Politique de confidentialité de Spotvya
1. Responsable du traitement et contact
Éditeur : Marie Caumont EI, entreprise individuelle
SIREN : 130 335 946 · SIRET : 130 335 946 00013
Adresse : 660 rue Pasteur, 60250 Bury, France
Contact confidentialité : confidentialite@spotvya.app
Vous pouvez aussi nous écrire depuis l'application : Profil → Raccourcis → Aide & support.
2. Ce que Spotvya ne fait pas
- Aucune publicité, aucun outil de mesure d'audience, aucun suivi entre applications ou sites.
- Aucune vente ni location de données.
- Aucune donnée de paiement : les achats sont traités par Apple (iPhone) ou par Google Play (Android).
- Votre position n'est jamais partagée en continu avec les autres membres. Seules deux actions de votre part l'enregistrent : un message du Salon (position arrondie) et une alerte trafic (position précise du signalement) — voir ci-dessous.
Toutes les données enregistrées ci-dessous servent uniquement au fonctionnement de l'application. Elles sont liées à votre compte lorsqu'elles sont conservées avec votre identifiant de compte ou de profil. Aucune n'est utilisée pour de la publicité ou du suivi.
3. Données traitées, finalités et destinataires
| Donnée | Pourquoi | Où elle va |
|---|---|---|
| Position de l'appareil | Carte, calcul et recalcul d'itinéraire, guidage, recherche de bornes, stations, services et événements. Pendant un guidage actif, la position continue d'être suivie écran verrouillé ; le suivi s'arrête à la fin du guidage. | Traitée sur l'appareil, sans être conservée par Spotvya. La zone recherchée est transmise en temps réel à Apple (MapKit, sur iPhone), au service public des prix des carburants (data.economie.gouv.fr) et, par l'intermédiaire du serveur Spotvya, à Open Charge Map, Ticketmaster, OpenAgenda et OpenRouteService (itinéraires poids lourds). Sur iPhone comme sur Android, la position et la zone recherchées (rubriques de lieux : Manger, Pause, Services, etc.) sont aussi transmises directement depuis votre téléphone à Photon (komoot, données OpenStreetMap), pour afficher plus vite les premiers résultats : Photon reçoit l'adresse IP de l'appareil et la zone concernée, et ne reçoit jamais votre compte. Sur Android, la zone ou la requête est aussi transmise directement depuis votre téléphone à Photon (komoot, recherche de lieux et d'adresses), Open-Meteo (météo), OpenFreeMap (tuiles de la carte, données OpenStreetMap), la Géoplateforme de l'IGN (imagerie aérienne, si vous l'affichez) et data.gouv.fr (bornes de recharge) : ces services reçoivent l'adresse IP de l'appareil et la zone ou la requête concernée. Le serveur Spotvya ne l'enregistre pas. Ces fournisseurs ne reçoivent jamais votre compte. |
| Position approximative d'un message du Salon | Afficher à quelle distance un message du Salon a été écrit. | Arrondie à environ 1 km avant l'envoi, puis enregistrée dans Firebase (Cloud Firestore) avec le message et l'identifiant de son auteur, visible des membres. |
| Position précise d'une alerte trafic | Situer sur la carte une alerte trafic que vous signalez (bouchon, accident, travaux, danger, route barrée, contrôle, borne hors service). | Position GPS précise de l'appareil au moment du signalement, non arrondie, enregistrée dans Firebase (Cloud Firestore) avec l'identifiant de profil de son auteur. L'alerte et sa position sont lisibles par tous les utilisateurs de l'application. |
| Identifiants de compte et de profil | Faire fonctionner le compte, la communauté, la messagerie, le support et les SpotCoins. | Firebase Authentication (compte anonyme, éventuellement lié à « Se connecter avec Apple » sur iPhone ou à un compte Google, pour la sauvegarde du compte, sur Android), Firebase et, sur iPhone, iCloud. |
| Nom et e-mail Apple ou Google | Uniquement si vous liez votre compte à Apple (iPhone) ou à Google (Android), pour le retrouver. | Firebase Authentication. L'e-mail Apple peut être une adresse relais d'Apple. |
| Pseudo, avatar choisi, SpotCoins gagnés et solde | Profil public, classements, communauté. | Firebase et, sur iPhone, iCloud (base publique CloudKit de Spotvya), visibles des membres. |
| Véhicule : marque, modèle, finition, couleur, année | Afficher votre véhicule sur votre profil public. | Uniquement si vous renseignez un véhicule dans « Mon véhicule » sur iPhone : publié dans iCloud (base publique CloudKit de Spotvya), visible des membres. Sur Android, la fiche véhicule reste sur l'appareil. La fiche véhicule professionnel (poids lourd) reste sur l'appareil ; ses dimensions sont seulement transmises, sans être conservées, pour calculer un itinéraire poids lourd. |
| Photo de profil et bannière | Personnaliser votre profil. | Restent sur l'appareil. |
| Messages (Salon, messages privés, entraide) | Messagerie et communauté. | Firebase (et iCloud pour l'ancienne messagerie privée), avec l'identifiant de l'auteur. Les messages privés ne sont lisibles que par les deux participants. |
| Avis, notes et photos de lieux | Fiches communautaires des lieux. | Firebase (Firestore et Storage). Les photos sont recomposées avant l'envoi : les métadonnées de l'appareil, dont la position GPS, ne sont pas conservées. |
| Demandes au support | Répondre à vos questions. | Firebase, lisibles par vous et par l'équipe Spotvya. |
| Signalements, alertes et sanctions de modération | Modération des contenus et des comptes. | Firebase, lisibles par les seuls modérateurs. Un message bloqué par le filtre automatique est conservé dans le journal de modération avec son texte et l'identifiant de son auteur. |
| SpotCoins, défis, scores de jeu | Récompenses, classements. | Firebase et, sur iPhone, iCloud ; le pseudo apparaît dans les classements. |
| Activité dans l'application (défi réussi, niveau atteint, coffre ouvert…) | Fil « Activité Spotvya » de la communauté. | iCloud (base publique CloudKit de Spotvya) sur iPhone, Firebase sur Android, avec votre pseudo, visible des membres. |
| Achats intégrés et statut Supporter | Activer le statut Supporter et créditer les SpotCoins achetés. | Paiement traité par Apple (StoreKit, iPhone) ou par Google Play (Android) : Spotvya ne reçoit aucune donnée de paiement. Chaque crédit de SpotCoins (montant, motif « Achat de SpotCoins ») est inscrit dans l'historique de votre portefeuille (Firebase), et le statut Supporter figure sur votre profil public (iCloud sur iPhone). |
| Jeton de notification (iPhone et Android) | Vous prévenir d'un message privé quand l'application est fermée. | Identifiant de l'application sur votre appareil fourni par Google (Firebase Cloud Messaging), enregistré dans Firebase avec votre identifiant de compte, utilisé par Google pour acheminer la notification. Il est supprimé lors de la suppression du compte, et retiré par Spotvya lorsqu'il n'est plus valable (application désinstallée). Vous pouvez couper ces notifications dans l'application (Profil → Notifications) ou dans les réglages de l'iPhone ou d'Android. La notification affiche seulement « Nouveau message privé » : ni le texte, ni le nom de l'expéditeur. |
| Code de parrainage et utilisation d'un code (iPhone et Android) | Programme de parrainage et prévention des doubles crédits. | Firebase, avec votre identifiant de compte ; supprimés lors de la suppression du compte. Sur iPhone, une empreinte de l'appareil (hachage irréversible de l'identifiant d'installation Spotvya) est conservée sans lien avec votre compte, pour qu'un même téléphone ne puisse pas être parrainé deux fois. |
| Essai gratuit (Android) | Appliquer la durée de l'essai gratuit. | Firebase : date de début, avec votre identifiant de compte ; supprimée lors de la suppression du compte. |
| Favoris, destinations récentes, domicile et travail, notes personnelles, journal de recharge, fiche véhicule professionnel, réglages | Confort d'utilisation. | Restent sur l'appareil ; ils ne sont pas envoyés à Spotvya. |
| Rapports de plantage et mesures de performance (iPhone et Android) | Corriger les plantages, réduire la consommation et les lenteurs. | Google Firebase Crashlytics et Performance Monitoring : modèle et version du système de l'appareil, version de l'application, déroulé technique du plantage, durées d'opérations (démarrage, recherche, calcul d'itinéraire), univers et écran en cours, identifiant d'installation Firebase. Jamais votre position, vos adresses, vos messages, votre pseudo ni votre identifiant de compte. Actifs par défaut ; désactivables dans Profil → « Aider à améliorer Spotvya ». |
| Statistiques d'utilisation (iPhone et Android, seulement si vous l'acceptez) | Comprendre quelles fonctions servent (univers choisi, catégories recherchées, recherches sans résultat, ouverture de l'offre Premium). | Google Analytics pour Firebase, avec un identifiant d'instance de l'application. Sans identifiant publicitaire, sans signaux publicitaires, sans position, adresses, texte recherché ni messages. Coupées tant que vous n'avez pas dit oui ; votre choix se modifie à tout moment dans Profil → « Aider à améliorer Spotvya ». |
| Journaux techniques | Sécurité, limitation des abus, diagnostic des fonctions serveur. | Google Cloud (identifiant de compte, sans contenu de message). |
Spotvya ne collecte pas : identifiant publicitaire, statistiques d'usage sans votre accord, contacts, enregistrements audio, numéro de téléphone, adresse postale, données de santé ou financières.
4. Sous-traitants et fournisseurs
- Google Firebase — Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Cloud Messaging (notifications), Crashlytics, Performance Monitoring, Remote Config et, avec votre accord, Google Analytics. Les fonctions serveur et la base de données s'exécutent en France (europe-west9).
- Apple (iPhone) — iCloud / CloudKit, MapKit, Se connecter avec Apple, StoreKit.
- Google (Android) — Google Play (achats et abonnements), Firebase Cloud Messaging (notifications), connexion Google (sauvegarde du compte).
- Open Charge Map, Ticketmaster, OpenAgenda, OpenRouteService (HeiGIT) — interrogés par le serveur Spotvya avec la seule zone recherchée.
- data.economie.gouv.fr (prix des carburants, service public français) — interrogé depuis l'appareil avec la zone recherchée.
- Open-Meteo — iPhone (accueil City) et Android, interrogé depuis l'appareil avec une position arrondie à environ 1 km.
- Photon (komoot) — iPhone et Android, interrogé depuis l'appareil avec la position et la zone recherchées pour les rubriques de lieux (données OpenStreetMap).
- Android uniquement, interrogés depuis l'appareil avec la zone ou la requête recherchée : Photon (komoot) pour la recherche de lieux, Open-Meteo pour la météo, OpenFreeMap pour les tuiles de la carte, la Géoplateforme de l'IGN (data.geopf.fr) pour l'imagerie aérienne, data.gouv.fr pour les bornes de recharge. Cartographie : © les contributeurs d'OpenStreetMap, licence ODbL.
5. Base légale
L'exécution du service que vous utilisez (compte, navigation, messagerie, achats), votre consentement pour la localisation, les notifications et l'appareil photo (autorisations iOS et Android), et l'intérêt légitime de Spotvya pour la sécurité et la modération de la communauté.
6. Durées de conservation
- Compte, profil, messages privés, avis, photos, SpotCoins, achats, scores, activité et demandes au support : tant que le compte existe, ou jusqu'à leur suppression par vous ou par la modération.
- Messages du Salon : l'application n'affiche que les messages des dernières 24 heures, mais les messages plus anciens ne sont pas supprimés de la base pour autant. Un message retiré par son auteur ou par la modération est seulement marqué comme supprimé : il n'est plus affiché, mais son texte reste enregistré. Les messages du Salon sont effacés définitivement lors de la suppression du compte de leur auteur.
- Alertes trafic : une alerte expire de 45 minutes (bouchon) à 24 heures (travaux) après son dernier signalement, selon son type ; elle est alors masquée, mais n'est pas supprimée automatiquement. Il n'existe aucune durée de conservation limitée : l'alerte, sa position précise et ses dates restent enregistrées. Lors de la suppression du compte de son auteur, l'identifiant de l'auteur est retiré (remplacé par « anonyme ») ; l'alerte elle-même n'est pas effacée.
- Signalements et sanctions de modération : 12 mois à compter de leur création ou de leur dernière mise à jour, sauf conservation plus longue nécessaire au traitement d'un litige, au respect d'une obligation légale ou à la protection des utilisateurs ; sans votre pseudo après suppression du compte.
- Journaux techniques : 30 jours dans le bucket de journalisation par défaut de Google Cloud, sauf obligation légale ou nécessité de sécurité justifiant une conservation distincte.
- Données locales : jusqu'à la suppression du compte ou la désinstallation.
7. Retirer un consentement
- Localisation, appareil photo : Réglages iOS → Spotvya, ou, sur Android, Paramètres → Applications → Spotvya → Autorisations. La navigation et les recherches autour de vous cessent alors de fonctionner.
- Notifications : Profil → Notifications dans l'application, ou Réglages iOS → Spotvya → Notifications, ou, sur Android, Paramètres → Applications → Spotvya → Notifications.
- Rapports de plantage, performances et statistiques : Profil → « Aider à améliorer Spotvya ». Les statistiques ne sont jamais activées sans votre accord.
- Lien avec Apple ou Google : il est révoqué lors de la suppression du compte ; sur iPhone, vous pouvez aussi retirer le lien Apple dans Réglages iOS → [votre nom] → Connexion et sécurité.
- Contenus publiés : vous pouvez retirer vos messages, avis et photos depuis l'application. Un message du Salon retiré est masqué mais reste enregistré jusqu'à la suppression de votre compte (voir section 6).
8. Supprimer votre compte et vos données
Dans l'application : Profil → Raccourcis → Supprimer mon compte (iPhone) ou Profil → Supprimer mon compte (Android). Après confirmation :
- sont supprimés : votre compte, votre portefeuille SpotCoins et son historique, vos scores, vos demandes au support, vos messages du Salon, les messages privés que vous avez envoyés, vos avis et photos de lieux (fichiers compris), vos données iCloud Spotvya (iPhone), sur Android votre code de parrainage, vos activités du fil, les appareils inscrits aux notifications et votre essai gratuit, et tout ce que l'appareil garde de vous ;
- sont anonymisés : votre profil public (« Compte supprimé »), vos questions d'entraide, vos alertes trafic (l'alerte et sa position restent, sans votre identifiant) et les signalements vous concernant ;
- restent : les messages que vos correspondants vous ont envoyés (ils leur appartiennent) et les sanctions de modération, sans votre nom ;
- le lien avec votre identifiant Apple ou Google est révoqué.
Si vous n'avez plus accès à l'application, écrivez à confidentialite@spotvya.app.
9. Vos droits
Accès, rectification, effacement, limitation, opposition, portabilité : écrivez à confidentialite@spotvya.app. Vous pouvez aussi saisir la CNIL (www.cnil.fr).
10. Mineurs
Spotvya n'est pas destiné aux enfants de moins de 15 ans. Les personnes âgées de moins de 15 ans ne doivent pas créer de compte ni utiliser les fonctionnalités communautaires de l'application. Si nous apprenons que des données concernant un enfant de moins de 15 ans ont été collectées, elles seront supprimées dans les meilleurs délais.
Privacy Policy — English summary
- No advertising, advertising identifier, cross-app tracking, or sale of data. Payments are handled by Apple (iPhone) or Google Play (Android).
- Crash reports and performance measurements (Firebase Crashlytics and Performance Monitoring) are on by default and can be turned off in Profile → « Aider à améliorer Spotvya ». They contain device model, OS and app version, technical crash details, operation durations, the current universe and screen — never your location, addresses, messages, username or account identifier. Usage statistics (Google Analytics for Firebase, without advertising identifier or ad signals) are collected only if you accept, and can be turned off at any time in the same place.
- Notifications (iPhone and Android): a Firebase Cloud Messaging token is stored with your account identifier to announce private messages when the app is closed. The notification only says « Nouveau message privé » — no text, no sender name.
- Location is used for maps, routing, guidance (continued with the screen locked during active guidance only) and nearby search. The searched area is sent in real time, without being stored by Spotvya, to Apple MapKit (iPhone), data.economie.gouv.fr and, through Spotvya's server, to Open Charge Map, Ticketmaster, OpenAgenda and OpenRouteService — never your account. On iPhone and on Android, the position and area searched (place categories such as Eat, Break, Services) are also sent directly from your phone to Photon (komoot, OpenStreetMap data) to show the first results faster: Photon receives the device's IP address and the area concerned, and never your account. On Android, the searched area or query is also sent directly from your phone to Photon (komoot, place search), Open-Meteo (weather), OpenFreeMap (map tiles, OpenStreetMap data), the IGN Géoplateforme (aerial imagery, if you display it) and data.gouv.fr (charging stations); these services receive the device's IP address and the area or query concerned. Two actions store a location with your identifier in Firebase: a Lounge message (rounded to about 1 km before sending) and a traffic alert (precise GPS position, not rounded, visible to all users).
- Account and content (anonymous Firebase account and profile identifiers, optional Sign in with Apple name/email, username, chosen avatar, SpotCoins balance, messages, reviews and ratings, place photos without device metadata, support requests, reports and moderation records, scores, in-app activity feed, SpotCoins purchase history, Supporter status) are processed by Google Firebase and, on iPhone, Apple iCloud/CloudKit, only to run the app, never for advertising or tracking. On Android, a notification token (Firebase Cloud Messaging identifier of the app on your device) is also stored in Firebase with your account identifier to deliver private-message notifications when the app is closed; a referral code and the free-trial start date are stored too; you can optionally link your account to Google for backup. If you add a vehicle on iPhone, its make, model, trim, colour and year are published in Spotvya's public CloudKit database. Profile photos, favourites, recent destinations, the professional vehicle profile, the charging log and settings stay on the device.
- Retention: Lounge messages are only displayed for 24 hours but are not deleted from the database; a message removed by its author or by moderation is only marked as deleted; Lounge messages are permanently deleted when their author's account is deleted. Traffic alerts expire (45 minutes to 24 hours) and are then hidden, but are not deleted automatically: there is no limited retention period, and account deletion only removes the author's identifier. Reports and moderation records: 12 months.
- Withdraw consent in iOS Settings → Spotvya, or on Android in Settings → Apps → Spotvya → Permissions (location, camera, notifications).
- Delete your account in the app: Profile → Shortcuts → Supprimer mon compte (iPhone) or Profile → Supprimer mon compte (Android). Your account, wallet, scores, support requests, Lounge messages, private messages you sent, reviews and photos, iCloud records (iPhone), on Android your referral code, activity-feed entries, notification devices and free-trial record, and on-device data are deleted; your public profile, help posts, traffic alerts and reports about you are anonymised; messages others sent you and moderation sanctions remain without your name; the Sign in with Apple or Google link is revoked.
- Children: Spotvya is not intended for children under 15. People under 15 must not create an account or use the community features. If we learn that data was collected from a child under 15, it will be deleted promptly.
- Your rights (GDPR): contact confidentialite@spotvya.app; you may complain to your data protection authority (CNIL in France).