Batjé applique une logique de minimisation : collecter le moins de données possible, expliquer clairement les traitements et respecter le Règlement général sur la protection des données (RGPD).
Responsable du traitement
Le responsable du traitement est ABY Project, éditeur de Batjé, joignable à aby@matnik.app. Cette politique couvre le site web Batjé et les applications mobiles officielles distribuées sur l'App Store et Google Play.
Principes RGPD appliqués
Batjé est conçu pour respecter les principes du RGPD : finalités déterminées, minimisation des données, durée de conservation limitée, sécurité, transparence et exercice des droits. Aucune donnée personnelle n'est vendue. Aucun suivi publicitaire ou profilage marketing individualisé n'est mis en place dans la version actuelle.
Données traitées
Recherche d'itinéraires et d'arrêts
Lorsque vous recherchez un arrêt, une adresse ou un itinéraire, les informations nécessaires à la réponse peuvent être transmises au serveur : texte de recherche, arrêt de départ, arrêt d'arrivée, horaire demandé et paramètres techniques de la requête. Ces données servent uniquement à produire le résultat demandé et à sécuriser le service.
Localisation
La position GPS n'est utilisée qu'après votre autorisation explicite par le navigateur ou le système mobile. Elle sert à afficher votre position, trouver des arrêts proches ou faciliter le départ d'un itinéraire. La localisation n'est pas utilisée pour de la publicité ciblée et n'est pas vendue. Batjé ne constitue pas d'historique centralisé de déplacements ; l'application peut toutefois conserver des trajets récents uniquement sur l'appareil, comme expliqué ci-dessous.
Trajets et destinations récents dans l'application
L'application mobile conserve localement jusqu'aux trois derniers trajets, avec leur départ et leur destination, ainsi que jusqu'aux vingt dernières destinations utilisées. Les lieux favoris et les réglages sont également enregistrés sur l'appareil. Ces informations servent à faciliter la reprise d'une recherche et ne sont pas synchronisées avec les serveurs Batjé en tant qu'historique personnel.
Trajets partagés
Lorsque vous demandez explicitement le partage d'un trajet, son départ, sa destination, l'horaire demandé et l'itinéraire sélectionné sont conservés pendant 24 heures. Toute personne disposant du lien peut consulter ces informations pendant cette période, sans compte. Le trajet n'est plus accessible après l'expiration du lien.
Données techniques
Des journaux et événements techniques peuvent être générés pour diagnostiquer les erreurs, mesurer la stabilité et assurer la sécurité du service. Ils peuvent inclure l'heure d'une requête, le type d'erreur, l'URL ou l'écran appelé, des informations techniques sur le navigateur ou l'appareil et un identifiant technique de session ou de requête. Ils ne sont pas utilisés à des fins publicitaires. Les journaux exploités directement par Batjé sont conservés 14 jours maximum ; les secrets et tokens ne sont pas journalisés en clair.
Contact
Si vous contactez ABY Project par email ou via le formulaire du site, votre nom, votre adresse email, le sujet, le contenu du message et les informations nécessaires à la réponse sont traités pour gérer votre demande. Le formulaire du site est transmis par Web3Forms, qui agit comme prestataire technique.
Finalités et bases légales
- Fournir le service demandé : exécution d'une demande utilisateur.
- Créer un lien de trajet temporaire : exécution de votre demande de partage.
- Répondre aux messages envoyés par email : intérêt légitime à assurer le support.
- Sécuriser, superviser et corriger le service : intérêt légitime à maintenir un service fiable.
- Respecter une obligation légale éventuelle : obligation légale applicable.
- Utiliser la géolocalisation : consentement donné au niveau du navigateur ou du système mobile.
Partage des données
Les données ne sont pas revendues. Elles peuvent être traitées par des prestataires techniques strictement nécessaires à l'hébergement, à la base de données, à la supervision, à la distribution mobile ou à la sécurité du service. Ces prestataires agissent dans le cadre de leur rôle technique et ne sont pas autorisés à utiliser les données pour leurs propres finalités publicitaires.
Le formulaire de contact est opéré par Web3Forms. Ce prestataire indique pouvoir traiter certaines soumissions hors de l'Espace économique européen avec des garanties contractuelles adaptées. Consultez sa politique de confidentialité pour plus de détails.
Les données de transport affichées par Batjé peuvent provenir de sources publiques ou ouvertes. Les requêtes nécessaires au calcul d'itinéraire peuvent être relayées vers les composants techniques du service pour produire la réponse.
Durées de conservation
- Trajet partagé : conservé et consultable pendant 24 heures, puis supprimé automatiquement.
- Trajets et destinations récents dans l'application : conservés uniquement sur l'appareil jusqu'à l'effacement des données de l'application ou sa désinstallation.
- Recherche en cours sur le site : conservée en mémoire le temps de l'affichage et de la navigation, sans historique personnel permanent côté Batjé.
- Journaux techniques exploités par Batjé : conservés 14 jours maximum à des fins de diagnostic et de sécurité.
- Messages de contact : conservés le temps nécessaire au traitement et au suivi de la demande. Web3Forms indique une durée maximale de trois ans pour les soumissions, sauf suppression plus précoce.
- Localisation : non conservée par Batjé comme historique centralisé de déplacements.
Sécurité
Batjé utilise HTTPS pour les échanges publics et applique une séparation entre les clients publics et l'API interne. Les accès techniques sensibles sont protégés par configuration serveur. Les données collectées sont limitées aux besoins du service et les journaux sont conçus pour éviter l'exposition de secrets ou de données personnelles inutiles.
Vos droits
Conformément au RGPD, vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou l'opposition au traitement de vos données personnelles lorsque ces droits s'appliquent. Vous pouvez également retirer votre consentement à la localisation depuis les réglages de votre navigateur ou de votre téléphone.
Pour exercer vos droits, contactez aby@matnik.app. En cas de difficulté non résolue, vous pouvez saisir l'autorité de contrôle compétente, la CNIL en France. Les données stockées uniquement sur votre appareil ne sont pas accessibles à ABY Project et doivent être supprimées depuis l'appareil.
Informations attendues par l'App Store et Google Play
Cette section synthétise le comportement actuel de l'application mobile pour les déclarations de confidentialité des stores.
- Suivi publicitaire : aucun suivi publicitaire tiers dans la version actuelle.
- Vente de données : aucune vente de données personnelles.
- Partage à des fins marketing : aucun partage à des réseaux publicitaires.
- Données de localisation : utilisées uniquement pour les fonctionnalités de mobilité demandées par l'utilisateur.
- Identifiants utilisateur : aucun compte public dans la version actuelle.
- Historique de déplacements : jusqu'à trois trajets récents conservés uniquement sur l'appareil, sans synchronisation avec un compte.
- Partage de trajet : données du trajet accessibles par lien pendant 24 heures à la demande de l'utilisateur.
- Données de diagnostic : possibles pour la sécurité, la stabilité et la correction des erreurs.
- Chiffrement en transit : les communications publiques utilisent HTTPS.
- Suppression des données : demande possible par email lorsque des données personnelles identifiables existent.
- Permissions mobiles : la localisation, si demandée, reste optionnelle et peut être retirée depuis iOS ou Android.
Mineurs
Batjé est un service d'information transport généraliste et ne cible pas spécifiquement les enfants. Aucune fonctionnalité de profil enfant, de publicité ciblée ou de suivi comportemental des mineurs n'est prévue dans la version actuelle.