Politique de confidentialité de Tespit Social

Cette politique de confidentialité s’applique uniquement à Tespit Social, une nouvelle application distincte qui paraît avec Tespit 1.1.15 en plus sur l’App Store et Google Play. Tespit Social vous permet de partager et de comparer vos trajets avec vos amis. Son utilisation est facultative.

L’application Tespit elle-même reste couverte par la politique de confidentialité de Tespit (https://tespitapp.com/fr/datenschutz). Tespit n’envoie pas vos données de trajet à un serveur, et Tespit Social n’y change rien.

Le responsable de Tespit Social est :

E-mail : TespitApp@gmail.com

IDE / TVA : CHE-405.472.785

• Sans compte, vos trajets restent sur votre appareil et Tespit Social ne les affiche qu’à vous.
• Avec un compte, vous ne partagez que les valeurs choisies dans les réglages, et uniquement avec des amis confirmés.
• Les lieux, la vitesse, le niveau de batterie, le VIN, le nom du véhicule et votre position ne sont jamais partagés.
• Vous partagez les itinéraires uniquement trajet par trajet. Ils sont raccourcis au début et à la fin selon votre zone de confidentialité (sauf si vous choisissez 0 m) et chiffrés de bout en bout sur votre appareil. Ni moi ni Google ne pouvons les lire.
• Statistiques mondiales : seulement si vous participez. Toutes les personnes connectées voient alors votre nom d’utilisateur, votre photo de profil, votre pays et vos totaux par semaine, mois et année, mais aucun trajet isolé.
• Réactions et groupes : une réaction au trajet d’un ami n’est visible que par vous et cet ami. Dans un groupe, les membres voient votre nom d’utilisateur, votre photo de profil, votre pays et vos totaux par semaine, mois et année, mais aucun trajet isolé.
• Les badges, les défis et les records sont calculés par l’application uniquement sur votre appareil.
• Les données partagées sont stockées chez Google Firebase à Francfort-sur-le-Main (Allemagne).
• Pas de publicité, pas de suivi, pas d’analyse, pas de vente de données.

Tespit transmet les trajets terminés via un stockage protégé que seuls Tespit et Tespit Social utilisent sur le même appareil. Cela comprend les données de trajet (par exemple l’heure, la distance, l’itinéraire, la vitesse, l’énergie, le niveau de batterie, les lieux et, à partir de Tespit 1.1.15, l’altitude et la température extérieure) et des réglages d’affichage comme l’unité, la devise et les prix de l’électricité. Ces données restent sur votre appareil tant que vous ne les partagez pas. La relecture, le profil de conduite, les records, la rétrospective, les badges et les défis sont calculés par l’application sur votre appareil ; rien n’est envoyé pour cela.

Vos réglages de partage, la langue choisie et la clé privée qui ouvre les itinéraires partagés par vos amis sont également stockés localement. La clé est conservée dans le trousseau iOS ou dans l’Android Keystore. Sur iOS, elle peut être synchronisée avec vos autres appareils via le trousseau iCloud, afin que vous puissiez ouvrir les itinéraires partagés sur un nouvel appareil.

Tespit Social affiche les cartes avec Apple Plans sur iOS et avec Google Maps sur Android. Votre appareil charge les extraits de carte directement chez Apple ou Google ; le service de cartes reçoit des données techniques comme votre adresse IP et la zone affichée, mais aucune donnée de compte ni de trajet de Tespit Social.

Les trajets d’exemple dans l’application sont simulés et ne sont jamais envoyés.

Les amis et les classements nécessitent un compte. La connexion se fait avec Apple ou Google via Firebase Authentication de Google.

• Avec Apple : Tespit Social ne demande ni votre nom ni votre adresse e-mail. Firebase reçoit d’Apple un identifiant pour votre compte.
• Avec Google : Firebase reçoit les informations que Google transmet lors de la connexion, en général votre adresse e-mail et votre nom. Tespit Social ne les montre pas aux autres.
• Firebase enregistre aussi des données techniques de compte comme un identifiant de compte, le fournisseur de connexion et les heures de connexion, et traite votre adresse IP, notamment pour prévenir les abus.
• Nom d’utilisateur et photo de profil : vous choisissez un nom d’utilisateur et, comme photo de profil, des initiales ou un modèle de véhicule avec une couleur, ou votre propre photo. Vous choisissez la photo dans le sélecteur de photos du système ; Tespit Social ne reçoit que cette image, sans accès à votre photothèque. Vous choisissez vous-même le cadrage ; la photo est ensuite réduite à 200 × 200 pixels et compressée sur votre appareil avant d’être envoyée. Si vous revenez aux initiales ou au véhicule, la photo est supprimée du serveur. Les personnes connectées qui vous trouvent, reçoivent une demande de votre part ou sont vos amis voient votre nom d’utilisateur et votre photo de profil.
• Pays et bio (facultatifs) : vous pouvez indiquer votre pays et écrire une courte bio (200 caractères au plus, sans liens). Les personnes connectées qui vous trouvent, reçoivent une demande de votre part, sont vos amis ou vous voient dans les statistiques mondiales voient les deux.

Les données suivantes sont stockées dans Cloud Firestore (Google Firebase), région europe-west3 (Francfort-sur-le-Main) :

• Profil : nom d’utilisateur, pays et bio (si indiqués), photo de profil (initiales ou modèle de véhicule avec une couleur, ou votre photo réduite à 200 × 200 pixels), si l’on peut vous trouver par votre nom d’utilisateur, si vous acceptez les demandes de tout le monde ou seulement via votre lien, si vous apparaissez dans les classements, et la partie publique de votre clé d’itinéraire.
• Amitiés : demandes, amitiés acceptées, personnes bloquées, votre code d’invitation personnel et les signalements que vous envoyez.
• Lien d’invitation : votre lien mène à tespitapp.com/u/<nom d’utilisateur> et contient votre code personnel. Si Tespit Social est installée, l’app l’ouvre. Sinon, le site affiche une page d’invitation qui n’indique que le nom contenu dans le lien et n’enregistre rien ; comme pour toute page consultée, le serveur web traite l’adresse demandée.
• Trajets partagés : pour chaque trajet uniquement les valeurs que vous avez activées : heure de départ (ou seulement le jour si vous masquez l’heure), durée, distance, énergie, consommation moyenne et coût avec la devise. S’y ajoute un repère aléatoire de votre appareil, afin qu’un appareil ne retire que ses propres trajets.
• Statistiques mondiales (seulement si vous participez) : vos totaux par semaine, mois et année (distance, nombre de trajets, consommation moyenne à partir de 10 km, jours consécutifs) avec nom d’utilisateur, photo de profil et pays, au niveau mondial et, avec un pays, aussi dans le classement de votre pays. L’app calcule les totaux sur votre appareil à partir de tous les trajets de Tespit. S’y ajoute une liste de vos entrées que vous seul pouvez lire, pour pouvoir les retirer depuis n’importe quel appareil. Tous les utilisateurs connectés de Tespit Social voient ces entrées.
• Réactions : lorsque vous réagissez au trajet partagé d’un ami, sont enregistrés chez le propriétaire du trajet : le trajet, votre identifiant de compte, le signe choisi (👍 🔥 ⚡ 🌱) et l’heure. Il n’y a pas de texte libre. La réaction n’est visible que par vous et le propriétaire du trajet.
• Groupes : le nom du groupe, la personne qui l’a créé, le code de son lien d’invitation et, pour chaque membre, le nom d’utilisateur, la photo de profil et le pays. S’y ajoutent vos totaux par semaine, mois et année (comme pour les statistiques mondiales, à partir de tous les trajets de Tespit) et une liste de vos groupes que vous seul pouvez lire. Seuls les membres du groupe voient tout cela. Une personne qui a le lien d’invitation ne voit que le nom du groupe avant de le rejoindre. Les liens de groupe mènent à tespitapp.com/g/<code>.
• Jamais partagés : lieux, vitesse, niveau de batterie, VIN, nom du véhicule et votre position.

Vos trajets partagés ne sont visibles que par les personnes dont vous avez accepté la demande d’ami ou qui ont accepté la vôtre. Lorsqu’une amitié prend fin, elles ne voient plus vos trajets.

Vous ne partagez un itinéraire que si vous le choisissez expressément pour un trajet précis. Auparavant, le début et la fin sont raccourcis de la zone de confidentialité choisie (0, 50, 200, 500 ou 1 000 m). Avec 0 m, rien n’est raccourci : vos amis voient alors aussi le départ et l’arrivée. Les noms de lieux ne sont pas envoyés.

L’itinéraire est chiffré sur votre appareil avec une nouvelle clé (ChaCha20-Poly1305). Cette clé est scellée pour chacun de vos amis avec sa clé publique (HPKE selon la RFC 9180). Le serveur ne contient que des données chiffrées. Ni moi ni Google ne pouvons lire l’itinéraire ; seuls vos amis peuvent l’ouvrir sur leurs appareils.

Pour les comptes et le stockage, j’utilise Firebase Authentication et Cloud Firestore de Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, et Google LLC, États-Unis). Google traite les données pour mon compte selon les conditions de traitement des données de Firebase.

• Les données stockées se trouvent à Francfort-sur-le-Main (Allemagne).
• Firebase Authentication est un service mondial ; des données peuvent aussi être traitées aux États-Unis. Google LLC est certifiée selon l’EU-U.S. Data Privacy Framework et le Swiss-U.S. Data Privacy Framework ; des clauses contractuelles types s’appliquent en complément.
• Google Analytics n’est pas associé, et l’utilisation des données de service Firebase pour d’autres services Google est désactivée.
• Informations de Google sur la confidentialité dans Firebase : https://firebase.google.com/support/privacy

Je traite ces données pour vous fournir les fonctions de Tespit Social que vous utilisez : compte, amis, trajets partagés, classements et itinéraires (art. 6, par. 1, let. b RGPD). Les signalements, le blocage et la prévention des abus reposent sur mon intérêt légitime à offrir un service sûr (art. 6, par. 1, let. f RGPD). Pour les personnes en Suisse, la loi fédérale sur la protection des données (LPD) s’applique également.

• Si vous arrêtez de partager un trajet, il est supprimé du serveur.
• Supprimer toutes les données partagées dans les réglages supprime tous les trajets et itinéraires partagés ; votre compte et vos amis sont conservés.
• Si vous désactivez les statistiques mondiales ou choisissez Supprimer toutes les données partagées, vos entrées dans les statistiques mondiales sont supprimées.
• Si vous arrêtez de partager un trajet ou si une amitié prend fin, les réactions correspondantes sont supprimées.
• Si vous quittez un groupe, votre adhésion et vos totaux dans ce groupe sont supprimés. Si la personne qui a créé le groupe le supprime, l’ensemble du groupe est supprimé avec toutes ses entrées et son lien d’invitation.
• Pour supprimer votre compte, ouvrez Réglages › Supprimer le compte dans Tespit Social. Sans l’app, vous pouvez demander la suppression par e-mail à TespitApp@gmail.com en indiquant votre nom d’utilisateur ; le compte et les données citées au point suivant sont alors supprimés sous 30 jours.
• Supprimer le compte supprime votre nom d’utilisateur, votre profil et votre photo de profil, vos entrées dans les statistiques mondiales, vos trajets et itinéraires partagés, vos réactions et les réactions à vos trajets, vos adhésions à des groupes, les groupes que vous avez créés, vos amitiés, demandes, blocages et votre code d’invitation, puis votre compte Firebase. Si vous vous êtes connecté avec Apple, la connexion à Apple est également révoquée.
• Les signalements ne sont conservés que pour leur examen, puis supprimés.
• Vous supprimez les données sur votre appareil en désinstallant Tespit Social.

Tespit Social ne contient ni publicité, ni suivi entre applications et sites web, ni Google Analytics ou Firebase Analytics, ni backend d’analyse propre. Les données personnelles ne sont pas vendues.

Selon le droit applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation du traitement et la portabilité des données, et vous opposer au traitement. Vous pouvez modifier ou supprimer beaucoup de choses directement dans l’application. Pour toute demande, utilisez l’adresse e-mail ci-dessus. Vous pouvez aussi déposer une plainte auprès d’une autorité de protection des données ; en Suisse, il s’agit du Préposé fédéral à la protection des données et à la transparence (PFPDT).

Cette politique de confidentialité peut être mise à jour si les fonctions de Tespit Social, les services utilisés ou les exigences légales changent.