Sécurité et protection des données | MyTeslaMate
Votre instance TeslaMate contient l’historique détaillé de vos trajets, de vos recharges et du comportement de votre voiture. Nous l’hébergeons en conséquence : chaque instance vous est propre, accessible uniquement après authentification, chiffrée en transit comme au repos, et sauvegardée quotidiennement.
Authentification TeslaMate
Votre instance n’est jamais laissée en accès public. Authelia se place devant elle comme middleware d’authentification : votre TeslaMate et ses tableaux de bord Grafana ne s’ouvrent qu’avec votre mot de passe MyTeslaMate.
Liaison du compte Tesla
Nous connectons votre voiture via l’authentification OAuth de Tesla et l’API Tesla Fleet. Vous vous identifiez sur le domaine de Tesla : votre mot de passe Tesla ne nous est jamais transmis. Nous ne détenons qu’un jeton d’accès, que vous pouvez révoquer à tout moment depuis votre compte Tesla.
Stockage des mots de passe
Vous seul connaissez le mot de passe de votre compte MyTeslaMate. Nous suivons les recommandations de l’OWASP sur le stockage des mots de passe : ce que nous stockons ne peut pas être reconverti en votre mot de passe, ni par un attaquant, ni par nous.
Contrôles d’accès
Vous gardez la main sur la connexion. Déconnecter votre compte Tesla, ou changer le mot de passe de ce compte, nous retire immédiatement l’accès au véhicule.
Chiffrement
Toutes les communications réseau sont sécurisées par un chiffrement SSL/TLS 1.2. Les données au repos sont protégées par un chiffrement AES-256.
Sauvegardes
Nous conservons 30 jours de sauvegardes glissantes sécurisées sur un stockage distant : une erreur de votre côté reste réparable, et une panne du nôtre ne devient pas votre problème. Vous pouvez accéder à ces sauvegardes depuis votre compte à tout moment.
Vos données, et vos droits sur celles-ci
MyTeslaMate est exploité par TESFLOW, société immatriculée en France, et le service respecte le Règlement général sur la protection des données (RGPD). Vous disposez d’un droit d’accès, de portabilité et d’effacement. Les données de votre instance TeslaMate ne sont conservées que pendant la durée de votre abonnement et sont supprimées dans les 30 jours suivant sa résiliation. Le détail complet — ce que nous collectons, pourquoi, et qui le traite — figure dans notre Politique de confidentialité et de cookies.
État du service et signalement d’un problème
La disponibilité en temps réel est publiée sur notre page de statut. Si vous pensez avoir découvert une faille de sécurité, écrivez à contact@myteslamate.com — nous lisons chaque signalement.