Politique de confidentialité

1. Qui est responsable ?

Péage Malin est une application indépendante éditée par Raphaël Mortier (France). Pour toute question relative à cette politique ou à vos données : raf.du.37@hotmail.fr.

2. Ce que l'application traite

Péage Malin fonctionne sans compte utilisateur. Lorsque vous lancez une recherche d'itinéraire, les informations suivantes sont envoyées à notre serveur, uniquement pour produire le résultat que vous demandez :

• Les lieux saisis (ville ou adresse de départ et d'arrivée) — du texte que vous tapez vous-même ; l'application n'accède jamais à votre position réelle ;
• Vos paramètres de calcul : classe de véhicule, consommation, prix du carburant, temps supplémentaire accepté.

Ces informations ne sont associées à aucune identité. Elles sont en revanche conservées de façon anonymisée à des fins de statistiques d'usage, dans les conditions décrites à la section 3 ter.

Vérification de l'authenticité de l'app

Pour protéger le service contre les abus, Péage Malin utilise App Attest, un mécanisme fourni par Apple qui prouve que les requêtes proviennent d'une copie authentique de l'application. Notre serveur reçoit à cette occasion un identifiant de clé cryptographique anonyme, généré par votre appareil. Cet identifiant ne contient aucune information personnelle et ne permet pas de vous identifier. Il n'est jamais stocké tel quel dans nos statistiques : seule une empreinte irréversible en est conservée, pour compter les appareils distincts (section 3 ter). Il n'est utilisé ni pour du profilage, ni à des fins publicitaires.

Journaux techniques

Comme tout service en ligne, notre serveur tient des journaux techniques (adresse IP, date, requête effectuée) à des fins exclusives de sécurité et de prévention des abus (limitation du nombre de requêtes). Ces journaux sont conservés au maximum 30 jours puis supprimés, et ne font l'objet d'aucun croisement ni d'aucune analyse commerciale.

3. Publicité

Péage Malin affiche une publicité plein écran occasionnelle, fournie par Google AdMob, uniquement après un calcul d'itinéraire (jamais à la première utilisation, au plus une fois toutes les trois recherches). Deux demandes d'autorisation vous sont présentées au premier lancement :

• Le formulaire de consentement RGPD (Google) : il détermine si les publicités peuvent être personnalisées. Vous pouvez refuser — des publicités non personnalisées, basées uniquement sur le contexte, sont alors affichées ;
• La demande de suivi d'Apple (ATT) : elle conditionne l'accès à l'identifiant publicitaire (IDFA). Refuser ne limite en rien les fonctionnalités de l'application.

Vous pouvez modifier ou retirer votre consentement à tout moment via le bouton « Confidentialité des annonces » en bas de l'écran principal, et via Réglages iOS > Confidentialité > Suivi pour l'autorisation Apple. Les données traitées par Google à cette occasion (identifiants d'appareil, interactions avec les annonces, localisation approximative déduite de l'adresse IP) sont décrites dans les règles de confidentialité de Google.

3 bis. Ce que l'application ne fait toujours pas

• Pas d'accès à la géolocalisation GPS (l'app ne demande jamais cette permission) ;
• Pas de compte, pas d'inscription, pas de croisement de vos itinéraires avec votre identité ;
• Pas de vente ni de location de données ; le seul partage est celui décrit ci-dessus, avec Google, pour l'affichage publicitaire, et il est soumis à votre consentement pour toute personnalisation.

3 ter. Statistiques d'usage

Pour savoir si l'application est utile — combien de trajets sont calculés, lesquels échouent, quelles économies elle permet de trouver — chaque calcul d'itinéraire est enregistré sur notre serveur, en Union européenne. Cet enregistrement contient :

• la date et l'heure du calcul, sa durée et son succès ou son échec ;
• les lieux de départ et d'arrivée saisis, et la classe de véhicule ;
• l'économie calculée, en euros ;
• un identifiant pseudonyme d'appareil : une empreinte cryptographique (HMAC-SHA256) dérivée de l'identifiant App Attest à l'aide d'une clé secrète connue du seul serveur. Elle permet de compter les appareils distincts sans jamais stocker l'identifiant d'origine, et ne peut pas être rattachée à un appareil par un tiers qui obtiendrait la base.
• sur Android, l'empreinte est dérivée de la même façon (HMAC-SHA256, clé secrète connue du seul serveur) d'un identifiant d'installation aléatoire, généré au premier lancement de l'application et stocké uniquement sur l'appareil. Il ne provient d'aucun identifiant matériel ni publicitaire ; réinstaller l'application en génère un nouveau, sans lien avec l'ancien.

Ces statistiques servent exclusivement à notre usage propre : elles ne sont ni partagées, ni revendues, ni utilisées pour de la publicité, ni croisées avec les données publicitaires de Google. Elles ne contiennent ni nom, ni adresse e-mail, ni numéro, ni position GPS. Le détail est effacé au bout de six mois ; seuls des compteurs globaux (nombre total de calculs, total des économies trouvées) sont conservés au-delà, sans aucun lien avec un appareil.

Statistiques affichées dans l'application

L'onglet « Communauté » de l'application affiche des statistiques agrégées : le total des économies trouvées, les itinéraires pour lesquels l'application fait gagner le plus, et le prix au kilomètre des portions d'autoroute rencontrées lors des calculs d'itinéraire (celles de l'option tout-autoroute comparée à chaque recherche, que vous ayez emprunté cette route ou non). Aucun de ces affichages ne permet d'identifier une personne : un itinéraire n'est affiché que s'il a été recherché depuis au moins trois appareils distincts (sur Android, une application réinstallée compte comme un nouvel appareil), et les prix des portions sont des tarifs publics d'infrastructure, indépendants de la personne qui les a fait apparaître.

4. Sous-traitants techniques

Quatre prestataires interviennent :

Le calcul d'itinéraire lui-même est effectué sur notre propre serveur, en Union européenne, sans recours à un service cartographique tiers.

5. Durées de conservation

• Lieux et paramètres saisis : 6 mois maximum, sous la forme pseudonymisée décrite à la section 3 ter, puis effacés ;
• Compteurs globaux (nombre de calculs, total des économies trouvées) : conservés sans limite de durée, sans lien avec un appareil ;
• Journaux techniques : 30 jours maximum ;
• Identifiant App Attest : conservé tant que l'application est installée, pour éviter de re-vérifier l'appareil à chaque requête.
• Identifiant d'installation Android : conservé sur l'appareil tant que l'application est installée ; réinstaller l'application en crée un nouveau.

6. Vos droits

Conformément au Règlement général sur la protection des données (RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement et d'opposition sur les données vous concernant. Péage Malin ne détient ni votre nom, ni votre adresse e-mail, ni aucune donnée reliée à votre identité : nous ne pouvons donc pas savoir, de nous-mêmes, quelles lignes de statistiques correspondent à votre appareil.

Concrètement : désinstaller l'application interrompt immédiatement tout nouvel enregistrement, et les recherches déjà collectées s'effacent d'elles-mêmes au terme des six mois. Si vous souhaitez un effacement anticipé, écrivez-nous — nous chercherons avec vous le moyen d'identifier les enregistrements concernés (par exemple à partir des trajets et des dates), et nous les supprimerons. Pour toute demande : raf.du.37@hotmail.fr. Vous pouvez également saisir la CNIL (cnil.fr).

7. Évolution de cette politique

Si l'application évolue d'une manière qui change le traitement des données, cette page sera mise à jour avant la publication de la nouvelle version, avec la date de révision en tête de document.