Politique de confidentialité Transport-Yak
Date d'entrée en vigueur : 2026-04-17
§ 1. Responsable du traitement
Le responsable du traitement des données à caractère personnel au sens du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (le « RGPD ») est :
Hojka adresse de correspondance : Poland e-mail : support@transport-yak.com
(le « Responsable du traitement »)
Le Responsable du traitement n'a pas désigné de Délégué à la protection des données. Pour toute question relative aux données à caractère personnel, veuillez contacter : support@transport-yak.com.
§ 2. Informations essentielles — ce qu'il faut savoir
- L'Application ne nécessite pas d'inscription, de connexion ni la fourniture de données à caractère personnel.
- L'Application ne collecte pas sur les serveurs du Responsable du traitement de données identifiant l'Utilisateur — nom, adresse e-mail, numéro de téléphone, localisation GPS précise, identifiant d'appareil persistant (IMEI/numéro de série).
- L'Application est proposée selon un modèle freemium : a) Version gratuite — financée par une bannière publicitaire et des publicités vidéo récompensées (déblocage de fonctionnalités supplémentaires du calculateur d'essieux), b) Version Premium — un abonnement payant (3 € par mois ou 15 € par an) sans publicités et avec un accès illimité aux fonctionnalités de l'Application.
- La Version gratuite utilise le Google Mobile Ads SDK (AdMob) pour diffuser des publicités. AdMob traite l'identifiant publicitaire ainsi que des données techniques associées — voir § 3.3 et § 5.
- Les achats d'abonnement Premium sont gérés par RevenueCat, Inc., Google Play Billing (Android) et Apple App Store Billing (iOS). Le Responsable du traitement ne reçoit pas et ne conserve pas les données de carte de paiement de l'Utilisateur — voir § 3.4 et § 5.
- Les paramètres de l'Utilisateur (langue sélectionnée, configuration des essieux, indicateur de consentement) sont conservés exclusivement en local sur l'appareil de l'Utilisateur.
§ 3. Données traitées
Le fonctionnement technique de l'Application nécessite une communication avec les serveurs. Les données suivantes sont traitées lors de cette communication :
3.1. Données techniques (toujours)
| Donnée | Quand | Finalité |
|---|---|---|
| Adresse IP de l'appareil | À chaque requête HTTP | Établissement d'une connexion TCP/IP |
| User-agent (type, version du système d'exploitation) | À chaque requête HTTP | Diagnostic technique |
| Type de requête (bans/areas/maps) | À chaque requête HTTP | Renvoi des données correctes |
L'adresse IP est une donnée à caractère personnel au sens du RGPD. Elle est visible pour les fournisseurs d'infrastructure (voir § 5). Le Responsable du traitement ne relie pas l'adresse IP à d'autres données identifiant l'Utilisateur.
3.2. Données stockées localement (non transmises)
| Donnée | Emplacement |
|---|---|
| Langue d'interface sélectionnée | Android SharedPreferences |
| Configuration des essieux du véhicule (dimensions, limites) | Android SharedPreferences |
| Cache des données d'interdictions (jusqu'à 50 Mo) | Stockage interne de l'Application |
| Indicateur d'acceptation du règlement | Android SharedPreferences |
| Date du premier lancement, compteur de sections de chargement ajoutées | Android SharedPreferences |
Les données locales ne sont pas transmises au Responsable du traitement ni à des tiers. Elles sont supprimées lors de la désinstallation de l'Application ou de l'effacement de ses données dans les paramètres du système.
3.3. Données traitées dans le cadre de la publicité (Version gratuite uniquement)
| Donnée | Finalité |
|---|---|
| Identifiant publicitaire (AAID sur Android, IDFA sur iOS) | Ciblage publicitaire, plafonnement de fréquence, prévention de la fraude publicitaire |
| Modèle et fabricant de l'appareil, version du système d'exploitation, résolution d'écran | Optimisation du format publicitaire |
| Localisation approximative (déduite de l'adresse IP, au niveau pays/région) | Géociblage des publicités |
| Événements liés aux publicités (impression, clic, durée d'exposition) | Règlement avec les annonceurs, optimisation des campagnes |
| Signaux d'intérêt (uniquement en cas de consentement) | Sélection personnalisée du contenu publicitaire |
Ces données sont collectées et traitées par Google LLC (AdMob) — voir § 5.3. L'Utilisateur conserve un contrôle complet :
- sur Android : Paramètres → Confidentialité → Annonces → réinitialiser l'identifiant publicitaire et désactiver la personnalisation des annonces,
- sur iOS : Réglages → Confidentialité et sécurité → Publicité Apple (plus l'invite App Tracking Transparency au premier lancement de l'Application),
- dans l'Union européenne : une boîte de dialogue de consentement (Google Consent Mode v2 / IAB TCF) affichée au premier lancement permet à l'Utilisateur de choisir entre publicités personnalisées et non personnalisées,
- à tout moment : l'achat de l'abonnement Premium désactive entièrement la diffusion publicitaire et met fin à la collecte des données susvisées à des fins publicitaires.
3.4. Données traitées dans le cadre de l'achat d'un abonnement Premium
| Donnée | Finalité |
|---|---|
| Identifiant utilisateur anonyme (UUID généré par RevenueCat) | Association du statut d'abonnement à l'appareil / au compte du magasin |
| Reçu d'achat — jeton chiffré confirmant l'achat dans le magasin | Vérification de l'achat, restauration après réinstallation, gestion des remboursements |
| Statut de l'abonnement (actif/inactif, date d'expiration, essai, nouvelle tentative de facturation) | Octroi des fonctionnalités Premium à l'Utilisateur |
| Type d'appareil, version du système d'exploitation, code pays du magasin | Support technique, correspondance des devises, déclaration fiscale |
Les données de paiement (numéro de carte, informations bancaires) ne sont pas transmises au Responsable du traitement ni à RevenueCat. Le traitement des paiements est assuré entièrement par Google Play Billing ou Apple App Store Billing, qui sont les vendeurs de l'abonnement au regard du droit de la consommation. Ces opérateurs conservent les reçus d'achat au titre de leurs propres obligations fiscales et comptables (généralement 5 à 7 ans).
§ 4. Finalités et bases juridiques du traitement
| Finalité | Base juridique | Durée de conservation |
|---|---|---|
| Fourniture du Service — transmission des données d'interdictions et des cartes | Art. 6, § 1, point b) du RGPD (exécution d'un contrat de fourniture de services électroniques) | Pendant la durée d'utilisation de l'Application |
| Sécurité de l'infrastructure, détection et prévention des abus | Art. 6, § 1, point f) du RGPD (intérêt légitime du Responsable du traitement) | Jusqu'à 30 jours (journaux) |
| Diffusion de publicités non personnalisées dans la Version gratuite | Art. 6, § 1, point f) du RGPD (intérêt légitime — monétisation du Service gratuit) | Pendant la durée d'utilisation de la Version gratuite |
| Diffusion de publicités personnalisées dans la Version gratuite (pour les utilisateurs de l'EEE) | Art. 6, § 1, point a) du RGPD (consentement exprimé dans la boîte de dialogue Consent Mode v2) | Jusqu'au retrait du consentement |
| Achat et gestion de l'abonnement Premium | Art. 6, § 1, point b) du RGPD (exécution d'un contrat) | Durée de l'abonnement et délai de réclamation |
| Prévention des abus d'abonnement, gestion des remboursements | Art. 6, § 1, point f) du RGPD (intérêt légitime) | Jusqu'à 90 jours après l'expiration de l'abonnement |
| Obligations fiscales et comptables liées à la vente d'abonnements (par les opérateurs des magasins) | Art. 6, § 1, point c) du RGPD (obligation légale — droit comptable et fiscal) | 5 à 7 ans (selon les obligations fiscales de l'opérateur du magasin) |
| Traitement des réclamations et des demandes | Art. 6, § 1, points b) et c) du RGPD | Jusqu'à la résolution de l'affaire, max. 3 ans |
| Défense ou exercice de prétentions juridiques | Art. 6, § 1, point f) du RGPD | Jusqu'à l'expiration du délai de prescription légal |
§ 5. Destinataires des données — sous-traitants
Les données décrites au § 3 sont transmises aux sous-traitants suivants, nécessaires au fonctionnement technique de l'Application :
5.1. Cloudflare, Inc.
- Siège : USA (101 Townsend St, San Francisco, CA 94107)
- Rôle : fournisseur d'infrastructure (Cloudflare Workers) pour l'API fournissant les données d'interdictions (
ab.tbsny.workers.dev) - Portée des données : adresse IP, user-agent, paramètres de requête HTTP
- Politique de confidentialité : https://www.cloudflare.com/privacypolicy/
- Base du transfert hors EEE : clauses contractuelles types (SCC) de l'UE + certification EU-U.S. Data Privacy Framework
5.2. OpenFreeMap
- Siège : Suisse (pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat)
- Rôle : fournisseur de tuiles cartographiques (tiles.openfreemap.org)
- Portée des données : adresse IP, paramètres de requête de tuiles
- Politique : https://openfreemap.org/
5.3. Google LLC / Google Ireland Ltd.
- Siège : USA (Google LLC) et Irlande (Google Ireland Ltd. — responsable du traitement des données des utilisateurs de l'EEE pour la plupart des services)
- Rôle multifonction :
- gestion de la boîte de dialogue de notation de l'Application (Google Play In-App Review),
- distribution de l'Application via le Google Play Store,
- traitement des paiements de l'abonnement Premium (Google Play Billing) — Google est le vendeur de l'abonnement, responsable du traitement des paiements, de la collecte de la VAT, du versement au Responsable du traitement et de la conservation des reçus,
- diffusion des publicités dans la Version gratuite (Google Mobile Ads / AdMob) — traitement de l'identifiant publicitaire, des données de l'appareil, des signaux d'interaction publicitaire, de la localisation approximative basée sur l'IP.
- Mécanismes de consentement : Google Consent Mode v2, IAB Transparency & Consent Framework — détails : https://support.google.com/admob/answer/9760862
- Politique de confidentialité : https://policies.google.com/privacy
- Politique publicitaire : https://policies.google.com/technologies/ads
- Base du transfert hors EEE : clauses contractuelles types de l'UE + EU-U.S. Data Privacy Framework
5.4. RevenueCat, Inc.
- Siège : USA (44 Tehama St, San Francisco, CA 94105)
- Rôle : infrastructure de gestion des abonnements — vérification des reçus d'achat, synchronisation du statut d'abonnement entre les appareils de l'Utilisateur, gestion des remboursements et des résiliations
- Portée des données : UUID utilisateur anonyme, reçus d'achat (jetons chiffrés), métadonnées de l'appareil, code pays du magasin
- RevenueCat ne reçoit ni données de paiement ni données identifiant directement l'Utilisateur.
- Politique de confidentialité : https://www.revenuecat.com/privacy/
- Base du transfert hors EEE : clauses contractuelles types de l'UE
5.5. Apple Distribution International Ltd. (version iOS uniquement)
- Siège : Irlande (État membre de l'UE — pas de transfert hors EEE pour les utilisateurs de l'EEE)
- Rôle : traitement des paiements de l'abonnement Premium sur iOS (App Store Billing) — vendeur de l'abonnement, traitement des paiements, conservation des reçus, collecte de la VAT, versement au Responsable du traitement
- Politique : https://www.apple.com/legal/privacy/
Le Responsable du traitement ne vend, ne loue ni ne transfère les données de l'Utilisateur à des fins de marketing à des entités autres que celles énumérées ci-dessus.
§ 6. Transfert de données en dehors de l'Espace économique européen
Certaines entités énumérées au § 5 (Cloudflare, Google LLC, RevenueCat) ont leur siège aux États-Unis. Les transferts de données vers les États-Unis s'effectuent sur la base :
- de la décision d'adéquation de la Commission européenne au titre du EU-U.S. Data Privacy Framework du 10 juillet 2023 (pour les entités certifiées — Cloudflare, Google),
- des clauses contractuelles types (SCC) approuvées par la Commission européenne par la décision 2021/914 (pour les autres entités, y compris RevenueCat).
Apple Distribution International Ltd. (Irlande) ne constitue pas un transfert hors EEE.
L'Utilisateur a le droit de demander au Responsable du traitement une copie de ces garanties — contact : support@transport-yak.com.
§ 7. Droits de l'Utilisateur
Au titre du RGPD, l'Utilisateur dispose des droits suivants :
Droit d'accès à ses données (art. 15 du RGPD).
Droit de rectification des données (art. 16 du RGPD).
Droit à l'effacement — « droit à l'oubli » (art. 17 du RGPD).
Droit à la limitation du traitement (art. 18 du RGPD).
Droit à la portabilité des données (art. 20 du RGPD).
Droit d'opposition au traitement fondé sur l'intérêt légitime (art. 21 du RGPD) — en particulier à la diffusion de publicités non personnalisées (la conséquence étant l'abandon de la Version gratuite ou le passage à Premium).
Droit de retirer le consentement (art. 7, § 3 du RGPD) — en particulier le consentement à la publicité personnalisée ; le retrait ne remet pas en cause la licéité du traitement effectué avant ce retrait.
Droit d'introduire une réclamation auprès de l'autorité de contrôle :
Président de l'Office de protection des données personnelles (UODO) ul. Stawki 2, 00-193 Varsovie, Pologne https://uodo.gov.pl
Pour exercer ces droits, veuillez contacter : support@transport-yak.com. Le Responsable du traitement répondra sans retard injustifié et, en tout état de cause, dans un délai d'un mois à compter de la réception de la demande.
S'agissant des droits relatifs aux données traitées directement par Google (AdMob) ou RevenueCat, l'Utilisateur peut également adresser sa demande directement à ces entités — leurs coordonnées figurent dans leurs politiques de confidentialité respectives (§ 5.3, § 5.4).
§ 8. Durée de conservation
| Type de données | Durée de conservation |
|---|---|
| Données locales (paramètres, cache, date d'installation, compteur de sections) | Jusqu'à la désinstallation ou l'effacement manuel |
| Journaux serveur côté sous-traitants (adresse IP) | Généralement jusqu'à 30 jours — selon la politique du fournisseur |
| Données publicitaires (AAID, métadonnées) détenues par Google | Jusqu'à 13 mois (politique par défaut de Google Ads) ; moins en cas de réinitialisation de l'AAID |
| Identifiant utilisateur anonyme chez RevenueCat | Pendant toute la durée d'installation de l'Application ; après désinstallation — jusqu'à 180 jours d'inactivité |
| Reçus d'achat détenus par les opérateurs des magasins (Google Play / App Store) | 5 à 7 ans (obligation fiscale et comptable du vendeur) |
| Correspondance par e-mail | Jusqu'à la résolution de l'affaire, max. 3 ans |
| Données traitées pour exercer ou défendre des prétentions | Jusqu'à l'expiration du délai de prescription |
§ 9. Prise de décision automatisée et profilage
- Le Responsable du traitement ne procède pas lui-même à une prise de décision automatisée produisant des effets juridiques à l'égard de l'Utilisateur, ni à un profilage au sens de l'art. 22 du RGPD.
- Google (AdMob) — lors de la diffusion de publicités personnalisées dans la Version gratuite — utilise des mécanismes automatisés de mise en correspondance des publicités fondés sur : a) l'identifiant publicitaire, b) des signaux démographiques déduits du comportement de l'Utilisateur dans d'autres applications et services Google, c) des catégories d'intérêt attribuées au profil publicitaire, d) la localisation géographique approximative.
- Ces décisions ne produisent pas d'effets juridiques ou d'effets significatifs similaires à l'égard de l'Utilisateur au sens de l'art. 22 du RGPD — elles portent exclusivement sur le choix du contenu publicitaire affiché dans l'Application.
- L'Utilisateur peut à tout moment : a) retirer son consentement à la publicité personnalisée (boîte de dialogue Consent Mode v2 dans l'Application ; paramètres système Android : Confidentialité → Annonces → Limiter le suivi publicitaire ; iOS : Réglages → Confidentialité → Publicité Apple), b) réinitialiser l'identifiant publicitaire dans les paramètres du système d'exploitation, c) passer à la Version Premium — où aucune publicité n'est diffusée et où aucune donnée publicitaire n'est collectée.
§ 10. Sécurité des données
- La communication avec les serveurs du Responsable du traitement et avec les sous-traitants s'effectue exclusivement via HTTPS (TLS) chiffré.
- L'Application n'accepte pas le trafic en clair (le cleartext-traffic est désactivé dans la configuration de sécurité réseau d'Android).
- Les données locales sont stockées dans le répertoire privé de l'Application, inaccessible aux autres applications.
- Les reçus d'achat sont vérifiés cryptographiquement par RevenueCat et par les opérateurs des magasins — le Responsable du traitement n'a aucune possibilité technique de falsifier un statut d'abonnement.
§ 11. Enfants
- L'Application est destinée aux personnes âgées d'au moins 13 ans. Le Responsable du traitement ne collecte pas sciemment de données de personnes de moins de 13 ans.
- Si de telles données sont identifiées, elles seront supprimées sans délai.
- Les publicités dans la Version gratuite sont diffusées en mode « non destiné aux enfants » — ce qui signifie que l'Application n'est pas destinée aux enfants et n'utilise pas le mode conforme au règlement américain COPPA. Les parents/tuteurs de personnes de moins de 13 ans ne devraient pas fournir l'Application à de telles personnes.
§ 12. Modifications de la Politique de confidentialité
- Le Responsable du traitement se réserve le droit de modifier la présente Politique de confidentialité, notamment en cas de modification de la loi, de modification des fonctionnalités de l'Application ou de modification de l'étendue de la coopération avec les sous-traitants.
- L'Utilisateur sera informé des modifications substantielles dans l'Application au moins 14 jours avant leur entrée en vigueur.
- La version actuelle de la Politique de confidentialité est disponible dans l'Application sous « Plus → Politique de confidentialité » et à l'adresse : https://transport-yak.com/privacy-policy.
§ 13. Contact
Pour toute question concernant le traitement des données à caractère personnel, veuillez contacter :
E-mail : support@transport-yak.com
La présente Politique de confidentialité entre en vigueur le 2026-04-17.