SnoozeCamp
Art. 13 RGPD
Politique de confidentialité
État au 8 novembre 2026. Cette information vaut pour snoozecamp.com et app.snoozecamp.com.
1. Responsable
Simon Gralki e.v.
Petőfi utca 2/a
9741 Vassurány, Hongrie
E-mail : kontakt@snoozecamp.com
Aucun délégué à la protection des données n'est désigné, parce que l'obligation légale n'existe pas. Si elle naît, la désignation sera ajoutée ici.
2. Aperçu
SnoozeCamp traite les données qu'exigent le fonctionnement du compte, du téléphone worker et de la commande du climat. Il n'y a pas de cookies publicitaires, pas de mesure d'audience et pas de transmission à des fins publicitaires. Les polices sont servies par nos propres serveurs, pas par un réseau de polices.
Les bases juridiques sont, selon l'opération, l'art. 6, par. 1, point b, du RGPD (contrat du compte) et l'art. 6, par. 1, point f, du RGPD (exploitation, sécurité et prévention des abus). Lorsque nous nous fondons sur des intérêts légitimes, il s'agit du fonctionnement sûr et utile du service. Nous ne demandons un consentement que là où il est nécessaire, en particulier si vous activez expressément le web push dans le navigateur. L'inscription exige l'acceptation des conditions d'utilisation et la prise de connaissance de cette information. Le traitement pour le compte repose sur le contrat, pas sur cette prise de connaissance.
3. Hébergement
Les serveurs sont chez Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, dans un centre de données à Nuremberg, en Allemagne. Un contrat de sous-traitance au titre de l'art. 28 du RGPD existe avec Hetzner. Hetzner fournit le calcul, le réseau et le stockage et traite, par nécessité technique, des données de trafic pour notre compte. L'hébergement lui-même n'entraîne pas de transfert vers un pays tiers.
4. Journaux du serveur
Lors de la visite, le serveur web traite l'adresse IP, la date et l'heure, l'adresse demandée, le code d'état, le volume transféré et le user agent. Le but est l'exploitation technique et la défense contre les attaques. La base est l'art. 6, par. 1, point f, du RGPD. Les journaux sont effacés ou écrasés au plus tard après 14 jours, sauf si un incident de sécurité concret exige de conserver plus longtemps un extrait. Ils ne sont pas rapprochés du compte, sauf si cela est nécessaire pour éclaircir un abus.
5. Compte et clés d'accès
À l'inscription, nous enregistrons l'adresse e-mail, la clé publique de la clé d'accès, l'identifiant de l'authentificateur, un compteur de signatures, le moment de l'acceptation des conditions d'utilisation (version du 25 octobre 2026) et des données techniques de session. Le défi d'une connexion n'est conservé que quelques minutes, puis effacé.
Les caractéristiques biométriques, comme une empreinte ou un visage, ne quittent pas l'appareil. Le serveur ne voit que le résultat du contrôle par l'authentificateur, pas le modèle biométrique. L'art. 9 du RGPD n'est donc pas concerné sur le serveur.
La session se trouve dans un cookie nommé snooze_session. Le cookie contient un identifiant aléatoire, est HttpOnly, porte en production l'attribut Secure et est en SameSite=Strict. Il est techniquement nécessaire et expire après 30 jours. Un consentement au titre du § 25 de la TDDDG allemande n'est pas nécessaire, parce que le cookie ne fournit que le service demandé.
La base juridique est l'art. 6, par. 1, point b, du RGPD. Les données restent jusqu'à la suppression du compte. Les sessions expirées sont retirées automatiquement.
6. Données du véhicule et de commande
Pour que l'application web montre l'état et que le mode campeur puisse tourner, nous enregistrons, pour les véhicules repris par l'utilisateur, notamment le modèle et le nom qu'il a donné, le numéro d'identification du véhicule, le dernier état signalé (entre autres niveau de batterie, autonomie restante, état du climat et verrou), la température cible choisie dans SnoozeCamp, la limite de décharge, la fin fixée du mode campeur et les commandes exécutées avec leur résultat.
Le dernier état reste enregistré tant que le véhicule est dans le compte, et il est remplacé à chaque nouveau signalement. Les signalements plus anciens de l'historique sont effacés après 30 jours. Les preuves des commandes restent jusqu'à la suppression du compte, parce qu'elles permettent de suivre les actions que vous avez déclenchées.
La base juridique est l'art. 6, par. 1, point b, du RGPD, et à titre subsidiaire l'art. 6, par. 1, point f, du RGPD pour le court historique qui rend visibles les défauts de l'automatisation. Les données ne sont pas transmises aux constructeurs et ne servent pas à la publicité.
7. Téléphone worker
Du téléphone worker, nous enregistrons un nom que vous avez donné, la clé publique de l'appareil et le moment de la dernière connexion. La clé privée reste dans le magasin de clés Android. Le code PIN, le S-PIN et le contenu de l'application du constructeur ne sont pas envoyés à SnoozeCamp. La commande de l'application du constructeur se fait sur le téléphone lui-même.
8. Web push
Si vous autorisez les notifications dans le navigateur, nous enregistrons le point de terminaison d'abonnement et les deux clés que le navigateur attribue. Nous envoyons ainsi de brefs avis, par exemple qu'une commande a échoué. La base juridique est l'art. 6, par. 1, point b, du RGPD, avec votre autorisation dans le navigateur.
Le message est remis chiffré au service push du navigateur (selon le navigateur, un service de Google, Mozilla ou Apple). Ce service voit le point de terminaison et le contenu chiffré, pas le texte en clair. C'est techniquement nécessaire pour remettre le message. Vous pouvez retirer le push dans le navigateur ou en vous déconnectant dans l'application. Le point de terminaison enregistré est alors effacé. Nous effaçons les points devenus invalides dès que le service push les signale comme expirés.
9. Newsletter
Sur app.snoozecamp.com, vous pouvez vous inscrire pour recevoir des nouvelles de SnoozeCamp. Nous enregistrons pour cela l'adresse e-mail, la langue choisie, le moment de l'inscription et le texte du consentement que vous avez vu. La base juridique est votre consentement au sens de l'art. 6, paragraphe 1, point a du RGPD. L'inscription est facultative et n'a aucun effet sur un compte utilisateur.
Avant le premier envoi, nous vous demanderons par e-mail de confirmer l'adresse. Les adresses non confirmées ne reçoivent aucun envoi. Vous pouvez retirer votre consentement à tout moment pour l'avenir, via le lien de désinscription présent dans chaque message ou par e-mail à kontakt@snoozecamp.com. L'adresse est alors supprimée. Elle n'est pas transmise à des tiers et est conservée chez Hetzner comme décrit à la section 3.
10. Cookies et stockage local
Nous ne déposons pas de cookies de suivi, de marketing ou de tiers. Outre le cookie de session, le site et l'application web enregistrent sur l'appareil l'apparence choisie (claire ou sombre) et la langue choisie. Cela reste sur l'appareil et n'est pas envoyé au serveur.
11. Polices
Instrument Sans et Space Grotesk sont livrés comme fichiers depuis snoozecamp.com et app.snoozecamp.com. Le chargement des polices ne crée pas de connexion vers Google ou un autre fournisseur de polices.
12. Destinataires
Les destinataires sont nous-mêmes et Hetzner Online GmbH en tant que sous-traitant. Si le web push est activé, le service push du navigateur s'ajoute, comme décrit au point 8. Un transfert vers un pays tiers peut naître si ce service est exploité hors de l'Espace économique européen. Il n'a lieu que parce que vous avez activé le push, et seulement dans la mesure nécessaire. Pour le reste, nous ne vendons pas de données et ne les transmettons pas pour les besoins propres de tiers.
13. Obligation de fournir des données
L'adresse e-mail et la création d'une clé d'accès sont nécessaires au contrat. Sans elles, nous ne pouvons pas tenir de compte. Les données du véhicule sont nécessaires si vous voulez utiliser le mode campeur et l'affichage de l'état. Le web push est facultatif.
14. Vos droits
Au titre du RGPD, vous avez un droit d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18), de portabilité (art. 20) et d'opposition aux traitements fondés sur l'art. 6, par. 1, point f (art. 21). La suppression du compte dans l'application satisfait en règle générale la demande d'effacement des données du compte.
Vous pouvez introduire une réclamation auprès d'une autorité de contrôle (art. 77 du RGPD), en particulier dans l'État membre de votre résidence, de votre lieu de travail ou du lieu de la violation alléguée. Pour le siège en Hongrie, c'est la Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), Falk Miksa utca 9–11., 1055 Budapest, naih.hu.
Les demandes vont à kontakt@snoozecamp.com.