Politique de confidentialité

Version du 3 novembre 2026.

En bref

• Vous pouvez utiliser la carte et le calcul d'itinéraires sans compte.
• Votre position et vos recherches servent à répondre à votre demande. Le serveur ne les enregistre pas et ne garde aucun historique de vos trajets.
• Les journaux techniques ne contiennent ni coordonnées, ni texte recherché, ni adresse IP complète.
• Aucune publicité, aucun outil de mesure d'audience ou de pistage, aucune revente de données.
• Les données sont hébergées en Allemagne, dans l'Union européenne.

Responsable du traitement

AKD (Anthony DAVID, entrepreneur individuel), 3 impasse Camille Corot, 47200 Marmande, France. Contact pour vos données : anthony.david@akd.ovh. Aucun délégué à la protection des données n'est désigné.

1. Utilisation sans compte : position, carte et recherches

Pour afficher ce qui se trouve autour de vous et calculer un itinéraire, l'application envoie au serveur, selon ce que vous faites :

• la zone visible de la carte, ou votre position (latitude et longitude) ;
• le départ et l'arrivée d'un itinéraire (coordonnées ou arrêt), l'heure souhaitée et les modes choisis ;
• le texte tapé pour chercher un arrêt, une adresse ou un lieu, avec votre position ou le centre de la carte pour classer les résultats ;
• les filtres d'affichage (opérateurs, catégories de véhicules, réseaux masqués).

Pourquoi : répondre à votre demande. Base légale : exécution du service que vous demandez (article 6.1.b du RGPD). Votre position n'est utilisée qu'à cette fin.

Conservation : le serveur n'enregistre ni position, ni itinéraire, ni recherche. Pour répondre plus vite, il garde en mémoire vive quelques résultats récents, sans les relier à vous ni à votre adresse IP : recherches d'arrêts et d'adresses 10 min, arrêts d'une zone 5 min (zone arrondie à environ 2 km), prochains départs 15 s. Ces caches s'effacent seuls et ne sont jamais écrits sur disque.

Les itinéraires sont calculés par notre propre serveur de calcul, hébergé avec le reste du service : vos trajets ne sont transmis à aucun tiers.

L'application affiche le fond de carte d'Apple Plans et peut utiliser la recherche d'adresses d'Apple : ces requêtes partent directement de votre iPhone vers Apple, sans passer par notre serveur, et relèvent de la politique de confidentialité d'Apple.

2. Compte utilisateur (facultatif)

Un compte permet de retrouver vos préférences et vos lieux favoris sur vos appareils. Le serveur enregistre alors :

• votre adresse e-mail et, si vous en choisissez un, votre mot de passe sous forme d'empreinte (bcrypt), jamais en clair ;
• votre nom, si vous le donnez ou si Apple le transmet à la première connexion ;
• la façon dont le compte a été créé (e-mail, Apple, Google), si l'adresse est vérifiée, les dates de création, de modification et de dernière connexion ;
• avec « Se connecter avec Apple » ou Google : l'identifiant de compte que ce fournisseur nous communique et l'adresse e-mail qu'il a vérifiée (avec Apple, il peut s'agir d'une adresse relais) ;
• vos préférences : opérateurs, catégories de véhicules, réseaux et modes de transport masqués sur la carte, rayon de recherche, thème ;
• vos lieux favoris : nom, coordonnées et adresse des lieux que vous enregistrez ;
• pour chaque appareil connecté, l'empreinte SHA-256 d'un jeton de session (le jeton lui-même n'est connu que de votre appareil) et ses dates de création, d'expiration et de révocation.

Base légale : exécution du contrat (conditions d'utilisation). Conservation : tant que le compte existe. « Supprimer mon compte », dans l'application, efface immédiatement le compte et toutes ces données, sessions comprises. Les copies de sauvegarde du serveur, gardées 7 jours, les perdent au plus tard 7 jours après. [À COMPLÉTER : durée d'inactivité après laquelle un compte est supprimé (par exemple 3 ans sans connexion) ; cette suppression automatique n'existe pas encore]

Une session est valable 30 jours. Chaque jeton remplacé ou révoqué reste enregistré (empreinte seulement) jusqu'à son expiration, pour détecter la réutilisation d'un jeton volé ; il est effacé à votre connexion suivante, et au plus tard avec le compte. Le jeton d'accès, valable 30 min, n'est pas enregistré sur le serveur.

3. Confirmation de l'adresse e-mail et mot de passe oublié

À la création d'un compte avec une adresse e-mail, puis à votre demande depuis votre profil, le serveur vous envoie un code à 6 chiffres qui confirme que l'adresse est bien la vôtre. Avec « Mot de passe oublié », il vous envoie de la même façon un code pour choisir un nouveau mot de passe. Il ne garde qu'une empreinte de chaque code (HMAC), le nombre d'essais et ses dates. Le code de confirmation expire après 1 h, celui de réinitialisation après 15 min, et chacun ne sert qu'une fois ; l'enregistrement est remplacé par la demande suivante et effacé avec le compte. Les e-mails sont envoyés par Brevo, société française, avec des données hébergées dans l'Union européenne, qui reçoit pour cela votre adresse e-mail et le message, sans suivi des ouvertures ni des clics. Base légale : exécution du contrat.

4. Sécurité et prévention des abus

Pour bloquer les tentatives d'intrusion et les abus, le serveur compte en mémoire vive les tentatives par adresse IP, par adresse e-mail pour la connexion et le mot de passe oublié, et par compte pour la confirmation de l'adresse e-mail :

• connexion : 5 échecs par adresse IP et adresse e-mail, 50 par adresse IP, sur 15 min
• inscription : 10 par adresse IP sur 1 h
• renouvellement de session : 60 par adresse IP sur 15 min
• mot de passe oublié : 5 demandes par adresse e-mail et 20 par adresse IP sur 1 h, 20 essais de code par adresse IP sur 15 min
• confirmation de l'adresse e-mail : 5 codes envoyés et 20 essais par compte sur 1 h
• connexion avec Apple ou Google : 30 par adresse IP sur 15 min
• recherche d'itinéraires : 30 par adresse IP sur 1 min

Ces compteurs ne sont jamais écrits sur disque ; ils s'effacent au plus tard 1 h après la dernière tentative, ou au redémarrage du serveur. Base légale : intérêt légitime (sécurité du service et des comptes).

5. Journaux techniques

Comme tout serveur web, le serveur journalise chaque requête : date et heure, réseau de l'adresse IP, méthode, adresse demandée et code de réponse. L'adresse IP n'est jamais écrite en entier : seul son réseau l'est, les trois premiers nombres d'une adresse IPv4 (/24, par exemple 203.0.113.0/24) ou les 48 premiers bits d'une adresse IPv6. Avant l'écriture, la valeur de tout paramètre qui pourrait révéler une position, une zone, un trajet, une heure ou un texte recherché est remplacée par ***, par exemple /map/items?bbox=***&zoom=12, tout comme l'identifiant de ce que vous consultez (arrêt, course, borne, itinéraire). Le journal note aussi les connexions, inscriptions, suppressions de compte, confirmations d'adresse e-mail et réinitialisations de mot de passe (avec l'identifiant interne du compte, jamais le mot de passe ni le code), et le réseau de l'adresse IP des échecs de connexion et des dépassements de limite.

Base légale : intérêt légitime (faire fonctionner le service, diagnostiquer les pannes, détecter les abus). Conservation : les journaux sont limités en volume (5 fichiers de 10 Mo, soit 50 Mo) ; au-delà, les plus anciennes lignes sont effacées automatiquement. Leur durée de conservation dépend donc de l'activité du service.

6. Ce qui reste sur votre iPhone

Vos lieux récents, vos réglages (sans compte) et vos jetons de connexion (dans le trousseau d'iOS) restent sur l'appareil et disparaissent avec l'application. La position n'est demandée que pendant l'utilisation de l'application, jamais en arrière-plan.

7. Destinataires

• Hébergeur : Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne, +49 (0)9831 505-0. Il héberge le serveur et sa base de données en Allemagne, en tant que sous-traitant.
• Envoi des e-mails : Brevo, société française, avec des données hébergées dans l'Union européenne, en tant que sous-traitant, pour le code de mot de passe oublié seulement.
• Apple et Google, seulement si vous utilisez leur connexion : votre iPhone obtient d'eux un jeton de connexion, que notre serveur vérifie avec leurs clés publiques, sans leur envoyer de données. Ils traitent cette connexion selon leurs propres politiques de confidentialité.
• Personne d'autre. Les opérateurs de transport et de véhicules partagés ne reçoivent rien vous concernant : le serveur télécharge leurs données publiques une seule fois pour tous les utilisateurs. Si vous ouvrez l'application d'un opérateur depuis AKD Moov, c'est elle qui traite ensuite vos données.

Nous ne transférons pas vos données hors de l'Union européenne. Apple et Google peuvent le faire pour leur propre connexion, selon leurs règles.

8. Sécurité

Mots de passe, jetons de session et codes envoyés par e-mail ne sont stockés que sous forme d'empreintes ; le serveur de calcul d'itinéraires et la base de données ne sont pas exposés sur Internet ; l'administration, protégée par une clé, n'est pas joignable depuis Internet. Les échanges entre l'application et le serveur sont chiffrés (HTTPS), et l'application vérifie qu'elle parle bien à notre serveur (épinglage de certificat).

9. Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, les recevoir dans un format lisible (portabilité) et vous opposer aux traitements fondés sur l'intérêt légitime. Vos préférences et favoris se modifient dans l'application, et « Supprimer mon compte » efface tout. Pour le reste, écrivez à anthony.david@akd.ovh ; nous répondons sous un mois. Vous pouvez aussi adresser une réclamation à la CNIL : cnil.fr/fr/plaintes.

10. Cookies et traceurs

Ni le serveur ni ces pages ne déposent de cookie. L'application n'intègre aucun traceur publicitaire ni outil de mesure d'audience ; elle ne demande donc pas l'autorisation de suivi d'Apple.

11. Durées de conservation

12. Modifications

Cette page suit ce que le service fait réellement. La date en haut de page indique sa dernière modification.