Document légal 2 / 3
Politique de confidentialité
01Bases légales et finalités
| Finalité | Données concernées | Base légale |
|---|---|---|
| Service d'alertes | Token FCM & Données de Transport | Consentement (activation volontaire) |
| Sécurité (App Check) | Jetons d'intégrité technique | Intérêt légitime (protection du service) |
| Diagnostics techniques (rapports de plantage) | Rapports pseudonymisés (Crashlytics), transmis uniquement si l'option est activée | Consentement (art. 6-1-a : option facultative, désactivée par défaut, réglable dans les paramètres) |
| Recherche d'itinéraires par commande vocale | Enregistrement audio (format WAV court, < 10 s) et transcription textuelle brute | Consentement (art. 6-1-a : action volontaire d'appui sur le micro après opt-in) |
| Régulation et anti-abus du service vocal | Identifiant technique d'instance (FID) et date de la requête | Intérêt légitime (art. 6-1-f : protection contre la surcharge et maintien de la gratuité) |
02Traitement et confidentialité
Localisation des traitements — Conformément au principe de transparence, l'Utilisateur est informé que si le stockage des données est maintenu en France (Paris), l'exécution technique des calculs et de la logique de l'API est effectuée sur des infrastructures situées en Belgique et en France.
Minimisation — Aucune donnée d'identité civile ou GPS n'est collectée. Le partage des données avec les services tiers de Google a été désactivé dans la configuration du projet, sous réserve des traitements techniques nécessaires au fonctionnement des services Firebase utilisés.
Firebase Crashlytics (facultatif) — Le partage des rapports de plantage est facultatif et désactivé par défaut. Il se règle dans les paramètres généraux de l'application et couvre l'ensemble de l'application, et non la seule fonctionnalité vocale. Si vous l'activez, Nextation transmet à Firebase Crashlytics, service de Google, des données techniques nécessaires au diagnostic : des informations sur le plantage, l'état de l'application et de l'appareil (notamment marque et modèle, orientation de l'écran, utilisation de la mémoire vive, version de l'OS), ainsi qu'un identifiant aléatoire d'installation. La liste détaillée de ces données est publiée par Firebase dans sa liste de données collectées par Crashlytics.
Ces rapports sont pseudonymisés et ne sont pas anonymes au sens strict. Le code de Nextation ne joint ni nom, ni adresse e-mail, ni identifiant de compte aux rapports, mais l'identifiant d'installation reste un identifiant technique. Les données collectées par Crashlytics ne sont pas croisées avec d'autres services Google, sont utilisées uniquement pour améliorer la stabilité de l'application et ne permettent pas d'identifier directement l'Utilisateur. La page de confidentialité Firebase décrit les identifiants utilisés et la conservation des données par Google.
Distinction avec les statistiques — Ce réglage concerne uniquement Crashlytics. La collecte Firebase Analytics est gérée séparément.
Fonctionnalité vocale (Opt-in et traitement éphémère) — L'utilisation de la recherche vocale est facultative et repose sur un consentement explicite préalable (opt-in). L'enregistrement audio (plafonné à moins de 10 secondes) transite sous forme chiffrée par notre serveur Cloud Function en France pour être transmis à l'API Mistral AI. Aucun fichier audio ni transcription textuelle n'est enregistré sur disque ou conservé en base de données : le traitement s'effectue exclusivement en mémoire vive de façon éphémère. L'option de réutilisation des données pour l'entraînement des modèles d'intelligence artificielle est désactivée.
Stockage local — Vos favoris sont stockés exclusivement sur votre appareil via Jetpack DataStore.
03Conservation et rétention
Les compteurs de requêtes vocales associés au FID sont conservés pour la seule journée en cours afin de réguler l'accès (quota journalier), puis sont automatiquement et définitivement supprimés lors du cycle quotidien de nettoyage de la base de données.
Rapports de plantage — Si vous avez activé leur partage, les rapports transmis à Firebase Crashlytics sont conservés par Google selon les durées décrites dans la page de confidentialité Firebase. Nextation ne les stocke pas dans son propre Backend.
04Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits d'accès, de rectification, d'effacement et d'opposition.
- Portabilité (art. 20) : compte tenu de la nature des données traitées, de leur caractère éphémère (30h) et de l'absence d'identification nominative, ce droit est limité en pratique.
Exercice des droits
- Accès : vous pouvez retrouver votre Token FCM dans Paramètres → Informations techniques de l'application.
- Effacement : s'effectue par la suppression de l'alerte ou la désinstallation de l'application.
- Retrait du consentement (art. 7-3) : vous pouvez désactiver le partage des rapports de plantage à tout moment dans les paramètres de l'application. La désactivation de la collecte prend effet au prochain lancement ; l'application demande également la suppression des rapports non envoyés stockés localement. Le retrait n'affecte pas la licéité des traitements effectués avant celui-ci.
- Contact : support@studio.bzh. Si vous ne disposez plus de votre Token FCM, nous ferons nos meilleurs efforts pour traiter votre demande via d'autres éléments techniques si possible. Toute demande sera traitée dans un délai maximal de 30 jours. Pour les demandes complexes, ce délai pourra être prolongé de 2 mois, avec information préalable de l'Utilisateur dans le délai initial d'un mois.