Politique de Confidentialité – Optimap

1. Responsable du traitement

La présente Politique explique comment l'application mobile Optimap (ci-après l'« Application ») collecte et traite les données personnelles de ses utilisateurs.

Responsable du traitement :
Marco Regad
France
Email : contact@optimap.app

2. Utilisateurs concernés

L'Application est principalement destinée aux chauffeurs VTC et aux utilisateurs situés dans l'Union Européenne. Elle n'est pas destinée aux personnes de moins de 18 ans.

3. Données collectées

3.1 Compte et profil

• identifiant utilisateur, adresse email et informations d'authentification ;
• prénom, nom, numéro de téléphone et ville lorsqu'ils sont renseignés ;
• date d'inscription, date de dernière ouverture et nombre d'ouvertures ;
• statut gratuit ou Premium.

Les mots de passe sont gérés par Supabase Auth. Optimap n'accède pas à leur contenu en clair.

3.2 Localisation précise et sessions de travail

Lorsque l'utilisateur démarre volontairement une session de conduite et autorise la localisation, l'Application collecte :

• positions GPS précises, horodatage, précision et vitesse estimée ;
• trajet et distance calculée, y compris lorsque l'Application est en arrière-plan ;
• heures de début et de fin, durée, revenus saisis et condition météo associée à la session.

Le suivi GPS est conçu pour fonctionner uniquement pendant une session active et s'arrêter lorsque l'utilisateur termine cette session. Le refus ou le retrait de l'autorisation empêche l'utilisation des fonctionnalités concernées.

3.3 Utilisation de l'Application

• pages consultées, nombre de visites, temps passé par page, date de dernière ouverture et nombre d'ouvertures de l'application ;
• type d'appareil ou de plateforme (iOS ou Android) ;
• préférences de notifications et catégories sélectionnées ;
• données techniques nécessaires à la sécurité, au réseau, au routage des liens profonds et au fonctionnement du service ;
• données de diagnostic, de performance, de journalisation technique ou d'intégrité générées par l'Application ou certains SDK lorsqu'elles sont nécessaires à la fourniture, à la sécurité, à la maintenance ou au diagnostic du service.

Les prestataires techniques peuvent recevoir automatiquement des informations telles que l'adresse IP, le type d'appareil, la version du système ou des journaux techniques lorsqu'elles sont nécessaires à la fourniture, la sécurité ou au diagnostic de leurs services.

3.4 Notifications

Si les notifications sont autorisées, OneSignal, Apple Push Notification Service (APNs) et Firebase Cloud Messaging (FCM, sur Android) peuvent traiter un identifiant de notification ou d'appareil, l'identifiant utilisateur Optimap utilisé comme identifiant externe, ainsi que des tags de ciblage limités, notamment la ville et le statut d'abonnement. Le partage de la position avec OneSignal est désactivé.

3.5 Abonnements et achats

RevenueCat, Apple et Google peuvent traiter l'identifiant utilisateur, les produits consultés ou achetés, le store utilisé, le statut de l'abonnement, les droits Premium, les dates de renouvellement ou d'expiration et l'éligibilité aux offres introductives.

Les paiements sont traités par Apple ou Google. Optimap ne collecte ni ne conserve les numéros de carte bancaire ou autres coordonnées de paiement complètes.

3.6 Retours et demandes de support

Lorsque l'utilisateur transmet un retour ou contacte le support, Optimap peut traiter le contenu du message, son nom, son email et les informations nécessaires au suivi de la demande.

3.7 Cartes, météo et géocodage

Pour afficher les cartes, la météo et certains lieux, des coordonnées géographiques ou noms de villes, gares, aéroports et événements sont transmis à Mapbox, Open-Meteo ou OpenStreetMap/Nominatim. Selon le service, l'écran consulté et la requête effectuée, ces prestataires peuvent également recevoir l'adresse IP, des données techniques, des informations de diagnostic, ainsi que des données de localisation précise ou approximative nécessaires au bon fonctionnement de la fonctionnalité utilisée.

3.8 SDK tiers et données techniques associées

L'Application intègre également des SDK et composants techniques tiers, notamment Supabase, RevenueCat, OneSignal, Mapbox, Firebase Messaging/Core sur Android, shared_preferences, url_launcher, app_links, geolocator et des composants système Apple et Google. Selon le composant utilisé, ces outils peuvent traiter ou déclarer dans leurs manifests de confidentialité des catégories telles que des identifiants techniques, interactions produit, données de diagnostic, informations de performance, état d'abonnement, données de localisation requises par une fonctionnalité, ou données locales strictement nécessaires au fonctionnement de l'Application.

4. Finalités et bases légales

• Créer et gérer le compte, fournir les cartes, alertes, statistiques et services Premium : exécution du contrat.
• Enregistrer une session et sa localisation : consentement de l'utilisateur, manifesté par le démarrage volontaire du suivi et l'autorisation donnée via l'appareil.
• Gérer les achats et droits d'abonnement : exécution du contrat et obligations légales.
• Envoyer des notifications : consentement et autorisation de notification de l'utilisateur.
• Mesurer l'utilisation, améliorer, diagnostiquer et sécuriser l'Application :intérêt légitime d'Optimap à exploiter, comprendre, maintenir et protéger son service.
• Répondre aux demandes et respecter la loi : exécution du contrat, intérêt légitime ou obligation légale selon la demande.

5. Prestataires et destinataires

Les données sont accessibles uniquement aux personnes autorisées et aux prestataires nécessaires :

• Supabase : authentification, base de données et fonctions backend ;
• RevenueCat : gestion des offres, achats et droits d'abonnement ;
• Apple et Google : distribution, paiement et notifications selon la plateforme ;
• OneSignal : envoi et ciblage des notifications ;
• Mapbox : affichage des cartes ;
• Open-Meteo : données météorologiques ;
• OpenStreetMap/Nominatim : géocodage de lieux.

Lorsqu'un prestataire a accès à des données personnelles dans le cadre de ses services, Optimap attend qu'il applique des protections compatibles avec la présente Politique et avec ses obligations légales et contractuelles applicables.

Optimap ne vend ni ne loue les données personnelles et ne les utilise pas pour de la publicité comportementale ou du suivi inter-applications.

6. Transferts internationaux

Certains prestataires peuvent traiter des données en dehors de l'Espace économique européen. Lorsque le RGPD l'exige, ces transferts reposent sur une décision d'adéquation, des clauses contractuelles types ou toute autre garantie appropriée mise en place par le prestataire concerné.

7. Durées de conservation

• Compte, profil, préférences et métriques d'utilisation : pendant la durée du compte ; un compte inactif peut être supprimé après 2 ans sans connexion.
• Sessions de travail et positions GPS : jusqu'à la suppression de la session concernée ou du compte par l'utilisateur.
• Retours et demandes de support : pendant la durée nécessaire à leur traitement, puis jusqu'à la suppression du compte sauf nécessité légitime ou légale.
• Données d'abonnement et de transaction : selon les durées imposées ou appliquées par Apple, Google, RevenueCat et les obligations légales applicables.

Après suppression, certaines données peuvent subsister temporairement dans des sauvegardes techniques sécurisées avant leur écrasement, ou être conservées lorsqu'une obligation légale l'impose.

8. Contrôle de la localisation et des notifications

Les autorisations de localisation et de notifications peuvent être refusées ou retirées à tout moment dans les réglages de l'appareil. Retirer la localisation ne supprime pas les trajets déjà enregistrés. Une session peut être supprimée depuis l'Application afin de supprimer ses données associées, dont ses positions GPS.

L'utilisateur peut également s'opposer à certains traitements fondés sur l'intérêt légitime, notamment des mesures d'usage et d'amélioration du service, en écrivant à contact@optimap.app. Les demandes sont examinées au cas par cas conformément au droit applicable.

9. Suppression du compte

L'utilisateur peut demander la suppression de son compte directement depuis l'Application. Cette action supprime le compte Optimap et les données associées dans les systèmes contrôlés par Optimap, sous réserve des sauvegardes temporaires et obligations légales décrites ci-dessus.

La suppression du compte ne résilie pas automatiquement un abonnement App Store ou Google Play. Elle ne supprime pas non plus les données que ces stores doivent conserver sous leur propre responsabilité. Pour toute difficulté, l'utilisateur peut contacter contact@optimap.app.

10. Sécurité

Optimap met en œuvre des mesures destinées à protéger les données, notamment le chiffrement des communications, des accès restreints et des règles d'accès limitant chaque utilisateur à ses propres données. Aucun système ne pouvant être totalement sécurisé, une sécurité absolue ne peut toutefois être garantie.

11. Droits des utilisateurs

Selon les conditions prévues par le RGPD, l'utilisateur peut exercer ses droits :

• d'accès, de rectification et d'effacement ;
• de limitation et d'opposition au traitement ;
• à la portabilité de ses données ;
• de retrait de son consentement lorsqu'un traitement repose sur celui-ci ;
• de définir des directives relatives au sort de ses données après son décès.

Les demandes peuvent être adressées à contact@optimap.app. Une preuve d'identité peut être demandée en cas de doute raisonnable. L'utilisateur peut également introduire une réclamation auprès de la CNIL ou de son autorité de contrôle locale.

12. Stockage local, cookies et publicité

L'Application peut stocker localement sur l'appareil des préférences techniques, par exemple l'avancement de l'onboarding, certains réglages et d'autres informations locales nécessaires au fonctionnement du service. Elle n'intègre pas de SDK publicitaire, n'utilise pas les données à des fins de publicité comportementale, n'utilise pas l'IDFA et ne pratique pas de suivi inter-applications.

13. Modifications et contact

Cette Politique peut être mise à jour pour refléter l'évolution de l'Application, des prestataires ou de la réglementation. En cas de modification substantielle, une information appropriée sera fournie. La date affichée en haut de page indique la version en vigueur.

Pour toute question relative à la vie privée : contact@optimap.app