Politique de confidentialité

1 Qui est responsable

Sparks est une application non officielle, sans lien avec Renault. Elle affiche les informations de ta voiture électrique ou hybride Renault, Dacia ou Alpine (batterie, recharges, trajets, position) et envoie quelques commandes à distance (climatisation, klaxon, phares, programmation de charge). Elle existe sur iPhone (avec widgets, Apple Watch et activité en direct sur l’écran verrouillé), sur Android (avec 23 widgets d’écran d’accueil et une app pour les montres Wear OS) et sur l’écran de certaines voitures (Android Automotive). Toutes ces versions passent par le même serveur Sparks. Quand l’iPhone et Android se comportent différemment, cette page le dit.

Le responsable du traitement est Astella Agency, entreprise individuelle, SIREN 903 483 030, près d’Orléans, France (adresse complète dans les mentions légales).

Pour toute question sur tes données : privacy@sparksapp.fr.

Sparks n’a pas désigné de délégué à la protection des données : c’est le responsable lui-même qui répond à cette adresse.

Renault reste responsable de ses propres données. Sparks ne fait que les lire avec ton accord, et ce que Renault en fait relève de sa propre politique de confidentialité.

2 Le chemin de tes données

Trois choses à retenir :

• L’app ne parle jamais directement à Renault. Tout passe par le serveur Sparks, y compris ton identifiant et ton mot de passe My Renault, My Dacia ou My Alpine au moment de la connexion.
• Le serveur travaille aussi quand l’app est fermée. Il interroge Renault régulièrement pour reconstituer tes trajets et tes recharges (§ 3.4). Sur Android, si un widget est posé, l’app se réveille aussi d’elle-même environ toutes les 30 minutes (§ 3.6).
• Quelques services extérieurs reçoivent des morceaux de données (météo, cartes, notifications). Ils sont tous listés au § 8.

3 Ce que Sparks garde sur son serveur

3.1 Ton compte My Renault, My Dacia ou My Alpine

• E-mail et mot de passe : envoyés au serveur Sparks, qui les transmet aussitôt à Renault pour ouvrir la session. Le mot de passe n’est enregistré nulle part, ni sur le serveur, ni sur le téléphone. Avec la double authentification Renault, ils sont envoyés une seconde fois avec le code reçu.
• E-mail dans le journal du serveur : il n’y est plus écrit, même masqué. Le journal note seulement un code, qui relie les lignes d’un même compte sans révéler l’adresse. Jusqu’au 20 octobre 2026, il gardait une version masquée (par exemple val***@gmail.com) : ces lignes disparaissent au plus tard 90 jours après.
• Jeton de connexion Renault : la clé de session que Renault délivre après la connexion. Elle permet de lire ta voiture sans redemander ton mot de passe. Elle est gardée dans le trousseau de ton iPhone et de ta montre, et sur le serveur Sparks, chiffrée (§ 13).
• Identifiant de ton compte de la marque : pour vérifier que la voiture t’appartient bien.

3.2 Ta voiture

• Numéro de série (VIN) : l’identifiant de toutes les données d’une voiture.
• Modèle, tel que Renault le nomme : sert aussi aux statistiques par modèle (§ 14).
• Capacité de la batterie : pour calculer l’énergie des recharges.
• Contrats et garanties fournis par Renault : gardés pour l’affichage.

3.3 Batterie et recharges

Pour chaque voiture suivie, le serveur relève le niveau de batterie, l’autonomie, l’état de charge et le compteur kilométrique. Il en tire :

• tes recharges : début, fin, niveaux de départ et d’arrivée, et des points intermédiaires pour tracer la courbe de charge ;
• l’autonomie affichée par la voiture : une valeur par jour ;
• les commandes envoyées (climatisation, klaxon, phares, réglages de charge), gardées le temps de savoir si Renault les a exécutées.

3.4 Les trajets

En brefC’est la donnée la plus sensible. Renault ne fournit aucun trajet : Sparks les reconstitue en comparant deux relevés successifs de ta voiture.

• Quand ça démarre : automatiquement, dès que l’app affiche l’état de ta voiture, une fois que le serveur a vérifié auprès de Renault qu’elle appartient bien à ton compte. Tu ne peux pas encore le refuser (§ 12).
• Quand ça s’arrête : quand tu te déconnectes, sur iPhone comme sur Android (§ 12). Dans tous les cas, il s’arrête après 30 jours sans aucune nouvelle de l’app (ni ouverture, ni widget, ni montre). Les trajets déjà enregistrés restent.
• À quel rythme : toutes les 4 minutes quand la voiture roule, jusqu’à 25 minutes quand elle est garée depuis longtemps, que l’app soit ouverte ou non.
• Ce qui est gardé pour chaque trajet : date et heure de départ et d’arrivée, position GPS précise du départ et de l’arrivée (arrondie à environ 1 km au bout de 90 jours), compteur kilométrique, niveaux de batterie, et ce qui en est calculé (distance, consommation, vitesse moyenne). La dernière position connue de la voiture est aussi gardée tant que le suivi est actif.

En clair : pendant 90 jours, les points de départ et d’arrivée suffisent à deviner ton domicile, ton lieu de travail et les endroits où tu vas souvent. Ensuite, ils sont arrondis à environ 1 km : c’est plus difficile, mais pas impossible là où il y a peu de maisons.

Si tu revends ta voiture : chaque compte ne voit que ce qui a été enregistré après le moment où il a prouvé détenir la voiture (elle figure dans son garage). L’acheteur ne voit donc pas tes trajets, et tu perds l’accès au plus tard 24 heures après que la voiture a quitté ton garage. Une exception : si la voiture était déjà suivie par Sparks avant la mise en place de cette règle, le compte qui la suivait à ce moment-là garde tout cet historique, y compris celui d’un propriétaire précédent. Pour faire effacer ta période de détention, écris-nous (§ 17).

3.5 L’écran de la voiture (Android Automotive)

Seulement si tu as installé Sparks sur l’écran de ta voiture (OpenR Link). Il n’y a ni compte, ni identifiant de la marque, ni mot de passe dans la voiture : l’écran est relié à ton compte en scannant avec ton téléphone le QR code qu’il affiche (l’appairage). Contrairement à l’app du téléphone, les données ne viennent pas de Renault : la voiture les mesure elle-même, avec son GPS.

Quand la voiture enregistre

• Rien n’est enregistré tant que l’écran n’est pas relié à ton compte, ni avec un accès de démonstration. Avant l’appairage, l’onglet « Live » affiche les mesures en direct sans rien écrire.
• Seul le profil de la voiture où l’écran a été relié enregistre. Si la personne qui conduit passe sur un autre profil de la voiture, Sparks n’enregistre pas ses trajets.
• L’enregistrement démarre à l’appairage, puis reprend à chaque démarrage de la voiture. Une notification permanente « Sparks est actif » le signale.
• Avant de demander la position, un écran « Accès à votre position » explique ce qui est enregistré, y compris les trajets des autres conducteurs. Il revient à chaque nouvel appairage.
• L’enregistrement s’arrête si tu coupes « Suivi automatique des trajets » dans les réglages de la voiture, ou si tu dissocies l’écran. Ce réglage est actif par défaut. Refuser la position ne l’arrête pas : seul le GPS manque.

Ce qu’elle enregistre et envoie

• En trajet (contact mis) : la position GPS une fois par seconde (latitude, longitude, altitude, précision, vitesse, cap, nombre de satellites), et une fois par seconde les mesures de la voiture.
• À l’arrêt, tant que l’écran est allumé (pendant une recharge par exemple) : les mesures de la voiture toutes les 5 secondes, sans GPS.
• Les mesures : niveau et capacité de la batterie, puissance de charge ou de décharge, prise et état de charge, carburant, autonomie, vitesse, compteur, rotation des roues, température extérieure, rapport engagé, frein de parking, contact, pression des pneus, température de climatisation, mode nuit.
• Certaines valeurs en direct sont calculées dans la voiture, par exemple l’accélération dans les virages, d’après le GPS : elles s’affichent, rien de plus n’est enregistré.
• Une description de chaque trajet et de chaque arrêt : marque, modèle, année et caractéristiques de la voiture, fabricant, modèle et version d’Android de l’écran. Ni le numéro de série de la voiture, ni l’empreinte complète du système de l’écran.
• Les fichiers partent à la fin de chaque trajet ; sans réseau, ils partent dès que la connexion revient. Ils sont effacés de la voiture dès que le serveur les a reçus. Un fichier refusé par le serveur est gardé 7 jours dans la voiture, puis effacé. Un trajet trop lourd (plus de 32 Mo) n’est pas envoyé : il est gardé 30 jours dans la voiture, puis effacé. Chaque envoi porte aussi la version de l’app et quelques compteurs techniques (tentatives, fichiers en attente). Le serveur voit aussi l’adresse IP de la voiture.
• Si la mémoire de la voiture est presque pleine, les mesures sont écrites moins souvent à l’arrêt, puis plus du tout.
• Sur le serveur, chaque trajet est calculé à partir de ces fichiers : distance, consommation, et un tracé simplifié (500 points au plus) pour la carte. Les fichiers eux-mêmes sont gardés 90 jours, les trajets calculés 24 mois (§ 10). L’énergie, la distance, la durée et la température extérieure de ces trajets entrent aussi dans les statistiques du parc (§ 14).

Les versions de l’app antérieures à la 1.0.0 relevaient les mesures jusqu’à 10 fois par seconde et le GPS aussi à l’arrêt : les fichiers déjà reçus suivent ce rythme. Les plus anciennes (0.31 et avant) pouvaient aussi écrire dans la description le numéro de série de la voiture et l’empreinte du système : depuis le 17 octobre 2026, le serveur les retire à la réception, et il les a retirés des fichiers déjà reçus.

À l’appairage, la voiture envoie son modèle, son niveau de batterie et, si tu as autorisé la position, sa dernière position connue (de moins de 30 minutes), pour vérifier qu’il s’agit bien de ta voiture. Le QR code ne contient qu’un code temporaire. Ces informations sont gardées environ 24 heures. Avec le lien, le serveur garde aussi l’identifiant de ton compte de la marque et une empreinte de ta session, qui ne permet pas de la retrouver : ils servent à une seule chose, délier l’écran quand ton compte de la marque ne liste plus la voiture, après une revente (§ 12).

La recherche de bornes a été retirée de l’app de la voiture. Dans les versions qui la proposaient (0.31 et avant), la position de la voiture était envoyée au serveur pour trouver les bornes proches, sans y être enregistrée : le journal de Sparks n’a jamais noté cette position. Le journal d’accès de l’hébergeur, lui, note l’adresse complète, position comprise. Il est effacé au bout de quelques heures, ses archives sont supprimées chaque jour, et les anciennes archives l’ont été le 17 octobre 2026. Une voiture restée sur une version 0.31 ou plus ancienne envoie encore sa position, que le serveur refuse : mets l’app de la voiture à jour.

Les tags : depuis ton téléphone, tu peux créer tes propres tags pour ces trajets, avec un nom de ton choix (32 caractères au plus) et une couleur, 20 au plus par voiture. Le serveur les garde, nom chiffré, et ne l’écrit jamais dans son journal. Choisis un nom qui ne dit rien de sensible. Comme pour les trajets, l’acheteur de ta voiture ne voit pas tes tags.

Les voyages : si tu relies plusieurs trajets en un voyage, le serveur garde ce lien. Si tu refuses une suggestion, il le note pour ne plus te la proposer. Ces informations disparaissent avec les trajets.

Un écran sans nouvelles pendant 90 jours perd son accès : il faut l’appairer de nouveau.

En mode démonstration (l’accès donné aux examinateurs de Google Play), la voiture n’enregistre et n’envoie rien, et le serveur refuse tout envoi.

3.6 Ton téléphone et les notifications

• Jeton de notification : l’adresse fournie par Apple ou Google pour envoyer des notifications à ton téléphone. Sur iPhone comme sur Android, l’app l’envoie au serveur même si tu refuses les notifications. Sur Android, il part avec la liste des numéros de série de tes voitures.
• Infos sur l’appareil : plateforme, version de l’app, langue et région (sur iPhone, aussi tes langues préférées). Ni le modèle du téléphone, ni la version du système.
• Tes préférences de notification : par voiture (charge, batterie faible et son seuil, sécurité, rappel de charge avec son heure et ton fuseau horaire) et par téléphone (annonces Sparks, alerte Tempo).
• Historique des envois : quel événement, pour quelle voiture, vers quel téléphone, avec quel résultat.
• Activité en direct (iPhone) : pendant une recharge, modèle, niveau, puissance, autonomie et cible de charge sont envoyés au serveur, même si l’option est désactivée dans l’app.

La mise à jour des widgets fonctionne différemment :

• sur iPhone, le serveur envoie des notifications invisibles (réveils silencieux) qui demandent aux widgets de se mettre à jour ;
• sur Android, l’app se réveille elle-même environ toutes les 30 minutes, seulement si un widget Sparks est posé et que le téléphone a du réseau. Si tu es connecté, chaque réveil relit l’état de ta voiture, ce qui la réinscrit au suivi du serveur : avec un widget de la voiture posé, le suivi ne s’arrête jamais de lui-même, même si tu n’ouvres jamais l’app. Le widget Tempo posé seul ne lit que la couleur du jour, sans relancer le suivi.

Tempo sur Android est éteint par défaut. Si tu l’allumes, l’app lit les couleurs du jour et du lendemain, une information publique. L’alerte Tempo est rattachée à ton téléphone, pas à ton compte ni à une voiture : aucun numéro de voiture ne part avec. Elle est relue quand tu te reconnectes, et se rallume alors d’elle-même.

3.7 Les données techniques

• Journal du serveur : chaque requête y est notée avec l’heure, l’adresse demandée et ton adresse IP. Le numéro de ta voiture y est remplacé par un code, calculé avec une clé propre à ta voiture. Mots de passe, jetons, e-mail, identifiant de compte de la marque, horaires de charge et réponses de Renault en sont retirés. Le journal reste relié à ta voiture par ce code : il n’est pas anonyme. Les lignes écrites avant le 21 octobre 2026 gardent le numéro en clair jusqu’à leur suppression, au plus tard 90 jours après.
• Anti-abus : adresses IP et numéros de voiture servent à limiter les tentatives de connexion et les commandes trop rapprochées. Une adresse IPv6 n’y est gardée que tronquée.
• Tableau de bord interne : un nombre limité d’adresses IP par jour, pour suivre le bon fonctionnement du service.
• Résumés techniques : un résumé quotidien du journal est conservé 90 jours, sur le serveur et dans un dépôt privé GitHub. Le numéro de voiture y est remplacé par un code, et adresses IP et e-mails y sont masqués.

Les couleurs Tempo (EDF) et la liste des bornes de recharge sont lues sur des sources publiques (RTE, data.gouv.fr) : Sparks ne leur envoie aucune donnée sur toi.

4 Ce qui reste sur ton téléphone

Ces données ne sont jamais envoyées au serveur Sparks :

• les prix et tarifs que tu saisis (prix du kWh, tarifs des trajets, véhicule thermique de comparaison sur Android) ;
• les tags des recharges (et, sur iPhone, ceux des trajets reconstitués) ;
• le code PIN et le réglage Face ID ou biométrie du verrou de l’app (sur iPhone, avec une empreinte de l’état de Face ID calculée par iOS, sans aucune donnée biométrique) ;
• la météo des trajets déjà affichés ;
• les exports CSV, créés seulement quand tu les demandes et partagés seulement par toi (un export de trajets contient des coordonnées GPS) ;
• sur Android, un journal de dépannage (mots de passe, jetons, e-mails et coordonnées masqués), visible dans les réglages de l’app, que tu peux copier toi-même. Les versions publiées de l’app iPhone, des widgets et de la montre n’en écrivent pas ; celui d’une version précédente est effacé au lancement.

Le téléphone garde aussi une copie de ce qu’il a reçu : dernier état de la voiture (position comprise), caractéristiques, contrat de location, historique et courbes de recharge. Sur iPhone s’y ajoutent la liste de tes voitures avec leur immatriculation, les adresses de tes trajets et les images de carte des widgets ; l’app ne garde aucune copie des réponses du serveur ; sur Android, l’app garde aussi, pour les widgets, la dernière adresse de ta voiture, le résumé de tes 4 derniers trajets de l’écran de la voiture (communes, distances, consommations, sans coordonnées), tes consommations des 30 derniers jours, ta dernière programmation de charge et, si Tempo est allumé, les couleurs Tempo. Les autres adresses et le journal de dépannage restent en mémoire et disparaissent à la fermeture de l’app.

Sauvegardes et changement de téléphone

• iPhone : sont exclus des sauvegardes la position et le dernier état de ta voiture, les adresses, les résumés des widgets et de la montre, les images de carte, la plaque d’immatriculation, la liste de tes voitures, les contrats Renault et les trajets de l’écran de la voiture. Le reste suit le fonctionnement normal d’iOS et se retrouve dans tes sauvegardes iCloud ou sur ordinateur si tu les as activées : numéro de série, fiche de la voiture, historique des recharges, tags et prix. Une sauvegarde faite avant cette mise à jour garde son ancienne copie jusqu’à ce qu’iOS la remplace. Le jeton de connexion, le code PIN et le compte des codes faux ne sont jamais transférés vers un autre appareil.
• Android : les données de l’app ne partent pas dans la sauvegarde Google Drive. En revanche, un transfert direct vers un nouveau téléphone (par câble ou à la configuration, Android 12 et plus) emporte les données de l’app : position de la voiture, numéro de série, historiques, prix, tags. Le jeton de connexion et le code PIN partent aussi, mais restent illisibles sur le nouveau téléphone : il faut se reconnecter.

Sparks n’utilise aucun service de synchronisation dans le cloud.

Les montres

L’iPhone envoie à l’Apple Watch l’état de tes voitures, sans leur position, le dernier trajet (villes de départ et d’arrivée seulement), les caractéristiques et le jeton de connexion Renault, pour qu’elle puisse se mettre à jour et envoyer des commandes elle-même. La montre ne garde pas la position de la voiture, même quand elle la relit elle-même. Chaque commande y demande une confirmation, mais pas de code (§ 12).

Sur Android, ton téléphone envoie à ta montre Wear OS l’état de ta voiture sélectionnée (numéro de série, nom, niveau, autonomie, charge, climatisation, forfait, dernier trajet) et, si Tempo est allumé, les couleurs du jour et du lendemain. La montre ne reçoit aucun jeton et ne parle ni au serveur Sparks ni à Renault. Elle garde le dernier état reçu, effacé quand tu te déconnectes.

Dans la voiture

L’app de l’écran de la voiture garde dans la voiture :

• les résumés de tes 20 derniers trajets (avec leur tracé) et de tes 50 dernières recharges, calculés dans la voiture et jamais envoyés. Ils sont visibles par toute personne qui utilise l’écran : l’app de la voiture n’a pas de verrou. Ils sont effacés à chaque nouvel appairage, ou avec « Dissocier et effacer les données de la voiture » (§ 11) ;
• les fichiers pas encore envoyés, jusqu’à leur envoi ; les fichiers déjà envoyés, eux, sont effacés de la voiture. Un fichier refusé par le serveur est gardé 7 jours, un trajet trop lourd pour être envoyé 30 jours ;
• un journal technique (réponses du serveur, plantages, espace libre), sans position ni identifiant. Ses dates montrent quand la voiture a servi. Il reste dans la voiture et n’est pas envoyé pour l’instant. Il est effacé à chaque nouvel appairage ; seule la cause de la dernière déliaison, sans date, est gardée ;
• les images de carte déjà affichées (300 au plus), effacées à chaque nouvel appairage, tes réglages, et le jeton de l’écran (chiffré).

Rien ne part dans une sauvegarde Google, et l’app de la voiture ne propose ni export ni partage.

5 La position du téléphone et celle de la voiture

En brefLa position de ton téléphone est demandée seulement pendant l’utilisation de l’app, jamais en arrière-plan, pour afficher la distance entre toi et ta voiture. Elle n’est jamais envoyée au serveur Sparks, et n’est pas enregistrée.

• Sur iPhone, elle est lue une seule fois, à 100 mètres près.
• Sur Android, l’app ne demande que la position approximative (de l’ordre de la centaine de mètres), au moment où elle affiche la position de ta voiture. Comme pour toute app Android, cette position est calculée par les services de localisation de Google du téléphone.

La position de ta voiture vient de Renault, via le serveur Sparks. Elle sert à :

• afficher ta voiture sur la carte (Apple Plans sur iPhone, Google Maps sur Android) ;
• trouver son adresse, et celle des départs et arrivées de tes trajets : les coordonnées exactes sont envoyées au service de cartes d’Apple sur iPhone, au géocodeur d’Android (Google) sur Android ;
• afficher la météo là où se trouve la voiture : coordonnées arrondies à environ 1 km, envoyées à Open-Meteo. Pour la météo d’un trajet passé : point de départ arrondi (environ 1 km), avec la date. Sur Android, tu peux couper la météo dans Réglages › Confidentialité › Météo (allumée par défaut) : plus rien ne part alors chez Open-Meteo, et la météo gardée est effacée. Sur iPhone, ce réglage n’existe pas encore ;
• ouvrir la voiture dans une app de cartes, seulement si tu appuies sur le bouton (ou, sur Android, sur le widget « Où est ma voiture ») : l’app de cartes choisie reçoit alors les coordonnées.

En mode démonstration sur iPhone (le compte de démonstration ouvert aux examinateurs d’Apple), rien ne part vers le serveur Sparks ni vers Renault : seules des positions fictives (Paris centre) partent vers la météo et les cartes.

Sur l’écran de la voiture, la position vient du GPS de la voiture. Elle sert à tracer tes trajets (une fois par seconde, en trajet), à vérifier l’appairage (seulement si tu as accepté l’écran « Accès à votre position », et si la dernière position date de moins de 30 minutes), et à dessiner le fond de carte des trajets (CARTO, § 8). Elle est demandée aussi en arrière-plan, pour que le GPS fonctionne quand l’enregistrement reprend seul au démarrage de la voiture.

6 Les autorisations demandées

Aucune n’est obligatoire.

Sur Android, l’app utilise aussi des autorisations accordées à l’installation, sans fenêtre : accès à Internet, réception des notifications, et reprogrammation de la mise à jour des widgets et de l’alarme de minuit du widget Tempo après un redémarrage.

D’autres mesures (prise, contact et rapport, pneus, frein de parking, unités) sont accordées ou non par le système de la voiture, sans fenêtre. Aucune n’est obligatoire, mais sans elles l’app n’affiche ou n’enregistre presque rien. L’app de la voiture n’utilise ni micro, ni caméra, ni contacts.

Sparks ne demande jamais l’accès au Bluetooth, aux contacts, au calendrier, aux photos et fichiers, à Santé, au micro, aux mouvements ni à l’activité physique, ni, sur le téléphone, la position précise (Android) ou en arrière-plan. Elle ne demande pas à suivre tes activités dans d’autres apps et n’utilise pas l’identifiant publicitaire.

7 Pourquoi, et sur quelle base légale

8 Qui d’autre reçoit des données

Les liens de dons (PayPal, Revolut) s’ouvrent dans ton navigateur : Sparks ne leur transmet rien.

PromisAucune donnée n’est vendue, louée ni utilisée pour de la publicité.

Transferts hors de l’Union européenne : Apple, Google, GitHub et CARTO (CartoDB Inc.) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis, auquel ces quatre entreprises déclarent adhérer. Open-Meteo est une entreprise suisse (OpenMeteo GmbH) : la Suisse bénéficie d’une décision d’adéquation de la Commission européenne, et Open-Meteo supprime ses journaux, qui peuvent contenir les coordonnées reçues, au bout de 90 jours. Tally est une entreprise belge qui stocke les données dans l’Union européenne.

9 Ce que Sparks ne fait pas

• Aucun outil de statistiques ou de suivi dans l’app : pas de Google Analytics, Firebase Analytics, Crashlytics, Sentry, Mixpanel… Sur iPhone, l’app n’utilise que des briques d’Apple. Sur Android, les seules briques de Google sont la messagerie Firebase, nécessaire aux notifications, Google Maps et le géocodeur, les services de localisation et la liaison avec la montre.
• Aucune publicité, aucun identifiant publicitaire.
• Aucune revente de données.
• Pas de relevé des excès de vitesse, pas de note de conduite ni de score d’éco-conduite.
• Tes prix et tarifs ne quittent pas ton téléphone.
• La position de ton téléphone n’est jamais envoyée au serveur Sparks.
• Ton mot de passe de connexion n’est jamais enregistré.
• Sur Android et sur l’écran de la voiture, rien de sensible n’est écrit dans le journal système. L’app de la voiture n’utilise ni Firebase, ni les services Google Play.
• Le mode confidentialité de ta voiture chez Renault est respecté : s’il est activé, Sparks te le signale au lieu d’afficher les données.

10 Combien de temps tout est gardé

Sur ton téléphone, presque tout reste tant que l’app est installée, jusqu’à « Supprimer mon compte ». Ce que la déconnexion efface est détaillé au § 11 ; sur iPhone, elle efface notamment la position de la voiture, les adresses et les images de carte. Sur Android, la météo est gardée pour les 300 derniers trajets consultés, et l’export CSV jusqu’à l’export suivant.

11 Supprimer tes données

« Se déconnecter »

Sur iPhone

• efface le jeton sur le téléphone et la montre, l’inscription aux notifications de ce téléphone, les exports CSV, l’historique des notifications, l’activité en direct, le cache Tempo, les trajets de l’écran de la voiture gardés sur le téléphone, le dernier état de tes voitures avec leur position, les adresses de la voiture et des trajets, les images de carte des widgets ; sur le serveur, la session Renault de ce téléphone : le suivi s’arrête et le trajet en cours est terminé ;
• n’efface pas l’historique des recharges, les tags, les prix, la liste de tes voitures et leurs caractéristiques ; ni, sur le serveur, les données déjà enregistrées. Si tu te reconnectes, le suivi reprend.

Sur Android

• efface le jeton, le code PIN et le réglage biométrie, la voiture sélectionnée, son dernier état (les widgets se vident), l’inscription aux notifications, le journal de dépannage, ce que l’app garde pour les widgets (adresse, résumés de trajets, consommations, programmation de charge), la copie de Tempo et tes réglages Tempo, et l’état gardé par la montre ; sur le serveur, le suivi de ta voiture et les liens entre ton compte et ce téléphone : Sparks arrête de la relever ;
• n’efface pas l’historique et les courbes de recharge, les tags, les prix, les caractéristiques et le contrat, la météo des trajets, le dernier export CSV, les photos de la voiture, ton réglage Météo ; ni, sur le serveur, les données déjà enregistrées.

Si tu te déconnectes sans réseau, le serveur n’est pas prévenu et l’app ne réessaie pas : le suivi continue jusqu’à 30 jours sans nouvelles de l’app, et ton téléphone reste inscrit aux notifications (il peut continuer à recevoir l’alerte Tempo).

Si ta session Renault expire, l’app revient à l’écran de connexion. Sur Android, le serveur est prévenu comme pour une déconnexion ; l’app garde alors le code PIN, tes réglages Tempo, la voiture sélectionnée et sa dernière position, qu’un widget posé continue d’afficher.

« Supprimer mon compte » (dans les Réglages)

Après une confirmation, Sparks demande au serveur d’effacer les données de tes voitures : trajets et positions, suivi et jeton, recharges et courbes, autonomie, préférences et historique des notifications, commandes en attente, appairage et fichiers GPS de l’écran de la voiture, compte de la marque gardé avec l’appairage, tags de trajet et voyages, clé du code de la voiture dans le journal, relevés récents et copies d’essai du nouveau système de relevés, compteurs et caches. Les données sont réellement écrasées, pas seulement marquées comme supprimées.

Sur iPhone comme sur Android, toutes les voitures de ton garage sont effacées. Si Renault ne permet pas de lire tous tes garages à ce moment-là, ou s’il y a eu trop de demandes, rien n’est effacé et l’app te propose de réessayer.

Si le serveur confirme, le téléphone efface ensuite tout ce qu’il garde (données, préférences, jeton, code PIN, images, exports ; sur Android, la météo gardée, mais un réglage Météo coupé reste coupé), prévient le serveur de la déconnexion et, sur iPhone, demande à la montre d’en faire autant. Si le serveur ne répond pas, rien n’est effacé et l’app te propose de réessayer. Si ta session a expiré entre-temps, l’app revient à l’écran de connexion, sans rien effacer.

« Supprimer mon compte » ne touche pas à ton compte de la marque ni à ce qui est enregistré chez Renault (la programmation de charge, par exemple). Les autres limites sont décrites au § 12.

Les autres gestes

• Supprimer un trajet de l’écran de la voiture, depuis ton téléphone : efface le trajet, ses fichiers et son tag sur le serveur. Une trace « supprimé » reste, pour qu’il ne revienne pas, jusqu’à l’effacement complet de la voiture. La voiture garde son résumé (ses fichiers, eux, ont déjà été effacés à l’envoi).
• Supprimer un tag : il est effacé du serveur et retiré de tous tes trajets. Les sauvegardes de l’hébergeur le gardent, chiffré, 30 jours.
• Délier l’écran depuis ton téléphone : il perd l’accès au serveur immédiatement, et rien de ce que la voiture enregistre n’arrive plus sur ton compte. La voiture l’apprend au prochain envoi d’un trajet ou à l’ouverture de l’app ; si le serveur ne le lui dit pas clairement, elle attend un second refus, au moins une demi-heure plus tard, et continue d’enregistrer d’ici là. Elle arrête alors d’enregistrer et efface le lien ; ce qui n’était pas encore envoyé ne part plus.

Dans la voiture

• « Dissocier » (Réglages › « Dissocier cet écran ») : la voiture essaie d’abord, pendant une minute au plus, d’envoyer sur ton compte les fichiers en attente. Puis elle arrête l’enregistrement, efface le lien avec ton compte et prévient le serveur, qui coupe aussitôt l’accès de l’écran. Les trajets déjà reçus restent sur le serveur, rattachés à la voiture. Ce qui n’a pas pu partir reste dans la voiture, sans être affiché ni envoyé, et le prochain appairage l’efface avant tout envoi. Sans réseau à ce moment-là, le serveur n’est pas prévenu : délie alors l’écran depuis ton téléphone.
• « Dissocier et effacer les données de la voiture », après confirmation : la même chose, puis la voiture efface les résumés de trajets et de recharges, tout ce qui n’a pas pu partir, le journal technique, les images de carte et la capacité de batterie saisie.
• Couper « Suivi automatique des trajets » arrête l’enregistrement tout de suite, sans rien effacer. Les fichiers déjà enregistrés partent quand même au prochain envoi.
• Désinstaller l’app ou réinitialiser la voiture efface tout ce que l’app y a enregistré, y compris son jeton. Le serveur n’est pas prévenu : délie l’écran depuis ton téléphone.
• Avant de revendre ta voiture, utilise « Dissocier et effacer les données de la voiture », avec du réseau (sinon, délie aussi l’écran depuis ton téléphone). Sinon, l’écran reste relié à ton compte tant que la voiture est dans ton garage : il continue d’envoyer sur ton compte les trajets du nouveau propriétaire, que vous voyez tous les deux, et celui-ci voit tes 20 derniers trajets dans la voiture (§ 12).
• Désinstaller l’app : efface les données du téléphone (sur Android, y compris la clé qui protège le jeton et le code PIN). Sur iPhone, le jeton reste dans le trousseau jusqu’au premier lancement d’une nouvelle installation, qui le vide, code PIN compris. La désinstallation ne prévient pas le serveur : le suivi continue jusqu’à 30 jours sans nouvelles de l’app. Pense à te déconnecter avant, ou à supprimer ton compte.

Obtenir une copie de tes données

Tu peux exporter tes recharges et tes trajets en CSV depuis l’app. Pour une copie de tout ce que le serveur garde sur toi, écris à privacy@sparksapp.fr.

12 Ce que Sparks ne peut pas encore te promettre

FranchementOn préfère te dire ce qui ne marche pas encore plutôt que de te promettre l’inverse.

Ce qui arrête le suivi aujourd’hui :

• la déconnexion, sur iPhone comme sur Android, avec trois limites : si un autre téléphone encore connecté suit la même voiture, le suivi continue avec sa session ; si tu te déconnectes sans réseau, le serveur n’est pas prévenu et l’app ne réessaie pas ; si tu désinstalles l’app sans te déconnecter, il continue jusqu’à 30 jours sans nouvelles de l’app ;
• « Supprimer mon compte », qui arrête le suivi des voitures effacées.

Tant que tu restes connecté sur Android avec un widget de la voiture posé, l’app relance le suivi d’elle-même environ toutes les 30 minutes.

« Supprimer mon compte » efface tes voitures, avec ces limites

• le journal du serveur et les résumés techniques ne sont pas effacés : ils disparaissent à la fin de leur durée de conservation (§ 10). Le journal remplace le numéro de ta voiture par un code ; à l’effacement, la clé de ce code est détruite, et les lignes restantes ne peuvent plus être reliées à ta voiture. Deux exceptions, jusqu’à leur suppression : les lignes d’avant le 21 octobre 2026 gardent le numéro en clair, et celles du 21 au 23 octobre 2026 restent reliables. Les résumés sortent du dépôt GitHub au bout de 90 jours, mais l’historique de ce dépôt privé les garde ;
• les totaux mensuels déjà publiés des statistiques du parc restent : ce sont des sommes sur au moins 5 voitures, qui ne permettent plus de retrouver personne (§ 14) ;
• les sauvegardes de l’hébergeur gardent une copie jusqu’à leur propre expiration (30 jours) ;
• une voiture qui n’est plus dans ton garage n’est pas effacée, faute de pouvoir prouver qu’elle est encore à toi : écris-nous pour faire effacer ta période (§ 17) ;
• ton téléphone peut rester dans la liste des notifications (sans lien avec tes voitures).

Après une déconnexion, ton téléphone garde une partie de tes données : sur iPhone, l’historique des recharges, les tags, les prix et la liste de tes voitures ; sur Android, l’historique des recharges, les prix, les tags et la météo des trajets. Tout disparaît avec « Supprimer mon compte ».

Sur l’Apple Watch, chaque commande demande une confirmation, mais pas de code : une montre sans code, ou prêtée, peut commander ta voiture. Sur Android, les widgets de commande (klaxon, phares, climatisation) agissent sans le code PIN de l’app.

Sur l’écran de la voiture

• les mesures de la voiture sont relevées aussi à l’arrêt, pas seulement la position pendant les trajets (l’écran « Accès à votre position » le dit) ;
• si tu dissocies sans réseau, le serveur n’est pas prévenu : délie aussi l’écran depuis ton téléphone. Sinon, il garde son accès jusqu’à 90 jours sans nouvelles ;
• après une revente, si tu ne fais rien, l’écran se délie seul quand ton compte de la marque ne liste plus la voiture : Sparks doit le constater deux fois, à une heure d’écart au moins. Ça prend souvent plusieurs heures, sans délai garanti, et rien n’est coupé si Renault ne répond pas ou si ta session a expiré. Tant que la voiture reste dans ton garage, ou si l’écran a été appairé avant le 21 octobre 2026, il continue d’envoyer les trajets du nouveau conducteur sur ton compte, et vous les voyez tous les deux ;
• si l’écran est appairé à un autre compte, l’ancien titulaire n’est pas prévenu ; dans certains cas, un faux écran peut aussi prendre la place du vrai sans que tu sois prévenu ;
• les trajets des autres conducteurs sont enregistrés comme les tiens, sauf s’ils passent sur un autre profil de la voiture ;
• les résumés de trajets gardés dans la voiture sont visibles par toute personne qui utilise l’écran.

En revanche, contrairement au téléphone, la voiture a un interrupteur pour arrêter le suivi : « Suivi automatique des trajets ».

Sur Android, un transfert direct vers un nouveau téléphone copie les données de l’app (position de la voiture, historiques, prix), même si tu ne l’as pas demandé expressément (§ 4).

13 Comment tes données sont protégées

• Toutes les communications sont chiffrées (HTTPS) ; sur Android, l’app refuse toute connexion non chiffrée.
• Sur iPhone, le jeton et le code PIN sont dans le trousseau d’iOS, inaccessibles tant que le téléphone n’a pas été déverrouillé une première fois, et jamais transférés vers un autre appareil.
• Sur Android, le jeton et le code PIN sont chiffrés par une clé rangée dans le Keystore, le coffre-fort matériel du téléphone, d’où elle ne peut pas sortir. Les autres données sont dans l’espace privé de l’app, que les autres apps ne peuvent pas lire.
• Dans la voiture, le jeton de l’écran est chiffré par une clé du Keystore. Il ne change pas tant que l’écran reste appairé, et n’est envoyé qu’au serveur Sparks. Les autres données de la voiture ne sont pas chiffrées, mais restent dans l’espace privé de l’app, et les fichiers envoyés en sont effacés.
• Tu peux verrouiller l’app du téléphone par code PIN, avec Face ID ou la biométrie en raccourci. Sur iPhone, après cinq codes faux, l’app impose une pause de 30 secondes à 15 minutes, que changer l’heure ou redémarrer ne lève pas, et un voile cache l’app dans le sélecteur d’apps. Si tu ajoutes un visage ou une empreinte sur l’iPhone, seul le code ouvre ensuite l’app. L’app de la voiture n’a pas de verrou.
• Sur iPhone, une alerte de sécurité n’affiche que « Alerte de sécurité Sparks » sur l’écran verrouillé, sauf si l’aperçu des notifications est réglé sur « Toujours ». Sur Android, une alerte de sécurité n’apparaît pas du tout sur un écran verrouillé par code, schéma ou empreinte : tu la lis une fois le téléphone déverrouillé. Une montre qui relaie tes notifications peut l’afficher en entier.
• Le serveur vérifie auprès de Renault que la voiture t’appartient avant de te montrer ses données et avant d’envoyer une commande. Si Renault ne répond pas à ce moment-là, les lectures restent servies ; les commandes, jamais.
• Sur le serveur, les bases de données et les fichiers ne sont lisibles que par le compte qui fait tourner le service. Les jetons Renault y sont chiffrés. La clé est rangée à part, mais sur le même serveur : quelqu’un qui accéderait à l’hébergement, ou à une sauvegarde complète, aurait les deux. Les sauvegardes d’avant le 20 octobre 2026 gardent les jetons en clair jusqu’à leur expiration, 30 jours au plus.
• Les notifications ne portent plus le numéro de ta voiture, ni sur iPhone ni sur Android. Dans le journal du serveur, il est remplacé par un code.
• Le journal du serveur et celui de l’app Android retirent mots de passe, jetons et clés.
• Le tableau de bord interne est protégé par mot de passe, et l’envoi d’une annonce à tous les utilisateurs exige en plus un code à usage unique.

14 Les statistiques publiques

Le site affiche des totaux du parc Sparks, mois par mois : kilomètres parcourus, consommation par modèle, selon la température extérieure et selon la vitesse moyenne (trajets mesurés par l’écran de la voiture), énergie rechargée, répartition des recharges par puissance, part rechargée pendant les jours Tempo et entre 22 h et 6 h.

• Aucun numéro de voiture, aucune position n’est publié, et aucune date plus précise que le mois.
• Un chiffre n’est publié que s’il repose sur au moins 5 voitures (20 trajets pour une consommation), et si aucune voiture ne pèse plus de la moitié du total. Les modèles trop rares sont regroupés.
• Chaque mois est calculé une seule fois, deux jours après sa fin, puis figé. Ces totaux figés sont gardés sans limite et ne sont pas recalculés quand quelqu’un supprime ses données : ce sont des sommes qui ne permettent plus de retrouver personne.
• Tu peux t’opposer à ce que tes trajets y soient comptés : écris à privacy@sparksapp.fr. Ils ne sont plus comptés à partir du mois suivant ; les mois déjà publiés restent.

15 Le site sparksapp.fr

• Le site ne dépose aucun cookie et n’utilise aucun outil de mesure d’audience. Ses polices sont servies par le site lui-même, sans appel à un service extérieur.
• Les journaux du serveur web (adresse IP, date, page demandée) sont conservés par l’hébergeur pour la sécurité, pendant 12 mois au plus.
• Pour afficher l’état du service, le voyant « Serveur Sparks », en bas de chaque page, interroge le serveur Sparks, hébergé chez o2switch en France : à l’ouverture de la page, puis au plus une fois par minute tant qu’elle reste affichée. Comme toute requête, celle-ci est notée dans le journal du serveur Sparks, avec l’heure, l’adresse demandée et ton adresse IP. Ce journal est gardé 90 jours.

16 Le programme testeurs

Le formulaire « Devenir testeur » est hébergé par Tally. Il te demande ton prénom, ton e-mail, ton type de téléphone et ta voiture, pour t’inviter aux versions de test (TestFlight sur iPhone, version alpha sur Android et sur l’écran de la voiture). Ces inscriptions sont gardées jusqu’à la fin du programme de test, et au plus 12 mois après ta dernière participation.

Sur iPhone, les versions de test passent par TestFlight, le service d’Apple. Apple transmet alors à l’éditeur ton adresse e-mail d’invitation et, si tu l’acceptes, des rapports de plantage et des commentaires. TestFlight relève aussi de la politique de confidentialité d’Apple.

17 Tes droits

Tu peux à tout moment demander l’accès à tes données, leur rectification, leur effacement, leur portabilité ou la limitation de leur traitement, et t’opposer à leur utilisation dans les statistiques publiques. Tu peux retirer ton consentement aux notifications dans les réglages, et définir des directives sur le sort de tes données après ton décès.

Écris à privacy@sparksapp.fr. On te répond dans un délai d’un mois.

Ancien propriétaire d’une voiture revendue : tu ne vois plus tes données dans l’app, mais on peut effacer ta période de détention sur le serveur. Écris à privacy@sparksapp.fr, en indiquant le numéro de série (VIN) de la voiture et en joignant, à ton nom, ton ancienne carte grise ou le certificat de cession. Tu peux aussi demander une copie de ta période : trajets, recharges, fichiers de l’écran de la voiture, tes tags (noms en clair) et une notice explicative, sans aucune clé de connexion. Elle t’est remise dans une archive chiffrée, dont le mot de passe t’est envoyé à part, par SMS. Elle contient des positions : elle est supprimée de nos serveurs une fois remise, et tes justificatifs une fois ta demande traitée.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL : cnil.fr/fr/plaintes.

Âge minimum : Sparks s’adresse aux personnes de 15 ans et plus.

18 Modifications de cette politique

Cette politique suit l’évolution de l’application. La date et le numéro de version sont indiqués en haut de page. En cas de changement important, tu en seras prévenu dans l’app.

19 Petit lexique

Serveur Sparks

L’ordinateur, hébergé chez o2switch en France, à qui l’app parle. C’est lui qui parle à Renault.

VIN

Le numéro de série unique de ta voiture, gravé sur le pare-brise.

Jeton

Une clé de session délivrée par Renault après la connexion. Elle permet d’agir à ta place sans redemander ton mot de passe, jusqu’à ce que Renault la révoque.

Trousseau

Le coffre-fort d’iOS pour les secrets.

Keystore

Le coffre-fort d’Android pour les clés de chiffrement : une clé qui y est créée ne peut pas en être extraite.

Identifiant d’installation Firebase

Un numéro que Google attribue à chaque installation de l’app Android, nécessaire aux notifications.

Géocodeur

Le service qui transforme des coordonnées en adresse.

Transfert d’appareil à appareil

La copie des apps et de leurs données d’un ancien téléphone vers un nouveau, par câble ou à la configuration.

Jeton de notification

L’adresse, fournie par Apple ou Google, qui permet d’envoyer une notification à un téléphone précis.

Réveil silencieux

Une notification invisible qui demande à l’app de se mettre à jour en arrière-plan, pour les widgets.

Activité en direct

Le suivi de la recharge sur l’écran verrouillé et dans la Dynamic Island.

Journal

Le fichier où le serveur note ce qu’il fait, pour pouvoir réparer les pannes.

Pseudonyme

Un code qui remplace un identifiant, mais qu’on peut, avec des moyens, relier à la personne. Ce n’est pas de l’anonymat.

Appairage

Le lien entre l’écran de la voiture et ton compte, fait en scannant un QR code.

Android Automotive

Le système Android intégré à l’écran de certaines voitures (OpenR Link chez Renault).

Dalle de carte

Un petit carré d’image du fond de carte ; son numéro dit quelle zone il couvre.