Politique de confidentialité
Version du 14 novembre 2026. La version française fait foi.
Runsten garde les trajets et les positions de votre voiture : ce sont des données personnelles, qui disent où vous allez. Cette page dit ce que nous en faisons, et surtout ce que nous n'en faisons pas.
Responsable du traitement
Akitek SRL, Rue Mercelis 63, 1050 Ixelles, Belgique, BE 0644.503.830 (voir les mentions légales). Pour toute question sur vos données : support@runsten.app.
Les données
| Données | D'où elles viennent |
|---|---|
| Compte : adresse email, nom, identifiant de connexion | vous, par le service de connexion |
| Autorisation Volvo : jetons d'accès, chiffrés | Volvo ID, quand vous reliez votre compte |
| Clé Volvo : la clé d'API de l'application que vous créez sur le portail développeur de Volvo, chiffrée ; seuls ses quatre derniers caractères vous sont réaffichés | vous, sur la page Connexion |
| Identifiant Polestar : l'identifiant client, son secret et l'Account ID que vous créez sur le Data Portal de Polestar, chiffrés ; seuls les quatre derniers caractères de l'identifiant client vous sont réaffichés, avec la date où il a été donné et celle où il expire | vous, sur la page Connexion |
| Jetons Tesla : les jetons de votre connexion avec Tesla, quand vous les donnez (un jeton d'accès et un jeton de rafraîchissement de l'API Fleet de Tesla), chiffrés ; le jeton de rafraîchissement est remplacé par celui que Tesla rend à chaque renouvellement | vous, par la page de connexion de Tesla, depuis la page Connexion ; puis Tesla |
| Connexion BMW : l'identifiant client que vous créez dans le portail MyBMW ou MyMINI, les jetons que BMW donne quand vous approuvez le code (jeton d'accès, de rafraîchissement et d'identité), votre identifiant de client BMW et la sélection de données que Runsten crée chez BMW, chiffrés ; seuls les quatre derniers caractères de l'identifiant client vous sont réaffichés, avec la date de la connexion | vous, sur la page Connexion ; puis BMW |
| Clé Pleos : l'identifiant client et le secret client de la clé que vous créez dans le Pleos Playground, une par marque (Hyundai, Kia, Genesis), chiffrés ; seuls les quatre derniers caractères de l'identifiant client vous sont réaffichés, avec la date où elle a été donnée. Jamais le mot de passe de votre compte Bluelink, Kia Connect ou Genesis Connected, ni le jeton d'accès que Pleos donne pour la clé, qui n'est jamais gardé | vous, sur la page Connexion |
| Voiture : numéro de série (VIN), modèle, et ses lectures : position, charge, autonomie, compteur, état de charge, diagnostics | l'API de Volvo |
| Voiture Polestar : numéro de série (VIN), et ses lectures : position, charge, autonomie, limite de charge, compteur, état de charge, si elle roule | le Data Portal de Polestar |
| Voiture Tesla : numéro de série (VIN), modèle, nom, finition, version du logiciel, et ce qu'elle envoie : position et cap, rapport engagé, compteur, niveau de batterie, autonomie, état de charge, puissance, courant, tension, phases, énergie ajoutée, limite de charge, temps restant avant la charge complète, température extérieure et intérieure, préconditionnement, chauffage de la batterie, verrouillée ou non, portes, vitres, mode sentinelle, pression des pneus ; Runsten garde la dernière valeur de chaque champ, et les lectures, trajets et recharges qu'il en tire, comme pour les autres marques | l'API Fleet de Tesla, et la voiture elle-même, qui envoie ses données à Runsten |
| Voiture BMW ou MINI : numéro de série (VIN), marque, modèle, couleur, côté du volant, capacité de la batterie, photo de la voiture, et ce qu'elle envoie : position, contact mis ou non, si elle roule, compteur, niveau de batterie et cible de charge, autonomie, état de charge, câble et type de charge, puissance, courant, tension, phases, temps restant avant la charge complète, pression des pneus, portes, capot, coffre, vitres, toit ouvrant, verrouillage, préconditionnement ; et les sessions de recharge des 30 derniers jours (heures, niveaux de batterie, énergie tirée du réseau, lieu) | BMW CarData : son API, et le flux par lequel la voiture envoie ses données |
| Voiture Hyundai, Kia ou Genesis : numéro de série (VIN), marque, modèle et année du modèle, le nom de la voiture dans le compte du constructeur, et ce qu'elle envoie : position, contact mis ou non, si elle dort, compteur, niveau de batterie et cible de charge, capacité de la batterie, autonomie, état et type de charge, câble, temps restant avant la charge complète, portes, coffre, capot, toit ouvrant, verrouillage centralisé, pression des pneus, alertes, climatisation et sa consigne | l'API Pleos Vehicle Data |
| Commandes Tesla : chaque commande que vous envoyez à une Tesla depuis Runsten (laquelle, et sa valeur : une limite de charge ou une température), quand, et son résultat (exécutée, refusée, voiture endormie…) | vous, sur la page de la voiture |
| Historique importé : les trajets et les recharges d'avant Runsten (heures, distances, énergies, coûts, compteur, positions ou noms des lieux, tracés), et le nom de la source d'où ils viennent | TeslaMate, quand vous importez une sauvegarde de sa base de données ; Aximote, quand vous l'importez avec un jeton de son offre Pro ; le Volvo Data Portal, quand vous importez les fichiers que Volvo Cars vous a donnés ; AAOS Logging, quand vous importez l'export de cette application d'une voiture avec Google intégré ; BMW CarData, pour les recharges du mois avant la connexion d'une BMW ou d'une MINI |
| Jeton Aximote : le jeton d'accès personnel que vous collez pour un import, chiffré | vous, dans les réglages du véhicule |
| Fichiers du Volvo Data Portal : les fichiers des trajets et des points de passage que vous choisissez pour un import, lus et jamais gardés | vous, dans les réglages du véhicule |
| Ce que Runsten en tire : trajets, recharges, énergies, statistiques, estimation de la batterie | calculé à partir des lectures |
| Ce que vous saisissez : lieux, tarifs, coûts, réglages | vous |
| Abonnement : offre, état, dates, pays. Jamais votre numéro de carte, que seul Stripe connaît | Stripe |
| Accès par l'API et applications connectées : vos jetons d'accès personnels et les applications que vous avez autorisées, assistants ou Home Assistant (nom, dates, dernière utilisation). Jamais le jeton lui-même, dont nous ne gardons qu'une empreinte | vous, dans les réglages |
| Broker MQTT : son adresse, son nom d'utilisateur, son mot de passe chiffré, vos options (dont la publication de la position), l'état de la connexion | vous, dans les réglages |
| Traces d'acceptation : quel document, quelle version, quand | vous, à l'inscription, au paiement et avant votre première question à Ask Runsten |
| Ask Runsten : les questions offertes et celles du mois, et pour chaque question posée sa date, son issue (réponse, hors sujet, sans réponse, erreur), le modèle, les données lues, le nombre de jetons et le coût. Jamais le texte de la question ni de la réponse | le service |
| Statistiques de la flotte : si vous partagez les données de vos voitures pour elles, depuis quand, et quand vous avez arrêté | vous, à l'acceptation de ces documents et dans les réglages |
| Support : vos emails et nos réponses | vous |
| Emails de suivi : lesquels vous avez reçus et quand, si vous ne voulez plus en recevoir | le service, vous dans les réglages ou par le lien de l'email |
| Liste d'attente : votre adresse email, votre langue, quand elle a été donnée et confirmée | vous, par le formulaire de runsten.app |
| Journaux techniques : dates, erreurs, adresse IP pour limiter les tentatives de connexion et d'inscription à la liste d'attente, appels d'un assistant ou questions à Ask Runsten (outil, durée, sans leur contenu). Ni position, ni VIN, ni jeton | le service |
Pourquoi, et sur quelle base
| Finalité | Base légale (RGPD, art. 6) |
|---|---|
| Vous rendre le service : lire la voiture, garder et calculer vos données, vous les montrer | exécution du contrat |
| Transmettre vos données à l'assistant, au programme, à Home Assistant ou au broker MQTT que vous connectez, à votre demande | exécution du contrat |
| Répondre aux questions que vous posez à Ask Runsten, et les décompter | exécution du contrat |
| Gérer l'abonnement et la comptabilité | exécution du contrat, obligation légale |
| Protéger le service : sécurité, limites de tentatives, journaux | intérêt légitime |
| Compter les visites du site runsten.app, anonymement | intérêt légitime |
| Répondre au support, vous prévenir d'un changement du service ou de ces documents | exécution du contrat, intérêt légitime |
| Vous écrire pendant vos premières semaines (bienvenue, aide pour connecter la voiture, demande d'avis), et à la suppression de votre compte pour en connaître la raison. Jamais de publicité. Vous pouvez vous y opposer à tout moment, dans les réglages ou par le lien de chaque email | intérêt légitime |
| Vous prévenir de l'ouverture de Runsten, si vous l'avez demandé et confirmé | consentement |
| Publier des statistiques anonymes par modèle de voiture, à partir des données des comptes qui n'ont pas arrêté de partager (voir Statistiques de la flotte). Vous pouvez vous y opposer à tout moment, dans les réglages | intérêt légitime |
| Garder la preuve de votre acceptation | obligation légale, intérêt légitime |
Ce que nous ne faisons pas : pas de vente ni de location de vos données, pas de publicité, pas de profilage, pas de mesure d'audience dans le service (le site runsten.app compte seulement ses visites, anonymement : voir Cookies), rien transmis à des tiers en dehors des prestataires ci-dessous et de ce que vous choisissez d'envoyer à un assistant, à votre Home Assistant, à votre broker MQTT, ou à Aximote pour un import (votre jeton seulement). Nous ne consultons pas les données d'un compte, sauf à votre demande ou pour traiter un incident, et chaque consultation est notée.
Combien de temps
| Données | Durée |
|---|---|
| Compte, voitures, lectures, trajets, recharges | tant que le compte existe |
| Compte sans connexion pendant 24 mois | supprimé, après un email 30 jours avant |
| Après la suppression du compte | effacé tout de suite, puis des sauvegardes sous 30 jours |
| Autorisation Volvo | supprimée quand vous déconnectez le Volvo ID, ou avec le compte |
| Jeton Aximote | effacé dès que l'import se termine, réussi ou non |
| Historique importé | jusqu'à ce que vous supprimiez l'import, ou avec le compte |
| Clé Volvo | jusqu'à ce que vous la retiriez ou la remplaciez, ou avec le compte |
| Identifiant Polestar | jusqu'à ce que vous le retiriez ou le remplaciez, ou avec le compte |
| Jetons Tesla | jusqu'à ce que vous retiriez l'accès de Runsten ou la voiture, ou avec le compte |
| Connexion BMW | jusqu'à ce que vous retiriez la connexion, ou avec le compte |
| Clé Pleos | jusqu'à ce que vous la retiriez ou la remplaciez, ou avec le compte |
| Commandes Tesla | jusqu'à ce que vous supprimiez la voiture, ou avec le compte |
| Jetons d'accès personnels | jusqu'à ce que vous les révoquiez, ou avec le compte |
| Broker MQTT | jusqu'à ce que vous le supprimiez, ou avec le compte |
| Autorisation d'une application connectée (assistant, Home Assistant) | jusqu'à ce que vous la déconnectiez, après 30 jours sans utilisation, ou avec le compte |
| Codes et jetons d'accès d'une application connectée | jusqu'à leur échéance : une minute pour un code, une heure pour un jeton |
| Décompte des questions d'Ask Runsten | tant que le compte existe |
| Journaux techniques | 30 jours |
| Votre choix de partager pour les statistiques de la flotte, et ses dates | tant que le compte existe |
| Emails de suivi envoyés, et votre choix de ne plus en recevoir | tant que le compte existe |
| Adresse d'un compte supprimé, pour l'email qui demande pourquoi | jusqu'à son envoi, 7 jours au plus |
| Statistiques de la flotte publiées | sans limite : elles sont anonymes |
| Abonnements et traces d'acceptation | 10 ans après la fin du contrat : le délai de prescription en droit belge |
| Pièces comptables | 10 ans : le délai du droit comptable belge |
| Emails de support | 3 ans après le dernier échange |
| Liste d'attente | sans confirmation, 7 jours ; confirmée, jusqu'à l'annonce de l'ouverture, ou jusqu'à ce que vous la quittiez, par le lien de l'email ou en écrivant au support |
Avec qui
Nos prestataires traitent vos données pour nous, sous contrat, et seulement pour ce service :
| Prestataire | Rôle | Où |
|---|---|---|
| Scaleway SAS | hébergement du service, de la connexion et des cartes ; emails du service (connexion, avis, suivi, liste d'attente) ; réponse aux questions d'Ask Runsten (Generative APIs) ; sauvegardes | France (Paris) ; sauvegardes aux Pays-Bas (Amsterdam) |
| OVHcloud | emails du support | France |
| Stripe (Link) | paiement, en tant que vendeur officiel | Union européenne, et États-Unis |
| GoatCounter (Martin Tournoij) | comptage anonyme des visites du site runsten.app | Irlande ; serveurs chez Hetzner, en Finlande et en Allemagne |
- Stripe, par Link, vend l'abonnement en son nom et traite le paiement comme responsable de ses propres données : sa politique de confidentialité s'applique à la page de paiement.
- Volvo Cars est la source des lectures d'une Volvo. Runsten appelle son API en votre nom, avec votre clé Volvo, et ne lui envoie rien d'autre que ces appels : Volvo les compte sur l'application que vous avez créée sur son portail développeur, selon ses conditions. Volvo traite vos données selon sa propre politique.
- Polestar Performance AB (Suède) est la source des lectures d'une Polestar. Runsten appelle son Data Portal en votre nom, avec l'identifiant que vous y avez créé au titre du Data Act européen, et ne lui envoie rien d'autre que ces appels. Polestar traite vos données selon sa propre politique.
- Tesla, Inc. (États-Unis) est la source des données d'une Tesla. Runsten appelle l'API Fleet de Tesla (sa région européenne) en votre nom, avec votre jeton, pour lister vos voitures, savoir lesquelles ont la clé et régler la voiture pour qu'elle envoie ses données, et, à votre demande, réveiller la voiture et lui envoyer les commandes que vous choisissez ; il ne lui envoie rien d'autre. La voiture envoie ses données directement au récepteur de Runsten, hébergé avec le reste de Runsten chez Scaleway, à Paris (France). Tesla traite vos données selon sa propre politique.
- BMW AG (Allemagne) est la source des données d'une BMW ou d'une MINI. Runsten appelle BMW CarData en votre nom, avec l'identifiant client que vous y avez créé et les jetons que BMW lui donne, pour lister vos voitures, créer la sélection des données qu'il lit, lire ces données, la photo de la voiture et ses sessions de recharge, et recevoir le flux de la voiture ; il ne lui envoie rien d'autre, et jamais de commande. BMW traite vos données selon sa propre politique.
- Hyundai, Kia et Genesis, marques du Hyundai Motor Group, sont la source des données de leurs voitures, que le groupe sert par Pleos, sa plateforme, au titre du Data Act européen. Runsten appelle l'API Pleos Vehicle Data en votre nom, avec la clé que vous avez créée dans le Pleos Playground, pour lister les voitures que la clé lit et lire leurs données ; il ne lui envoie rien d'autre, et jamais de commande. Le constructeur traite vos données selon sa propre politique.
- Aximote est la source de l'historique que vous importez. Runsten appelle son API avec votre jeton, pendant l'import seulement, et ne lui envoie rien d'autre que ces appels. Aximote traite vos données selon sa propre politique.
- Le Volvo Data Portal est l'endroit où Volvo Cars vous donne les données de votre voiture, au titre du Data Act européen. Runsten ne l'appelle jamais : vous téléchargez ses fichiers et les choisissez pour l'import.
- La connexion tourne sur nos propres serveurs, chez Scaleway : les comptes ne sont confiés à aucun fournisseur d'identité.
- Transferts hors de l'Union européenne : seul Stripe, établi aux États-Unis ; un transfert éventuel repose sur le Data Privacy Framework UE–États-Unis ou sur les clauses contractuelles types de la Commission européenne. Pour une Tesla, Runsten n'envoie à Tesla, Inc. que ses appels avec votre jeton, à votre demande.
Assistants IA et accès par l'API
Vous pouvez relier votre compte à un assistant IA (Claude, ChatGPT ou tout autre client MCP), ou à un programme, par un jeton d'accès personnel. C'est vous qui le décidez et qui le choisissez : rien n'est envoyé tant que vous ne l'avez pas autorisé.
- Ce qui est envoyé : ce que l'assistant ou le programme demande, en lecture seule : vos voitures (VIN, modèle), leur état (charge, autonomie, compteur), l'état de la batterie, les trajets et les recharges avec les noms et les adresses de leurs lieux, les coûts, les statistiques, vos lieux. Jamais les coordonnées des positions. Rien ne peut être modifié.
- Qui le reçoit : le fournisseur de l'assistant ou du programme que vous avez choisi. Il traite vos données comme responsable de ses propres traitements, selon sa propre politique, et non pour notre compte : ce n'est pas notre prestataire, et ses traitements, y compris un éventuel transfert hors de l'Union européenne, relèvent de votre relation avec lui.
- Pour l'arrêter : « Applications connectées » dans les réglages pour déconnecter un assistant, ou révoquez le jeton. Ce que l'assistant a déjà reçu reste chez son fournisseur : demandez-lui de l'effacer.
Ask Runsten (bêta)
Avec Runsten hébergé, vous pouvez poser une question sur votre voiture à Ask Runsten, en bêta. Un modèle de langage choisit les données qui y répondent et écrit une phrase courte ; le chiffre, lui, est lu par Runsten dans vos propres données, avec un lien vers l'écran d'où il vient. Avant votre première question, Runsten vous demande d'accepter cette politique : rien n'est envoyé avant.
- Ce qui est envoyé : votre question, et ce que Runsten lit pour y répondre, en lecture seule : trajets, recharges, coûts, statistiques, état de la batterie, noms et adresses de vos lieux. Jamais les coordonnées des positions.
- Qui le reçoit : Scaleway, notre prestataire, par son service Generative APIs, en France. Il traite la question pour nous et seulement pour y répondre : il n'en garde rien, et n'en lit, ne réutilise ni n'analyse le contenu, sans aucun entraînement de modèle.
- Ce que nous gardons : ni la question ni la réponse. Elles restent dans l'onglet de votre navigateur et disparaissent quand vous le fermez. Nous ne gardons que le décompte de vos questions (voir Les données), votre acceptation et les journaux techniques, sans leur texte.
- Bêta : une réponse peut manquer ou se tromper de chiffre. Le lien vers l'écran permet de la vérifier.
- Pour ne pas l'utiliser : n'acceptez pas, ou ne posez pas de question. Rien n'est envoyé.
Home Assistant et MQTT
L'intégration Runsten pour Home Assistant lit vos voitures depuis votre Home Assistant, avec toutes les offres. C'est vous qui l'installez et qui l'autorisez : rien n'est envoyé tant que vous ne l'avez pas permis, sur la page de Runsten qui vous le demande, ou par un jeton d'accès personnel.
- Ce qui est envoyé, en lecture seule, chaque minute : vos voitures (VIN, modèle, nom), leur état actuel (charge, autonomie, recharge, prise, puissance, compteur, moteur, ouvertures, verrouillage, températures) et les coordonnées de leur position. Rien ne peut être modifié.
- Qui le reçoit : votre Home Assistant. Vous en êtes responsable, ou son hébergeur si c'est un service en ligne, selon sa propre politique : ce n'est pas notre prestataire.
- Pour l'arrêter : « Applications connectées » dans les réglages pour déconnecter Home Assistant, ou révoquez le jeton. Ce que Home Assistant a déjà reçu y reste : supprimez l'intégration pour l'effacer.
Avec Plus, Runsten peut aussi publier l'état de vos voitures sur un broker MQTT, pour Home Assistant ou une autre domotique. C'est vous qui le décidez et qui choisissez le broker : rien n'est publié tant que vous ne l'avez pas indiqué dans les réglages.
- Ce qui est publié, après chaque lecture : l'état de chaque voiture (charge, autonomie, recharge, prise, puissance, compteur, moteur), son modèle (jamais son VIN), et les coordonnées de sa position, sauf si vous désactivez leur publication. Runsten se connecte à votre broker, de façon chiffrée (mqtts), à une adresse joignable depuis Internet.
- Qui le reçoit : le broker que vous avez choisi, et quiconque y a accès. Vous en êtes responsable, ou son fournisseur si c'est un service en ligne, selon sa propre politique : ce n'est pas notre prestataire, et Runsten ne répond ni de sa sécurité ni de ce qui y est fait des données, y compris un éventuel transfert hors de l'Union européenne.
- Pour l'arrêter : supprimez le broker dans les réglages. Runsten efface alors ce qu'il y a publié, si le broker est joignable à ce moment ; sinon, ce qui a été publié y reste. Sans Plus, plus rien n'est publié.
Statistiques de la flotte
Runsten peut publier des statistiques par modèle de voiture, comme la capacité de la batterie selon le kilométrage, la consommation par mois ou la puissance de charge réelle, que les propriétaires ne trouvent nulle part ailleurs. Elles ne sont possibles qu'avec beaucoup de voitures : le partage est donc activé par défaut, sur la base de notre intérêt légitime, et vous pouvez vous y opposer à tout moment. Il vous est montré quand vous acceptez ces documents, avant que Runsten lise votre voiture, avec un interrupteur activé que vous pouvez couper ; ensuite, dans les réglages.
- Ce qui est utilisé : le modèle de vos voitures, leur kilométrage arrondi à 10 000 km, et la distance, l'énergie, les niveaux de charge et la durée de leurs trajets et de leurs recharges, au mois près. Votre historique enregistré avant le début du partage compte aussi.
- Ce qui n'est jamais utilisé : les positions, les lieux, les adresses, le VIN, les coûts, ni rien qui vous nomme.
- Comment cela reste anonyme : chaque voiture compte une fois, sa propre valeur d'abord ; un chiffre n'est publié que s'il vient d'au moins 10 voitures de 10 comptes différents, et le nombre de voitures est arrondi. Les chiffres sont calculés dans la base de données, qui ne laisse rien sortir sous ces seuils ; nous les relisons avant de les publier, sur runsten.app.
- Pour arrêter : coupez l'interrupteur à l'acceptation de ces documents, ou choisissez « Ne pas partager » dans les réglages, sans avoir à donner de raison. Vos données sortent des statistiques suivantes ; les chiffres déjà publiés restent, puisqu'ils ne disent rien de vous.
Vos droits
Vous pouvez à tout moment :
- accéder à vos données et les emporter : l'export complet, dans les réglages, pour toutes les offres ;
- les supprimer : « Supprimer mon compte », dans les réglages ;
- les rectifier : vos informations de compte, depuis la page de votre compte ; les lectures de la voiture ne se corrigent pas, mais se suppriment avec elle ;
- limiter un traitement ou vous y opposer, quand il repose sur notre intérêt légitime ;
- retirer l'autorisation Volvo : Runsten cesse alors de lire la voiture ;
- retirer l'identifiant Polestar, dans Runsten, ou le supprimer sur le Data Portal de Polestar : Runsten cesse alors de lire la voiture ;
- retirer la connexion BMW, dans Runsten, ou supprimer l'identifiant client dans le portail MyBMW ou MyMINI : Runsten cesse alors de lire la voiture ;
- retirer la clé Pleos, pour chaque marque, dans Runsten, ou la révoquer dans le Pleos Playground : Runsten cesse alors de lire les voitures de la marque ;
- retirer l'accès de Runsten à votre Tesla, dans l'application Tesla (Profil > Sécurité et confidentialité > Applications tierces), ou sa clé virtuelle dans la voiture (Commandes > Verrouillage) : Runsten cesse alors de recevoir les données de la voiture ; supprimer la voiture ou le compte dans Runsten supprime ses données ;
- déconnecter une application (un assistant, Home Assistant) ou révoquer un jeton : plus rien ne lui est envoyé ;
- supprimer le broker MQTT : plus rien n'y est publié ;
- arrêter de partager pour les statistiques de la flotte : vos données sortent des suivantes.
Pour le reste, écrivez à support@runsten.app. Nous répondons sous un mois, et pouvons vous demander de prouver que le compte est le vôtre.
Vous pouvez aussi introduire une réclamation auprès de l'Autorité de protection des données (Rue de la Presse 35, 1000 Bruxelles, autoriteprotectiondonnees.be), ou de l'autorité de votre pays.
Cookies
Runsten ne pose qu'un cookie de session, nécessaire pour rester connecté. Votre navigateur garde aussi vos préférences (langue, apparence, raccourcis clavier, cartes affichées ou non), qui ne quittent pas votre appareil. Il n'y a ni mesure d'audience, ni publicité, ni script d'un tiers : aucun bandeau n'est donc nécessaire.
Le site runsten.app ne pose aucun cookie : votre navigateur y garde seulement l'apparence choisie, claire ou sombre. Ses visites sont comptées par GoatCounter, sans cookie ni aucun stockage dans votre navigateur : il ne garde ni votre adresse IP ni votre User-Agent complet, seulement des chiffres agrégés (pages vues, provenance, navigateur, système, taille d'écran, pays). Pour distinguer les visites, il garde l'adresse IP et le User-Agent en mémoire seulement, 8 heures au plus, sous un identifiant aléatoire. Le service lui-même, my.runsten.app, ne charge aucun script de ce genre. La page de paiement de Stripe pose ses propres cookies, sur son domaine, selon sa politique ; la page de connexion, auth.runsten.app, ne pose que ceux nécessaires pour se connecter.
Les cartes sont dessinées à partir de notre propre fichier de cartes, hébergé chez Scaleway à Paris : aucun tiers ne voit quelles zones vous consultez. Vous pouvez les masquer dans vos préférences ; les positions restent alors des coordonnées, avec un lien vers OpenStreetMap que vous seul décidez de suivre.
Sécurité
Les données de chaque compte sont isolées dans la base de données. Les jetons et clés Volvo, les identifiants Polestar, les jetons Tesla, les identifiants et jetons BMW et les clés Pleos sont chiffrés. Les connexions sont chiffrées (https). Les journaux ne contiennent ni position, ni VIN, ni jeton. En cas de violation de données, nous prévenons l'Autorité de protection des données sous 72 heures, et vous-même si le risque est élevé.
Âge
Runsten est réservé aux personnes de 18 ans ou plus.
Modifications
Si cette politique change de façon importante, nous vous prévenons par email 30 jours avant.