Mode communauté et vie privée

Ce que l'application envoie quand vous participez, sous quelle forme, et combien de temps c'est gardé. Sans participation, rien n'est envoyé au serveur communautaire.

Le principe

Quand vous êtes à bord d'un bus, d'un tram ou d'un train, l'application peut partager la position du véhicule : les autres voyageurs voient alors où il est vraiment, et l'heure à laquelle il passera à leur arrêt. Vous pouvez aussi signaler un véhicule bloqué, un incident, l'affluence, ou un passage qui semble supprimé. Un signalement confirmé par plusieurs voyageurs, ou par les données officielles, est mis en avant ; un signalement isolé reste affiché comme « non confirmé ».

Votre accord, et rien de plus

Désactivé par défaut. La participation s'active dans Configuration › Général › « Participation au programme communautaire », et se désactive au même endroit, à tout moment.

Localisation. Participer demande la localisation du téléphone en position exacte. Elle n'est utilisée que pendant un trajet que vous déclarez (« À bord ») et s'arrête quand vous appuyez sur « Sorti », au terminus, ou si vous quittez la ligne. Jamais en arrière-plan hors trajet.

Lecture sans participer. Voir les véhicules et les signalements des autres ne demande pas de participer.

Ce qui est envoyé

Position du véhicule

Quand: Pendant un trajet « À bord », au plus toutes les 30 secondes
Sous quelle forme: Ramenée sur le tracé de la ligne et arrondie à une dizaine de mètres, avec l'arrêt précédent, l'arrêt suivant, la vitesse et la course concernée (par exemple « bus de 10:40, départ Trappes Gare »)
Conservation: Effacée 10 minutes après réception

Signalement

Quand: Quand vous le faites
Sous quelle forme: Type (bloqué, incident, affluence, supprimé, pas encore passé), ligne, course ou arrêt concerné
Conservation: Effacé 10 à 30 minutes après le dernier signalement identique, selon le type

Identifiant de trajet

Quand: Avec chaque position ou signalement
Sous quelle forme: Tiré au hasard par le téléphone pour chaque trajet ou signalement, sans aucun lien avec vous ni avec vos trajets précédents
Conservation: Disparaît avec la donnée

Empreinte du jour

Quand: Avec chaque envoi
Sous quelle forme: Calculée sur le téléphone à partir d'une clé qui ne le quitte jamais ; elle change chaque jour et ne permet pas de remonter à la clé. Elle sert seulement à limiter les abus et à compter un même téléphone une seule fois par signalement
Conservation: Gardée en mémoire sous une forme brouillée, jamais avec les positions, oubliée chaque jour à minuit

Adresse IP

Quand: À chaque requête (c'est le fonctionnement d'Internet)
Sous quelle forme: Jamais écrite : le serveur n'a pas de journal d'accès. Elle sert seulement, sous une forme brouillée, à limiter le nombre de requêtes
Conservation: En mémoire sous une forme brouillée, oubliée chaque jour à minuit

Ce qui n'est jamais envoyé

Ni nom, ni compte, ni adresse e-mail, ni numéro de téléphone, ni identifiant du téléphone. Ni trace GPS brute, ni position en dehors d'un trajet déclaré. Le serveur ne garde rien sur disque : tout est en mémoire et disparaît au plus tard 30 minutes après réception, ou immédiatement s'il redémarre.

Les autres services contactés par l'application

Comme tout service sur Internet, ceux-ci voient l'adresse IP du téléphone, selon leur propre politique de confidentialité :

PRIM, Île-de-France Mobilités : temps réel, perturbations et itinéraires, avec votre propre jeton ;
OpenStreetMap : fond de carte ;
GitHub : téléchargement des horaires et des nouvelles versions de l'application.

Vos droits

La participation repose sur votre consentement, que vous retirez en la désactivant. Les données ne sont rattachées à aucune personne et disparaissent en moins de 30 minutes ; pour toute question, écrivez à applitransport.idf@gmail.com. Vous pouvez aussi saisir la CNIL.

Le serveur communautaire est hébergé en France chez Oracle Cloud ; Oracle étant une société américaine, elle reste soumise au droit des États-Unis.