Politique de confidentialité

1. Champ d’application et responsable du traitement

Cette politique s’applique à l’app SpotAhead pour iPhone, au site web SpotAhead et aux échanges avec l’assistance. Elle ne régit pas Apple, les fournisseurs de navigation ni les autres services relevant de leur propre politique de confidentialité.

Selon le RGPD et la loi turque n° 6698, la localisation et les identifiants en ligne peuvent constituer des données personnelles même si SpotAhead ne connaît pas votre nom. Un traitement uniquement local reste un traitement, mais limite considérablement les données auxquelles le responsable peut accéder.

SpotAhead fonctionne sans compte. L’identification de la route et la recherche d’arrêts s’effectuent sur votre iPhone. L’app envoie aussi automatiquement un nombre limité d’événements d’utilisation pour des rapports agrégés. Découvrez les analyses d’utilisation de l’app et vos choix de confidentialité ci-dessous.

2. Données traitées

Analyses d’utilisation de l’app

SpotAhead envoie automatiquement un nombre limité d’interactions dans l’app à notre service Umami auto-hébergé à l’adresse izci.spotahead.app/api/send. L’app ne propose pas d’option pour désactiver l’analyse d’utilisation. La collecte peut commencer pendant la configuration. Choisir un pays manuellement ou refuser l’autorisation de localisation ne désactive pas les analyses d’utilisation de l’app. Nous utilisons les événements pour compter de manière agrégée la première utilisation, la première utilisation un jour ultérieur, les demandes de navigation, les configurations terminées, les démarrages de démonstrations, l’utilisation des écrans, l’ouverture des détails d’arrêts, les changements de catégories et de filtres d’enseignes, les choix de packs, les résultats de téléchargement et les résultats vides. Le serveur conserve des événements individuels pour ces rapports ; l’app n’envoie pas d’identifiant d’installation reliant différents événements.

Nous enregistrons la première utilisation admissible dans l’état de mesure local, une seule fois la première utilisation admissible lors d’un jour calendaire UTC ultérieur, et chaque demande de transfert vers la navigation hors démonstration. Une utilisation admissible consiste à afficher des résultats d’arrêts en direct, récents et exploitables, dans la vue de conduite ou la carte au premier plan, ou à demander un transfert vers la navigation. Les enregistrements comprennent le nom de l’événement, sa date UTC d’origine à minuit plutôt que l’heure exacte, la version de l’app, la version du format d’événement et un identifiant aléatoire servant uniquement à reconnaître les nouvelles tentatives d’envoi du même événement. Les événements de première utilisation et de premier retour incluent aussi la semaine de la première utilisation admissible. Des indicateurs locaux empêchent leur répétition. Un événement survenant un jour ultérieur ne prouve ni un autre trajet ni la visite d’un arrêt.

Les événements de fonctionnalités peuvent inclure des libellés limités pour l’écran, la source configuration/réglages/exploration, la catégorie carburant, restauration ou recharge électrique, l’état sélectionné ou non et l’opération d’installation ou de mise à jour. Les événements de packs incluent l’identifiant public du pack dans le catalogue. Cet identifiant peut révéler un pays ou une région d’intérêt ; il ne s’agit ni de coordonnées GPS ni d’un relevé de vos déplacements. Nous enregistrons les sélections de packs, les débuts de téléchargement, les installations et mises à jour terminées, les échecs, les annulations et les suppressions. Les noms et identifiants d’enseignes ainsi que les messages d’erreur détaillés ne sont pas envoyés. Les décomptes décrivent des actions, pas des utilisateurs uniques ni la proportion d’utilisateurs préférant une catégorie ou une région.

Les données analytiques ne contiennent ni coordonnées GPS, ni identifiants de routes ou d’itinéraires, ni noms d’arrêts, ni destinations, ni historique de conduite. Les analyses natives n’utilisent ni cookies, ni identifiants de session en cache, ni identifiants de compte ou publicitaires, ni empreintes d’appareil. Elles transmettent à Umami des valeurs réseau/appareil fixes et génériques pour empêcher sa déduction par défaut de la localisation à partir de l’IP et des sessions d’appareil. Umami ne conserve pas l’IP source brute comme champ d’un événement natif. Le serveur destinataire et son infrastructure d’hébergement/proxy reçoivent toutefois votre adresse IP source et les en-têtes HTTP. Le traitement et la conservation distincts des journaux d’accès et de sécurité n’ont pas été vérifiés ; recevoir une connexion ne prouve pas que ces valeurs sont enregistrées. Nous ne revendiquons pas un anonymat complet. Nous n’utilisons pas ces enregistrements à des fins publicitaires, ne les combinons pas avec les données d’autres sociétés pour la publicité et ne les partageons pas avec des courtiers en données.

L’app conserve au maximum 100 événements en attente de nouvel envoi. Ils expirent après 30 jours selon leur heure exacte de création, conservée uniquement sur l’appareil. Les événements expirés sont supprimés lors de la prochaine opération de maintenance de la file d’attente, avant une tentative d’envoi ; ils peuvent rester sur l’appareil lorsque l’app est inactive. Les nouvelles tentatives conservent la date et l’identifiant d’origine de l’événement. La limite de la file locale ne régit pas la conservation sur le serveur. La mise à jour depuis l’ancien système analytique reliant les événements supprime son identifiant local, ses événements en attente et sa préférence, puis démarre une nouvelle période de mesure ; cette migration ne supprime pas les enregistrements déjà reçus par le serveur. Contactez privacy@spotahead.app pour toute question sur les enregistrements déjà envoyés ou pour demander leur suppression.

Ce que SpotAhead ne fait pas

• SpotAhead ne nécessite pas de compte SpotAhead.
• Il ne conserve pas de relevés bruts de position et ne crée pas d’historique de conduite.
• L’app iPhone ne contient ni publicité, ni suivi publicitaire entre entreprises, ni SDK de rapport de plantage.
• Ses analyses utilisent du code natif plutôt qu’un SDK analytique tiers intégré et n’envoient ni identifiant d’installation ni heure exacte de l’événement.
• Il ne vend pas de données personnelles et ne les partage pas avec des courtiers en données.
• Il ne reçoit pas vos coordonnées de carte de paiement ni l’adresse e-mail de votre compte Apple.

3. Quand les données quittent l’appareil

SpotAhead n’envoie pas de flux de trajet en direct à un serveur SpotAhead. Les transferts limités suivants peuvent toutefois avoir lieu lorsque vous utilisez la fonctionnalité concernée :

• Services Apple. Apple peut traiter des coordonnées pour déterminer le pays pendant la configuration et le trajet en direct, la zone nécessaire à MapKit ainsi que des informations liées à la distribution de l’app et aux services de la plateforme.
• Hébergement du site et distribution des packs. Cloudflare héberge et diffuse le site SpotAhead via Cloudflare Workers, gère le DNS et la sécurité, et fournit le catalogue et les téléchargements de packs. SpotAhead vérifie le catalogue au démarrage et peut effectuer une petite vérification en arrière-plan. Le CDN reçoit les données habituelles des requêtes. Le chemin demandé peut révéler le pack régional choisi, mais l’app n’ajoute ni identifiant de compte ou publicitaire, ni position brute à cette requête.
• Analyses de l’app. Le service Umami auto-hébergé du responsable du traitement reçoit automatiquement les interactions décrites ci-dessus. Ses fournisseurs d’hébergement et de réseau traitent aussi les métadonnées des requêtes.
• Navigation. Lorsque vous touchez Itinéraire, la destination choisie est transmise à Plans d’Apple, Google Maps ou Waze selon votre choix. Si l’app choisie ne peut pas ouvrir la demande, SpotAhead utilise Plans d’Apple. Le fournisseur traitant la demande peut utiliser votre position actuelle pour calculer l’itinéraire.
• Communications prévues par la loi. Des informations peuvent être divulguées lorsque la loi applicable l’exige ou lorsque cela est nécessaire pour protéger les personnes, les droits ou la sécurité du service.

4. Finalités et bases juridiques

RGPD

• Votre consentement, article 6, paragraphe 1, point a). Nous utilisons cette base pour la localisation facultative et la recommandation de pays lors de la configuration. Vous pouvez choisir une région manuellement et retirer l’autorisation à tout moment.
• Contrat et mesures demandées, article 6, paragraphe 1, point b). Nous utilisons cette base pour le trajet en direct, les préférences locales, la distribution des packs et les transferts vers la navigation que vous demandez.
• Intérêts légitimes, article 6, paragraphe 1, point f). Nous utilisons de manière proportionnée les données de requêtes web et CDN pour fournir et sécuriser le service, prévenir les abus, diagnostiquer les pannes et répondre aux demandes d’assistance. Les intérêts sont la fiabilité du service et la protection des utilisateurs et de l’infrastructure. Vous pouvez vous y opposer comme indiqué ci-dessous.
• Obligation légale, article 6, paragraphe 1, point c). Nous pouvons conserver ou divulguer un nombre limité d’enregistrements lorsque la loi applicable l’exige.

L’autorisation iOS est un contrôle au niveau de l’appareil. Refuser ou retirer la position précise empêche le trajet en direct d’identifier votre route actuelle, mais la démonstration et la sélection manuelle de packs restent disponibles.

Loi turque n° 6698

Lorsque la loi turque n° 6698 sur la protection des données personnelles s’applique, les données sont obtenues automatiquement par les opérations de l’app, les requêtes aux fournisseurs et les messages que vous choisissez d’envoyer. Les fondements du traitement sont :

• Article 5(2)(c), contrat. Le traitement directement lié au service SpotAhead demandé et nécessaire à celui-ci, notamment le trajet en direct, les préférences locales, la distribution des packs et le transfert vers la navigation.
• Article 5(2)(f), intérêts légitimes. La diffusion du site et du CDN, la sécurité, la prévention des abus, le diagnostic des pannes et l’assistance de manière proportionnée, à condition que le traitement ne porte pas atteinte à vos droits et libertés fondamentaux.
• Article 5(2)(ç), obligation légale. La conservation ou la divulgation limitée exigée par la loi applicable.
• Article 5(1), consentement explicite. Les traitements facultatifs nécessitant un consentement, tels que la recommandation facultative fondée sur la localisation lors de la configuration. Vous pouvez refuser ou retirer votre consentement sans affecter la licéité des traitements antérieurs.

5. Conservation et suppression

• Position en direct : le relevé actif est conservé temporairement en mémoire tant que nécessaire, puis effacé ou remplacé. Des coordonnées récentes de détermination du pays et leur horodatage peuvent rester dans la mémoire du processus jusqu’à leur remplacement ou à la fin du processus de l’app, afin de limiter les géocodages répétés. Les coordonnées brutes ne sont pas enregistrées comme historique persistant de trajets ou d’itinéraires.
• État d’affichage de la conduite : chaque mise à jour remplace l’état précédent. Les détails des arrêts sont effacés à la fin de la conduite ; un minimum de métadonnées d’état de session subsiste pour éviter qu’une ancienne mise à jour réapparaisse. iOS contrôle le rafraîchissement ou la disparition des vues mises en cache des widgets et des activités en direct.
• Choix locaux et pays déduit : conservés jusqu’à leur modification, leur réinitialisation ou la suppression de l’app, sous réserve des copies dans une sauvegarde iOS inaccessible au responsable du traitement.
• Packs routiers : conservés jusqu’à la suppression du pack ou de l’app.
• Analyses de l’app : les événements en attente expirent après 30 jours. Ils sont supprimés lors de la prochaine opération de maintenance de la file d’attente, avant une tentative d’envoi. Les indicateurs locaux de première utilisation et de premier retour restent dans l’état de mesure de l’app. Les événements et journaux réseau déjà envoyés font l’objet d’une conservation distincte sur le serveur, selon la configuration de l’hébergement analytique, des journaux d’accès et des sauvegardes. La limite locale de 30 jours n’est pas un engagement de conservation sur le serveur. Les sauvegardes de l’appareil peuvent contenir un état analytique local antérieur. Une migration ou la suppression de l’app n’efface ni les sauvegardes existantes ni les enregistrements reçus. Contactez-nous pour connaître les règles actuelles de conservation et de suppression sur le serveur.
• Transactions Apple : conservées par Apple selon ses propres exigences légales et opérationnelles.
• Journaux du site et du CDN : SpotAhead utilise une instance Umami auto-hébergée pour l’analyse du site. Vous pouvez nous contacter pour connaître la durée actuelle de conservation des données analytiques. Cloudflare Workers et le réseau Cloudflare traitent les métadonnées ordinaires des requêtes et de sécurité pour héberger, distribuer, mettre en cache, protéger et exploiter le site et les téléchargements de packs. Cloudflare conserve les données personnelles selon l’accord applicable, l’avenant relatif au traitement des données, les produits activés, l’offre du compte et la configuration. Si SpotAhead exporte ou crée des enregistrements propres à un incident, il les conserve uniquement tant que cela est nécessaire pour enquêter, protéger le service, établir ou défendre des droits en justice ou respecter la loi. Vous pouvez nous demander les durées de conservation actuelles propres à chaque fournisseur.
• Correspondance avec l’assistance : Cloudflare Email Routing transfère les messages à la boîte de réception du responsable du traitement. Ils sont conservés pendant le traitement de la demande puis uniquement si nécessaire au suivi, aux obligations légales ou à la constatation, à l’exercice ou à la défense de droits en justice. Les sauvegardes du fournisseur de messagerie peuvent subsister pendant une durée limitée selon ses pratiques de conservation.

Supprimer SpotAhead supprime son espace local actif. Cela ne supprime ni les transactions Apple, ni les journaux déjà conservés selon la politique d’un fournisseur, ni les messages d’assistance envoyés, ni les événements analytiques reçus, ni une sauvegarde de l’appareil.

6. Vos choix de confidentialité

• Choisissez manuellement un pays ou un pack au lieu d’utiliser la localisation pendant la configuration.
• Modifiez l’accès à la localisation et la position exacte de SpotAhead dans les Réglages iOS.
• Les activités en direct sont activées par défaut. Après la configuration et les vérifications d’accès, les démarrages automatiques exigent que l’écran de conduite soit ouvert et qu’une autoroute ou une voie rapide soit confirmée. Touchez Démarrer le trajet à l’arrêt pour préparer une session. Terminer le trajet arrête la session en cours et ses mises à jour de position en arrière-plan. Désactiver les activités en direct empêche aussi les nouveaux démarrages, y compris après le redémarrage de l’app, jusqu’à leur réactivation. Sans session de conduite active, placer l’app en arrière-plan arrête l’utilisation de la position au premier plan. Vous pouvez aussi retirer l’accès à la localisation dans les Réglages iOS.
• Installez, mettez à jour et supprimez les packs routiers dans SpotAhead.
• Modifiez vos catégories, enseignes, pays, apparence et app de navigation dans Réglages.
• Choisissez de transmettre ou non une destination à un fournisseur de navigation.
• Les analyses d’utilisation de l’app sont automatiques et ne peuvent pas être désactivées dans l’app. Les contrôles de localisation et d’activités en direct ne les arrêtent pas. Pour poser une question sur les données déjà reçues ou en demander la suppression, écrivez à privacy@spotahead.app. Les limites d’identification et les droits applicables sont expliqués ci-dessous ; l’envoi d’une demande ne modifie pas les réglages de collecte sur votre appareil.
• Supprimez les données locales en retirant SpotAhead, sous réserve des limites ci-dessus.

7. Vos droits en matière de confidentialité

Droits au titre du RGPD

Selon le droit applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation du traitement ou la portabilité de vos données personnelles ; vous opposer au traitement fondé sur des intérêts légitimes ; et retirer votre consentement à tout moment sans affecter la licéité des traitements antérieurs. Vous pouvez aussi déposer une réclamation auprès de l’autorité de contrôle de votre lieu de résidence, de travail ou du lieu où vous estimez qu’une infraction a eu lieu.

Envoyez votre demande à privacy@spotahead.app. Les demandes relevant du RGPD reçoivent normalement une réponse sous un mois. Nous pouvons avoir besoin d’informations suffisantes pour vérifier une demande, mais SpotAhead ne propose aucun compte utilisateur et la plupart des données de l’app ne sont accessibles que sur votre appareil. Les enregistrements analytiques actuels comportent des identifiants par événement, sans identifiant d’installation. Nous pouvons être incapables de vous associer à des événements individuels. Si aucun enregistrement serveur ne peut vous être associé, nous vous l’expliquerons au lieu de collecter des données supplémentaires dans le seul but de créer un nouveau lien d’identité.

Droits au titre de la loi turque n° 6698

L’article 11 vous permet de savoir si vos données sont traitées, d’obtenir des informations sur le traitement, d’en connaître la finalité et de vérifier l’usage conforme à celle-ci, de connaître les destinataires en Turquie ou à l’étranger, de demander rectification, effacement ou destruction lorsque les conditions légales sont réunies, d’exiger que les destinataires en soient informés, de contester un résultat défavorable issu uniquement d’une analyse automatisée, et de demander réparation d’un préjudice lié à un traitement illicite. Les demandes au titre de la loi n° 6698 sont traitées dès que possible et au plus tard sous 30 jours, selon la procédure et les frais autorisés par la loi.

SpotAhead n’utilise pas vos données pour des décisions automatisées produisant des effets juridiques ou d’importance similaire et n’établit pas de profil publicitaire vous concernant.

8. Transferts internationaux, sécurité et enfants

Apple, Cloudflare, nos fournisseurs d’hébergement et de réseau pour les analyses, le fournisseur de la boîte de réception et les services de navigation peuvent traiter des données hors de votre pays. Cloudflare héberge et distribue le site via Cloudflare Workers et traite les données de diffusion du site, de téléchargement de packs, de DNS et d’acheminement des e-mails selon l’avenant Cloudflare applicable au traitement des données. Lorsque cela est nécessaire pour les transferts depuis l’EEE, la Suisse ou le Royaume-Uni, cet avenant prévoit des décisions d’adéquation, les clauses contractuelles types de l’UE et l’avenant britannique. Apple et les fournisseurs de navigation peuvent agir en responsables indépendants selon leurs propres conditions de confidentialité. Pour les données personnelles soumises à la loi turque n° 6698, un transfert à l’étranger doit aussi respecter l’article 9. Selon le transfert, cela exige une décision d’adéquation applicable, une garantie appropriée telle que le contrat type de l’autorité, ou l’une des exceptions limitées aux transferts occasionnels prévues par la loi. Les clauses contractuelles types de l’UE et l’avenant britannique décrits ci-dessus ne remplacent pas à eux seuls ces exigences turques. Vous pouvez nous demander des informations sur le mécanisme retenu pour un transfert donné. Vous pouvez demander des informations sur le fournisseur et les garanties concernés via le contact de confidentialité ci-dessus, notamment le lieu actuel d’hébergement des analyses et les garanties de transfert.

Nous appliquons la minimisation des données, l’absence d’identifiant d’installation dans les analyses actuelles, des dates d’événement à la journée, une file analytique locale limitée, une désactivation persistante des activités en direct, des sessions de conduite lancées au premier plan avec commandes d’arrêt, l’isolation iOS, des requêtes HTTPS chiffrées, des contrôles d’intégrité des packs téléchargés et un accès limité des fournisseurs. Aucun système n’est totalement sûr ; nous réexaminons donc les contrôles et répondons aux incidents proportionnellement au risque.

SpotAhead ne s’adresse pas aux enfants. Il est conçu pour aider un conducteur ou un passager à trouver des arrêts, dans le respect des règles locales de sécurité et d’âge. Nous ne créons pas sciemment de profils d’enfants. Un parent ou tuteur peut nous contacter en cas de préoccupation.

9. Données du site et cookies

Le site SpotAhead utilise Umami auto-hébergé sur izci.spotahead.app pour mesurer les visites. L’outil envoie l’URL et le titre de la page, la page de provenance, la taille de l’écran et la langue du navigateur. Il ne dépose pas de cookies et ne conserve pas d’identifiants de visiteurs dans le stockage du navigateur. Les analyses du site ne reçoivent aucune donnée de localisation ou de conduite de l’app SpotAhead pour iPhone.

Le site ne propose ni compte, ni formulaire de contact, ni publicité, ni pixel de réseau social. Les serveurs d’hébergement, d’analyse et de sécurité reçoivent aussi des informations HTTP habituelles telles que l’adresse IP, l’agent utilisateur, le chemin demandé et l’heure. Un fournisseur d’hébergement ou de sécurité peut utiliser des mécanismes de routage ou de sécurité strictement nécessaires. Contactez-nous pour connaître la durée actuelle de conservation des analyses.

10. Contact et modifications de la politique

Contactez Resul Aybar Yazılım à l’adresse privacy@spotahead.app pour toute question de confidentialité ou demande d’exercice de vos droits. Une aide générale sur le produit est disponible sur la page d’assistance.

Nous pouvons mettre à jour cette politique si SpotAhead, ses fournisseurs ou les exigences légales évoluent. La date ci-dessus sera modifiée et, lorsque cela est requis, les changements importants vous seront signalés dans l’app ou par un autre moyen approprié avant leur entrée en vigueur.