Mise à jour : 11 octobre 2026.
Responsable et finalités
Julien, éditeur de MyVE.fr, est responsable des traitements décrits ici. Pour exercer vos droits ou poser une question : Nous écrire.
MyVE traite les données nécessaires à la gestion du compte, à la sécurité, au support et aux fonctions demandées. Le compte et les fonctions choisies reposent sur l’exécution du service demandé ; la prévention des abus et les statistiques d’usage reposent sur l’intérêt légitime à sécuriser et améliorer le service. Les notifications Push sont facultatives et nécessitent votre permission dans le navigateur.
Compte, e-mails et session
Le compte comprend votre adresse e-mail, un mot de passe conservé sous forme de hachage, l’état de confirmation, vos préférences et les sessions autorisées. L’e-mail est nécessaire à la confirmation du compte et à sa récupération. Les courriels passent par la messagerie dédiée de MyVE.
Vous pouvez renseigner une adresse de domicile facultative dans « Mon compte ». Elle reste dans votre profil privé, peut être modifiée ou effacée depuis ce champ et figure dans votre export personnel. Elle n’est pas utilisée pour localiser le véhicule ni pour calculer les recharges ou leurs tarifs. La suppression du compte retire aussi cette adresse.
Le cookie de connexion est inaccessible au JavaScript de la page (HttpOnly). En ouverture publique HTTPS, il doit également être configuré Secure. Une session persistante peut durer jusqu’à 90 jours, avec expiration après 30 jours d’inactivité ; elle peut être révoquée depuis le compte. Une description générale de l’appareil et les dates de session permettent de reconnaître les accès.
Le navigateur conserve également des préférences de connexion, des informations de présentation et de déduplication des notifications. Ces stockages ne contiennent pas votre mot de passe.
Véhicules et commandes
Après configuration d’une connexion autorisée, les fonctions peuvent traiter le VIN, le niveau de batterie, l’autonomie, le branchement, la recharge, le kilométrage, la position, le domicile choisi, les trajets et les réglages de climatisation ou de départ. La position sert aux cartes et aux règles « domicile uniquement ». Ces données servent à vos fonctions et historiques, pas à la publicité.
Les commandes à distance nécessitent un échange avec les services connectés du véhicule. Les identifiants et jetons nécessaires sont protégés côté serveur et ne sont pas publiés dans l’interface. La démonstration actuelle utilise des données fictives et ne commande pas de véhicule réel.
Contact et pièces jointes
Le formulaire traite l’e-mail, le nom facultatif, le sujet, le message et les pièces jointes que vous choisissez pour répondre à votre demande. Le message est transmis à la boîte de contact, sans être enregistré dans la base des véhicules. Évitez de transmettre des mots de passe ou des documents sans rapport avec votre demande.
Le contact, l’inscription et la demande de nouveau mot de passe utilisent un champ leurre, une heure de formulaire signée par le serveur et une limitation temporaire des tentatives. Les clés de limitation liées à l’adresse IP et à l’e-mail sont hachées et restent temporairement en mémoire. Seuls des compteurs journaliers par formulaire et motif sont conservés : aucun contenu de message bloqué n’est enregistré. Aucun service CAPTCHA tiers n’est chargé.
Statistiques, cartes et destinataires
Les événements d’usage internes sont limités à une liste de fonctions et contextes autorisés. Ils sont liés à un identifiant de compte interne, mais excluent l’e-mail, le VIN, la position précise, le kilométrage et la télémétrie détaillée. Google Analytics et Google Tag Manager ne sont pas utilisés. Les journaux techniques servent au fonctionnement et à la sécurité.
Le serveur est hébergé par OVH SAS. Les intervenants nécessaires sont l’éditeur, l’hébergeur, le fournisseur de messagerie et, lorsque vous connectez un véhicule, les services connectés du constructeur. L’affichage des cartes peut charger Leaflet depuis unpkg et des tuiles OpenStreetMap : ces fournisseurs reçoivent les informations habituelles d’une requête réseau et la zone de carte affichée. Un éventuel lien de soutien renvoie vers le prestataire de paiement et ses propres règles.
Conservation et suppression
Les données du compte et les historiques demandés sont conservés pendant l’utilisation du service, jusqu’à la suppression du compte ou à un nettoyage justifié par leur finalité.
Le nettoyage automatique des comptes est actuellement activé. Lorsqu'il est activé, les règles suivantes s'appliquent aux comptes membres :
- Sans confirmation de l'e-mail : suppression après 3 jours à partir de l'inscription. Le renvoi du lien ne prolonge pas ce délai.
- Après confirmation de l'e-mail, sans VIN enregistré : suppression après 5 jours à partir de la validation, avec un avertissement par e-mail 2 jours avant. Enregistrer le VIN permet de conserver le compte ; une simple connexion ou une utilisation du forum ne dispense pas de cette étape.
- Sans utilisation authentifiée de MyVE : suppression après 30 jours, avec un avertissement par e-mail 2 jours avant. Une nouvelle utilisation authentifiée du site remet le compteur d'inactivité à zéro. Les récupérations automatiques de données du véhicule ne constituent pas une connexion du membre.
Les avertissements pour VIN manquant ou inactivité sont envoyés au membre, avec copie à l’équipe MyVE (Nous écrire). Cette copie permet à l'éditeur de suivre les suppressions prévues ; elle contient l'adresse du destinataire, le motif et le délai, sans mot de passe ni jeton de connexion. Si l'envoi échoue ou intervient en retard, la suppression correspondante est reportée pour respecter le préavis complet après un envoi réussi. Les e-mails de validation de l'adresse sont adressés uniquement au membre.
Pour un compte transféré depuis e208.fr, les délais ne commencent pas avant son transfert sur MyVE. Les comptes administrateurs et modérateurs sont exclus de ce nettoyage.
Une suppression retire le compte, ses véhicules, réglages, historiques, ainsi que les connecteurs PSACC et leurs fichiers d'authentification gérés par MyVE. En cas d'incident technique, les opérations de nettoyage non terminées sont reprises. Les copies de sauvegarde suivent leur propre conservation et ne réactivent pas automatiquement le compte.
Les événements d’usage de plus de 180 jours sont nettoyés lors de l’enregistrement d’un nouvel événement. La valeur générale de référence de 365 jours ne constitue pas, à elle seule, une purge automatique de tous les historiques. Les échanges de contact sont conservés le temps nécessaire à la réponse et à son suivi. Les journaux Docker ont une rotation par taille.
Une suppression retire les données actives gérées par le service ; des copies techniques ou de sauvegarde peuvent subsister jusqu’à leur nettoyage. Le calendrier des sauvegardes et de leur suppression doit être arrêté avant l’ouverture publique. Une copie n’a pas vocation à réactiver un compte supprimé.
Vos droits
Selon les conditions applicables, vous disposez de droits d’accès, rectification, effacement, limitation, opposition et portabilité. Vous pouvez demander un export ou une suppression depuis le compte, ou contacter l’éditeur si la fonction est indisponible. Vous pouvez retirer une permission de notification dans le navigateur.
Vous pouvez également adresser une réclamation à la CNIL. Pour en savoir plus : les droits sur vos données.