Application Cockpit · Android · Version 2.0
Politique de confidentialité
Cockpit affiche l’état de votre véhicule connecté et vous laisse le commander à distance. L’application s’appuie sur un serveur exploité par l’éditeur, api-cockpit.kerbzh.fr, qui dialogue avec votre constructeur en votre nom et conserve l’historique de vos véhicules, rattaché à votre compte Cockpit. Cette page dit exactement ce qui y est traité, combien de temps, et comment tout effacer.
- Éditeur
- KerBzh
- Application
- Cockpit pour Android (fr.kerbzh.cockpit)
- Contact
- contact@kerbzh.fr
- Dernière mise à jour
- 30 septembre 2026
L’essentiel
Cette politique décrit les données que l’application Cockpit et son serveur traitent, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment les supprimer. Elle couvre aussi le site cockpit.kerbzh.fr.
Un compte Cockpit
Vos véhicules et leur historique suivent votre compte, pas votre téléphone. Le serveur relève l’état du véhicule toutes les 30 minutes, même application fermée.
Mot de passe constructeur jamais vu
Vous le saisissez sur la page officielle de votre marque. Ni l’application ni le serveur ne le lisent ni ne le stockent.
Ni publicité, ni pistage
Aucune régie publicitaire, aucune mesure d’audience, aucun rapport de plantage. Rien n’est vendu ni loué.
| Donnée | Collectée | Partagée | Finalité | Conservation |
|---|---|---|---|---|
| Adresse e-mail | Oui, obligatoire | Non | Identifiant du compte Cockpit | Durée du compte |
| Position du véhicule (précise et approximative) | Oui, obligatoire | Oui : fond de carte et nom des lieux | Carte, historique des trajets, alarme | Positions : 90 jours |
| Données du véhicule (VIN, identifiant client constructeur, état, trajets, recharges) | Oui, obligatoire | Non | Fonctionnement de l’application | Durée du compte |
| Commandes envoyées au véhicule | Oui | Non | Exécution et suivi des commandes | Durée du compte |
| Adresse IP et modèle de l’appareil, par session | Oui, obligatoire | Non | Sécurité, gestion des appareils connectés | 120 jours après la fin de la session |
| Mot de passe Cockpit | Oui, haché | Non | Authentification | Durée du compte, jamais en clair |
| Mot de passe du compte constructeur | Non | — | — | — |
| Localisation du téléphone, contacts, photos, fichiers | Non | — | — | — |
| Publicité, mesure d’audience, traceurs | Aucun | — | — | — |
Toutes les données circulent chiffrées (HTTPS). Vous pouvez supprimer votre compte depuis l’application ou en suivant la page Supprimer votre compte : tout est effacé du serveur sous 30 jours.
Qui traite vos données
L’éditeur. Cockpit est un projet indépendant édité par KerBzh, éditeur de l’application, du serveur Cockpit et de ce site, et responsable du traitement des données décrites ici. Contact : contact@kerbzh.fr.
Votre constructeur. Les données de votre véhicule sont d’abord collectées par le véhicule et par les services connectés de votre marque (Peugeot, Citroën, DS, Opel, Vauxhall — groupe Stellantis), qui en restent responsables pour leur propre traitement, selon leur politique de confidentialité. Cockpit les interroge en votre nom, avec l’autorisation que vous lui avez donnée.
Cockpit est une application indépendante, sans lien avec Stellantis N.V. ni ses marques. Elle n’est ni éditée, ni approuvée, ni soutenue par elles.
Comment fonctionne l’application
- Le compte Cockpit. Vous créez un compte avec une adresse e-mail et un mot de passe. Il vous permet de retrouver vos véhicules et leur historique sur tous vos appareils.
- L’association au constructeur. L’application ouvre, dans une vue web, la page de connexion officielle de votre marque. Vous y saisissez vos identifiants constructeur : ils partent directement chez la marque. Cockpit n’en récupère qu’un code d’autorisation, que le serveur échange contre des jetons d’accès.
- La synchronisation. Tant que votre compte est associé, le serveur Cockpit relève l’état de vos véhicules auprès du constructeur toutes les 30 minutes, application ouverte ou non, et en garde l’historique. L’application affiche ces données et les met en cache sur le téléphone.
- Les commandes. Verrouillage, klaxon, phares, préconditionnement, recharge : chaque commande est déclenchée par vous, transmise au serveur, qui la relaie au constructeur. Leur activation exige un code SMS et un code PIN imposés par le constructeur ; le serveur les transmet sans les conserver.
Données traitées par le serveur Cockpit
| Donnée | Finalité | Conservation |
|---|---|---|
| Adresse e-mail | Identifiant du compte | Durée du compte |
| Mot de passe Cockpit | Authentification | Uniquement sous forme hachée (Argon2id), irréversible |
| Sessions : marque et modèle de l’appareil, date et adresse IP de dernière activité | Reconnaître et déconnecter vos appareils | Jusqu’à 120 jours après l’expiration ou la déconnexion |
| Tentatives de connexion : adresse saisie, adresse IP, résultat | Protection contre la force brute | 7 jours |
| Jetons d’accès au compte constructeur, état d’activation des commandes | Interroger et commander votre véhicule | Durée de l’association, chiffrés (AES-256-GCM, clé hors de la base) |
| Identifiant client constructeur, VIN, marque, modèle, motorisation, image du véhicule | Identifier vos véhicules | Durée du compte |
| État du véhicule : énergies, autonomie, kilométrage, ouvrants, capteurs, entretien | Affichage et historique | Durée du compte |
| Positions du véhicule | Carte, historique, alarme | 90 jours |
| Trajets : départ, arrivée, distance, durée, vitesses | Historique des trajets | Durée du compte |
| Commandes envoyées et leur résultat | Suivi des commandes | Durée du compte |
| Journal technique des relevés | Diagnostic | 90 jours |
| Journal d’audit des opérations sensibles | Sécurité | Identifiants techniques uniquement, sans e-mail ni donnée du véhicule |
Données conservées sur le téléphone
Dans l’espace de stockage privé de l’application, inaccessible aux autres applications :
- Jetons de session Cockpit, adresse e-mail, état d’association — pour rester connecté ; chiffrés par une clé de l’Android Keystore.
- Dernier état connu des véhicules, liste des véhicules, image du véhicule — affichage immédiat, y compris hors connexion.
- Historique local : changements d’état, trajets, sessions de recharge — historiques et courbes.
- Réglages : surnoms, éléments masqués ou épinglés, surveillance programmée.
La sauvegarde automatique d’Android est désactivée : rien de cela ne part vers un stockage cloud ni lors d’un transfert d’appareil.
Autorisations Android
- Internet et état du réseau — joindre le serveur Cockpit.
- Notifications — alerte « Mouvement détecté » de l’alarme ; demandée seulement à l’activation de la surveillance.
- Service de premier plan — maintenir la surveillance du véhicule écran éteint, pendant la durée que vous avez choisie.
- Démarrage de l’appareil — reprendre une surveillance programmée après un redémarrage.
- Maintien de l’appareil en éveil — le temps d’un relevé pendant la surveillance.
Cockpit n’accède pas à la localisation de votre téléphone : les positions affichées sont celles que le véhicule remonte. Aucun accès aux contacts, photos, fichiers, microphone, caméra, appels ou messages.
Avec qui les données sont partagées
Aucune donnée n’est vendue, louée, ni transmise à des fins publicitaires ou analytiques. Les seuls destinataires sont :
- Votre constructeur (Stellantis : API véhicule, service de commandes, service d’authentification inWebo) — jetons, identifiant client, VIN, ordres de commande, code SMS et PIN lors de l’activation des commandes. Ce sont les échanges que ferait l’application officielle.
- Le portail d’authentification de votre marque — les identifiants que vous saisissez sur sa page, dans une vue web de l’application.
- OpenStreetMap — les tuiles du fond de carte : la zone affichée, donc la position approximative du véhicule, et votre adresse IP. Sa politique de confidentialité.
- Le service de géocodage de votre téléphone (selon l’appareil, Google) — les coordonnées de départ et d’arrivée des trajets, pour afficher un nom de lieu.
- L’application de navigation que vous choisissez — les coordonnées du véhicule, uniquement si vous appuyez sur « Itinéraire ».
- Google Play — distribue l’application ; l’éditeur n’en reçoit que des statistiques agrégées d’installation.
Une obligation légale (réquisition judiciaire) pourrait contraindre l’éditeur à communiquer les données qu’il détient.
Sécurité
- Chiffrement en transit. Toutes les communications passent en HTTPS ; le trafic en clair est interdit par l’application.
- Mots de passe hachés (Argon2id) et jetons constructeur chiffrés (AES-256-GCM), la clé étant conservée hors de la base de données.
- Cloisonnement. Les données de chaque compte sont isolées ; les tentatives de connexion sont limitées.
- Sur le téléphone. Jetons chiffrés par l’Android Keystore, stockage privé, sauvegarde cloud désactivée.
Aucun système n’est infaillible. Si vous découvrez une faille, écrivez à contact@kerbzh.fr plutôt que de la publier.
Conservation et suppression
Supprimer votre compte
- Dans l’application : Plus › Supprimer mon compte.
- Sans l’application : suivez la procédure de la page Supprimer votre compte.
Le compte est désactivé immédiatement : ses sessions sont révoquées, la synchronisation et les commandes cessent. Il est ensuite effacé définitivement au bout de 30 jours avec toutes ses données : véhicules, historique, positions, trajets, commandes, jetons, sessions. Ce délai permet d’annuler une suppression faite par erreur. Seul le journal d’audit, qui ne contient que des identifiants techniques, est conservé.
Autres contrôles
- Plus › Se déconnecter révoque la session de l’appareil.
- Plus › Appareils connectés déconnecte vos autres appareils.
- Désinstaller l’application efface les données du téléphone (pas celles du serveur : supprimez votre compte pour cela).
Les données détenues par votre constructeur lui-même relèvent de lui : adressez-vous à son service client.
Le site cockpit.kerbzh.fr
Le site ne dépose aucun cookie, n’utilise aucun outil de mesure d’audience et ne charge aucune ressource externe : polices et images sont servies par le site lui-même. Comme tout serveur web, il tient des journaux techniques (adresse IP, date, page demandée) à des fins de sécurité.
Vos droits
Le RGPD vous ouvre un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que le droit de retirer votre consentement à tout moment. Pour les exercer, écrivez à contact@kerbzh.fr depuis l’adresse de votre compte Cockpit : réponse sous 30 jours.
Si une réponse ne vous satisfait pas, vous pouvez saisir la CNIL — cnil.fr/fr/plaintes.
Mineurs
Cockpit s’adresse exclusivement aux adultes titulaires d’un compte constructeur et d’un véhicule connecté. L’application ne cible pas les enfants et ne collecte sciemment aucune donnée les concernant. Si vous constatez le contraire, écrivez-nous : les données seront supprimées.
Modifications de cette politique
Cette politique évolue avec l’application ; la version qui fait foi est celle publiée à cette adresse, datée en tête de page. Cette version décrit Cockpit 2.0. Les versions 1.x ne disposaient d’aucun serveur : leurs données restaient sur le téléphone et disparaissaient avec l’application.
Adresse stable, publique et sans authentification : https://cockpit.kerbzh.fr/confidentialite/.
Nous contacter
Une question, une demande d’accès ou d’effacement ? Une seule adresse : contact@kerbzh.fr.