Politique de confidentialité et cookies

Dernière mise à jour : 21 août 2026.

La présente politique décrit comment SMT Performances (« nous ») traite vos données personnelles lorsque vous utilisez le site smtperformances.fr (et ses versions linguistiques), la boutique en ligne, l’application mobile Flashbird et les boîtiers de géolocalisation Flashbird (One, Air, Ultra et modèles antérieurs), ainsi que les accessoires associés (notamment la SmartKey).

Elle s’applique aux personnes physiques : clients, utilisateurs de l’application, visiteurs du site et, le cas échéant, contacts d’urgence renseignés dans l’application.

Nous vous invitons à la lire attentivement. En créant un compte ou en utilisant nos services, vous êtes informé de ces traitements. Lorsque la loi l’exige, nous recueillons votre consentement (cookies non essentiels, service FLASHBIRD Emergency, éventuelle transmission à un prestataire d’enquête après dépôt de plainte).

1. Responsable du traitement et délégué à la protection des données

Le responsable du traitement est SMT Performances, La cantine du numérique, 40 rue de la Tour d'Auvergne, 44200 Nantes, France, e-mail : dpo@smtperformances.fr.

Un délégué à la protection des données (DPO) a été désigné auprès de la CNIL. Vous pouvez le contacter à la même adresse : dpo@smtperformances.fr.

L’autorité de contrôle compétente en France est la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

2. Données que nous traitons

Selon les services utilisés, nous pouvons traiter les catégories suivantes. Nous ne collectons pas de données de santé. La fiche d’urgence éventuellement renseignée dans l’application (identité et téléphone d’un contact) n’est pas une donnée médicale.

• Compte : adresse e-mail, mot de passe (stocké de façon sécurisée), prénom, nom, genre et date de naissance (facultatifs), langue, fuseau horaire, identifiants techniques du compte.
• Commande et facturation : coordonnées de livraison et de facturation, historique de commandes, données de paiement traitées par notre prestataire de paiement (nous ne stockons pas le numéro complet de carte bancaire).
• Véhicule et boîtier : nom donné au véhicule, informations que vous saisissez (marque, modèle, immatriculation, etc.), identifiants du boîtier, état d’association, paramètres (antivol, notifications, confidentialité des trajets).
• Géolocalisation et déplacements : positions GPS du boîtier, dates et heures, vitesses et événements techniques liés au trajet ou à l’alerte antivol ; historique des trajets consultable dans l’application tant que le compte et les trajets n’ont pas été supprimés.
• SmartKey : association de la clé au boîtier, détections de proximité, état de batterie de la clé, événements utiles au désarmement de l’antivol.
• Téléphone (application) : lorsque vous utilisez le bouton de localisation du téléphone, la position du téléphone est utilisée uniquement pendant l’affichage de l’écran concerné (premier plan). Nous n’accédons pas à la position du téléphone en arrière-plan. L’appareil photo n’est utilisé que si vous scannez un QR code ou ajoutez une photo (par exemple du véhicule), avec votre action.
• Notifications : jeton de notification push, préférences d’alertes (mouvement, batterie, SmartKey, etc.).
• FLASHBIRD Emergency (option) : si vous activez le service, données nécessaires à l’assistance (compte, véhicule, dernier trajet ou dernière position pertinente, et les informations d’urgence que vous avez renseignées). Le service est désactivé par défaut.
• Support : contenu de vos messages (e-mail, chat, application), pièces éventuellement jointes, historique de ticket.
• Site internet : pages consultées, données techniques de connexion, pays approximatif déduit de l’adresse IP pour afficher la boutique adaptée, choix de cookies, éventuelles réponses à des questionnaires.
• Communications : e-mails transactionnels (compte, commande, alerte) ; e-mails d’information commerciale si vous êtes client ou si la loi le permet, avec un lien de désinscription.

Les champs indiqués comme obligatoires lors de la création de compte ou d’une commande le sont pour fournir le service. L’application est destinée aux personnes âgées d’au moins 16 ans.

3. Finalités et bases légales

Nous traitons vos données uniquement pour des finalités déterminées. Les bases légales (article 6 du RGPD) sont les suivantes.

Vous n’êtes pas soumis à une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard.

4. Géolocalisation, antivol, SmartKey et mode confidentialité

Le boîtier Flashbird enregistre la position du véhicule pour vous permettre de le localiser, de consulter vos trajets et de recevoir des alertes (notamment en cas de mouvement non autorisé). Ces données sont liées à votre compte tant que celui-ci existe.

La SmartKey sert à désarmer l’antivol lorsque la clé est détectée à proximité du boîtier. Des événements de détection et l’état de la batterie de la clé peuvent être enregistrés pour faire fonctionner cette fonction.

Vous pouvez masquer un trajet dans l’historique (le trajet n’est alors plus affiché dans l’application). Masquer un trajet ne supprime pas immédiatement toutes les traces techniques associées.

Un mode confidentialité peut être activé sur demande auprès du support (dpo@smtperformances.fr ou le canal support habituel). Dans ce mode, les trajets concernés ne sont plus conservés de façon nominative dans l’historique une fois la SmartKey détectée, selon les règles du service. Ce mode n’est pas proposé comme réglage libre dans l’application ; il peut aussi être désactivé (réinitialisé) sur demande auprès du support.

La géolocalisation du téléphone n’est utilisée que si vous ouvrez l’écran correspondant ; elle n’est pas collectée en arrière-plan.

5. FLASHBIRD Emergency

FLASHBIRD Emergency est une option d’assistance, distincte des fonctions de géolocalisation courantes. Elle est désactivée par défaut. L’activer vaut consentement au partage des données nécessaires avec notre prestataire d’assistance. Une fois le service souscrit, le traitement repose aussi sur l’exécution du contrat ; en cas d’alerte, la sauvegarde des intérêts vitaux peut s’appliquer.

Ce prestataire est Liberty Rider. Liberty Rider peut recourir à un assureur / plateforme d’assistance (IMA) pour exécuter l’intervention. Les pays dans lesquels le service est disponible sont indiqués dans l’application au moment de la souscription ; ils peuvent évoluer.

Vous pouvez désactiver le service dans l’application. La désactivation arrête les nouveaux partages pour l’assistance ; les données déjà transmises pour une intervention en cours restent nécessaires jusqu’à la fin de celle-ci.

6. Destinataires et sous-traitants

Vos données sont accessibles aux équipes habilitées de SMT Performances (support, technique, comptabilité), dans la limite de leurs missions.

Nous recourons à des prestataires qui traitent des données pour notre compte (sous-traitants, article 28 du RGPD) ou, pour certains services, en qualité de responsables conjoints ou distincts. Les principaux sont :

• DigitalOcean — hébergement de l’application et des bases (Union européenne : notamment Pays-Bas et Allemagne).
• Netlify — hébergement du site vitrine.
• SiteGround — hébergement de la boutique (serveur à Paris).
• Flespi (Gurtam UAB) — plateforme de télémétrie des boîtiers (Union européenne).
• Stripe — paiement et abonnements.
• Brevo — e-mails transactionnels et, le cas échéant, e-mails d’information.
• Twilio et Vonage — SMS / appels d’alerte lorsque ces canaux sont utilisés.
• Google (Firebase Cloud Messaging) — notifications push.
• Mapbox — affichage des cartes dans l’application (États-Unis ; clauses contractuelles types).
• Zendesk — tickets de support.
• OpenAI et Cursor (Anysphere) — outils d’intelligence artificielle utilisés uniquement pour le support SAV (chatbot du site, diagnostic technique). Aucune utilisation publicitaire.
• Sentry — diagnostic d’erreurs techniques de l’application.
• Typeform — formulaires / questionnaires lorsque vous y répondez.
• Geoapify — estimation du pays à partir de l’adresse IP, pour afficher la boutique adaptée (pas de cookie publicitaire).
• Liberty Rider (et son partenaire d’assistance) — uniquement si FLASHBIRD Emergency est activé.
• Outils d’administration interne et de supervision technique (accès limité, journalisé).

Nous ne vendons pas vos données à des annonceurs. Nous ne déposons pas de publicité personnalisée dans l’application mobile.

Enquête après vol. Un prestataire d’aide à la récupération n’est pas utilisé actuellement. Si ce service était réactivé, aucune donnée de géolocalisation ne lui serait transmise sans votre consentement exprès, après dépôt de plainte, et pour la durée de l’enquête. Nous mettrions alors à jour la présente politique.

Des autorités (police, justice, CNIL) peuvent recevoir des données lorsque la loi l’impose.

7. Transferts hors de l’Union européenne

L’hébergement principal des données de compte, de trajets et de télémetrie se situe dans l’Union européenne.

Certains prestataires sont établis hors UE (notamment Mapbox et des services de notification, d’e-mail, de paiement ou de support selon leur architecture). Dans ce cas, le transfert repose sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur le cadre Data Privacy Framework UE–États-Unis lorsque le prestataire y est certifié, ainsi que sur des mesures complémentaires. L’ancien « Privacy Shield » n’est plus un cadre valable ; nous ne nous en prévalons pas.

8. Durées de conservation

Après la suppression de votre compte, l’application ne permet plus d’accéder à vos trajets ni à la position du boîtier. Les abonnements payants liés au compte sont résiliés. Les pièces nécessaires à la comptabilité et à la lutte contre la fraude peuvent être conservées sous une forme limitée, distincte de l’usage quotidien de l’application.

9. Vos droits

Vous disposez, dans les conditions du RGPD, des droits d’accès, de rectification, d’effacement, de limitation, d’opposition (notamment à la prospection), de retrait du consentement et de portabilité (données que vous nous avez fournies et qui sont traitées de façon automatisée sur la base du contrat ou du consentement).

Vous pouvez notamment :

• corriger certaines informations dans l’application (compte, véhicule) ;
• supprimer un trajet ou l’ensemble de votre compte dans l’application (réglages) — la suppression du compte rend les données inaccessibles immédiatement, puis elles sont effacées dans le délai indiqué à la section 8 ;
• exporter un trajet au format GPX ou CSV depuis l’application ;
• désactiver FLASHBIRD Emergency ;
• vous désinscrire des e-mails commerciaux via le lien prévu à cet effet ;
• demander le mode confidentialité ou l’exercice d’un droit en écrivant à dpo@smtperformances.fr.

Pour une demande d’accès, indiquez l’adresse e-mail du compte Flashbird concerné. Nous pourrons vous demander des informations complémentaires uniquement si cela est nécessaire pour vérifier votre identité et protéger le compte. Nous répondons dans un délai d’un mois, prolongeable dans les conditions légales.

Vous pouvez introduire une réclamation auprès de la CNIL ou de l’autorité de votre lieu de résidence dans l’UE.

10. Cookies et traceurs (site internet)

Un bandeau vous permet d’accepter ou de refuser les cookies non essentiels. Vos choix sont mémorisés 30 jours. Vous pouvez les modifier en réaffichant le bandeau (lien d’information cookies, le cas échéant) ou en effaçant les cookies de votre navigateur.

Cookies actuellement utilisés :

Ces cookies sont déposés par SMT Performances (cookies first-party). Ils ne profilent pas à eux seuls votre navigation chez des tiers.

Mesure d’audience et publicité. Le site peut être configuré pour charger un outil de type Google Tag Manager et des partenaires de mesure ou de publicité uniquement après acceptation. Tant que vous refusez, ou tant que ces outils ne sont pas activés opérationnellement, aucun cookie de ces partenaires n’est déposé via notre bandeau. Si nous activons de tels partenaires, la liste sera précisée ici ou dans le bandeau.

Hors cookies. Pour afficher la boutique du pays le plus pertinent, une requête technique peut être envoyée à Geoapify à partir de votre adresse IP. Le pays ainsi obtenu peut être mémorisé dans le stockage local de votre navigateur (localStorage) pendant une durée limitée (actuellement 7 jours). Il ne s’agit pas d’un cookie publicitaire ; vous pouvez l’effacer en vidant les données du site.

L’application mobile Flashbird ne dépose pas les cookies du site. Les cartes Mapbox dans l’application sont configurées sans télémétrie Mapbox. Nous n’intégrons pas de SDK publicitaire dans l’application.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées (hébergement européen, contrôle d’accès, chiffrement des flux, journalisation, politique interne). Aucun système n’est toutefois infaillible. En cas d’incident présentant un risque élevé pour vos droits, nous vous informerons et notifierons la CNIL lorsque le RGPD l’exige.

12. Modifications

Nous pouvons modifier la présente politique pour refléter une évolution du service, de la loi ou de nos prestataires. La date figurant en tête fait foi. En cas de changement substantiel, nous vous en informerons par un moyen raisonnable (bandeau, e-mail ou mention dans l’application).

Pour toute question : dpo@smtperformances.fr.