Politique de confidentialité

1. Qui sommes-nous

BlitzBuddy est développée par SN Web, une entreprise individuelle établie aux Pays-Bas. SN Web est responsable du traitement de vos données personnelles au sens du Règlement général sur la protection des données (RGPD).

Adresse : Tolgaarderwaard 39 A, 6846 EW Arnhem.

Questions et demandes : [email protected].

2. En bref

• BlitzBuddy est gratuite. L’application ne contient aucune publicité.
• Nous ne vendons pas vos données.
• L’application ne contient aucun logiciel d’analyse, de publicité ou de pistage.
• Votre parcours reste sur votre téléphone.
• Vous pouvez supprimer vous-même vos trajets et votre compte dans l’application.

3. Votre compte

À la première utilisation, l’application crée automatiquement un compte pour vous. Ce compte a un identifiant aléatoire, sans nom ni adresse e-mail. Vous pouvez utiliser l’application sans vous connecter.

Vous pouvez vous connecter avec Apple (sur iPhone), avec Google ou avec un lien envoyé par e-mail. Nous recevons alors votre adresse e-mail. Apple ou Google peuvent aussi transmettre votre nom et votre photo de profil. Votre nom apparaît alors dans votre profil. Dans l’application, vous ne pouvez pas indiquer vous-même de nom, de ville ni de photo de profil.

Nous utilisons ces données pour faire fonctionner votre compte et pour relier vos trajets, vos signalements et votre karma.

Base juridique : exécution de notre contrat avec vous (article 6, paragraphe 1, point b, du RGPD).

4. Votre position

L’application utilise la position précise, la vitesse et la direction de votre téléphone. Elle en a besoin pour vous avertir des radars, des contrôles de vitesse moyenne, des bouchons et des dangers devant vous.

L’application utilise votre position lorsqu’elle est ouverte. Si vous autorisez l’accès « Toujours » (iPhone) ou « Toujours autoriser » (Android), elle vous avertit aussi quand l’écran est éteint ou qu’une autre application est ouverte. Elle peut alors aussi démarrer toute seule quand vous prenez la route. Vous choisissez cela dans les réglages de votre téléphone, et vous pouvez le modifier à tout moment.

Ce qui quitte votre téléphone :

• Pour afficher les signalements devant vous, l’application envoie votre position et votre direction à notre serveur. Le serveur s’en sert pour trouver les signalements et ne les enregistre pas.
• Quand vous planifiez un itinéraire ou consultez les signalements sur votre itinéraire, nos serveurs reçoivent le départ, la destination et l’itinéraire. Nous les utilisons uniquement pour cela et ne les enregistrons pas.
• Quand vous faites un signalement, nous enregistrons son emplacement (voir le point 5).
• Quand vous cherchez une adresse, votre position est envoyée avec la recherche, pour que les lieux proches de vous apparaissent en premier (voir le point 8).
• Certaines données d’alerte, comme les limitations de vitesse, sont téléchargées par zone autour de votre position (voir le point 8).

Votre parcours, la ligne sur votre carte, reste sur votre téléphone. Nous ne l’enregistrons pas sur notre serveur.

Base juridique : exécution de notre contrat (article 6, paragraphe 1, point b, du RGPD).

5. Signalements et confirmations

Vous pouvez signaler des radars, la police, des accidents, des bouchons, des objets sur la route et des véhicules en panne. Vous pouvez aussi confirmer le signalement de quelqu’un d’autre, ou indiquer qu’il n’est plus là.

Pour un signalement, nous enregistrons : le type, l’emplacement exact, la route, votre direction et votre voie, votre vitesse, l’heure, le nom du lieu et votre identifiant. Pour une confirmation, nous enregistrons : le signalement, votre réponse, l’heure et votre identifiant.

Les autres conducteurs voient le signalement, le lieu, l’heure et le nombre de confirmations. Ils ne voient jamais qui a fait ou confirmé un signalement. Notre serveur n’envoie ni votre nom, ni votre photo de profil, ni votre identifiant, ni votre karma aux autres utilisateurs. Notre serveur place aussi les signalements visibles dans un fichier par pays que tout le monde peut lire. Il contient les mêmes données que voient les autres conducteurs, donc rien sur l’auteur du signalement.

Notre serveur vérifie automatiquement chaque signalement : est-il sur une route, est-il plausible, existe-t-il déjà, et est-il autorisé dans ce pays ? Le serveur refuse un signalement qui ne passe pas ce contrôle. Le signalement d’un nouveau membre doit parfois d’abord être confirmé par un autre conducteur avant que d’autres le voient.

Un signalement disparaît de la carte quand il expire. Nous supprimons automatiquement les signalements et les confirmations 30 jours après leur création, en général dans la journée qui suit.

Parfois, l’application demande si une information officielle, comme un radar fixe ou des travaux, est toujours exacte. Nous enregistrons votre réponse avec votre identifiant pour améliorer les données. Si vous indiquez si un signalement officiel, comme une panne ou un accident, est toujours là, nous gardons votre réponse avec votre identifiant jusqu’à un jour après le dernier vote sur ce signalement, deux jours au plus. Ensuite, seul le décompte reste.

Base juridique : exécution de notre contrat (article 6, paragraphe 1, point b, du RGPD) et notre intérêt légitime à fournir des alertes fiables sans abus (article 6, paragraphe 1, point f, du RGPD).

6. Trajets et score de conduite

Si « Conserver les trajets » est activé, l’application envoie un résumé de chaque trajet à notre serveur à votre arrivée. Ce réglage se trouve sous Profil, Confidentialité. Il est activé par défaut. Si vous le désactivez, l’application ne garde aucun trajet et ne nous envoie aucun trajet.

Un résumé de trajet contient :

• l’heure de départ et d’arrivée, et votre fuseau horaire ;
• la localité de départ et la localité d’arrivée ;
• la distance, la durée et la vitesse moyenne ;
• le temps passé au-dessus de la limite de vitesse ;
• votre vitesse aux radars passés, et votre vitesse moyenne sur les contrôles de vitesse moyenne ;
• les bouchons que vous avez traversés, et votre score de conduite.

Un résumé de trajet ne contient ni itinéraire ni coordonnées GPS. Dans les pays où les alertes radar sont désactivées, le résumé ne contient ni radars ni contrôles de vitesse moyenne.

Nous conservons vos trajets jusqu’à ce que vous les supprimiez. Nous ne transmettons pas vos trajets ni vos vitesses à la police, aux assureurs ou à d’autres, sauf si la loi nous y oblige.

Le tracé d’un trajet, la ligne sur la carte, est conservé uniquement sur votre téléphone.

Journal de trajet détaillé. Dans votre profil, vous pouvez activer un journal de trajet détaillé, par exemple pour nous montrer un bug. Il est désactivé par défaut. Quand il est activé, l’application écrit pendant chaque trajet vos positions avec l’heure, les limitations de vitesse et les alertes dans un fichier sur votre téléphone. L’application garde au plus les dix derniers trajets. Le journal ne va nulle part, sauf si vous le partagez vous-même. Si vous nous l’envoyez, nous l’utilisons uniquement pour trouver le bug et le supprimons ensuite.

Base juridique : exécution de notre contrat (article 6, paragraphe 1, point b, du RGPD). Vous décidez si vous utilisez cette fonction.

7. Karma

Le karma est un score interne qui indique la fiabilité de vos signalements et de vos confirmations. Vous gagnez des points de karma, par exemple pour des signalements que d’autres confirment, pour des confirmations et pour des trajets. Notre serveur calcule votre karma. Le karma détermine le poids donné à vos signalements : s’ils s’affichent tout de suite ou doivent d’abord être confirmés, et dans quel ordre ils apparaissent. Nous conservons votre historique de karma ainsi que les compteurs et les étapes que le serveur utilise pour calculer votre karma, comme votre nombre de signalements, de confirmations et de trajets.

Les autres utilisateurs ne voient jamais votre karma. L’application ne vous l’affiche pas non plus pour le moment ; vous pouvez nous le demander.

Le karma n’a aucune valeur monétaire.

Base juridique : exécution de notre contrat (article 6, paragraphe 1, point b, du RGPD) et notre intérêt légitime à des signalements fiables (article 6, paragraphe 1, point f, du RGPD).

8. Recherche, carte et itinéraire

• Recherche. L’application envoie votre recherche et votre position à notre serveur. Notre serveur transmet le texte recherché à PDOK (le service d’adresses du gouvernement néerlandais) et à Nominatim (OpenStreetMap). Nominatim reçoit aussi une large zone d’environ 200 km autour d’une position arrondie, pour que les lieux proches de vous apparaissent en premier. Ils ne connaissent pas votre identité. Nous n’enregistrons ni vos recherches ni votre position.
• Favoris. Domicile, Travail et vos destinations récentes sont enregistrés sur votre téléphone. Sur Android, la recherche affiche le temps de trajet vers Domicile et Travail. Pour cela, tant que la recherche est ouverte, l’application envoie votre position actuelle et ces deux lieux à notre serveur d’itinéraires, comme lorsque vous planifiez un itinéraire. Sur iPhone, cela ne se fait pas.
• Carte. L’application charge la carte depuis notre propre serveur de cartes, via Cloudflare. Cloudflare et notre serveur voient votre adresse IP et la partie de la carte que votre téléphone charge.
• Itinéraire. Notre propre serveur d’itinéraires calcule votre itinéraire. Il reçoit les points de l’itinéraire de notre serveur, pas votre adresse IP ni votre identifiant. Pour le nom d’une localité sur le trajet, notre serveur demande à PDOK le nom du lieu à un point de l’itinéraire.
• Noms de rues et de lieux. Pour afficher la rue ou la localité où vous êtes, nommer les lieux de votre trajet et chercher des parkings près de votre destination, l’application utilise le service de cartes de votre téléphone : Apple sur iPhone, Google sur Android. Apple et Google le font selon leurs propres règles de confidentialité.
• Données d’alerte. L’application télécharge les données de radars, de limitations de vitesse et de trafic depuis Google Cloud. Certaines, comme les limitations de vitesse, sont téléchargées par zone d’environ 40 sur 20 km autour de votre position. Google voit alors votre adresse IP et la zone que l’application télécharge.

9. Voix, notifications et votre voiture

• Toucher et parler. Quand vous touchez le micro, l’application écoute quelques secondes et reconnaît le type de signalement. Quand c’est possible, cela se fait sur votre téléphone. Sinon, le service vocal d’Apple ou de Google traite vos paroles. Nous ne recevons et n’enregistrons aucun son.
• Les alertes vocales sont produites par votre téléphone lui-même.
• Les notifications sont produites par votre téléphone lui-même. Nous n’envoyons pas de notifications push.
• Démarrage automatique. Pour détecter que vous commencez à rouler, l’application peut utiliser les données de mouvement de votre téléphone, et la connexion avec une voiture que vous choisissez vous-même (Bluetooth ou CarPlay). Les noms de ces appareils restent sur votre téléphone.
• Widget et activité en direct. La prochaine alerte peut s’afficher sur votre écran d’accueil ou votre écran verrouillé. Cela reste sur votre téléphone.
• CarPlay et Android Auto. L’application affiche ses écrans sur l’écran de votre voiture. Nous ne recevons aucune donnée de votre voiture.

10. Rapports de plantage

Si l’application plante, elle envoie un rapport de plantage à Firebase Crashlytics, un service de Google. Un rapport de plantage contient des données techniques : le modèle de l’appareil, le système d’exploitation, la version de l’application, un identifiant d’installation aléatoire et l’endroit de l’application où l’erreur s’est produite. Il ne contient ni votre nom, ni votre adresse e-mail, ni votre identifiant. Google conserve les rapports de plantage 90 jours.

Base juridique : notre intérêt légitime à une application qui fonctionne (article 6, paragraphe 1, point f, du RGPD).

11. Sécurité et abus

• Nous limitons la fréquence de certaines actions d’un compte, comme signaler. Pour cela, nous enregistrons l’heure des actions récentes. Elles s’effacent d’elles-mêmes, en général en moins de deux jours.
• Nous notons le dernier jour où votre compte a été actif. Nous l’utilisons uniquement pour compter les utilisateurs actifs par jour.
• Nous pouvons masquer des signalements et bloquer des comptes qui abusent du service.
• Pour éviter les abus, Apple (DeviceCheck) et Google (Play Integrity et reCAPTCHA) peuvent vérifier qu’une demande vient de la vraie application.
• Quand votre application communique avec nos serveurs, Google reçoit des données techniques comme votre adresse IP. Nos journaux de serveur contiennent des événements techniques, parfois avec votre identifiant. Ils ne contiennent ni votre position ni vos recherches.

Base juridique : notre intérêt légitime à un service sûr et qui fonctionne (article 6, paragraphe 1, point f, du RGPD).

12. Paiements

Tout est actuellement gratuit dans BlitzBuddy. Vous ne pouvez rien acheter dans l’application. Si nous ajoutons des fonctions payantes, nous mettrons d’abord cette politique à jour.

13. Qui reçoit vos données

Ces entreprises traitent des données pour notre compte :

• Google (Firebase et Google Cloud) : compte et connexion, y compris l’e-mail contenant votre lien de connexion, base de données, serveur, stockage de fichiers et rapports de plantage. Notre base de données et notre serveur se trouvent en Belgique (région europe-west1). La connexion (Firebase Authentication) fonctionne aux États-Unis.
• Cloudflare : le réseau devant notre serveur de cartes, et l’envoi des e-mails contenant un lien de connexion.
• Leaseweb : l’hébergement de notre serveur de cartes et d’itinéraires au Canada.

Ces acteurs sont eux-mêmes responsables, selon leurs propres règles de confidentialité :

• Apple et Google, si vous vous connectez avec eux, et pour les services de localisation, de cartes et de voix de votre téléphone.
• PDOK et la OpenStreetMap Foundation (Nominatim) ne reçoivent que le texte recherché.

Nous ne transmettons vos données à personne d’autre, sauf si la loi nous y oblige.

14. Données hors de l’UE

Certaines données vont aux États-Unis : la connexion et les rapports de plantage chez Google, le réseau et l’e-mail chez Cloudflare. Google et Cloudflare sont certifiés dans le cadre de l’EU-US Data Privacy Framework. Selon la Commission européenne, ce cadre protège vos données de manière adéquate.

Notre serveur de cartes et d’itinéraires se trouve au Canada. Selon la Commission européenne, le Canada offre un niveau de protection adéquat.

15. Durée de conservation

• Compte, profil et adresse e-mail : jusqu’à la suppression de votre compte.
• Trajets : jusqu’à ce que vous les supprimiez, ou votre compte.
• Signalements et confirmations : 30 jours après le signalement ou la confirmation, puis effacés en général dans la journée.
• Réponses sur les informations officielles : jusqu’à la suppression de votre compte.
• Si un signalement officiel est toujours là : deux jours au plus avec votre identifiant.
• Karma et son historique : jusqu’à la suppression de votre compte.
• Rapports de plantage : 90 jours.
• Tracé des trajets et journal de trajet détaillé : uniquement sur votre téléphone, jusqu’à ce que vous supprimiez le trajet ou l’application.
• Heures des actions récentes : effacées en général en moins de deux jours.

16. Supprimer vous-même dans l’application

• Un trajet : ouvrez le trajet sous Trajets et choisissez « Supprimer le trajet ».
• Tous les trajets : Profil, Confidentialité, « Supprimer tous les trajets ».
• Ne plus enregistrer de trajets : Profil, Confidentialité, désactivez « Conserver les trajets ».
• Votre compte : Profil, « Supprimer le compte ». Nous supprimons immédiatement votre profil, votre photo de profil, votre karma, vos trajets et votre compte de connexion. Vos signalements et vos confirmations perdent immédiatement tout ce qui renvoie à vous, comme votre identifiant et votre vitesse. Ils comptent ensuite encore pour les autres conducteurs, sans être liés à vous, et sont effacés automatiquement 30 jours après le signalement ou la confirmation. Vos réponses indiquant si un signalement officiel est toujours là perdent aussi immédiatement votre identifiant.

Vous n’êtes pas connecté ? Connectez-vous d’abord, puis choisissez « Supprimer le compte », ou écrivez-nous. Si vous supprimez l’application de votre téléphone, votre compte reste sur notre serveur.

17. Vos droits

Vous avez le droit :

• d’accéder à vos données ;
• de faire corriger vos données ;
• de faire effacer vos données ;
• de faire limiter le traitement ou de vous y opposer, notamment lorsque nous nous fondons sur notre intérêt légitime ;
• de recevoir vos données dans un format courant (portabilité) ;
• de retirer des autorisations comme la localisation, le micro ou les notifications dans les réglages de votre téléphone.

Écrivez à [email protected]. Nous répondons dans un délai d’un mois. Nous pouvons vous demander de montrer que le compte est bien le vôtre.

Vous pouvez déposer une plainte auprès de l’autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) ou de l’autorité de votre pays, par exemple la CNIL en France. Si vous vivez hors de l’UE, par exemple en Turquie, vous pouvez aussi exercer ces droits auprès de nous.

18. Enfants

BlitzBuddy est conçue pour les conducteurs. Elle ne s’adresse pas aux enfants de moins de 16 ans. Si nous apprenons qu’un enfant de moins de 16 ans nous a transmis des données, nous les supprimons.

19. Décisions automatisées

Notre serveur décide automatiquement pour les signalements et le karma (voir les points 5 et 7). Ces décisions n’ont pas d’effet juridique pour vous et ne vous affectent pas de manière similaire et importante.

20. Sécurité routière

BlitzBuddy est une aide. Vous restez responsable de votre conduite. Respectez la signalisation et le code de la route.

Nous ne proposons les alertes radar que dans certains pays. En Allemagne, le § 23, alinéa 1c, du code de la route allemand (StVO) interdit aux conducteurs d’utiliser des alertes radar. En Turquie, la loi sur ce point n’est pas claire. Vous êtes responsable d’une utilisation conforme à la loi. Voir nos conditions d’utilisation.

21. Modifications

Nous pouvons modifier cette politique. La date et la version en haut indiquent la dernière version. Nous vous informons clairement à l’avance des changements importants, par exemple dans l’application.

22. Droit applicable

Cette politique est régie par le droit néerlandais.