En bref
Floeck n'a besoin d'aucune donnée personnelle pour t'indiquer une correspondance. Les statistiques d'utilisation ne sont collectées qu'avec ton consentement. Le site web n'utilise ni cookies ni suivi.
Responsable du traitement
Simon Lehmann, Rolandstraße 67, 50677 Köln, e-mail : lehmansn@gmail.com
L'application
Compte et favoris
Au premier lancement, l'application crée un compte anonyme afin de pouvoir récupérer les horaires. Si tu veux enregistrer des favoris, tu te connectes avec Google ou Apple. Sont alors enregistrés ton adresse e-mail, le fournisseur de connexion, tes favoris (arrêts et lieux comme domicile ou travail) et tes paramètres.
Les données sont stockées chez Supabase à Francfort-sur-le-Main. La base juridique est l'exécution du contrat d'utilisation (art. 6, par. 1, point b RGPD). Elles sont conservées jusqu'à la suppression de ton compte.
Connexion avec Google ou Apple
Lors de la connexion, la fenêtre de Google ou d'Apple s'ouvre. Ces fournisseurs savent que tu te connectes à Floeck et nous transmettent ton adresse e-mail et un identifiant. Avec Apple, tu peux masquer ton adresse. La base juridique est l'art. 6, par. 1, point b RGPD.
Recherche d'arrêts et de correspondances
Quand tu cherches un arrêt, une adresse ou une correspondance, l'application envoie ta saisie, le départ, la destination et l'heure à notre serveur chez Supabase. Pour les correspondances et les adresses, le serveur interroge l'interface du Verkehrsverbund Rhein-Sieg (VRS). Le VRS ne reçoit que la requête, ni ton adresse IP ni des données de compte. Les recherches ne sont pas enregistrées, sauf dans les journaux techniques de Supabase pendant leur courte durée de conservation. La base juridique est l'art. 6, par. 1, point b RGPD.
Localisation
Si tu l'autorises, l'application utilise ta position pour afficher les arrêts à proximité, trier les résultats par distance et chercher des correspondances depuis l'endroit où tu te trouves. Pour cela, la position est transmise avec la requête concernée à notre serveur et, pour les correspondances, au VRS. Elle n'est ni enregistrée ni utilisée à des fins statistiques. Tu peux retirer l'autorisation à tout moment dans les réglages de ton appareil. La base juridique est l'art. 6, par. 1, point b RGPD.
Carte
La carte d'une correspondance affiche Google Maps sur Android et Plans d'Apple sur iOS. Ton appareil charge les données cartographiques directement chez Google ou Apple ; ces fournisseurs reçoivent ton adresse IP et la zone affichée. La base juridique est notre intérêt légitime à un affichage de carte fonctionnel (art. 6, par. 1, point f RGPD).
Statistiques d'utilisation (uniquement avec consentement)
Au premier lancement, l'application te demande si elle peut envoyer des données d'utilisation. Seulement si tu acceptes, elle envoie à PostHog (serveurs dans l'UE) les écrans que tu ouvres et le moment où l'application démarre, avec un identifiant aléatoire de l'installation. Aucun nom, aucune adresse e-mail, aucune position, aucun terme de recherche ni arrêt choisi n'est transmis. Ton adresse IP est supprimée avant l'enregistrement.
La base juridique est ton consentement (art. 6, par. 1, point a RGPD). Tu peux le retirer à tout moment dans les paramètres, sous « Partager les données d'utilisation » ; plus rien n'est alors envoyé.
Rapports de plantage
Si l'application plante ou qu'une erreur survient, elle envoie un rapport à PostHog (serveurs dans l'UE). Il contient le message d'erreur technique, les derniers écrans ouverts, le modèle de l'appareil, le système d'exploitation, la version de l'application et l'identifiant aléatoire de l'installation, mais aucune information sur toi, ta position ou tes recherches. L'adresse IP est supprimée. La base juridique est notre intérêt légitime à une application sans erreurs (art. 6, par. 1, point f RGPD).
Sur ton appareil
Certains paramètres restent uniquement sur ton appareil, comme l'apparence, le retour haptique et ta réponse concernant les statistiques d'utilisation. Ils sont supprimés avec l'application.
Le site web
Ce site web est hébergé chez Vercel. Lors de sa consultation, Vercel traite dans ses journaux de serveur des données techniquement nécessaires comme l'adresse IP, l'heure, la page demandée et l'agent utilisateur, afin de fournir le site et de le protéger contre les abus (art. 6, par. 1, point f RGPD). Le site ne dépose aucun cookie, n'utilise aucun suivi et ne charge aucun contenu depuis d'autres serveurs ; les polices sont servies depuis ce domaine.
Prestataires
- Supabase Inc. (base de données et serveur, données à Francfort-sur-le-Main)
- PostHog Inc. (statistiques d'utilisation et rapports de plantage, données dans l'UE)
- Vercel Inc. (hébergement du site web)
- Google Ireland Ltd. (connexion, carte sur Android)
- Apple Distribution International Ltd. (connexion, carte sur iOS)
Lorsque ces prestataires traitent des données pour notre compte, des contrats de sous-traitance sont en place. Lorsque des données peuvent parvenir aux États-Unis, le transfert est encadré par le cadre de protection des données UE-États-Unis ou par des clauses contractuelles types.
Durée de conservation et suppression
PostHog supprime les statistiques d'utilisation et les rapports de plantage après 12 mois.
Tu peux supprimer ton compte dans l'application, sous Paramètres → « Supprimer le compte ». Ton compte, tes favoris et tes paramètres sont alors immédiatement supprimés du serveur.
Tes droits
Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition (art. 15 à 21 RGPD), ainsi que du droit de retirer ton consentement à tout moment. Il suffit d'écrire un e-mail à l'adresse indiquée ci-dessus.
Tu peux également introduire une réclamation auprès d'une autorité de contrôle, par exemple la Commissaire à la protection des données et à la liberté d'information de Rhénanie-du-Nord-Westphalie.
Modifications
Si l'application commence à collecter de nouvelles données ou à les envoyer à de nouveaux destinataires, cette déclaration sera mise à jour au préalable. La version en vigueur s'applique.