Politique de confidentialité
Version du 28 septembre 2026. La version française fait foi.
Runsten garde les trajets et les positions de votre voiture : ce sont des données personnelles, qui disent où vous allez. Cette page dit ce que nous en faisons, et surtout ce que nous n'en faisons pas.
Responsable du traitement
Akitek SRL, Rue Mercelis 63, 1050 Ixelles, Belgique, BE 0644.503.830 (voir les mentions légales). Pour toute question sur vos données : support@runsten.app.
Les données
| Données | D'où elles viennent |
|---|---|
| Compte : adresse email, nom, identifiant de connexion | vous, par le service de connexion |
| Autorisation Volvo : jetons d'accès, chiffrés | Volvo ID, quand vous reliez votre compte |
| Voiture : numéro de série (VIN), modèle, et ses lectures : position, charge, autonomie, compteur, état de charge, diagnostics | l'API de Volvo |
| Ce que Runsten en tire : trajets, recharges, énergies, statistiques, estimation de la batterie | calculé à partir des lectures |
| Ce que vous saisissez : lieux, tarifs, coûts, réglages | vous |
| Abonnement : offre, état, dates, pays. Jamais votre numéro de carte, que seul Stripe connaît | Stripe |
| Traces d'acceptation : quel document, quelle version, quand | vous, à l'inscription et au paiement |
| Support : vos emails et nos réponses | vous |
| Journaux techniques : dates, erreurs, adresse IP pour limiter les tentatives de connexion. Ni position, ni VIN, ni jeton | le service |
Pourquoi, et sur quelle base
| Finalité | Base légale (RGPD, art. 6) |
|---|---|
| Vous rendre le service : lire la voiture, garder et calculer vos données, vous les montrer | exécution du contrat |
| Gérer l'abonnement et la comptabilité | exécution du contrat, obligation légale |
| Protéger le service : sécurité, limites de tentatives, journaux | intérêt légitime |
| Répondre au support, vous prévenir d'un changement du service ou de ces documents | exécution du contrat, intérêt légitime |
| Garder la preuve de votre acceptation | obligation légale, intérêt légitime |
Ce que nous ne faisons pas : pas de vente ni de location de vos données, pas de publicité, pas de profilage, pas de mesure d'audience, rien transmis à des tiers en dehors des prestataires ci-dessous. Nous ne consultons pas les données d'un compte, sauf à votre demande ou pour traiter un incident, et chaque consultation est notée.
Combien de temps
| Données | Durée |
|---|---|
| Compte, voitures, lectures, trajets, recharges | tant que le compte existe |
| Compte sans connexion pendant 24 mois | supprimé, après un email 30 jours avant |
| Après la suppression du compte | effacé tout de suite, puis des sauvegardes sous 30 jours |
| Autorisation Volvo | supprimée quand vous déconnectez le Volvo ID, ou avec le compte |
| Journaux techniques | 30 jours |
| Abonnements et traces d'acceptation | 10 ans après la fin du contrat : le délai de prescription en droit belge |
| Pièces comptables | 10 ans : le délai du droit comptable belge |
| Emails de support | 3 ans après le dernier échange |
Avec qui
Nos prestataires traitent vos données pour nous, sous contrat, et seulement pour ce service :
| Prestataire | Rôle | Où |
|---|---|---|
| Scaleway SAS | hébergement du service et des sauvegardes | France (Paris) |
| CAOS AG (Zitadel) | connexion et comptes | Allemagne (Francfort) |
| OVHcloud | emails du support | France |
| Stripe (Link) | paiement, en tant que vendeur officiel | Union européenne, et États-Unis |
- Stripe, par Link, vend l'abonnement en son nom et traite le paiement comme responsable de ses propres données : sa politique de confidentialité s'applique à la page de paiement.
- Volvo Cars est la source des lectures. Runsten appelle son API en votre nom, et ne lui envoie rien d'autre que ces appels. Volvo traite vos données selon sa propre politique.
- Transferts hors de l'Union européenne : CAOS AG est établie en Suisse, que la Commission européenne reconnaît comme offrant une protection adéquate ; les données de connexion restent en Allemagne. Stripe et la société mère de Zitadel sont aux États-Unis : un transfert éventuel repose sur le Data Privacy Framework UE–États-Unis ou sur les clauses contractuelles types de la Commission européenne.
Vos droits
Vous pouvez à tout moment :
- accéder à vos données et les emporter : l'export complet, dans les réglages, pour toutes les offres ;
- les supprimer : « Supprimer mon compte », dans les réglages ;
- les rectifier : vos informations de compte, depuis la page de votre compte ; les lectures de la voiture ne se corrigent pas, mais se suppriment avec elle ;
- limiter un traitement ou vous y opposer, quand il repose sur notre intérêt légitime ;
- retirer l'autorisation Volvo : Runsten cesse alors de lire la voiture.
Pour le reste, écrivez à support@runsten.app. Nous répondons sous un mois, et pouvons vous demander de prouver que le compte est le vôtre.
Vous pouvez aussi introduire une réclamation auprès de l'Autorité de protection des données (Rue de la Presse 35, 1000 Bruxelles, autoriteprotectiondonnees.be), ou de l'autorité de votre pays.
Cookies
Runsten ne pose qu'un cookie de session, nécessaire pour rester connecté. Votre navigateur garde aussi vos préférences (langue, apparence, raccourcis clavier), qui ne quittent pas votre appareil. Il n'y a ni mesure d'audience, ni publicité, ni script d'un tiers : aucun bandeau n'est donc nécessaire.
Le site runsten.app ne pose aucun cookie : votre navigateur y garde seulement l'apparence choisie, claire ou sombre. La page de paiement de Stripe et la page de connexion posent leurs propres cookies, sur leur domaine, selon leurs politiques.
Aucune carte n'est chargée : les positions sont des coordonnées, avec un lien vers OpenStreetMap que vous seul décidez de suivre.
Sécurité
Les données de chaque compte sont isolées dans la base de données. Les jetons Volvo sont chiffrés. Les connexions sont chiffrées (https). Les journaux ne contiennent ni position, ni VIN, ni jeton. En cas de violation de données, nous prévenons l'Autorité de protection des données sous 72 heures, et vous-même si le risque est élevé.
Âge
Runsten est réservé aux personnes de 18 ans ou plus.
Modifications
Si cette politique change de façon importante, nous vous prévenons par email 30 jours avant.