Politique de confidentialité
En bref
FREN est une application de sécurité routière. Elle vous avertit à l'approche des radars et des tronçons à vitesse moyenne dans les pays couverts, n'affiche aucune publicité et ne vous demande pas de créer de compte.
- Les alertes radar fonctionnent sur votre téléphone, même sans connexion Internet. La carte, la recherche, la navigation et les autres fonctionnalités en ligne nécessitent nos serveurs.
- Trois options, dans Paramètres → Confidentialité, contrôlent les flux de données facultatifs (section 2). Vous pouvez désactiver chacune d'elles à tout moment.
- Quelques opérations ont lieu quel que soit le réglage des options, car l'application ne peut pas fonctionner ou ne peut pas être protégée sans elles : la vérification d'activation (§15), la réponse à vos recherches et à vos demandes d'itinéraire (§18) et votre statut d'abonnement (§19).
- L'application ne collecte pas votre nom, votre adresse e-mail, votre numéro de téléphone, vos photos, vos contacts ni votre identifiant publicitaire. Il n'y a aucun compte auquel se connecter.
- Les données que nous collectons sont associées à un identifiant aléatoire de l'appareil, et non à votre nom ou à un compte.
1. Qui nous sommes
Le responsable du traitement des données personnelles décrites dans cette politique est :
Fren Safety Inc. Société C-Corp du Delaware · Adresse d'exploitation : New Jersey, États-Unis Contact : [email protected]
Pour les utilisateurs en Türkiye, cette politique constitue l'aydınlatma metni (note d'information) exigé par l'article 10 de la KVKK. Pour les utilisateurs de l'Espace économique européen, du Royaume-Uni et de la Suisse, elle constitue l'information des personnes concernées exigée par les articles 13 et 14 du RGPD.
2. Ce que nous collectons selon vos options
Nous collectons des données au moyen de trois flux indépendants, chacun commandé par sa propre option. Ces options se trouvent sur l'écran de consentement que vous avez vu au premier lancement de l'application, ainsi que dans Paramètres → Confidentialité. Les réglages par défaut figurent à la section 4. Les sections 15, 18 et 19 décrivent les traitements qui ne dépendent d'aucune option.
2.1 Rapports de plantage et de diagnostic
Lorsque l'application plante ou rencontre une erreur inattendue, Firebase Crashlytics nous envoie un rapport décrivant ce qui s'est mal passé : la trace d'appels (stack trace), la version de l'application, la version du système d'exploitation, le modèle de l'appareil, un relevé de la mémoire disponible et les dernières étapes enregistrées, sans caractère personnel (par ex. « l'utilisateur a ouvert les paramètres », « signal GPS perdu »). Ces rapports ne contiennent ni position, ni données de conduite, ni aucune information sur votre identité.
La même option couvre aussi :
- Les événements d'utilisation de l'application envoyés à nos serveurs : par exemple le démarrage de l'application ou son passage en arrière-plan, le chargement des données radar, les erreurs, la diffusion réussie ou non d'une alerte vocale, la qualité du signal GPS et les boutons d'avis sur lesquels vous appuyez lors d'une alerte.
- L'attribution des installations via AppsFlyer (section 20) : laquelle de nos propres campagnes marketing a conduit à l'installation, le cas échéant. Elle fonctionne sans identifiant publicitaire.
Nous nous en servons pour corriger les bogues, assurer la stabilité de l'application et savoir lesquelles de nos campagnes fonctionnent.
2.2 Données de conduite (partage avec la communauté)
Lorsque cette option est activée, votre session de conduite est envoyée à nos serveurs à la fin du trajet. Chaque session comprend :
- Trace GPS — latitude, longitude, vitesse, cap, relevés environ toutes les 3 secondes pendant que l'application fonctionne
- Événements d'alerte — les alertes radar diffusées, celles que vous avez fermées, les entrées et sorties de tronçons à vitesse moyenne
- Événements de conduite — freinages brusques, accélérations brusques et virages serrés repérés par l'accéléromètre et le gyroscope de l'appareil (enregistrés à l'événement ; nous ne transmettons pas les données des capteurs en continu)
- Contexte du trajet — horodatages de début et de fin de session, distance totale, vitesse maximale, rectangle englobant du trajet et un indicateur de stabilité du support de téléphone (pour écarter les trajets pendant lesquels le téléphone était tenu à la main)
- Contexte de l'appareil — modèle de l'appareil, version du système d'exploitation, version de l'application, type de véhicule choisi (voiture / camion / moto), code pays (voir §21)
- Identifiant aléatoire de l'appareil — un code aléatoire créé sur votre téléphone lorsque vous installez l'application. Il n'a aucun lien avec votre identité. Il reste le même jusqu'à ce que vous réinstalliez l'application ou effaciez ses données.
La même option couvre aussi les signalements routiers en direct que vous choisissez d'envoyer (section 16), les tronçons à vitesse moyenne que vous mesurez vous-même (section 17) et les données d'itinéraire de navigation (section 14).
Nous nous servons de ces données pour repérer les portions de route dangereuses — virages prononcés, carrefours très fréquentés, zones de freinages brusques répétés — et les renvoyer à la communauté FREN dans les prochaines mises à jour de la carte.
2.3 Partage agrégé et anonymisé avec des partenaires de la sécurité routière
Lorsque cette option est activée, les données décrites en 2.2 peuvent aussi être partagées, uniquement sous forme agrégée, avec des chercheurs en sécurité routière, des programmes municipaux de sécurité routière et des partenaires assureurs dont l'usage relève de l'analyse de la sécurité routière.
« Uniquement sous forme agrégée » signifie que les partenaires ne reçoivent pas vos trajets individuels. Ils reçoivent des statistiques regroupées par portion de route, par tranche horaire ou par cellule hexagonale — par exemple : « ce carrefour a enregistré 12 freinages brusques pour 1 000 passages de véhicules en mars ». Un partenaire ne peut reconstituer aucun trajet individuel à partir de ces statistiques, ni rattacher une statistique à une personne.
Ce partage contribue à garder FREN sans publicité. C'est le seul flux de données de cette politique qui repose sur le consentement explicite (KVKK açık rıza / RGPD, article 6(1)(a)) plutôt que sur l'intérêt légitime.
Là où elle est désactivée par défaut. L'option est désactivée au départ lorsque la région réglée sur votre téléphone ou le pays des données radar présentes sur votre téléphone se trouve dans l'Espace économique européen, au Royaume-Uni ou en Suisse, ainsi que lorsque l'application ne peut déterminer ni l'une ni l'autre. C'est en l'activant dans Paramètres → Confidentialité que vous donnez votre consentement. Partout ailleurs, elle est activée au départ. Un réglage que vous avez modifié vous-même est conservé dans tous les cas.
Ce réglage par défaut selon la région ne concerne que le partage avec les partenaires. Les deux autres options (2.1 et 2.2) sont activées au départ dans tous les pays.
3. Ce que nous ne collectons pas
L'application ne collecte aucune des données suivantes, quel que soit le réglage des options :
- Votre prénom, votre nom, votre adresse e-mail ou votre numéro de téléphone
- Vos contacts, vos photos, votre agenda ou vos messages
- L'identifiant publicitaire d'Apple (IDFA) ou celui de Google (AAID). L'attribution des installations (§20) fonctionne sans eux.
- Des identifiants de connexion à un compte. FREN ne vous demande pas de vous inscrire.
- Le contenu de l'écran de votre téléphone, les applications que vous avez installées ou celles que vous utilisez pendant un trajet
- Ce que captent le microphone ou l'appareil photo. L'application n'a accès ni à l'un ni à l'autre.
- Les données télématiques issues du port OBD-II ou du bus CAN de votre voiture
- Du texte libre. Les signalements routiers en direct (§16) sont des catégories que vous choisissez d'un simple appui ; il n'y a aucun champ de saisie. Si cela change, cette politique sera mise à jour au préalable.
4. Pourquoi nous collectons chaque catégorie, et sur quelle base légale
| Catégorie de données | Finalité | Base légale | Par défaut |
|---|---|---|---|
| Rapports de plantage et de diagnostic, événements d'utilisation de l'application, attribution des installations (§2.1, §20) | Assurer la stabilité de l'application et corriger ses bogues ; savoir lesquelles de nos campagnes génèrent des installations | KVKK art. 5(2)(f), intérêt légitime / RGPD art. 6(1)(f) | Activée |
| Données de conduite, signalements routiers en direct, tronçons à vitesse moyenne, données d'itinéraire de navigation (§2.2, §14, §16, §17) | Repérer les portions de route dangereuses et les renvoyer à tous les conducteurs ; montrer aux autres conducteurs les dangers que vous signalez ; améliorer la couverture des radars, des tronçons à vitesse moyenne et du calcul d'itinéraire | KVKK art. 5(2)(f), intérêt légitime / RGPD art. 6(1)(f) | Activée |
| Partage agrégé avec des partenaires de la sécurité routière (§2.3) | Financer l'application (modèle sans publicité) en vendant des analyses agrégées de sécurité routière à des partenaires dont l'usage vise à réduire les dommages sur la route | KVKK art. 5(1), açık rıza / RGPD art. 6(1)(a), consentement explicite | Désactivée dans l'EEE, au Royaume-Uni et en Suisse (et lorsque la région est inconnue) ; activée ailleurs |
| Vérification d'activation (§15) | Protéger l'application et ses données radar contre toute altération | KVKK art. 5(2)(f) / RGPD art. 6(1)(f), intérêt légitime | Effectuée dans tous les cas |
| Requêtes de recherche, de calcul d'itinéraire et de carte (§18) | Répondre à la demande que vous avez faite | KVKK art. 5(2)(c) / RGPD art. 6(1)(b), exécution du service que vous avez demandé | Dans tous les cas, lorsque vous utilisez la fonctionnalité |
| Statut d'abonnement (§19) | Débloquer Premium pour l'abonnement que vous avez acheté | KVKK art. 5(2)(c) / RGPD art. 6(1)(b), contrat | Dans tous les cas, lorsque vous vous abonnez |
Si vous désactivez une option, le flux correspondant s'arrête sur l'appareil avant tout envoi (pour le partage avec les partenaires, avant toute exportation). Désactivé signifie désactivé, et non « désactivé mais gardé en cache pour plus tard ».
Pour les catégories fondées sur l'intérêt légitime, nous avons réalisé une évaluation des intérêts légitimes (LIA) et conclu que le traitement est nécessaire aux finalités indiquées, que les données sont limitées au minimum nécessaire à ces finalités, que leur réutilisation sous forme anonymisée ne l'emporte pas sur vos droits et que, pour les flux décrits à la section 2, vous disposez d'un moyen clair de vous y opposer d'un simple appui. Cette évaluation est documentée en interne et tenue à la disposition des autorités de contrôle sur demande.
5. Combien de temps nous conservons les données
| Données | Durée de conservation |
|---|---|
| Lignes d'événements bruts (relevés GPS, événements d'alerte, événements de l'accéléromètre) | 12 mois ; elles sont ensuite agrégées sous forme de résumés de trajet et les lignes brutes sont supprimées |
| Résumés de trajet agrégés (une ligne par trajet, sans détail seconde par seconde) | 24 mois |
| Rapports de plantage et de diagnostic | 90 jours, selon les paramètres par défaut de Firebase Crashlytics |
| Événements d'avis (vous avez appuyé sur un bouton d'avis lors d'une alerte) | 12 mois |
| Données d'itinéraire de navigation (§14) | Jusqu'à 2 ans |
| Signalements routiers en direct (§16) — la copie montrée aux autres conducteurs | Jusqu'à l'expiration du signalement (quelques heures au plus), puis suppression du service en direct 24 heures plus tard |
| Signalements routiers en direct (§16) — notre copie d'archive | 12 mois, puis suppression |
| Tronçons à vitesse moyenne (§17) | 24 mois |
| Empreinte de l'adresse IP et pays enregistrés à l'activation (§15) | 90 jours, puis suppression automatique |
| Autres champs de l'enregistrement d'activation (§15 : version de l'application, modèle de l'appareil, version du système d'exploitation, identifiant d'installation, résultat de la vérification) | 12 mois |
| Position des requêtes de recherche et d'itinéraire, arrondie à environ 1 km, sans identifiant d'appareil (§18) | Environ 3 mois (durée de conservation standard de Cloudflare pour ces données) |
| Enregistrements d'attribution des installations chez AppsFlyer (§20) | 24 mois |
| Enregistrements d'abonnement chez RevenueCat (§19) | Tant que votre abonnement est actif, puis aussi longtemps que la législation fiscale et comptable l'exige ; suppression sur demande |
| Statistiques agrégées de sécurité routière partagées avec les partenaires | Conservées par le partenaire selon sa propre politique ; FREN ne contrôle pas la durée de conservation chez les partenaires. Les statistiques partagées ne sont pas des données personnelles. |
À l'expiration de la durée de conservation, les données sont supprimées lors de la suppression programmée suivante (dans les 30 jours suivant l'expiration).
6. Avec qui nous partageons des données
Nous partageons des données avec les catégories de destinataires suivantes. Aucun d'eux ne reçoit de notre part votre nom, votre adresse e-mail ou votre numéro de téléphone — l'application ne les collecte pas.
- Des prestataires de services qui exploitent une partie de notre infrastructure pour notre compte :
- Supabase (serveurs dans l'UE) : la base de données des enregistrements de conduite, d'utilisation de l'application et d'activation
- Cloudflare : héberge nos serveurs et notre stockage — activation, diffusion des données radar, tuiles de carte, passerelle de recherche et de calcul d'itinéraire, signalements routiers en direct et envoi des données de conduite
- Google Firebase : rapports de plantage (Crashlytics), paramètres de l'application à distance (Remote Config) et annonces FREN si vous autorisez les notifications (Cloud Messaging, qui utilise un jeton de notification push)
- RevenueCat : statut d'abonnement (§19)
- AppsFlyer : attribution des installations, sans identifiant publicitaire (§20)
- Apple App Attest / Google Play Integrity : confirment, lors de l'activation, que l'application est authentique (§15)
- La recherche et le calcul d'itinéraire passent par nos propres serveurs Photon et Valhalla. S'ils sont indisponibles, une requête peut être transmise aux services OpenStreetMap ouverts au public exploités par komoot (Photon) et FOSSGIS (Valhalla) (§18).
- Sources de données cartographiques qui ne reçoivent aucune de vos données : en dehors des zones couvertes par notre propre carte, nos serveurs récupèrent les tuiles de carte auprès d'OpenFreeMap ; votre téléphone ne contacte pas OpenFreeMap.
- Des partenaires de la sécurité routière relevant de la catégorie de destinataires décrite à la section 2.3, qui comprend des assureurs, des programmes municipaux de sécurité routière et des groupes de recherche universitaires. Chaque partenaire est lié à FREN par un contrat individuel de traitement des données qui interdit toute tentative de réidentification et tout partage ultérieur.
- Des tribunaux et des autorités publiques, uniquement lorsque nous recevons une injonction légale valable émanant d'un pays ou territoire où nous exerçons nos activités. Comme nous ne détenons ni nom, ni adresse e-mail, ni numéro de téléphone, ce que nous pourrions communiquer est en général très limité.
Nous ne vendons pas de données personnelles à des annonceurs, à des courtiers en données ni à des sociétés de marketing. FREN n'affiche aucune publicité et ne contient aucun SDK publicitaire. AppsFlyer mesure nos propres campagnes marketing ; il fonctionne avec l'identifiant publicitaire désactivé, l'autorisation Android d'accès à l'identifiant publicitaire est retirée de l'application et, sur iOS, FREN ne vous demande pas l'autorisation de vous suivre.
7. Engagement d'anonymisation
Lorsque des données quittent l'environnement de FREN à destination d'un partenaire, nous garantissons que les éléments suivants sont retirés ou modifiés :
- L'identifiant aléatoire de l'appareil ne figure dans aucune exportation destinée à un partenaire
- Les 100 premiers et les 100 derniers mètres de chaque trajet sont supprimés (un partenaire ne peut donc pas voir votre domicile ni votre destination)
- Les trajets de moins de 90 secondes sont supprimés (ils révèlent souvent le point de départ ou d'arrivée sans apporter de données intermédiaires utiles)
- Aucun champ de texte libre n'est exporté
- Le type de véhicule est retiré dans les zones rurales peu fréquentées où, combiné à la position, il pourrait aider à identifier quelqu'un
Il ne s'agit pas de promettre une anonymisation mathématiquement parfaite — aucune anonymisation réelle ne l'est. Il s'agit de nous engager à appliquer les techniques citées ci-dessus et à continuer de traiter avec précaution le jeu de données qui en résulte.
8. Vos droits
En vertu de l'article 11 de la KVKK (Türkiye), des articles 15 à 22 du RGPD (EEE / Royaume-Uni / Suisse), du CCPA, §§ 1798.100–1798.135 (Californie), et de l'article 18 de la LGPD (Brésil), vous avez le droit de :
- Demander si nous traitons vos données, et lesquelles
- Demander une copie des données associées à votre identifiant aléatoire d'appareil
- Demander la rectification de ces données si certaines sont inexactes
- Demander la suppression de ces données
- Nous demander de cesser de les traiter
- Vous opposer à certains flux de traitement
- Retirer tout consentement que vous avez donné (sans remettre en cause les traitements effectués avant ce retrait)
Adressez toute demande de ce type à [email protected]. Nous répondons dans un délai de 30 jours calendaires (KVKK) ou d'un mois (RGPD), en retenant le plus court des deux pour votre situation.
Si vous estimez que FREN a traité vos données de manière inappropriée, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente :
- Türkiye : Kişisel Verileri Koruma Kurumu (KVKK), kvkk.gov.tr
- États membres de l'UE : l'autorité nationale de protection des données de votre pays
- Royaume-Uni : Information Commissioner's Office (ICO), ico.org.uk
- Californie : California Privacy Protection Agency (CPPA), cppa.ca.gov
9. Transferts internationaux
Nous exploitons FREN depuis les États-Unis. Les enregistrements de conduite, d'utilisation de l'application et d'activation sont stockés dans des centres de données Supabase situés dans l'UE. Nos serveurs et notre stockage fonctionnent sur le réseau mondial de Cloudflare. Les rapports de plantage sont traités par Firebase sur l'infrastructure mondiale de Google (principalement dans des centres de données aux États-Unis). RevenueCat et AppsFlyer traitent les données d'abonnement et d'attribution sur leur propre infrastructure, dont une partie se trouve aux États-Unis.
Les transferts transfrontaliers de l'EEE, du Royaume-Uni et de la Suisse vers les États-Unis sont encadrés par des clauses contractuelles types (CCT) conclues avec nos sous-traitants. Les transferts depuis la Türkiye sont encadrés par le consentement de l'utilisateur pour les flux de données fondés sur le consentement, et par les clauses de consentement explicite prévues à l'article 9(2) de la KVKK (le cas échéant) pour les flux fondés sur l'intérêt légitime.
10. Enfants
FREN est une application de conduite. Elle ne s'adresse pas aux personnes qui n'ont pas atteint l'âge légal de conduite dans leur pays (généralement entre 16 et 18 ans). Nous ne collectons pas sciemment de données concernant une personne dont nous avons des raisons de penser qu'elle n'a pas atteint cet âge. Si vous exercez l'autorité parentale ou la tutelle d'un mineur et avez des raisons de penser que des données de son appareil ont été collectées, contactez-nous à [email protected] et nous les supprimerons.
11. Modifications de cette politique
Cette politique peut évoluer. Dans ce cas :
- Le numéro de version et la date de « dernière mise à jour » indiqués en haut de ce document changent
- Une courte note décrivant les changements apparaît en haut de la politique publiée sur frenyap.com/privacy
- Pour les changements qui étendent de manière significative les données que nous collectons ou les destinataires avec qui nous les partageons, l'application vous invite à les examiner et à donner à nouveau votre consentement avant le démarrage du nouveau flux.
- Lorsque nous ajoutons un flux de données à une option existante, nous l'indiquons dans la note en haut de cette politique.
12. Contact et demandes de suppression des données
- Questions générales sur la confidentialité et demandes d'exercice de vos droits : [email protected]
- Suppression des données : écrivez à [email protected] avec pour objet « Demande de suppression de données ». Nous répondons dans les délais indiqués à la section 8 (KVKK art. 7, RGPD art. 17).
- Données présentes sur votre téléphone : la désinstallation de l'application les supprime toutes.
- Nos enregistrements côté serveur : ils sont conservés sous votre identifiant aléatoire d'appareil. Indiquez-nous approximativement quand et où vous avez utilisé l'application, et nous supprimons les enregistrements correspondants.
- Rapports de plantage (Firebase Crashlytics) : supprimés automatiquement au bout de 90 jours, ou plus tôt sur demande.
- Autorités de contrôle : voir la section 8.
13. Sources de données pour la recherche d'adresses et de destinations
La recherche de destination utilise des données de points d'intérêt de la Overture Maps Foundation (thème « places »), qui couvrent des commerces et d'autres lieux nommés en Türkiye et dans le Golfe. Il ne s'agit pas de vos données personnelles, mais d'un jeu de données de référence sous licence ouverte.
Ces données sont sous licence selon leur source : CDLA-Permissive-2.0 (Meta, Microsoft), CC0 (AllThePlaces) et Apache License 2.0 (Foursquare). Elles comprennent des données de Foursquare Open Source Places © Foursquare Labs, Inc., sous licence Apache-2.0 et modifiées le 2026-06-18 pour en extraire les points d'intérêt de ces régions. Les textes complets des licences sont disponibles sur overturemaps.org, apache.org/licenses/LICENSE-2.0 et cdla.dev.
14. Données d'itinéraire de navigation
Lorsque l'option Partager avec la communauté FREN est activée et que vous utilisez la navigation, FREN collecte l'itinéraire prévu et les points où votre trajet s'en est écarté. Ces données d'itinéraire ne sont associées qu'à l'identifiant aléatoire de l'appareil, et non à un nom ou à un compte. Nous conservons ces données d'itinéraire jusqu'à deux ans et ne nous en servons que pour la recherche sur la sécurité routière et sur la qualité de la carte et du calcul d'itinéraire. La base légale est notre intérêt légitime à améliorer la sécurité routière et la qualité du calcul d'itinéraire (KVKK / loi n° 6698 ; RGPD, article 6(1)(f), avec les garanties prévues à l'article 89 pour les finalités de recherche et de statistique). Vous pouvez désactiver Partager avec la communauté FREN à tout moment dans Paramètres → Confidentialité ; cela arrête toute nouvelle collecte et efface les données d'itinéraire mises en mémoire pendant le trajet en cours.
15. Activation et anti-altération
Pour protéger les données radar contenues dans FREN, l'application contacte notre serveur d'activation lors de sa première activation, puis à chaque mise à jour de ses données radar. Lors de cette vérification, notre serveur enregistre une empreinte salée et irréversible de l'adresse IP de votre appareil (un brouillage à sens unique ; nous ne conservons pas l'adresse IP et ne pouvons pas la retrouver), une estimation de votre pays (le pays uniquement — ni votre ville ni votre adresse), la version de l'application, le modèle de l'appareil et la version du système d'exploitation, un identifiant d'installation aléatoire (distinct de l'identifiant de l'appareil) et le résultat d'Apple App Attest ou de Google Play Integrity, qui confirment que l'application est authentique.
- Nous ne conservons pas votre adresse IP brute. L'empreinte nous permet seulement de savoir si deux vérifications proviennent de la même source réseau — par exemple, pour reconnaître un appareil altéré ou émulé qui fait des tentatives répétées.
- Il s'agit d'une fonction de sécurité et de lutte contre les abus ; c'est pourquoi — contrairement aux flux facultatifs de la section 2 — elle s'exécute dans tous les cas, afin de protéger l'application et ses données radar (KVKK art. 5(2)(f) / RGPD art. 6(1)(f), intérêt légitime). Nous ne nous en servons pas pour vous identifier, à des fins publicitaires ni pour un profilage d'une application à l'autre.
- Nous conservons l'empreinte de l'adresse IP et le pays pendant 90 jours, puis nous les supprimons automatiquement.
Cet enregistrement ne comporte ni nom, ni compte, ni coordonnées.
16. Signalements routiers en direct
Dans les pays où la fonctionnalité est active, vous pouvez signaler un danger sur la route aux autres conducteurs d'un simple appui pendant la navigation, et confirmer ou rejeter un signalement fait par quelqu'un d'autre. Voir les signalements des autres conducteurs ne nécessite aucune option. Pour envoyer un signalement ou un vote, l'option Partager avec la communauté FREN doit être activée.
Lorsque vous envoyez un signalement, notre serveur reçoit la catégorie choisie, le lieu et l'heure, votre vitesse et votre cap à ce moment-là, ainsi qu'une empreinte irréversible de votre identifiant aléatoire d'appareil (l'identifiant lui-même n'est pas conservé avec le signalement). Les autres conducteurs ne voient que la catégorie, le lieu et l'ancienneté du signalement — rien qui concerne l'appareil qui l'a envoyé.
Nous nous servons des signalements pour avertir les autres conducteurs, pour limiter le nombre de signalements qu'un même appareil peut envoyer et, par la suite, pour étudier les endroits où les dangers se répètent. La durée de conservation est indiquée à la section 5. La base légale est notre intérêt légitime en matière de sécurité routière (KVKK art. 5(2)(f) / RGPD art. 6(1)(f)).
17. Les tronçons à vitesse moyenne que vous mesurez
L'application vous permet de mesurer votre propre vitesse moyenne sur une portion de route. Lorsque l'option Partager avec la communauté FREN est activée, chaque mesure terminée est envoyée : le lieu et l'heure de son début et de sa fin, la distance, la durée, votre vitesse moyenne, la raison de son arrêt, le tronçon à vitesse moyenne auquel elle correspond (le cas échéant), le pays et le système d'unités. Elle ne comporte pas d'identifiant d'appareil propre ; elle est rattachée à la session de conduite décrite à la section 2.2. Nous nous en servons pour repérer les tronçons à vitesse moyenne absents de nos données. La durée de conservation est indiquée à la section 5.
18. Recherche, calcul d'itinéraire et carte
Lorsque vous recherchez un lieu, planifiez un itinéraire ou consultez la carte, votre téléphone envoie la requête à nos serveurs, car l'application ne peut pas y répondre autrement. Cela se produit quel que soit le réglage des options, et uniquement lorsque vous utilisez la fonctionnalité.
- Recherche : le texte saisi, la langue et votre position approximative (pour que les résultats proches apparaissent en premier). Les recherches sont envoyées sans votre identifiant d'appareil. Nos serveurs n'enregistrent pas le texte de vos recherches.
- Calcul d'itinéraire : votre point de départ, votre destination et vos éventuelles étapes, envoyés sans votre identifiant d'appareil.
- Carte : les tuiles de carte de la zone affichée à l'écran.
- Pour le suivi de la capacité, nos serveurs enregistrent la position approximative de chaque requête de recherche ou d'itinéraire, arrondie à environ 1 km, avec le pays, sans identifiant d'appareil ni adresse IP. La durée de conservation est indiquée à la section 5.
- Si nos propres serveurs de recherche ou de calcul d'itinéraire sont indisponibles, la requête peut être transmise aux services OpenStreetMap ouverts au public exploités par komoot (Photon) ou FOSSGIS (Valhalla), qui reçoivent alors la même requête.
19. Abonnements
Nous vendons FREN Premium par l'intermédiaire de l'App Store et de Google Play. Apple et Google se chargent du paiement ; nous ne voyons pas les données de votre carte. RevenueCat assure pour nous le suivi de votre statut d'abonnement, à l'aide du reçu de la boutique et d'un identifiant utilisateur RevenueCat aléatoire créé par l'application (sur iOS, il conserve aussi l'identifiant fournisseur qu'Apple attribue à chaque éditeur d'applications). L'application interroge RevenueCat sur votre statut quel que soit le réglage des options, car Premium ne peut pas fonctionner autrement. Lorsque l'option Rapports de plantage et de diagnostic est activée, l'identifiant AppsFlyer (§20) est également associé à votre dossier d'abonnement, afin que les débuts d'essai, les achats et les renouvellements puissent être comptabilisés pour nos campagnes. La durée de conservation est indiquée à la section 5.
20. Attribution des installations (AppsFlyer)
Lorsque l'option Rapports de plantage et de diagnostic est activée, le SDK AppsFlyer démarre et enregistre si l'installation provient de l'une de nos propres campagnes marketing. Il crée un identifiant AppsFlyer pour l'installation et utilise le référent d'installation de Google Play (Install Referrer) sur Android, et l'attribution respectueuse de la vie privée d'Apple (SKAdNetwork et Apple Search Ads) sur iOS. Il n'utilise pas votre identifiant publicitaire : celui-ci est désactivé dans le SDK, l'autorisation Android d'accès à l'identifiant publicitaire est retirée de l'application, et FREN n'affiche pas la demande d'autorisation de suivi d'Apple. RevenueCat envoie à AppsFlyer les événements d'abonnement associés à cet identifiant (§19). Désactiver l'option arrête le SDK. La durée de conservation est indiquée à la section 5.
21. Votre pays
FREN fournit, dans chaque pays couvert, un jeu de données radar et des règles de vitesse qui lui sont propres. L'application détermine le pays où vous vous trouvez à partir de votre position GPS et mémorise le pays des données radar présentes sur votre téléphone. Elle lit aussi le réglage de région de votre téléphone. Nous nous servons de ces informations pour choisir les données radar, les unités et les règles, et pour déterminer le réglage par défaut du partage avec les partenaires (§2.3). Le pays figure dans les données de conduite et les enregistrements d'activation ; la position exacte ne fait pas partie de ce réglage.