1. Responsable du traitement
RouteStop est éditée par Anthony Cachinero, éditeur individuel utilisant la marque Cachi AppsStudio.
Contact confidentialité et support : support@routestop.fr.
2. Données traitées
Recherche et localisation
Les adresses ou lieux saisis et leurs coordonnées sont transmis aux services de géocodage et de calcul d’itinéraire nécessaires pour répondre à la recherche. RouteStop ne les enregistre pas dans sa base cloud. Les cinq dernières recherches peuvent rester uniquement sur votre appareil jusqu’à leur suppression, la suppression du compte ou la désinstallation.
La position précise de l’appareil est demandée uniquement lorsque vous utilisez « Ma position », après autorisation iOS ou Android. Cette permission du téléphone est un contrôle technique distinct du consentement aux statistiques. La position sert uniquement à exécuter la recherche demandée, n’est pas enregistrée dans la base cloud RouteStop et n’est utilisée ni en arrière-plan ni pour un suivi continu.
Compte RouteStop
- adresse e-mail et identifiant technique Supabase ;
- mode de connexion et, si vous choisissez Apple ou Google, les informations de profil de base transmises par ce fournisseur (identifiant, adresse e-mail, nom et image de profil lorsqu’ils sont disponibles) ;
- carburant, enseignes et restaurants préférés ;
- aires favorites, notes et évaluations ;
- signalements et informations nécessaires à leur vérification.
La recherche reste disponible sans compte. Un compte est demandé pour synchroniser les préférences, favoris, notes et signalements.
Statistiques facultatives
Les statistiques propres à RouteStop sont désactivées par défaut. Si vous les autorisez dans « Confidentialité & support », RouteStop enregistre des interactions produit, des caractéristiques agrégées du trajet, des zones approximatives arrondies à 0,1 degré et, pour les aires consultées, leur identifiant, leur nom et leur enseigne. Aucune adresse exacte, position GPS brute ni aucun identifiant de compte ne sont inclus. Vous pouvez retirer votre accord à tout moment depuis le même écran.
Carte Google Maps sur Android
Lors de l’utilisation de la carte Android, le SDK Google Maps collecte des informations sur l’appareil et sa version système, des diagnostics et journaux de plantage du SDK, l’adresse IP et un identifiant pseudonyme propre à Maps. Les déplacements et zooms de la carte peuvent aussi être transmis à Google. Google utilise ces données pour maintenir et améliorer ses services.
Cette collecte par Google est distincte des statistiques facultatives RouteStop : désactiver ces dernières ne désactive pas la collecte technique de Google Maps. Elle n’est pas utilisée par RouteStop pour la publicité. Vous pouvez consulter les aires en liste sans ouvrir la carte. Les règles de Google sont décrites dans sa politique de confidentialité.
Données techniques
Les prestataires d’infrastructure peuvent traiter des journaux techniques, l’adresse IP, le type d’appareil ou des informations de sécurité nécessaires au fonctionnement, à la prévention des abus et au diagnostic d’incidents.
Pour surveiller les e-mails opérationnels, la base RouteStop conserve uniquement l’identifiant et le type de l’événement de livraison, l’identifiant technique de l’e-mail, l’horodatage et l’unité de quota. Elle n’y conserve ni destinataire, ni objet, ni contenu du message.
3. Finalités et bases légales
- Fournir le service demandé : rechercher un trajet, afficher les aires, utiliser « Ma position », ouvrir une aire dans une app de navigation et gérer le compte. La localisation est utilisée seulement lorsque cette fonction est explicitement demandée et nécessaire à son exécution.
- Exécuter les fonctions du compte : synchroniser préférences, favoris, notes et signalements.
- Consentement : produire des statistiques d’usage sans identifiant de compte. Ce choix est distinct de la permission de localisation du téléphone.
- Intérêt légitime : sécuriser le service, prévenir les abus et contrôler la qualité des informations signalées.
- Obligations légales : répondre aux demandes valides des autorités et respecter les obligations applicables.
4. Destinataires et prestataires
Les données sont accessibles uniquement à l’éditeur et aux prestataires nécessaires à la fonction utilisée :
- Supabase, pour l’authentification et la base RouteStop hébergée dans l’Union européenne, en Irlande ;
- Expo/EAS, pour distribuer les builds et mises à jour de l’application ;
- Apple, si vous choisissez « Continuer avec Apple » ;
- Google, si vous choisissez « Continuer avec Google » ; RouteStop demande uniquement votre identité de base et n’accède ni à Gmail, ni à Drive, ni à vos contacts ;
- IGN Géoplateforme, pour rechercher une adresse ou un lieu ; les versions antérieures peuvent encore utiliser OpenStreetMap/Nominatim en secours ;
- OSRM, pour calculer l’itinéraire demandé ;
- Apple Plans (MapKit), pour afficher la carte iPhone à partir de RouteStop 1.0.1 ; les anciennes versions utilisent CARTO ;
- Google Maps Platform, pour afficher la carte Android, et Google pour certains visuels d’enseignes ;
- les opérateurs autoroutiers et sources publiques de prix, pour récupérer des données d’aires et de carburants ;
- Waze, Google Maps ou Plans, uniquement lorsque vous décidez d’y ouvrir une aire ;
- OVHcloud, pour la boîte e-mail du support ;
- Resend, pour l’envoi d’alertes opérationnelles et le suivi technique de leur livraison ;
- GitHub Pages, pour l’hébergement du site public.
La base principale RouteStop est située dans l’Union européenne. Lorsque certains prestataires traitent des données hors de l’Espace économique européen, ces flux reposent, selon le cas, sur une décision d’adéquation, des clauses contractuelles types de la Commission européenne et les accords de traitement des données du prestataire. Les garanties applicables peuvent être demandées à support@routestop.fr. RouteStop ne vend pas vos données, n’intègre aucun SDK publicitaire et ne réalise aucun suivi entre applications.
5. Durées de conservation
- compte et préférences : jusqu’à leur modification ou la suppression du compte ;
- favoris et notes : jusqu’à leur retrait ou la suppression du compte ;
- signalements : jusqu’à la suppression du compte, avec anonymisation des corrections déjà intégrées à la base publique ;
- statistiques d’usage sans identifiant de compte autorisées : 24 mois maximum, avec purge automatique ;
- événements techniques de livraison d’e-mails opérationnels : 90 jours maximum, avec purge automatique ;
- historique local : cinq recherches maximum, jusqu’à son effacement, la suppression du compte ou la désinstallation ;
- échanges avec le support : trois ans maximum après le dernier échange, sauf obligation légale différente ;
- journaux techniques des prestataires : selon la durée nécessaire à la sécurité et leurs engagements respectifs.
6. Sécurité
RouteStop utilise des connexions HTTPS, stocke la session dans le stockage sécurisé du téléphone, applique des règles d’accès ligne par ligne dans Supabase, limite les signalements abusifs et réserve l’administration aux comptes explicitement autorisés. Les statistiques sont séparées des comptes et les permissions de la base suivent le principe du moindre privilège.
7. Vos droits
Selon votre situation, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez retirer un consentement à tout moment sans remettre en cause les traitements antérieurs.
Pour une demande, écrivez à l’adresse ci-dessous. Une réponse sera apportée dans le délai légal, généralement un mois. Une vérification d’identité limitée au nécessaire peut être demandée en cas de doute raisonnable.
8. Suppression du compte
La suppression définitive est disponible dans l’application : Mon compte → Confidentialité / Support → Supprimer mon compte. Elle peut aussi être demandée sans ouvrir l’application depuis la page Supprimer mon compte RouteStop.
Le compte, le profil, les préférences, favoris, notes et signalements personnels sont supprimés. Les corrections déjà intégrées à la base publique restent sans lien avec le compte. Les statistiques facultatives ne contiennent aucun identifiant de compte : elles ne peuvent donc pas être rattachées à une demande individuelle et sont automatiquement supprimées au plus tard après 24 mois.
Si le compte utilise Apple et que la révocation automatique n’est pas disponible, l’application indique aussi comment retirer manuellement l’autorisation Apple.
9. Site public et mises à jour
Les pages publiques RouteStop n’utilisent pas de cookie publicitaire ni de mesure d’audience propriétaire. L’hébergeur peut conserver des journaux de sécurité indispensables. Cette politique sera actualisée si les fonctions, prestataires ou obligations changent ; la date en tête de page permet d’identifier la version.