Politique de confidentialité

MotoTrails est un carnet de bord pour motards : il enregistre et importe des traces GPS, les montre sur une carte, aide à planifier une sortie et à la suivre, et permet de partager les traces avec un lien. Cette page explique quelles données nous traitons, pourquoi, pendant combien de temps et quels droits vous avez, conformément au Règlement (UE) 2016/679 (RGPD).

Responsable du traitement

Emanuele Chiavelli · [email protected]

En bref

• Vos sorties, points et lieux sont privés : vous seul les voyez, tant que vous ne créez pas de lien.
• Nous utilisons la localisation uniquement pendant que vous enregistrez ou naviguez.
• Ni publicité, ni profilage, ni outil d’analyse, ni vente de données.
• Vous pouvez tout supprimer, à tout moment, depuis l’app ou le site.

Quelles données nous traitons

• Compte : votre adresse e-mail et, si vous vous connectez avec Google ou Apple, le nom et l’identifiant qu’ils nous communiquent. Si vous utilisez e-mail et mot de passe, le mot de passe n’est conservé que par Firebase sous forme chiffrée non réversible et personne ne peut le lire. Nous enregistrons aussi si le compte a été créé depuis le site ou depuis l’app et l’user-agent à ce moment-là, pour comprendre comment on s’inscrit et protéger le service contre les abus.
• Traces : les positions GPS enregistrées avec l’app ou contenues dans les fichiers GPX que vous importez, avec la date et l’heure, l’altitude, la vitesse et la précision de chaque point (et, sur les téléphones Android qui ont le capteur, la pression atmosphérique mesurée, qui sert à corriger l’altitude), le titre de la sortie et les fichiers GPX téléversés. Si vous importez des traces d’autres personnes, assurez-vous d’en avoir le droit.
• Sorties planifiées et navigation : les parcours que vous générez ou enregistrez, les étapes et les points de manœuvre. Quand vous suivez une sortie avec la navigation, nous conservons, avec la trace enregistrée, les événements de guidage (sorties du parcours, retours, manœuvres faites ou manquées), utiles pour comprendre comment la sortie s’est passée.
• Contenus : vos points d’intérêt avec leurs notes, et les évaluations que vous donnez aux routes.
• Lieux enregistrés : les lieux que vous choisissez d’enregistrer dans le générateur de parcours (nom et position, 10 au maximum). Vous seul les voyez.
• Liens partagés : la portion de trace choisie, le titre, les points d’intérêt inclus et le nombre de visites. Des visites, nous ne comptons que le nombre : nous n’enregistrons pas qui a ouvert le lien.
• Abonnement : d’Apple ou de Google, nous recevons l’état de l’abonnement, sa date d’expiration et un identifiant de l’achat. Nous ne recevons ni ne voyons vos données de paiement : le paiement est géré par Apple ou Google selon leurs propres politiques.
• Données techniques : un cookie de session, nécessaire pour rester connecté au site, et deux cookies de préférence, lingua et tema, qui mémorisent la langue et l’apparence choisies. Ce ne sont pas des cookies de profilage.

Nous n’utilisons aucun outil d’analyse, aucun cookie publicitaire ni pixel de suivi, nous ne vous profilons pas et ne vendons de données à personne. Nous ne collectons pas de données de santé ni de fréquence cardiaque.

La localisation dans l’app

L’app utilise la localisation uniquement pendant que vous enregistrez une sortie ou suivez une navigation, du moment où vous appuyez sur ENREGISTRER ou Naviguer jusqu’à l’arrêt, y compris écran éteint ou app en arrière-plan. Pendant l’enregistrement, le système affiche une notification (sur Android) ou une Live Activity (sur iPhone) avec les données de la sortie, pour vous rappeler que l’enregistrement est en cours. Vous pouvez retirer l’autorisation à tout moment dans les réglages du téléphone.

Les données sur votre téléphone

Les points enregistrés restent sur le téléphone jusqu’à leur envoi au serveur, puis sont retirés. Si vous n’avez pas d’abonnement actif, les sorties restent sur le téléphone et sont envoyées quand l’abonnement reprend. L’app garde en outre sur le téléphone une copie de l’archive (liste des sorties, formes des traces, détails, points d’intérêt et liens) et les paquets de navigation téléchargés, pour s’ouvrir plus vite et fonctionner sans réseau. Ces données se trouvent dans l’espace réservé de l’app et sont effacées quand vous vous déconnectez du compte.

Pourquoi, et sur quelle base

• Pour vous fournir le service demandé (compte, traces, carte, planification, navigation, partage, abonnement) : exécution du contrat, art. 6.1.b RGPD.
• Pour protéger le service contre les accès abusifs, conserver des sauvegardes, assurer l’assistance et améliorer le générateur de parcours avec des données agrégées : intérêt légitime, art. 6.1.f RGPD.
• Pour respecter des obligations légales, lorsqu’elles s’appliquent (par exemple comptables ou à la demande d’une autorité) : art. 6.1.c RGPD.

Où sont les données, et qui les traite

Les données sont conservées sur un serveur en Italie géré directement par le responsable du traitement. Pour faire fonctionner le service, nous nous appuyons sur ces prestataires :

• Cloudflare : le trafic vers mototrails.app passe par son réseau, qui voit l’adresse IP et les données techniques de la requête.
• Google Firebase Authentication : gère la connexion au compte (e-mail, nom, identifiant de la méthode de connexion et données techniques de sécurité) et envoie les e-mails de confirmation et de réinitialisation du mot de passe.
• Google et Apple, si vous choisissez de vous connecter avec leur compte, selon leurs politiques respectives. Avec Apple, vous pouvez masquer votre e-mail : dans ce cas nous recevons une adresse de relais.
• Apple App Store et Google Play, pour l’achat et la gestion de l’abonnement : ils nous communiquent l’état de l’abonnement et nous le vérifions auprès d’eux.
• CARTO et Esri : ils fournissent les images de la carte et du satellite. Le navigateur ou l’app les téléchargent directement chez eux, et ils voient l’adresse IP et la zone de carte demandée.
• OpenStreetMap Nominatim : quand vous cherchez un lieu par son nom, le texte de la recherche passe de notre serveur à ce service, qui voit le texte mais pas qui l’a écrit : l’adresse IP qu’il reçoit est celle de notre serveur.
• unpkg : fournit au site la bibliothèque qui dessine la carte et voit l’adresse IP de qui ouvre le site.

Le calcul des parcours et de la navigation s’effectue sur nos propres serveurs, avec des données OpenStreetMap : les positions que vous choisissez pour une sortie ne sont pas envoyées à des services tiers.

Certains de ces prestataires peuvent traiter des données aux États-Unis, sur la base du cadre de protection des données UE-États-Unis ou des clauses contractuelles types de la Commission européenne. Nos journaux techniques n’enregistrent pas l’adresse IP des visiteurs.

Assistance et accès au compte

Pour résoudre un problème que vous nous signalez, l’administrateur du service peut voir votre compte tel que vous le voyez. Par défaut c’est en lecture seule ; les modifications ne sont activées que si elles sont nécessaires pour traiter votre demande. Chaque accès est enregistré : qui, quand, depuis quelle adresse IP et quel appareil, pendant combien de temps et quelles modifications. Il ne donne accès ni à votre mot de passe ni à vos moyens de paiement. Le journal sert à garantir que l’accès était légitime et est conservé 12 mois, même si vous supprimez entre-temps le compte, puis il est effacé.

Données agrégées sur les routes

Pour suggérer des parcours que les motards apprécient, nous comptons par quelles routes passent les sorties archivées. Le comptage se fait par route, pas par personne : pour chaque route, nous ne gardons que le nombre d’utilisateurs différents qui y sont passés, et seules les routes empruntées par au moins 5 utilisateurs différents figurent dans la liste. La liste ne contient ni dates, ni heures, ni sorties, ni comptes : on ne peut pas savoir qui a parcouru quoi.

Ces données servent au générateur de parcours et ne seront utilisées que lorsqu’elles seront assez nombreuses pour être significatives. La base est l’intérêt légitime (art. 6.1.f RGPD) d’améliorer le service. Vous pouvez vous y opposer à tout moment en désactivant « Contribuer aux données agrégées » dans les Réglages de l’app ou dans le menu du compte sur le site : vos sorties sortent immédiatement du comptage.

Sécurité

La connexion est chiffrée (HTTPS). Sur le téléphone, l’accès au compte est conservé dans le stockage protégé du système (Keychain sur iPhone, stockage chiffré sur Android). Les sauvegardes sont chiffrées. Aucune mesure n’est absolue : en cas d’incident vous concernant, nous vous préviendrons comme l’exige la loi.

Pendant combien de temps

• Les données du compte et les contenus sont conservés jusqu’à ce que vous supprimiez le compte. Si vous ne vous connectez pas pendant 24 mois, nous vous prévenons par e-mail ; si vous ne vous connectez pas non plus dans les 30 jours suivants, le compte et toutes ses données sont supprimés. Un abonnement actif compte comme une utilisation.
• Vous pouvez supprimer le compte à tout moment, depuis l’app (Réglages › Compte) ou depuis le site : compte, traces, points d’intérêt, liens, données de navigation et fichiers GPX téléversés sont supprimés immédiatement.
• Les liens partagés expirent au bout de 30 jours, sauf renouvellement.
• Les sauvegardes, chiffrées, sont écrasées dans un délai de 6 mois. D’ici là, elles peuvent contenir des données déjà supprimées, qui ne servent qu’à rétablir le service après une panne.
• Apple et Google conservent les données de l’achat selon leurs propres règles : supprimer le compte MotoTrails n’annule pas l’abonnement, qui se résilie dans les réglages du store.
• Le journal des accès d’assistance est conservé 12 mois, comme indiqué ci-dessus.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement et la portabilité, et vous pouvez vous opposer au traitement, en écrivant à [email protected]. Nous répondons dans un délai d’un mois. Vous pouvez faire beaucoup de ces choses vous-même dans l’app : exporter vos sorties en GPX, supprimer des contenus ou le compte entier.

Vous pouvez aussi introduire une réclamation auprès de l’autorité de contrôle du pays où vous résidez ou travaillez, ou de celle du lieu où vous estimez que la violation a eu lieu. En France c’est la CNIL ; en Italie le Garante per la protezione dei dati personali. La liste de toutes les autorités européennes est sur le site de l’EDPB.

Mineurs

Il faut avoir au moins 14 ans pour s’inscrire.

Modifications

Si cette politique change de façon importante, nous le signalerons dans l’app, sur le site ou par e-mail au moins 30 jours avant l’entrée en vigueur des modifications. La date en haut indique la dernière version.