joindre et s’y rendre. Un commerce peut en demander la modification ou le retrait à contact@carclan.fr.
• Notifications qui vous sont adressées, et celles que votre activité déclenche chez d’autres membres.
• Notifications : si vous les autorisez, le jeton de votre appareil (un identifiant technique que fournit Apple sur iPhone, et Google sur Android une fois les notifications ouvertes) et sa plateforme, enregistrés avec votre compte et renouvelés à chaque lancement ; dans tous les cas, vos réglages de notification, enregistrés dès que vous les choisissez ; et, pour chaque notification à envoyer, son texte, gardé dans une file d’envoi : pour un message, le nom de son auteur et un aperçu de son début ; pour une annonce de l’organisateur, son texte entier.
• Montre : si vous connectez une Apple Watch à votre compte, la liste de vos montres connectées, avec pour chacune le type d’appareil, la date de sa connexion, l’heure de sa dernière lecture et la session qui lui est propre. Pour la connecter, la montre demande un code à 6 chiffres que votre iPhone approuve : nous gardons ce code, l’empreinte du secret que la montre a tiré (jamais le secret lui-même) et l’empreinte de son adresse IP (jamais l’adresse), qui sert à limiter les demandes ; et, si vous tapez le code vous-même, l’heure de chaque code faux.
• Le jour J en direct : si vous activez « Le jour J » sur un iPhone, CarClan peut afficher sur l’écran verrouillé (et sur une Apple Watch ou dans CarPlay) le compte à rebours d’un rasso où vous êtes inscrit, même application fermée. Pour cela, nous gardons un identifiant technique fourni par Apple pour votre iPhone, et, pour chaque affichage, le rasso concerné et son état. Ces informations sont effacées deux jours après la fin du rasso ; l’identifiant est effacé quand vous désactivez « Le jour J », vous déconnectez ou supprimez votre compte, ou après 60 jours sans usage. Votre position et votre temps de trajet ne quittent jamais votre téléphone.
• Réponses depuis une montre : depuis une montre connectée à votre compte, vous pouvez répondre à un message avec une réponse toute prête ou par la dictée. La dictée est traitée par le système de votre montre (Apple ou Google), pas par CarClan : seul le texte obtenu nous parvient, comme un message tapé sur le téléphone.
• Signalements que vous envoyez, signalements déposés contre vous, et décisions de modération qui vous concernent, avec leur motif et un extrait du contenu visé. Pour un message du chat en direct, c’est une copie du message qui est gardée, avec sa photo s’il en portait une, son auteur, son heure et l’événement où il a été écrit.
• Données techniques : journaux de connexion et d’erreur, nécessaires à la sécurité du service.
• Position : utilisée uniquement sur votre appareil pour centrer la carte et calculer des distances, quand vous le demandez. Elle n’est jamais envoyée ni stockée sur nos serveurs. Une photo peut porter un lieu, elle aussi, dans ses métadonnées : vos photos sont débarrassées de leurs métadonnées avant de quitter votre téléphone, coordonnées GPS comprises. Nos serveurs en reçoivent l’image, et rien d’autre.

Pourquoi

• Faire fonctionner le service que vous avez demandé : compte, profil, carte, événements et leur chat en direct, amis, clans et crews, messages, publications, avis, annonces et entraide (exécution du contrat).
• Assurer la sécurité de la communauté : modération, signalements, blocages, suspensions (intérêt légitime et obligations légales).
• Vous envoyer les e-mails nécessaires au compte : confirmation, réinitialisation du mot de passe (exécution du contrat). Si vous demandez un nouveau mot de passe pour une adresse qui n’a pas de compte, un e-mail le dit à cette adresse ; pour ne pas l’envoyer deux fois dans la journée, nous en gardons l’empreinte (SHA-256), jamais l’adresse en clair, effacée à la première demande qui suit ses vingt-quatre heures (intérêt légitime).
• Savoir si l’application est utilisée : le relevé d’ouverture quotidien sert à compter combien de membres reviennent après un, sept et trente jours, rien de plus (intérêt légitime).
• Créditer l’organisateur réel d’un événement saisi pour lui, et lui remettre sa fiche s’il la revendique (intérêt légitime). Un organisateur crédité par son nom peut demander la modification ou le retrait de ce crédit à contact@carclan.fr.
• Savoir par où vous êtes arrivé : les deux réponses du questionnaire d’arrivée servent à mesurer quels canaux amènent des membres, pour ne pas investir à l’aveugle, et à choisir par quel écran commencer la visite de découverte (intérêt légitime). Vous pouvez vous y opposer en ne répondant pas : le questionnaire se passe, et vous pouvez demander l’effacement de vos réponses à contact@carclan.fr.
• Vous montrer des commerces partenaires. Ceux qui soutiennent un rasso, les sponsors, sont signalés par la mention « Sponsorisé » dans la fiche du rasso, dans leur propre fiche et dans la légende de la carte. Ce que CarClan vous montre à ce titre est le même pour tous les membres : rien n’en est choisi pour vous d’après votre profil, votre position ou ce que vous avez consulté.
• Vous garantir qu’un avantage offert « une seule fois » par un commerce ne serve qu’une fois (exécution du contrat).
• Vous prévenir sur votre téléphone, si vous l’avez autorisé : un message, le changement ou l’annulation d’un rasso où vous êtes inscrit, une sortie de crew, une annonce de clan, une demande d’ami, le récap d’un rasso, la réponse à une revendication ou à une proposition de rasso. Pour un brouillon d’événement sur un parking public, l’organisateur reçoit un rappel de déclaration quinze jours puis quatre jours avant, entre 10 h et 20 h, sauf s’il a coupé les alertes organisateur. L’alerte pluie de la veille, envoyée aux inscrits, se coupe dans les réglages des notifications (Météo des rassos). Vous réglez la plupart de ces types dans l’application, et tous ensemble dans les réglages de votre téléphone (exécution du contrat).
• CarClan ne revend aucune donnée, et ne transmet aucune donnée de membre aux commerces partenaires ni aux sponsors.

Qui voit vos données

Les autres membres voient ce que vous rendez public : nom d’utilisateur, pseudo, photo, bannière, ville, biographie, véhicules marqués publics avec leurs photos et leurs caractéristiques, événements que vous organisez, publications et commentaires sur le fil d’un événement, avis, questions et réponses d’entraide. Ils ne voient jamais votre e-mail, votre téléphone, votre prénom ni votre nom. Les administrateurs de CarClan, eux, peuvent accéder à ces champs : ils en ont besoin pour traiter un signalement, appliquer une sanction ou répondre à une obligation légale. Les autres modérateurs n’y ont pas accès.

Un profil privé n’est visible que de vos amis. Une annonce de clan est visible de tout membre connecté, parce que les clans créés dans l’application sont publics, et de l’équipe de modération, qui les lit toutes, y compris celles qui ont été supprimées ou masquées. Vos messages privés ne sont lisibles que des membres de la conversation ; la modération n’y accède pas, sauf si l’un d’eux signale un message, auquel cas elle en conserve un extrait avec sa décision. Seuls le début d’un message, et le texte d’une annonce de l’organisateur, voyagent en plus dans les notifications, si vous les avez autorisées : Apple les reçoit sur iPhone, et Google sur Android une fois les notifications ouvertes, comme dit plus bas.

Le mot de remerciement de l’organisateur est visible des membres qui peuvent voir l’événement, et envoyé aux inscrits dans la notification du lendemain. L’auteur n’en est pas affiché ailleurs que comme organisateur.

Les pseudos de vos réseaux sociaux se lisent sur votre profil, par tout membre connecté si votre profil est public ; s’il est privé, personne d’autre que vous ne les voit, hors administrateurs. Organisateur, vous pouvez aussi les montrer sur la fiche de vos rassos, aux membres qui voient ces rassos, sauf sur une fiche saisie au nom d’un autre organisateur, qui ne porte les réseaux de personne.

Un « J’aime » est visible de quiconque voit la publication. Sous une annonce de clan, qui a réagi peut être nommé (« Julien et 12 autres ») : un profil privé y est compté sans être nommé, et un membre que vous avez bloqué, ou qui vous a bloqué, n’y est jamais nommé.

Le journal de vos voitures suit la visibilité de votre profil. C’est la liste des événements où vous avez amené une voiture publique, avec leur titre, leur date, leur adresse et le nombre de photos publiées sur leur fil ; une ligne s’y ajoute quand l’événement commence. Un autre membre n’en voit une ligne que s’il voit à la fois votre profil et l’événement : s’il est votre ami quand votre profil est privé, et jamais si l’un de vous a bloqué l’autre. Si vous rendez une voiture privée, son journal n’est plus visible des autres membres.

La liste « Qui vient » d’un événement suit les mêmes règles. Elle n’est lisible que des membres connectés qui voient cet événement, jamais sans compte, et montre chaque inscrit avec son nom d’utilisateur, son pseudo, sa photo, et sa voiture publique s’il en a une. Un profil privé n’y apparaît qu’à ses amis ; un membre que vous avez bloqué, ou qui vous a bloqué, n’y apparaît pas pour vous, et vous n’apparaissez pas pour lui ; un compte suspendu n’y apparaît pas. L’organisateur d’un événement et les membres de l’équipe qu’il a choisis, dix au plus, ont un espace réservé : ils y voient tous les inscrits avec leur nom d’utilisateur, leur pseudo et leur photo, profils privés compris (la liste « Qui vient », elle, ne change pas), sauf un membre que l’un d’eux a bloqué ou qui l’a bloqué. Si l’organisateur allume le contrôle à l’entrée, ils voient aussi l’heure à laquelle chaque exposant a présenté son laissez-passer ; cette heure est effacée le lendemain matin de l’événement, il ne reste que le nombre d’entrées. Le laissez-passer est un code calculé sur votre téléphone, qui change toutes les dix secondes ; l’image de l’appareil photo qui le lit n’est ni enregistrée ni envoyée.

Une question d’entraide et ses réponses sont visibles de tout membre connecté, sauf entre deux membres dont l’un a bloqué l’autre. Elles portent le nom, la photo, la ville et l’année d’inscription de leur auteur, même si son profil est privé. Une réponse montre aussi la voiture qui l’accompagne et le nombre de membres qui l’ont trouvée utile, jamais leurs noms.

Le chat en direct d’un événement n’est lisible, pendant l’événement, que de son organisateur, de ses inscrits et de l’équipe de modération. Vos messages y portent votre nom et votre photo, même si votre profil est privé ; tant que vous n’y écrivez pas, un profil privé n’y est montré qu’à vos amis. Deux membres dont l’un a bloqué l’autre ne voient pas leurs messages respectifs, et un blocage entre vous et l’organisateur vous ferme le chat.

Une annonce de l’organisateur ou de son équipe s’épingle en tête du chat en direct et part en notification chez les inscrits qui ne l’ont pas coupée dans leurs réglages, et chez l’organisateur quand elle vient de son équipe ; un inscrit qui a bloqué l’organisateur ou l’auteur de l’annonce ne la reçoit pas. Elle est effacée avec le chat, à sa fermeture ; CarClan ne garde que le nombre d’annonces envoyées pour l’événement.

Les photos du chat suivent la même règle que ses messages : elles ne sont servies par aucun lien public, chaque affichage repasse par cette vérification, et plus personne ne peut les ouvrir une fois le chat fermé, en dehors de l’équipe de modération pour une photo signalée.

Le récap d’un événement est visible de quiconque peut voir l’événement, et seulement de lui. Les visages qu’il montre suivent les règles de la liste « Qui vient » : un profil privé n’y est montré qu’à ses amis. La voiture la plus ancienne et les crews sont relus à chaque affichage : une voiture repassée en privé, ou un crew que vous ne pouvez pas voir, n’y apparaissent pas.

Une sortie de crew n’existe que dans un crew privé, où l’on n’entre que sur invitation de son propriétaire. Elle est visible des seuls membres de ce crew, sur leur carte, dans leur agenda et dans la page du crew, et de l’équipe de modération ; elle n’a pas de page publique. Un membre qui rejoint le crew plus tard voit aussi ses sorties passées. Entre membres du crew, « Qui vient » montre chacun, même un profil privé, avec sa voiture si elle est publique, et un sondage de date montre qui a coché quelle date. La création d’une sortie, la date retenue, une modification ou une annulation postent un message dans la conversation du crew, au nom de qui agit ; retenir une date y inscrit ceux qui l’avaient cochée, qui peuvent se désinscrire.

Un clan créé dans l’application est public : tout membre connecté le voit, avec son nom, sa description, sa photo de profil et sa bannière, partout où le clan apparaît. La liste de ses membres, avec leur rôle, est visible de la même façon, et les clans d’un membre figurent sur son profil. Tant que le clan existe, seul son propriétaire peut poser, changer ou retirer ces deux images ; l’équipe peut les retirer en cas de problème : écrivez à contact@carclan.fr. Elles sont stockées et servies comme les autres photos publiées, et débarrassées de leurs métadonnées avant l’envoi, comme toutes vos photos.

Une chose que personne ne devine, et qu’il faut savoir avant de publier : une photo publiée est servie par un lien direct, qui ne demande ni compte ni mot de passe. Qui possède ce lien voit la photo, même si votre profil est privé, même s’il n’utilise pas CarClan. Cela vaut pour votre photo de profil et votre bannière, les affiches de vos événements, vos publications, vos annonces de clan, vos questions et réponses d’entraide, les couvertures de crew, et la photo et la bannière d’un clan que vous créez. Trois exceptions : les photos de vos véhicules et celles envoyées en conversation privée, qui ne s’ouvrent que pour un membre autorisé, par un lien temporaire, et celles du chat en direct, qui ne s’ouvrent par aucun lien et plus du tout après la fermeture du chat. Une photo retirée de l’application cesse d’y être affichée, mais un lien déjà copié ou déjà mis en cache ailleurs peut continuer de fonctionner un temps. L’affiche d’un événement fait exception : elle reste stockée même après le retrait de l’événement, parce que l’événement lui-même est conservé et transféré. C’est vrai partout sur internet, et c’est la raison d’y penser avant de publier plutôt qu’après.

Un événement publié et public se lit aussi sans compte : sur sa page publique, ouverte par un lien de partage, et dans l’application, sur la carte, dans la liste des rassos et sur sa fiche. On y voit son titre, sa date, son lieu, l’organisateur, la description, l’affiche, ses règles, le nombre de places et d’inscrits et la note moyenne, rien de plus. Sans compte, ni la page ni l’application ne montrent la liste ou les noms des inscrits, les photos du fil, les commentaires ou les avis un par un. Quand un lien est collé dans une messagerie ou sur un réseau social, ce service en récupère le titre, une description courte et l’affiche pour afficher un aperçu.

Sans compte, l’application ne crée aucun identifiant et n’enregistre rien à votre nom : elle demande à nos serveurs les mêmes pages publiques que le site, et garde sur votre téléphone la dernière liste lue, pour la montrer sans réseau. Votre position, si vous l’autorisez pour voir les distances, reste sur votre téléphone.

Ce qu’est le lieu d’un événement se lit sur sa fiche. La date du récépissé ou le numéro de l’arrêté d’un parking public ne se lisent que par l’organisateur de l’événement et par l’équipe de modération, qui peut vérifier la déclaration. Ils sont effacés avec l’événement, ou quand le lieu cesse d’être un parking public.

Des commerces partenaires peuvent apparaître dans l’application : sur la carte, dans l’aperçu et la fiche d’un rasso, et dans leur propre fiche. Un commerce qui soutient un rasso en est le sponsor, et porte alors la mention « Sponsorisé » : sous son nom dans l’aperçu et la fiche de ce rasso, et en tête de sa propre fiche. La légende de la carte, derrière le bouton « i », explique leurs repères avec la même mention. Un rasso a trois sponsors au plus, dans l’ordre où l’éditeur les lui a rattachés. Le lien « Pourquoi je vois ça ? », à droite du titre « Avec », l’explique aussi dans l’application.

Ce que CarClan vous montre à ce titre est le même pour tous les membres : la liste des commerces et des sponsors ne dépend ni de votre profil, ni de vos voitures, ni de votre position, ni de ce que vous avez consulté. Ce qui se dessine à l’écran dépend de la place disponible : le niveau de zoom et la zone de la carte que vous regardez, les rassos que vos filtres laissent affichés, car un commerce ne se pose pas sur un rasso, et, entre deux commerces qui se chevauchent, un ordre qui change chaque jour. Les commerces et les sponsors n’influencent ni l’ordre des rassos, ni celui des listes et des résultats de recherche.

CarClan ne transmet aucune donnée de membre aux commerces partenaires ni aux sponsors : ni votre nom, ni votre photo, ni votre profil, ni la liste des inscrits d’un rasso qu’ils soutiennent. Il n’existe pas de compte commerçant : ils n’ont aucun accès particulier à l’application ni à notre base de données, et CarClan ne leur dit pas qui regarde leur fiche. L’écran « Avantage membre », que vous montrez au commerçant pour profiter d’un avantage, ne porte ni votre nom ni votre photo : il montre l’offre, ses conditions, l’heure de votre téléphone et, pour un avantage « une seule fois », le moment de votre validation, ou de la première si l’avantage a déjà servi.

L’enregistrement d’un avantage « une seule fois » (votre compte, l’avantage, le moment de la validation) n’est lisible que de vous, dans l’application, où il sert à griser l’avantage, et de l’éditeur, depuis la base de données. Ni les autres membres, ni l’équipe de modération, ni le commerce ne le lisent.

Pour fonctionner, CarClan s’appuie sur des services extérieurs :

• Supabase (Supabase Pte. Ltd, Singapour) : base de données, authentification et stockage des photos, sur des serveurs situés à Francfort, en Allemagne, dans l’Union européenne, ainsi qu’une fonction serveur qui envoie les notifications. La société étant établie hors de l’Union, ce transfert est encadré par les clauses contractuelles types de la Commission européenne.
• Resend (Plus Five Five, Inc., États-Unis) : envoi des e-mails de compte. La société traite l’essentiel de ses données aux États-Unis ; ce transfert est encadré par les clauses contractuelles types de la Commission européenne et, selon Resend, par le Data Privacy Framework.
• OpenFreeMap, opéré par Hyperknot Software Kft. (Hongrie, Union européenne) : fond de carte. Votre appareil télécharge les tuiles de la carte, ce qui transmet son adresse IP à ce service.
• Photon, par Komoot (Allemagne) : recherche d’adresse. Lui sont transmis le texte que vous saisissez, l’adresse IP de votre appareil, et les coordonnées du point que vous posez sur la carte quand vous cherchez l’adresse correspondante.
• Google et Apple : connexion à votre compte, uniquement si vous choisissez de passer par eux. Le fournisseur nous transmet alors votre identifiant chez lui, votre adresse e-mail et votre nom : Google nous transmet ce nom à chaque connexion, Apple seulement à la première. Apple vous laisse en outre masquer votre adresse réelle derrière une adresse relais. De son côté, le fournisseur apprend que vous vous connectez à CarClan. Ces deux sociétés sont établies aux États-Unis : ce transfert hors de l’Union européenne est encadré par les clauses contractuelles types de la Commission européenne. Si vous vous connectez par e-mail et mot de passe, rien ne leur est transmis pour la connexion.
• Apple, pour les notifications : si vous les autorisez, le service de notifications d’Apple (APNs) les achemine jusqu’à votre iPhone. Apple reçoit pour cela le jeton de votre appareil, le texte de chaque notification, nom de l’auteur et aperçu du début d’un message compris, et des identifiants techniques qui servent à ouvrir le bon écran. L’aperçu d’un message peut aussi s’afficher sur l’écran verrouillé, selon les réglages de votre téléphone. Cette société est établie aux États-Unis : selon Apple, ce transfert hors de l’Union européenne est encadré par des clauses contractuelles types.
• Apple (service WeatherKit), pour la météo d’un événement : CarClan envoie à Apple la position de l’événement, arrondie à environ un kilomètre, et l’heure qui l’intéresse. Rien sur vous ni sur votre position n’est transmis : l’appel part de nos serveurs, pas de votre téléphone.
• Anthropic (Anthropic PBC, États-Unis), pour « Lire mon affiche » : quand vous appuyez sur ce bouton, l’image de l’affiche est envoyée à Anthropic pour en lire le titre, la date, les heures, le lieu, le prix et les règles. CarClan ne garde ni l’image ni la réponse. Anthropic agit comme sous-traitant de CarClan, sous un accord de traitement des données. Elle efface l’image et sa lecture de ses serveurs dans les 30 jours, sauf si ses systèmes de sécurité signalent un abus (gardées alors jusqu’à deux ans), et ne s’en sert pas pour entraîner ses modèles. Le contrat est passé avec Anthropic Ireland Limited ; le traitement peut avoir lieu aux États-Unis, et ce transfert est encadré par les clauses contractuelles types de la Commission européenne.
• Google, pour les notifications sur Android : elles n’y sont pas encore ouvertes, et d’ici là l’application ne transmet rien à Google pour vous prévenir. Une fois ouvertes, si vous les autorisez, le service Firebase Cloud Messaging de Google les achemine jusqu’à votre téléphone. Google reçoit pour cela le jeton de votre appareil, lié à un identifiant d’installation de l’application, le texte de chaque notification, nom de l’auteur et aperçu du début d’un message compris, et des identifiants techniques qui servent à ouvrir le bon écran. Selon Google, cet identifiant d’installation est gardé jusqu’à ce que l’application demande son effacement : CarClan le demande quand vous vous déconnectez, si le réseau le permet, et Google l’efface alors sous 180 jours. CarClan n’utilise aucun autre service de Firebase. Google LLC est établie aux États-Unis : selon Google, ce transfert hors de l’Union européenne est encadré par le Data Privacy Framework.
• Google, pour la lecture du laissez-passer sur Android : le code est lu sur le téléphone même, par la bibliothèque ML Kit de Google, utilisée seulement par l’écran de scan de l’espace organisateur. Selon Google, ML Kit lui envoie des informations techniques (fabricant, modèle et système du téléphone, version de l’application, performances, réglages de lecture, erreurs, et un identifiant propre à l’installation qui ne sert pas à identifier une personne ni un appareil), chiffrées, pour le diagnostic et des statistiques d’usage, sans les transmettre à des tiers. Google LLC est établie aux États-Unis : selon Google, ce transfert hors de l’Union européenne est encadré par le Data Privacy Framework.
• Google, pour une montre Wear OS : l’application la renseigne par les services Google de votre téléphone. Quand le téléphone et la montre ne sont pas reliés en Bluetooth, ces données transitent par les serveurs de Google, chiffrées de bout en bout selon Google. Ce qu’elle envoie à la montre est dit dans « Ce qui reste sur votre téléphone ».
• Waze, Google Maps et Plans : quand vous appuyez sur « Y aller », CarClan ouvre l’application de guidage que vous choisissez avec les coordonnées de l’événement ou du commerce. Ce que vous y faites ensuite ne dépend plus de nous et relève de la politique de cette application.
• Les commerces partenaires, quand vous quittez CarClan pour eux : « Appeler », leur site, leur Instagram et « Ouvrir la boutique » ouvrent le composeur du téléphone, le navigateur ou Instagram. CarClan ne leur transmet rien ; le commerce ou le service concerné reçoit ce que votre geste implique, votre numéro si vous appelez, l’adresse IP de votre appareil si vous ouvrez un site, et en dispose selon ses propres règles.
• Les logos et les bannières des commerces : ce sont des images publiques, servies par un lien direct. Votre téléphone peut en télécharger dès l’ouverture de la carte (les logos des onglets) et à l’ouverture d’une fiche (la bannière). Si une image n’est pas hébergée par CarClan, le serveur qui l’héberge voit alors l’adresse IP de votre appareil.
• Quand l’application est ouverte, vos amis et les membres avec qui vous avez une conversation voient que vous êtes en ligne. Personne d’autre : ni un inconnu, ni un membre que vous avez bloqué. Rien n’est enregistré, l’indication disparaît dès que l’application se ferme.
• Quand vous partagez un rasso en story (Instagram, Facebook ou Snapchat), nous enregistrons le rasso, votre compte, le réseau et la date, au moment où l’application du réseau s’ouvre, pas quand la story est publiée. L’organisateur et son équipe n’en voient que des nombres (combien de personnes, par réseau), jamais un nom. Un visiteur sans compte n’est pas compté.
• CarClan ne vend aucune donnée et n’en transmet à aucun annonceur, commerce partenaire ou sponsor.

Durée de conservation

Vos données sont conservées tant que votre compte existe. Sept sortes de données s’effacent pourtant d’elles-mêmes, plus tôt : les messages et les photos du chat en direct, les réponses d’entraide qui n’ont aidé personne, le texte des notifications dans la file d’envoi, le jeton d’un appareil qu’on n’a plus ouvert, ce qui sert à connecter une montre, les prévisions météo, et le compteur de lectures d’affiche.

Le mot de remerciement est gardé tant que l’événement existe ; l’organisateur peut le modifier ou l’effacer jusqu’à sept jours après la fin.

Les prévisions sont gardées sur nos serveurs vingt-quatre heures au plus.

Le chat en direct d’un événement s’ouvre à son heure de début et se ferme à son heure de fin, ou six heures après le début quand aucune heure de fin n’est indiquée. Ses messages sont effacés pour de bon dans les dix minutes qui suivent sa fermeture, ou l’annulation ou le retrait de l’événement. Ses photos cessent d’être lisibles à la fermeture, et leurs fichiers sont effacés de nos serveurs au plus tard dans la nuit qui suit. Un message retiré avant, par son auteur, par l’organisateur ou par un modérateur, est effacé sur-le-champ. Seule exception : quand un message est signalé, une copie en est gardée, avec sa photo s’il en portait une, son auteur, son heure et l’événement où il a été écrit, lisible de la seule équipe de modération. Cette copie est conservée jusqu’à six mois après la clôture du signalement, le temps que la décision prise puisse être contestée, puis elle est effacée, sa photo avec elle. Le signalement lui-même reste, avec son motif, sa date et la décision.

Le récap d’un événement est conservé aussi longtemps que l’événement lui-même. Il ne contient que des nombres, des noms de marques et des liens vers une voiture et des crews : quand la voiture ou le crew disparaît, le lien disparaît avec lui.

Une sortie de crew est conservée comme un événement. Quitter le crew efface vos votes dans ses sondages ouverts et vos inscriptions à ses sorties à venir ; les sorties passées gardent votre participation, et vous ne les voyez plus. Les sorties à venir que vous organisiez passent au propriétaire du crew. Une sortie annulée, ou celle d’un crew supprimé, reste conservée, invisible des membres, pour la seule modération.

Une réponse d’entraide est effacée, photo comprise, six mois après sa publication, sauf si elle a aidé : si elle est à ce moment-là la solution retenue par l’auteur de la question, ou si au moins trois membres l’ont trouvée utile. Une réponse qui a aidé est dès lors gardée sans limite de durée, même si des votes sont retirés ou la solution décochée ensuite, tant qu’elle n’est ni retirée, par son auteur ou par celui de la question, ni masquée par la modération. Une réponse masquée par un modérateur, ou visée par un signalement, n’est effacée qu’une fois passés six mois depuis le masquage et depuis la clôture de tout signalement qui la vise.

Une question d’entraide, elle, n’est jamais effacée automatiquement, même quand aucune de ses réponses n’est gardée. Quand son auteur supprime son compte, elle reste si l’une de ses réponses a aidé, retenue comme solution ou trouvée utile par au moins trois membres, et qu’il ne l’avait pas lui-même supprimée : elle passe alors sous le nom CarClan, comme dit plus bas. Sinon, elle part avec le compte, et toutes ses réponses avec elle ; leurs photos sont effacées de nos serveurs au plus tard dans la nuit qui suit, sauf une photo qu’un modérateur a masquée. Un vote « Utile » est une donnée de celui qui vote : il disparaît quand il le retire ou qu’il supprime son compte, et une réponse déjà gardée le reste.

Liste d’attente : votre place est effacée quand vous la quittez, quand vous êtes inscrit, et au plus tard la nuit qui suit le début du rasso, son annulation ou son retrait.

Notifications : le jeton de votre appareil est retiré quand vous vous déconnectez, si le réseau le permet, ou quand Apple ou Google le déclare périmé, et en tout cas 270 jours après le dernier lancement qui l’a renouvelé. Si vous retirez l’autorisation dans les réglages de votre téléphone, il reste enregistré jusqu’à votre déconnexion, et les notifications continuent de partir chez Apple ou Google tant que vous ne les coupez pas dans l’application. Le texte d’une notification reste dans la file d’envoi au plus un jour pour un message envoyé, trois jours pour un message dont l’envoi a échoué et quatorze jours pour les autres notifications, puis il est effacé.

Montre : une montre reste connectée à votre compte jusqu’à ce que vous la déconnectiez, sur la montre (« Se déconnecter ») ou dans Profil › Paramètres › Ma montre (« Déconnecter »), ou que vous vous déconnectiez de l’application sur l’iPhone : sa ligne et sa session sont alors effacées sur-le-champ, et elle ne lit plus rien. À la déconnexion de l’iPhone, cela se fait si le réseau le permet ; sans réseau, vos montres restent connectées jusqu’à ce que vous les déconnectiez vous-même. Une demande de code ne sert qu’une fois et dix minutes ; passé un jour, elle est effacée avec l’empreinte de l’adresse IP, comme l’heure des codes faux, à la première demande de connexion qui suit. La suppression de votre compte efface tout cela et coupe aussitôt la montre.

L’enregistrement d’un avantage « une seule fois » est conservé tant que l’avantage existe, y compris une fois sa période terminée, pour qu’il reste grisé pour vous. Il est effacé quand l’avantage ou le commerce est retiré, ou quand vous supprimez votre compte. Le compteur des avantages montrés ne se rattache à aucun membre : il reste tant que l’avantage existe, et ne dépend pas de votre compte.

La photo et la bannière d’un clan sont conservées tant que le clan existe. Son propriétaire peut les changer ou les retirer à tout moment, et supprimer le clan : l’application tente alors de retirer ses deux fichiers de nos serveurs, et si elle échoue (connexion coupée, compte suspendu), ils restent jusqu’à ce que nous les retirions : vous pouvez nous écrire à contact@carclan.fr pour le demander. Les photos jointes aux annonces d’un clan supprimé sont effacées de nos serveurs au plus tard dans la nuit qui suit, sauf une photo qu’un modérateur a masquée.

Vous pouvez supprimer votre compte à tout moment depuis les paramètres, sans délai. Voici exactement ce qui se passe alors.

Sont effacés : votre compte et votre adresse e-mail, votre profil et sa photo, les pseudos de vos réseaux, vos « J’aime » et vos réactions, vos véhicules et leurs photos, vos amis, vos demandes d’amis, vos blocages, vos invitations, vos appartenances aux clans et aux crews, vos participations aux événements, les règlements et les documents que vous avez acceptés, vos avis, vos publications sur le fil d’un événement, vos messages du chat en direct et leurs photos, vos votes dans les sondages de sortie, vos questions d’entraide qui ne passent pas sous le nom CarClan, avec toutes leurs réponses, vos votes « Utile », l’enregistrement de vos avantages « une seule fois », les signalements que vous avez envoyés, les notifications qui vous étaient adressées, le jeton de vos appareils et vos réglages de notification.

Sont effacées avec eux les photos que vous avez publiées : photo de profil et bannière, photos de véhicules, photos de vos publications, de vos annonces de clan, de vos questions et de vos réponses d’entraide, celles du chat en direct, et la photo et la bannière d’un clan que vous avez créé. Cinq cas y échappent, pour les raisons dites plus bas : l’affiche d’un événement que vous avez organisé, la photo de couverture d’un crew transmis à un autre membre, les photos envoyées en conversation privée, une image qu’un modérateur a masquée à la suite d’un signalement, et la photo d’un message du chat en direct signalé, gardée avec sa copie le temps dit plus haut.

Une publication sur le fil d’un événement n’est qu’une photo : le texte y est facultatif, l’image ne l’est pas. La garder sans son image laisserait une carte vide dans le fil des autres membres. Vos publications partent donc en entier avec votre compte, comme vos avis.

Restent, sans votre nom, sous la mention « Membre supprimé » : vos messages privés, vos commentaires et vos annonces de clan, sauf celles d’un clan que vous avez créé : elles partent avec le clan. Nous l’assumons, pour deux raisons. Ce sont des textes : ils gardent leur sens sans vous, et les retirer trouerait les conversations et les fils des autres membres, qui n’ont pas demandé à perdre la moitié d’un échange. Et la modération doit pouvoir s’appuyer sur ce qui a été écrit quand un signalement porte dessus. Une conversation privée reste donc ouverte pour la personne d’en face, avec tout son historique. La photo d’une annonce de clan, elle, est effacée, sauf si un modérateur l’a masquée : le texte de l’annonce se suffit à lui-même. Un commentaire suit en revanche la publication qu’il commentait : si l’auteur de celle-ci supprime son compte, elle part, et les commentaires qu’elle portait partent avec elle.

Vos réponses d’entraide suivent leur propre règle. Celles qui ont aidé, retenues comme solution ou jugées utiles par au moins trois membres, restent dans l’entraide, parce qu’elles servent encore à qui se pose la même question. Elles s’affichent alors sous le nom CarClan, avec la mention « Réponse d’un ancien membre », sans votre nom, sans votre photo de profil, sans votre voiture et sans la photo que vous y aviez jointe, et ne sont plus rattachées à aucun compte. Vos autres réponses partent avec votre compte, sauf une réponse masquée par un modérateur, ou visée par un signalement encore ouvert ou clos depuis moins de six mois : celle-ci reste, sans votre nom, sous la mention « Membre supprimé », jusqu’à son effacement dans les conditions dites plus haut.

Vos questions d’entraide suivent une règle voisine. Une question que vous n’aviez pas supprimée, et dont une réponse a aidé, reste dans l’entraide, parce que cette réponse ne se comprend pas sans la question qu’elle résout. Elle s’affiche alors sous le nom CarClan, avec la mention « Question d’un ancien membre », sans votre nom, sans votre photo de profil, sans votre ville et sans les photos que vous y aviez jointes, sauf si un modérateur l’avait masquée. Son titre, son texte, sa catégorie et le système mécanique restent, ainsi que la voiture concernée telle qu’elle s’affichait, sans plus aucun lien avec votre garage. Comme une réponse passée sous le nom CarClan, elle n’est plus rattachée à aucun compte, et vos blocages ne s’y appliquent plus. Personne ne peut plus la fermer, la supprimer ni y retenir une solution, et elle se ferme d’elle-même à sa date, comme toute question. Vos autres questions partent avec votre compte, et toutes leurs réponses avec elles, celles des autres membres comprises.

Une exception que nous préférons dire clairement : les photos envoyées en conversation privée ne sont pas supprimées. C’est le seul endroit de CarClan où une photo n’est visible que des membres d’une conversation, et c’est là que se trouve, le cas échéant, la pièce sur laquelle repose un signalement. Elles restent accessibles à ces seuls membres. Pour la même raison, une image qu’un modérateur a masquée après un signalement reste en place : elle n’est plus affichée aux membres, l’équipe de modération y a encore accès, et elle sert de pièce à la décision.

Cette conservation s’appuie sur l’article 17.3.e du RGPD, qui autorise à garder ce qui est nécessaire à la constatation, à l’exercice ou à la défense d’un droit. Elle vaut aux quatre endroits où une image masquée par la modération est conservée à ce titre : le fil d’un événement, les annonces de clan, les questions d’entraide et leurs réponses. Ni la suppression du contenu, ni celle de votre compte ne l’emportent : le fichier peut donc rester sur nos serveurs alors que le contenu qui le portait a disparu. Il n’est plus affiché nulle part dans l’application ; comme toute photo publiée, il reste en revanche servi par son lien direct à qui l’avait déjà copié. Aujourd’hui, rien ne lève automatiquement cette conservation, sauf pour une réponse d’entraide, effacée avec sa photo dans les conditions dites plus haut. Ailleurs, l’image reste tant que nous ne la retirons pas nous-mêmes. Pour en demander l’effacement une fois le signalement clos, écrivez à contact@carclan.fr.

Restent également les événements que vous avez organisés. Ils sont transférés à l’équipe CarClan, avec leur titre, leur description, leur adresse, leur règlement et leur affiche, pour que les membres inscrits ne perdent pas l’information. Votre nom n’y apparaît plus.

Un crew que vous avez créé et qui compte d’autres membres leur est transmis : le plus ancien d’entre eux en devient propriétaire, et le crew garde son nom, sa description et sa photo de couverture, qui n’est donc pas effacée. Un crew où vous étiez seul disparaît avec votre compte, sa photo comprise. Une sortie de crew que vous organisiez passe à un autre membre du crew ; dans un crew sans autre membre, elle est annulée et conservée pour la seule modération.

Un clan que vous avez créé n’est pas transmis comme un crew : il disparaît avec votre compte, avec ses annonces et l’appartenance de ses membres. Sa photo, sa bannière et les photos que d’autres membres ont jointes à ses annonces sont effacées de nos serveurs au plus tard dans la nuit qui suit, sauf une photo qu’un modérateur a masquée. Celles que vous y aviez jointes vous-même partent avec votre compte, comme vos autres photos.

Les notifications que votre activité a déclenchées chez d’autres membres restent dans leur liste, sans lien avec votre compte.

Les signalements déposés contre vous et les décisions de modération qui vous concernent restent après la suppression, avec leur motif, leur date et le texte du signalement. Quand le contenu visé part avec votre compte, l’extrait qui l’accompagnait part avec lui, sauf pour un message du chat en direct : sa copie reste, sans lien avec votre compte, jusqu’à six mois après la clôture du signalement. Sans cet historique, supprimer son compte suffirait à effacer une sanction. Votre nom n’y figure plus, et l’identifiant technique qui subsiste dans un signalement ne renvoie plus à aucun compte. Pour en demander l’effacement, écrivez à contact@carclan.fr.

Supprimer un contenu isolé ne suit pas les mêmes règles que supprimer un compte, et il vaut mieux le savoir. Quand vous supprimez un événement, un message privé, une publication, un commentaire, une annonce de clan ou une question d’entraide, il cesse aussitôt d’être affiché aux autres membres. Sa trace reste en base le temps qu’un signalement puisse encore porter dessus : l’équipe de modération peut consulter ce qui a été écrit, sauf pour un message privé, auquel elle n’accède que par l’extrait conservé avec un signalement. La photo, elle, est réellement effacée de nos serveurs au même moment quand il s’agit d’une publication, d’une annonce de clan ou d’une question d’entraide, sauf si un modérateur l’a masquée à la suite d’un signalement : elle reste alors, pour la raison dite plus haut. Pour une question d’entraide, cela vaut pour sa première photo ; les deux autres sont effacées au plus tard dans la nuit qui suit. L’affiche d’un événement retiré et les photos d’une conversation privée, elles, ne sont pas effacées. Nous ne vous annonçons pas de durée pour ces contenus, parce qu’aucun effacement automatique ne les vise encore et qu’un délai écrit ici serait une promesse que nous ne tiendrions pas. Un avis fait exception : le supprimer l’efface pour de bon. Un message du chat en direct aussi, sous la seule réserve de la copie gardée quand il a été signalé ; sa photo cesse aussitôt d’être lisible par les autres participants, et elle est effacée de nos serveurs au plus tard dans la nuit qui suit. Une réponse d’entraide retirée, par vous ou par l’auteur de la question, cesse aussitôt d’être affichée : sa photo est effacée de nos serveurs au plus tard dans la nuit qui suit, sauf si un modérateur l’a masquée, et son texte reste en base jusqu’à l’effacement des six mois dit plus haut.

Les journaux techniques de connexion et d’erreur, qui contiennent une adresse IP et parfois une adresse e-mail, sont tenus par notre hébergeur, selon ses propres règles de conservation. Nous ne les recopions nulle part, nous ne les effaçons pas nous-mêmes, et nous ne nous en servons que pour la sécurité du service et le diagnostic d’une panne.

Deux autres données ont leur propre durée. Un partage de rasso en story est effacé six mois après le rasso, ou avec votre compte. Quand la modération retire une photo (publication, affiche d’un rasso, image d’une annonce de clan), l’image quitte le public dans la journée : elle est gardée 90 jours dans un espace que seule la modération peut ouvrir, pour traiter une contestation ou répondre à une demande des autorités, puis effacée.

Notre hébergeur peut conserver des sauvegardes techniques de la base pendant sept jours au maximum. Là où de telles sauvegardes existent, une donnée supprimée peut y subsister jusqu’à ce délai, puis elle est écrasée.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition. Tous ne s’exercent pas au même endroit : voici lesquels se règlent dans l’application, et lesquels passent par un e-mail.

• Rectification, dans l’application : modifiez votre profil, vos véhicules, vos crews et vos avis à tout moment. Un événement, un message, une publication, un commentaire ou une annonce ne se corrige pas une fois publié : supprimez-le et republiez-le.
• Effacement, dans l’application : retirez un événement, un message, une publication, un commentaire, un avis, une annonce, une question ou une réponse d’entraide, ou supprimez votre compte depuis les paramètres. Un contenu retiré n’est plus affiché aux autres membres ; sauf pour un avis ou un message du chat en direct, effacés pour de bon, sa trace reste en base le temps qu’un signalement puisse encore porter dessus. La section « Durée de conservation » le détaille, ainsi que ce qui subsiste après la suppression d’un compte.
• Opposition, dans l’application : bloquez un membre pour couper toute relation avec lui, ou rendez votre profil privé.
• Accès et portabilité, par e-mail à contact@carclan.fr : l’application ne sait pas encore exporter vos données toute seule. Nous les rassemblons à la main et vous les envoyons dans un format lisible et réutilisable.
• Limitation, par e-mail à contact@carclan.fr.
• Dans tous les cas, réponse sous un mois.
• Vous pouvez saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Sécurité

Les échanges sont chiffrés (HTTPS). Les mots de passe sont hachés. Chaque donnée est protégée par des règles d’accès au niveau de la base : un membre ne lit que ce qu’il est autorisé à lire.

L’âge minimum

CarClan est réservée aux personnes de 15 ans et plus, âge du consentement numérique en France.

L’inscription vous demande de déclarer que vous avez 15 ans ou plus. Cette déclaration est enregistrée avec votre compte, au même titre que votre acceptation des conditions et de cette politique. Nous ne demandons aucune pièce d’identité et ne vérifions pas votre âge autrement.

Si nous apprenons qu’un compte appartient à une personne plus jeune, il est suspendu et ses contenus retirés. Écrivez à contact@carclan.fr pour nous le signaler.

Ce qui reste sur votre téléphone

L’application n’utilise ni cookie, ni traceur publicitaire, ni outil d’analyse d’audience tiers.

Elle garde en revanche sur votre appareil votre session de connexion, pour ne pas vous redemander votre mot de passe à chaque ouverture, et un cache du fond de carte, pour éviter de retélécharger les mêmes tuiles. Elle y dépose aussi, le temps d’un envoi, une copie des photos que vous choisissez. Tout disparaît quand vous désinstallez l’application.

Pour vous montrer les événements même sans réseau, elle garde la dernière liste des événements publics qu’elle a reçue, avec sa date. N’y entrent que des événements publiés et publics, avec le nom public de leur organisateur : aucune conversation, aucun profil de membre. Cette liste est effacée dès que vous n’êtes plus connecté, que vous vous déconnectiez, que vous supprimiez votre compte ou que votre session expire.

Elle garde aussi les photos de voitures, les photos de profil et les bannières qu’elle vous a déjà montrées, ainsi que les photos et les bannières de clans, pour ne pas les retélécharger à chaque ouverture : les vôtres, et celles des garages, des profils et des clans que vous avez regardés. Ce cache est limité à 100 Mo, le système peut le vider quand le téléphone manque de place, et il est effacé dès que vous n’êtes plus connecté, dans les mêmes cas que la liste des événements.

Elle programme aussi sur votre téléphone les rappels avant vos rassos (deux jours avant au soir, le matin même pour un rasso qui commence à midi ou plus tard et sinon la veille au soir, une heure avant, le jour J), avec le titre, l’heure et l’adresse du rasso, sans passer par Apple ni Google ni par nos serveurs ; ils sont retirés quand vous n’êtes plus connecté ou quand vous les coupez.

Pour s’ouvrir sans réseau, elle garde aussi, pour le seul compte connecté, votre propre profil tel qu’elle l’a lu la dernière fois, et votre agenda : les rassos à venir où vous allez, avec leur heure, leur adresse, leur position et leur affiche ; un rasso fini n’y est plus repris. Elle garde de même le brouillon d’un rasso que vous composez, tant que vous ne l’avez ni publié ni effacé. Tout cela est effacé dès que vous n’êtes plus connecté, dans les mêmes cas que la liste des événements.

Restent sur le téléphone, sans jamais le quitter, jusqu’à ce que vous désinstalliez l’application : vos réglages du jour J, la distance et le temps de route estimés vers vos rassos (jamais votre point de départ), l’application de guidage que vous avez choisie pour « Y aller », vos dernières recherches dans l’onglet Clan, et sa propre liste des conversations que vous avez retirées de votre boîte.

Si vous avez une montre, l’application du téléphone lui envoie, par la liaison du téléphone avec la montre (sur Wear OS, elle peut passer par les serveurs de Google, comme dit plus haut), l’identifiant de votre compte et les rassos et sorties où vous allez : leur nom, leurs heures, leur adresse, leur position et leur ville, et, si vous avez activé le calcul du trajet, la distance et le temps de route estimés, jamais votre position. Le téléphone garde le dernier envoi, pour la montre qui le redemande. Quand vous n’êtes plus connecté, la liste envoyée se vide. Une montre Wear OS n’a que cela : elle le garde pour l’afficher dans son app et sa tuile, et l’oublie quand la liste arrive vide.

Une Apple Watch, elle, a en plus sa propre connexion à votre compte, que votre iPhone approuve (voir « Les données collectées »), et lit elle-même nos serveurs, par son réseau ou celui de votre iPhone, même téléphone éteint : votre nom, vos quatre prochains rassos et sorties (nom, heures, adresse, position), vos huit dernières conversations (leur nom, l’auteur et le début du dernier message, le nombre de messages non lus) et, quand vous en ouvrez une sur la montre, ses quinze derniers messages, sans les marquer lus. « Je participe » s’y joue directement, sous les mêmes règles que dans l’application ; tant que la montre n’est pas connectée, il passe par votre iPhone. Pour s’ouvrir sans réseau, elle garde sa session et son secret dans son trousseau, la dernière lecture et les messages qu’elle a montrés dans son stockage, et vos prochains rassos pour son cadran et son widget. Quand elle est déconnectée, sur la montre, depuis Ma montre, par votre déconnexion sur l’iPhone ou par la suppression de votre compte, elle efface sa session et ce qu’elle avait lu, et ne montre plus rien de votre compte : tout de suite si votre iPhone la joint, sinon dès sa prochaine lecture, à son ouverture ou à son réveil.

Enfin, les images que vous créez pour partager un rasso en story restent dans un dossier temporaire du téléphone, jusqu’à ce que le système le vide, et l’application retient si vous avez déjà vu le récap du mois.

Modifications

La date en haut de ce document indique la version en vigueur. L’application ne vous prévient pas d’un changement : consultez cette page de temps en temps.