Politique de confidentialité

1. Responsable et contact

Éditeur légal et responsable du traitement : À DÉFINIR. Adresse postale publique : À DÉFINIR.

Pour toute question sur les données ou une demande d’accès, de rectification ou de suppression : support@fleetturn.com. Ne joignez pas de capture d’offre ni de données d’un passager si elles ne sont pas nécessaires à votre demande. Le courrier de support est transféré vers une boîte de traitement privée chez Microsoft ; cette destination personnelle n’est pas publiée.

2. Détection des offres et service d’accessibilité

Si vous donnez votre accord dans FleetTurn puis activez son service d’accessibilité dans Android, le service reçoit des événements de changement de fenêtre et de contenu. Il s’en sert pour détecter une carte d’offre Uber ou Bolt visible, lire la zone utile de l’écran et retirer sa bannière lorsque vous quittez cette application. Une capture de la zone d’offre est traitée par reconnaissance de caractères (OCR) sur l’appareil. FleetTurn ne clique pas dans Uber ou Bolt et n’accepte ni ne refuse une course à votre place.

Vous pouvez refuser l’accord. Dans Réglages, vous pouvez le retirer : sur la candidate Store testée, la révocation arrête le service FleetTurn, son service de premier plan et sa notification. L’autorisation système peut aussi être gérée dans Android. Le test sur une vraie offre et la vérification exhaustive du trafic après OCR restent à confirmer.

3. Données issues d’une offre

L’image capturée et le texte OCR brut sont traités localement dans le code Store audité. Les informations extraites nécessaires à l’analyse, notamment des adresses, lieux de prise en charge ou destination et coordonnées calculées, peuvent toutefois être transmises à des services de géocodage et d’itinéraire. Le code de la candidate Store utilise selon les besoins TomTom, la Base Adresse Nationale (BAN) et Photon/Komoot. Les requêtes réseau peuvent exposer ces informations au fournisseur concerné, ainsi que des données techniques comme l’adresse IP.

La quantité exacte de données envoyée par chaque scénario d’offre et la conservation appliquée par chaque fournisseur sont à vérifier sur une offre réelle et dans leurs conditions. Nous ne confondons pas le traitement local de l’image avec le traitement distant des adresses ou coordonnées dérivées.

4. Localisation, carte, circulation et opportunités

La variante Store V1 demande la localisation pendant l’utilisation pour les fonctions qui en ont besoin, notamment la carte et les informations de proximité. Elle ne contient ni permission Android de localisation arrière-plan, ni Radar de fond, ni service de premier plan de type « location » Radar. L’analyse des offres utilise, lorsqu’il fonctionne, un service de premier plan de type Android « specialUse », accompagné d’une notification.

Selon les fonctions consultées, des coordonnées peuvent être incluses dans des requêtes météo à OpenWeather, dans des calculs TomTom ou dans des requêtes de carte et de circulation. Le site technique actuel api.useflowscan.com sert notamment les tuiles, les données de circulation et les signalements. Un signalement volontaire peut envoyer au backend une position arrondie ; le code prévoit aussi des données d’événements Ticketmaster et de transports Île-de-France Mobilités. La carte utilise des ressources CARTO et MapLibre. Le détail des appels effectivement déclenchés par chaque écran Store est à compléter par une capture réseau.

5. Compte, essai et abonnement

Le parcours Android Store audité ne demande pas de création de compte FleetTurn. Il conserve localement un état d’essai et des réglages. Le code intègre RevenueCat et Google Play Billing pour un abonnement éventuel ; la clé RevenueCat Android est absente de la configuration utilisée pour la candidate Store testée, et un achat actif n’a pas été établi. Si les abonnements sont activés avant diffusion, cette section devra décrire l’identifiant d’abonné, l’historique de transaction nécessaire, les destinataires et les durées vérifiées.

6. Stockage local et diagnostics

FleetTurn conserve sur l’appareil le choix de consentement, certains réglages, l’état d’essai et des données temporaires utiles à ses fonctions. L’AAB Store contrôlé désactive la télémétrie diagnostic P0 et ne contient pas d’appels d’émission android.util.Log dans les DEX audités. Ce contrôle ne constitue pas une preuve que les bibliothèques tierces, le système Android ou les serveurs ne produisent aucun journal technique. Les captures de diagnostic P0 ne font pas partie de la variante Store prévue.

Le site public est prévu comme pages statiques sans formulaire, script d’analyse, cookie de suivi ou publicité. L’hébergeur Cloudflare peut néanmoins traiter des données techniques de connexion, notamment l’adresse IP, pour servir et protéger le site. Ses durées de conservation applicables à ce site restent à vérifier.

7. Destinataires et sécurité

Selon l’action effectuée, les destinataires techniques possibles sont TomTom (géocodage, itinéraire, trafic), BAN et Photon/Komoot (géocodage), OpenWeather (météo), Cloudflare (site, tuiles, circulation, signalements), CARTO (ressources cartographiques), Ticketmaster et Île-de-France Mobilités (opportunités), Microsoft (réception du support), ainsi que RevenueCat et Google Play si un abonnement est effectivement activé. Cette liste décrit les intégrations relevées dans le code ; toutes ne sont pas sollicitées à chaque utilisation.

Les URL applicatives relevées utilisent HTTPS. La liste finale des SDK chargés, des domaines contactés, des pays de traitement et des éventuels transferts hors de l’Espace économique européen est à confirmer avant publication définitive.

8. Finalités et bases juridiques

Les données sont utilisées pour fournir l’analyse demandée, afficher la carte et les informations de proximité, gérer l’essai ou l’abonnement éventuel, répondre aux demandes de support et sécuriser l’infrastructure. Le service d’accessibilité nécessite votre accord affirmatif dans l’application et votre activation dans Android ; vous pouvez retirer cet accord. La qualification juridique précise des autres traitements (exécution du service, intérêts légitimes de sécurité, obligations éventuelles) doit être validée avec l’identité du responsable avant publication.

9. Conservation et suppression

Les choix et réglages stockés localement restent sur l’appareil tant que vous ne les effacez pas ou que l’application n’est pas retirée, sous réserve des mécanismes de sauvegarde du système. La révocation du consentement arrête l’analyse automatique ; elle n’efface pas nécessairement les données déjà envoyées à un prestataire pour un calcul antérieur.

Durée ou critères de conservation des signalements et journaux du backend, du support, des prestataires externes et d’un éventuel abonnement : INCONNUS à ce stade. Aucune durée chiffrée n’est annoncée sans vérification. Pour demander une suppression ou connaître le traitement d’une donnée vous concernant, écrivez à support@fleetturn.com en décrivant la fonction utilisée et la période concernée. Une vérification de votre identité pourra être nécessaire si la demande porte sur des données associées à un compte ou une transaction.

10. Vos droits

Selon les règles applicables, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou l’opposition à un traitement, ainsi que la portabilité lorsque celle-ci s’applique. Vous pouvez retirer votre accord pour l’analyse automatique dans l’application. Contactez support@fleetturn.com pour exercer vos droits. Vous pouvez aussi saisir la CNIL.

11. Mises à jour

Cette politique sera datée et mise à jour si les fonctions, les destinataires ou les pratiques de conservation changent. Les informations en attente ci-dessus doivent être levées avant d’utiliser cette page comme politique publique définitive ou de l’indiquer dans Google Play.