Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est l’entrepreneur individuel exerçant sous le nom commercial ZEDEX, éditeur de Bagnole. Son identité et ses coordonnées professionnelles figurent dans lesmentions légales. Pour toute question ou demande relative à vos données : bagnole@zedex.fr.

2. Recherche et localisation

Pour rechercher des stations, l’application transmet à Supabase les coordonnées du centre recherché, le carburant et les paramètres nécessaires à la recherche. Ce centre provient d’une ville, d’un code postal, de la carte ou de votre position si vous avez autorisé sa lecture. Les services natifs de géocodage de l’appareil peuvent recevoir le libellé ou les coordonnées nécessaires à la conversion entre adresse et position.

La finalité est de répondre à la recherche demandée, sur la base de l’exécution du service. Une zone de recherche est nécessaire ; la position réelle de l’appareil est facultative. La localisation est utilisée au premier plan, sans suivi continu des déplacements. Vous pouvez révoquer sa permission dans les réglages système. Une permission technique ne vaut pas consentement global à d’autres usages de vos données.

L’application ne crée pas d’historique distant de recherches associé à un utilisateur. Les paramètres sont utilisés pour traiter la requête ; ils ne sont pas enregistrés comme profil de recherche dans la base applicative. Les traces techniques des prestataires sont distinctes et décrites ci-dessous.

3. Données conservées sur l’appareil

Le carburant préféré, le choix carte/liste, l’état du parcours de bienvenue, le choix de diagnostics, jusqu’à vingt recherches récentes et les résultats mis en cache sont stockés localement pour mémoriser vos réglages et réafficher les recherches déjà consultées. Les recherches peuvent contenir les coordonnées du centre et le texte recherché. Elles ne sont pas synchronisées avec un compte.

Ce stockage sert au fonctionnement demandé. Les recherches récentes sont remplacées au-delà de vingt entrées ; les autres données restent jusqu’à leur remplacement ou l’effacement des données de l’application. Un cache datant d’au moins une heure n’est plus considéré comme frais, ce qui ne signifie pas son effacement automatique. Pour supprimer les données locales, utilisez les réglages de l’appareil ; après désinstallation, leur restauration éventuelle dépend aussi de vos réglages de sauvegarde système.

4. Cartographie et navigation

L’affichage de la carte entraîne des requêtes vers OpenFreeMap pour les tuiles de la zone affichée, avec l’adresse IP et les informations techniques de connexion. Leur finalité est de fournir la carte nécessaire à ce mode de consultation. OpenStreetMap et OpenMapTiles sont les sources cartographiques ; ils ne reçoivent pas nécessairement une requête directe de Bagnole.

À votre demande, une application de navigation reçoit la destination de la station. Son traitement ultérieur, ainsi que celui des services natifs Apple ou Google de géocodage, relève de leurs propres politiques. ZEDEX ne constitue pas d’historique distant de vos itinéraires. Les éventuelles traces techniques de ces services suivent leur politique de conservation.

5. Rapports de diagnostic facultatifs

Firebase Crashlytics n’est activé qu’après votre choix dansPréférences → Rapports de diagnostic. La base légale est votre consentement, révocable au même endroit sans réduction des fonctions de recherche.

Les rapports peuvent comprendre un code technique nettoyé, une pile d’appels, l’environnement, la date, la version de l’application, les caractéristiques techniques de l’appareil et les identifiants d’installation Firebase. Ils servent à diagnostiquer les erreurs. ZEDEX n’y ajoute volontairement ni e-mail, ni position, ni texte de recherche. Aucun identifiant de compte Bagnole n’est associé aux rapports.

Google/Firebase reçoit les rapports activés. Firebase indique conserver les traces de crash et identifiants associés pendant 90 jours avant le début de leur suppression de ses systèmes actifs et sauvegardes. La désactivation arrête les nouveaux envois et demande la suppression des rapports non envoyés ; elle n’efface pas instantanément les rapports déjà transmis. Voir lesinformations de confidentialité de Firebase.

6. Support et signalements par e-mail

Le contact et le signalement ouvrent un brouillon dans votre application e-mail. Vous décidez de l’envoyer. Le signalement peut préremplir la station concernée. ZEDEX reçoit votre adresse e-mail, le contenu et les pièces que vous transmettez pour répondre à la demande, sur la base de son intérêt légitime à assurer le support du service.

Ces messages sont traités par les personnes habilitées de ZEDEX et les prestataires de messagerie de l’expéditeur et du destinataire. Ils ne créent pas de ticket dans Supabase. N’envoyez pas de secret ni de donnée sensible inutile. Les messages sont conservés pendant le traitement puis au plus douze mois après clôture ; un élément nécessaire à une obligation légale ou à un litige peut être isolé pendant la durée applicable à cette obligation ou à ce litige. Vous pouvez demander l’effacement ou vous opposer au traitement, sous les réserves légales applicables.

7. Journaux techniques et sécurité

Supabase pour les API, Cloudflare pour le site, les fournisseurs de carte et les services natifs peuvent traiter l’adresse IP, les en-têtes nécessaires et des événements techniques. ZEDEX utilise les traces nécessaires à la sécurité et au diagnostic, sur la base de son intérêt légitime à maintenir un service sûr. Les journaux ne doivent pas contenir les coordonnées recherchées, le texte des recherches ou le contenu des e-mails de support.

Les traces restent disponibles pendant la fenêtre opérationnelle du prestataire et de l’offre utilisée, puis sont supprimées par rotation. ZEDEX n’en constitue pas d’archive systématique. Un extrait lié à un incident est conservé à accès restreint le temps de son analyse et de sa résolution, puis supprimé, sauf conservation nécessaire à une obligation légale ou à un litige. Vous pouvez demander les informations relatives à une requête particulière à ZEDEX sans transmettre de secret.

8. Destinataires et transferts internationaux

Seules les personnes habilitées et les prestataires nécessaires à chaque traitement accèdent aux données correspondantes : Supabase, Cloudflare, OpenFreeMap, les services natifs de géocodage, Google/Firebase si vous activez les diagnostics et les prestataires de messagerie si vous envoyez un e-mail. Les boutiques et les applications de navigation traitent aussi des données pour leurs propres services selon leurs politiques.

Certains prestataires et sous-traitants peuvent traiter des données hors de l’Espace économique européen, notamment aux États-Unis. ZEDEX ne garantit pas que toutes les données restent dans l’Union européenne. Selon le destinataire et le pays, les garanties applicables sont les décisions d’adéquation ou les clauses contractuelles types de la Commission européenne, accompagnées si nécessaire de mesures supplémentaires. Vous pouvez demander les informations utiles et une copie des garanties àbagnole@zedex.fr.

9. Vos droits et la sécurité

Selon le traitement, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du retrait du consentement lorsqu’il est utilisé. Contactez bagnole@zedex.fr en précisant la demande. L’absence de compte peut limiter notre possibilité de retrouver une trace ; nous ne collectons pas un identifiant supplémentaire à seule fin de vous identifier.

Une réponse est apportée en principe sous un mois, avec prolongation motivée dans les cas prévus par la loi. Une vérification d’identité proportionnée peut être demandée en cas de doute raisonnable. Vous pouvez déposer une réclamation auprès de laCNIL.

Des mesures de sécurité adaptées et des accès restreints sont mis en œuvre, sans garantie de sécurité absolue. Les suppressions chez un prestataire peuvent laisser des copies résiduelles jusqu’à la rotation de ses sauvegardes ; ces copies ne servent pas à un usage courant.

10. Mineurs

Bagnole n’est pas conçue pour les enfants. Les usages adaptés à l’âge d’un mineur restent sous la responsabilité de son représentant légal. Lorsqu’un traitement proposé directement à un mineur de moins de 15 ans en France repose sur le consentement, l’accord conjoint du mineur et du titulaire de l’autorité parentale est requis.

11. Versions de cette politique

Cette version est conservée dans Git et à son adresse datée. Toute évolution donnera lieu à une nouvelle version, avec une information adaptée avant sa prise d’effet lorsque nécessaire. La politique reste une information ; sa mise à jour ne recueille aucun consentement global. Consulter la politique courante.