Politique de confidentialité

Cette application montre des parkings sur une carte. Elle est conçue pour fonctionner en vous en demandant le moins possible. Cette page dit ce qu'elle collecte réellement, et surtout ce qu'elle ne collecte pas.

Qui est responsable de ces données

Le responsable du traitement est l'éditeur de l'application, dont l'identité et l'adresse figurent ci-dessous.

• Mickaël Lebret, entrepreneur individuel de droit français.
• Adresse : 170 avenue de Colmar, 68200 Mulhouse, France
• SIREN 829 094 390. Non inscrit au registre du commerce et des sociétés, immatriculé au registre national des entreprises le 2017-04-13.
• Numéro de TVA intracommunautaire : FR64829094390
• Téléphone : +33 7 65 17 17 96

Votre position

Votre position GPS ne quitte pas votre téléphone. Elle sert uniquement à centrer la carte et à calculer des durées de marche sur l'appareil. Elle n'est envoyée à aucun serveur, ni au nôtre, ni à un tiers, et elle n'est pas enregistrée.

Une précision que nous devons à l'honnêteté : pour dessiner la carte, l'application télécharge des tuiles identifiées par leur position dans le monde. Le serveur qui les sert peut donc déduire la zone que vous regardez, comme pour n'importe quelle carte en ligne. Notre promesse porte sur les données que nous enregistrons, pas sur la mécanique du web.

L'application ne demande jamais l'autorisation de suivre votre position en arrière-plan, et ne la suit pas.

Ce que nous enregistrons, si vous créez un compte

Consulter la carte ne demande aucun compte. Un compte devient nécessaire pour contribuer une information ou pour rattacher un abonnement. Dans ce cas, nous conservons les catégories de données listées ci-dessous, ainsi que le journal interne des gestes d'administration faits sur votre compte (un accès Premium offert, par exemple), dont la durée de conservation figure plus bas.

• Votre compte : votre adresse électronique, un pseudonyme si vous en choisissez un, et les dates de création et de dernière connexion.
• Vos moyens de connexion : le fournisseur utilisé (Apple, Google ou un code envoyé par courriel) et l'identifiant technique qu'il nous transmet. Nous ne recevons ni votre nom, ni votre photo, ni votre liste de contacts.
• Vos appareils : une clé technique propre à chaque installation, la plateforme et la version de l'application. Cette clé sert à limiter les abus, pas à vous suivre.
• Vos contributions : l'identifiant OpenStreetMap du parking concerné, l'information déclarée (gratuit, payant, zone bleue), et la date. Ces informations sont publiques par nature, voir la section suivante.
• Vos lieux retenus, tant que la synchronisation est active : les coordonnées des parkings que vous avez vous-même mis de côté. Ce sont des lieux que vous avez désignés, ce n'est pas votre position. La synchronisation est activée par défaut depuis le 12 août 2026, et vous pouvez l'arrêter à tout moment dans Réglages puis Compte, ce qui propose aussi d'effacer la copie déjà sur nos serveurs.
• Votre abonnement : la formule, la boutique, l'état et la date d'échéance. Si nous vous offrons l'accès Premium, ses dates de début et de fin et son motif (un geste d'assistance, par exemple). Nous ne voyons jamais votre moyen de paiement.
• Les décisions de modération vous concernant : ce qui a été décidé, pour quel motif, et à quelle date. Ces jetons sont volontairement puisés dans une liste fermée, pour rester traduisibles. Si votre compte est supprimé, la décision reste consignée mais n'est plus rattachée à vous.
• Votre éventuelle exclusion : la date, le motif et le terme s'il y en a un. Cette ligne disparaît avec votre compte si vous le supprimez.
• Vos autres informations déclarées : l'identifiant OpenStreetMap du parking concerné, le fait déclaré (couvert, hauteur maximale, nombre d'emplacements marqués PMR), sa valeur et la date. Ces informations sont publiques par nature, voir la section suivante.
• Vos avis : l'identifiant OpenStreetMap du parking noté, la note que vous avez donnée, les jetons que vous avez choisis dans une liste fermée, et les dates. Il n'existe aucun champ de texte libre. Si vous supprimez votre compte, vos avis sont effacés et non anonymisés, parce qu'un jugement n'est pas un fait vérifiable par autrui.
• Vos signalements : le parking concerné, le motif choisi dans une liste fermée, et la date. Nous les conservons pour pouvoir traiter la notification et motiver la décision. La personne dont vous signalez l'avis n'apprend jamais qui l'a signalée.
• Vos photos : l'identifiant OpenStreetMap du parking concerné, le nom de fichier des images produites, leurs dimensions et les dates. Les images elles-mêmes sont sur notre serveur, en dehors de la base de données. Il n'existe aucun champ de légende. Si vous supprimez votre compte, vos photos sont effacées et non anonymisées, et les fichiers sont détruits sur le disque, pas seulement les lignes qui les désignent.
• Vos signalements de photos : le parking concerné, le motif choisi dans une liste fermée, et la date. Nous les conservons pour pouvoir traiter la notification et motiver la décision. La personne dont vous signalez la photo n'apprend jamais qui l'a signalée.
• Votre demande de résiliation, si vous en faites une : nom et prénom déclarés, adresse électronique de confirmation, date de résiliation souhaitée et date de notification. Nous la conservons cinq ans, preuve de votre demande et défense de nos droits en cas de litige, même après la suppression de votre compte.
• Le rappel de reconduction de votre abonnement annuel : la date à laquelle nous vous l'avons envoyé, si l'envoi a réussi, et une empreinte de l'adresse utilisée, jamais l'adresse elle-même. Nous la conservons cinq ans après l'échéance visée, preuve de l'envoi en cas de litige, même après la suppression de votre compte.
• Votre déclaration de rétractation, si vous en faites une : nom et prénom déclarés, adresse électronique de confirmation, et date d'envoi. Nous la conservons cinq ans, preuve de votre démarche et défense de nos droits en cas de litige, même après la suppression de votre compte.

À quoi servent ces données

À vous connecter, à attribuer vos contributions afin de savoir laquelle est la plus récente, à retrouver vos lieux retenus sur un autre appareil tant que la synchronisation est active, à ouvrir les fonctions payantes à qui les a payées ou à qui nous les offrons, à répondre à vos demandes d'assistance, à vous informer quand un accès Premium vous est offert, à vous informer avant la reconduction d'un abonnement annuel, et à limiter les abus. Nous ne construisons pas de profil publicitaire et nous ne revendons rien.

Sur quelle base légale

Voici les bases légales sur lesquelles nous nous appuyons, et aucune autre. Aucun traitement décrit ici ne repose sur votre consentement : un réglage que l'application livre déjà activé ne demande aucun geste de votre part, il ne peut donc pas valoir consentement, et nous ne l'appellerons pas ainsi. Ce que vous gardez à la place est un droit d'opposition, décrit plus bas.

• L'exécution du contrat, pour votre compte, vos moyens de connexion, vos contributions, votre abonnement, l'accès Premium qui vous est offert et l'assistance que vous nous demandez. Sans ces données, il n'y a ni compte auquel se reconnecter, ni contribution attribuable à son auteur, ni abonnement ou accès offert à ouvrir, ni réponse possible à une demande d'assistance.
• Notre intérêt légitime, pour la synchronisation de vos lieux retenus, pour la clé d'appareil qui limite les abus, pour les décisions de modération, et pour le journal interne des gestes d'administration. Pour la synchronisation, l'intérêt est de retrouver sous votre compte ce que vous y avez enregistré, et il se limite à des lieux que vous avez désignés vous-même. Pour la clé d'appareil et les décisions de modération, il est de protéger le service et les personnes qui l'utilisent. Pour le journal des gestes d'administration, il est de pouvoir rendre compte de chaque geste fait sur un compte.
• Une obligation légale, pour les signalements que vous nous adressez et pour le rappel envoyé avant la reconduction d'un abonnement annuel. Le règlement européen sur les services numériques nous impose de traiter ces notifications et de motiver nos décisions : sans le signalement, la décision n'aurait plus de motif. L'article L215-1 du code de la consommation nous impose ce rappel, entre trois mois et un mois avant l'échéance.

Ce qui sort vers des tiers

Nous nommons ici tout ce qui quitte l'application vers quelqu'un d'autre que nous.

• Quand vous cherchez un lieu par son nom, le texte que vous tapez est envoyé au service de recherche d'OpenStreetMap. Ni votre position, ni la zone que vous regardez ne l'accompagnent.
• Quand vous mettez un parking de côté, ses coordonnées sont envoyées une seule fois au même service pour lui donner un nom lisible, arrondies à deux décimales, ce qui correspond à environ un kilomètre. Cela n'arrive qu'une fois par lieu, jamais ensuite.
• Le fond de carte est servi par un hébergeur de tuiles, qui voit donc les zones demandées, comme expliqué plus haut.
• Les achats passent par Apple ou par Google quand ils sont faits dans l'application, et par notre prestataire de paiement quand ils sont faits sur ce site. Dans les deux cas, le prestataire technique RevenueCat nous dit si un abonnement est actif, et l'identifiant de votre compte lui est transmis au moment du paiement pour que l'abonnement y soit rattaché. Aucun moyen de paiement ne transite par nous.
• Aucun traceur publicitaire, aucun réseau social, aucun outil tiers de mesure d'audience. La mesure d'usage prévue est un serveur que nous hébergeons nous-mêmes, et elle n'envoie qu'une tranche de durée, une bande de zoom et le type d'action. Aucune coordonnée, aucun identifiant de personne. À la date de ce document, cette mesure n'est pas activée.

Combien de temps

Les données de votre compte sont conservées tant que le compte existe. Les codes de connexion à usage unique expirent en quelques minutes. Les suppressions de lieux retenus laissent une trace technique pendant quatre-vingt-dix jours, le temps que vos appareils se synchronisent.

Quand vous supprimez votre compte, il est effacé immédiatement, avec vos moyens de connexion, vos appareils et vos lieux retenus. Vos contributions, elles, restent, mais détachées de vous : elles ne portent plus aucun lien vers votre compte et elles cessent de compter comme votre voix. Nous les gardons parce qu'elles décrivent le monde, pas vous, et parce qu'elles ont déjà été partagées publiquement.

Les décisions de modération sont consignées dans un journal, conservé un an (365 jours) à compter de la dernière décision prise sur le même contenu. Une contestation donne lieu à une nouvelle décision, qui fait repartir ce délai. Passé celui-ci, la trace est effacée.

Le journal interne des gestes d'administration (un accès Premium offert, par exemple) est conservé 24 mois à compter de chaque geste.

Vos droits, et comment les exercer sans nous écrire

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition prévus par le règlement général sur la protection des données.

• Accès et portabilité : dans l'application, Réglages puis Compte, le bouton d'export vous rend les données listées plus haut dans un format lisible et réutilisable, immédiatement, sans demande préalable. Ce qu'il ne contient pas, comme le journal interne des gestes d'administration, y est signalé.
• Effacement : au même endroit, la suppression du compte est immédiate et définitive. Elle n'est jamais bloquée par une limite technique.
• Opposition : la synchronisation de vos lieux retenus repose sur notre intérêt légitime, vous pouvez donc vous y opposer sans avoir à vous justifier. Dans l'application, Réglages puis Compte, l'interrupteur de synchronisation l'arrête immédiatement et propose d'effacer la copie déjà sur nos serveurs. Vous pouvez aussi vous opposer à la clé d'appareil, aux décisions de modération et au journal des gestes d'administration, mais nous pouvons refuser ces trois-là : sans eux, le service ne peut plus se protéger, ni protéger les autres, ni rendre compte de ce qui est fait sur un compte.
• Vous pouvez aussi introduire une réclamation auprès de l'autorité de protection des données de votre pays.

Où vivent les données

Sur un serveur situé à Strasbourg, en France, donc dans l'Union européenne. Les données ne sont pas transférées hors de l'Union européenne par nos soins. Les paiements, eux, sont traités par Apple, Google et RevenueCat selon leurs propres politiques.

Hébergeur : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France.

Enfants

Cette application ne s'adresse pas aux enfants de moins de seize ans et nous ne collectons pas sciemment leurs données.

Modifications

Cette page porte un numéro de version et une date de dernière modification. Toute évolution est publiée ici avant d'être appliquée.

Nous écrire

Pour toute question sur cette politique, écrivez à l'adresse ci-dessous.

Cette adresse est aussi notre point de contact unique au sens des articles 11 et 12 du règlement européen sur les services numériques, et au sens de l'article 15 du règlement européen relatif aux contenus à caractère terroriste en ligne. Elle est joignable par voie électronique, sans compte et sans frais, en français et en anglais. Une personne y répond, aucun outil automatique ne décide à sa place.

contact@atlavo.app