Politique de confidentialité

Alerto permet de prévenir le propriétaire d’un véhicule à partir de sa plaque d’immatriculation. Une plaque étant une donnée personnelle, tout le produit est construit autour d’une règle simple : Alerto ne sait pas qui roule dans quelle voiture. Il n’existe aucun annuaire reliant une plaque à une personne, et il n’est pas possible d’en reconstituer un, même en accédant à notre base de données.

1. Qui est responsable du traitement

Alerto, éditeur du service getalerto.com. Pour toute question ou pour exercer vos droits : privacy@getalerto.com.

2. Comment votre plaque est protégée

Votre plaque n’est jamais enregistrée en clair. Nous en conservons deux formes, protégées par des clés qui ne se trouvent pas dans la base de données :

• une empreinte irréversible, qui sert uniquement à retrouver votre véhicule quand quelqu’un saisit la plaque ;
• une version chiffrée, déchiffrable par nos serveurs dans le seul but de vous réafficher votre propre plaque.

Conséquence : une copie de notre base de données ne livrerait aucune plaque lisible, ni aucun moyen d’en tester une.

3. Si vous n’êtes pas inscrit

Lorsqu’une plaque saisie ne correspond à aucun compte, aucune donnée vous concernant n’est enregistrée : ni la plaque, ni son empreinte, ni la moindre trace de la recherche. Nous comptabilisons uniquement, du côté de la personne qui a fait la recherche, qu’elle a émis un signalement — pour faire respecter ses quotas. Cette ligne ne contient aucune information sur le véhicule visé.

4. Ce que nous collectons

• Compte : prénom, ville, email, mot de passe (chiffré par notre prestataire d’authentification).
• Biens : type, nom que vous leur donnez, et plaque sous les deux formes décrites ci-dessus.
• Signalements : le motif choisi dans une liste fermée, la date, une photo lorsque le motif l’exige, et une position approximative arrondie à environ 150 mètres. Nous n’enregistrons jamais de coordonnées précises : cela reviendrait à pouvoir suivre un véhicule.
• Personne qui signale sans compte : son email vérifié, afin de lui transmettre la réponse du propriétaire.
• Quartier : si vous l’activez, la position de votre quartier, pour les SOS et alertes de proximité.

5. Ce que les deux parties voient l’une de l’autre

La personne qui signale n’apprend jamais votre identité, ni même si le véhicule est enregistré : le message de confirmation est identique dans tous les cas. Réciproquement, vous ne connaissez pas son identité, et son adresse email ne vous est jamais montrée — y compris si vous choisissez de la bloquer.

6. Photos

Les photos jointes à un signalement sont stockées dans un espace privé et ne sont visibles que par le propriétaire du véhicule concerné. Elles sont ré-encodées avant l’envoi, ce qui supprime les métadonnées du fichier — notamment les coordonnées GPS exactes qu’un téléphone y insère habituellement.

7. Photographier une plaque plutôt que la saisir

Pour éviter de taper une plaque sur un téléphone, vous pouvez la photographier : l’image est envoyée à un service d’intelligence artificielle qui en lit les caractères, puis elle disparaît. Elle n’est enregistrée nulle part — ni chez nous, ni dans notre stockage. C’est une aide à la saisie, pas une preuve : la saisie manuelle reste toujours possible, et elle reste nécessaire quand la lecture échoue.

À ne pas confondre avec la photo qui accompagne un signalement « sur place » : celle-là est conservée et montrée au propriétaire, comme décrit plus haut.

8. Bases légales

• Exécution du service pour votre compte, vos biens et l’acheminement des signalements.
• Intérêt légitime pour la prévention des abus (quotas, blocages, journal des tentatives) et pour permettre à un tiers d’être prévenu d’un danger sur son véhicule.
• Consentement pour la géolocalisation et les notifications push, que vous pouvez retirer à tout moment.

9. Durées de conservation

• Signalements et photos : 12 mois
• Photos d’un signalement rapportant l’acte d’un tiers : 30 jours
• Conversations : 24 mois
• Notifications : 6 mois
• Journaux techniques : 6 mois
• Compteurs anti-abus : 30 jours
• Codes de vérification : 24 heures
• Alertes SOS et fourrière : 12 mois après leur expiration
• Justificatif de propriété (carte grise) : 30 jours après la décision
• Compte : jusqu’à sa suppression par vous

Ces durées sont appliquées automatiquement, chaque nuit, par une purge qui supprime aussi bien les enregistrements que les photos correspondantes. Une photo téléversée mais jamais envoyée est effacée sous 24 heures.

10. Sous-traitants

Anthropic (lecture des plaques photographiées, États-Unis, aucune image conservée), Supabase (base de données et authentification, hébergement en Suisse, pays reconnu adéquat par la Commission européenne), Vercel (hébergement applicatif) et Resend (envoi des emails). Ces deux derniers sont établis aux États-Unis ; les transferts sont encadrés contractuellement.

10 bis. Si quelqu’un a enregistré votre plaque avant vous

L’enregistrement d’un véhicule ne demande aucun justificatif : le premier qui saisit une plaque la garde. Si elle est déjà prise et que le véhicule est le vôtre, vous pouvez la revendiquer en présentant votre carte grise. Elle est examinée par une personne, jamais par un automatisme, et n’est transmise à aucun tiers.

Si la revendication est acceptée, la plaque change de compte. Aucun compte n’est supprimé : le détenteur précédent conserve ses autres véhicules et ses conversations, il est prévenu, et il dispose de 7 jours pour contester en présentant à son tour sa carte grise. Le cas le plus fréquent n’est pas la fraude mais la vente d’un véhicule dont l’ancien propriétaire a oublié de retirer la plaque.

11. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité. Deux d’entre eux sont directement disponibles depuis votre profil : exporter vos données et supprimer votre compte, cette dernière effaçant réellement vos biens, vos plaques, vos conversations et vos photos.

Pour les autres, écrivez à privacy@getalerto.com. Vous pouvez également introduire une réclamation auprès de la CNIL.

12. Ne plus être joignable via Alerto

Si vous ne souhaitez pas que votre plaque puisse être utilisée pour vous contacter, vous pouvez la retirer vous-même, sans compte et sans nous écrire, depuis la page Ne plus être joignable. Il vous suffit de saisir votre plaque et de confirmer une adresse email.

Votre immatriculation n’est pas conservée : elle est transformée en empreinte, comme celles des véhicules enregistrés. Votre adresse email non plus. Un lien vous est envoyé pour revenir sur ce choix à tout moment.

Si la plaque est déjà déclarée sur un compte Alerto, la demande est examinée par une personne avant d’être appliquée : sans cela, n’importe qui pourrait, en connaissant une immatriculation, priver son propriétaire de toute alerte.