Politique de confidentialité de Pistonbook

Application Android « Pistonbook » (identifiant fr.debirumans.pistonbook). En vigueur le 22 octobre 2026.

1. Qui est responsable

Pistonbook est développé par D3B1RUM4N, développeur indépendant, en France, sans société ni investisseur.

Contact : contact@debirumans.fr

2. Les données qui restent sur votre téléphone

Tout ce que vous saisissez ou scannez dans Pistonbook est enregistré uniquement sur votre téléphone :

• vos véhicules, leur fiche technique et leurs photos,
• les relevés de kilométrage, l'entretien, les rappels, les pneus,
• les pleins, recharges, dépenses, recettes et contrats d'assurance,
• les factures et documents scannés, y compris ceux de la boîte à gants (permis, carte grise, assurance…).

La base de données est chiffrée (SQLCipher) et les fichiers le sont séparément (AES-256), avec des clés gardées dans le stockage sécurisé du téléphone. Le développeur n'y a aucun accès.

Lors du scan de la carte grise, le nom du titulaire n'est jamais enregistré.

3. Ce qui sort du téléphone, et quand

L'app ne contacte qu'un seul service : le serveur Pistonbook (pistonbook.debirumans.fr, hébergé en France par le développeur). Il interroge lui-même les bases publiques de l'ADEME et de l'Agence européenne pour l'environnement, dont il garde une copie.

Compléter la fiche d'un véhicule ou saisir une marque (seulement à votre initiative) : la marque, le modèle, le type de véhicule et les codes de version de la carte grise (rubriques D.2, D.2.1 et K) sont envoyés au serveur. Ils désignent un modèle de véhicule et non une personne, et ne sont pas conservés.

Vérifier les mises à jour : au lancement, au plus deux fois par jour, l'app demande au serveur la dernière version disponible. La demande ne contient rien d'autre, ni identifiant ni version installée.

Compte (facultatif, à partir de la version 0.4.0) : voir la section 6.

Ne sont jamais envoyés : la plaque d'immatriculation, le numéro de série (VIN), votre nom, votre adresse, vos documents ou vos photos.

Le serveur Pistonbook n'enregistre aucune requête. Votre adresse IP, transmise comme pour tout accès à Internet, sert seulement, en mémoire et pendant une minute, à limiter le nombre de requêtes.

Lecture des documents (OCR) : le texte des cartes grises et factures est lu sur le téléphone par ML Kit, un composant de Google. Les images ne quittent pas le téléphone. Google peut toutefois recevoir des statistiques techniques sur le fonctionnement de ce composant (performances, erreurs, modèle du téléphone), selon ses propres conditions.

Ce que vous choisissez de partager : un export, un carnet d'entretien PDF, un fichier de sauvegarde ou un e-mail de signalement partent là où vous les envoyez, avec l'application que vous choisissez. Le fichier de sauvegarde est chiffré par votre mot de passe.

4. Ce que Pistonbook ne fait pas

• Aucun compte obligatoire : l'app et la sauvegarde en ligne marchent sans compte, avec un code que vous seul détenez.
• Aucune régie publicitaire, aucun outil de mesure d'audience extérieur, aucun traceur. Le site compte seulement le nombre de pages vues, page par page et jour par jour, sans cookie, sans script et sans garder d'adresse IP.
• Aucun rapport de plantage envoyé automatiquement.
• Aucune vente, location ou transmission de données à des partenaires.

5. Sauvegarde en ligne (facultative)

Proposée à tous pendant la bêta, puis réservée à l'offre Premium, elle n'est activée que si vous le choisissez, et se désactive à tout moment.

• Chiffrement sur le téléphone : une copie complète de vos données est chiffrée (AES-256) sur le téléphone avant l'envoi, avec une clé tirée d'un code de récupération affiché une seule fois. Ce code et la clé ne sont jamais envoyés : le serveur reçoit un fichier qu'il ne peut pas lire, et le développeur non plus.
• Ce que le serveur conserve : les 3 dernières versions de ce fichier chiffré, leur taille et leur date d'envoi, et une empreinte (non réversible) d'un identifiant tiré du code, qui sert à vérifier que c'est bien vous.
• Envois : au plus une fois par jour, et seulement si vos données ont changé, ou quand vous le demandez.
• Restauration : sur un nouveau téléphone, avec votre code. Sans le code, la sauvegarde est perdue : personne ne peut la déchiffrer.

6. Compte (facultatif)

Un compte permet de retrouver la sauvegarde en ligne avec une adresse e-mail et un mot de passe plutôt qu'avec le code. Pendant la bêta, il garde aussi la sauvegarde en ligne gratuite après la bêta. Rien dans l'app n'en dépend.

• Ce que le serveur conserve : votre adresse e-mail, le lien entre cette adresse et votre sauvegarde en ligne, la date de création, et si le compte a été créé pendant la bêta.
• Mot de passe : il ne quitte jamais le téléphone. Le serveur reçoit une preuve qui en est tirée sur le téléphone, et n'en garde qu'une empreinte non réversible. Il garde aussi votre code de récupération, chiffré sur le téléphone avec une clé tirée du mot de passe : sans le mot de passe, ni le serveur ni le développeur ne peuvent l'ouvrir, ni lire la sauvegarde.
• E-mails : seulement un code à 6 chiffres quand vous créez le compte ou oubliez le mot de passe, et un avis quand le mot de passe change. Jamais de publicité ni de lettre d'information.
• Sessions : une empreinte du jeton de chaque téléphone connecté, effacée à la déconnexion ou après 6 mois sans usage.

7. Autorisations demandées

• Internet : compléter les fiches (voir plus haut).
• Notifications et démarrage du téléphone : rappels d'entretien et d'échéances, programmés sur le téléphone et reprogrammés après un redémarrage.
• Biométrie : déverrouiller l'app par empreinte, si vous l'activez.
• Vibration : accompagner les notifications.

Les photos, scans et fichiers passent par les outils du système (appareil photo, sélecteur de fichiers, scanner) : Pistonbook n'a pas accès à votre galerie.

8. Durée de conservation et suppression

Vos données restent sur le téléphone tant que vous ne les supprimez pas. Supprimer un véhicule ou une saisie l'efface. Désinstaller l'app ou effacer ses données efface tout, sans récupération possible hors de vos sauvegardes.

Le serveur Pistonbook ne conserve aucune donnée vous concernant, sauf la sauvegarde en ligne chiffrée si vous l'activez. Elle est supprimée du serveur dès que vous la désactivez dans l'app, et automatiquement après 6 mois sans envoi.

Le compte, s'il existe, reste jusqu'à ce que vous le supprimiez dans l'app (onglet Compte, ou Réglages → Sauvegarde et données → Compte) : l'adresse e-mail, la sauvegarde rattachée et les sessions sont alors effacées tout de suite. Sans l'app, voir Supprimer votre compte. Une création jamais confirmée par le code reçu n'est pas enregistrée : la demande en attente s'efface d'elle-même, au plus tard le lendemain.

9. Vos droits

Le développeur ne détient aucune donnée lisible vous concernant, hormis l'adresse e-mail d'un compte si vous en créez un : tout se consulte, se corrige et s'exporte dans l'app, et la sauvegarde en ligne comme le compte se suppriment depuis l'app (Réglages → Sauvegarde et données). Pour toute question, écrivez à l'adresse de contact ci-dessus. Vous pouvez aussi saisir la CNIL (cnil.fr).

10. Enfants

Pistonbook s'adresse aux conducteurs et propriétaires de véhicules. Il n'est pas destiné aux enfants.

11. Modifications

Toute modification de cette politique est publiée sur cette page, avec sa date, et signalée dans l'app lorsqu'elle change ce qui sort du téléphone.