Confidentialité

Politique de confidentialité

Entrée en vigueur : 15 mai 2026 Dernière mise à jour : 23 septembre 2026 Version : 1.5
Cette traduction est fournie à titre informatif. En cas de divergence avec la version anglaise, c'est la version anglaise qui fait foi.
Ce qui change dans la version 1.5 (23 septembre 2026). FREN fonctionne désormais dans treize pays. Cette version nomme chacune des sociétés qui traitent des données pour notre compte (RevenueCat et AppsFlyer y figurent pour la première fois ; un fournisseur de cartes que l'application n'utilise plus a été retiré), ajoute les signalements routiers en direct (§16), les tronçons à vitesse moyenne que vous mesurez vous-même (§17), la recherche, le calcul d'itinéraire et la carte (§18), les abonnements (§19), l'attribution des installations (§20) et votre pays (§21), précise que la vérification d'activation a également lieu lorsque l'application met à jour ses données radar (§15), et explique que le partage avec les partenaires est désactivé par défaut dans l'Espace économique européen, au Royaume-Uni et en Suisse (§2.3). Elle corrige aussi deux affirmations : l'identifiant aléatoire de l'appareil ne change pas lors d'une mise à jour de l'application (§2.2), et la mention relative au texte libre correspond désormais au fonctionnement de l'application (§3). La mention selon laquelle FREN n'était pas disponible dans l'EEE ni au Royaume-Uni a été supprimée.

En bref

FREN est une application de sécurité routière. Elle vous avertit à l'approche des radars et des tronçons à vitesse moyenne dans les pays couverts, n'affiche aucune publicité et ne vous demande pas de créer de compte.

1. Qui nous sommes

Le responsable du traitement des données personnelles décrites dans cette politique est :

Fren Safety Inc. Société C-Corp du Delaware · Adresse d'exploitation : New Jersey, États-Unis Contact : [email protected]

Pour les utilisateurs en Türkiye, cette politique constitue l'aydınlatma metni (note d'information) exigé par l'article 10 de la KVKK. Pour les utilisateurs de l'Espace économique européen, du Royaume-Uni et de la Suisse, elle constitue l'information des personnes concernées exigée par les articles 13 et 14 du RGPD.

2. Ce que nous collectons selon vos options

Nous collectons des données au moyen de trois flux indépendants, chacun commandé par sa propre option. Ces options se trouvent sur l'écran de consentement que vous avez vu au premier lancement de l'application, ainsi que dans Paramètres → Confidentialité. Les réglages par défaut figurent à la section 4. Les sections 15, 18 et 19 décrivent les traitements qui ne dépendent d'aucune option.

2.1 Rapports de plantage et de diagnostic

Lorsque l'application plante ou rencontre une erreur inattendue, Firebase Crashlytics nous envoie un rapport décrivant ce qui s'est mal passé : la trace d'appels (stack trace), la version de l'application, la version du système d'exploitation, le modèle de l'appareil, un relevé de la mémoire disponible et les dernières étapes enregistrées, sans caractère personnel (par ex. « l'utilisateur a ouvert les paramètres », « signal GPS perdu »). Ces rapports ne contiennent ni position, ni données de conduite, ni aucune information sur votre identité.

La même option couvre aussi :

Nous nous en servons pour corriger les bogues, assurer la stabilité de l'application et savoir lesquelles de nos campagnes fonctionnent.

Option : Rapports de plantage et de diagnostic (par défaut : activée)

2.2 Données de conduite (partage avec la communauté)

Lorsque cette option est activée, votre session de conduite est envoyée à nos serveurs à la fin du trajet. Chaque session comprend :

La même option couvre aussi les signalements routiers en direct que vous choisissez d'envoyer (section 16), les tronçons à vitesse moyenne que vous mesurez vous-même (section 17) et les données d'itinéraire de navigation (section 14).

Nous nous servons de ces données pour repérer les portions de route dangereuses — virages prononcés, carrefours très fréquentés, zones de freinages brusques répétés — et les renvoyer à la communauté FREN dans les prochaines mises à jour de la carte.

Option : Partager avec la communauté FREN (par défaut : activée)

2.3 Partage agrégé et anonymisé avec des partenaires de la sécurité routière

Lorsque cette option est activée, les données décrites en 2.2 peuvent aussi être partagées, uniquement sous forme agrégée, avec des chercheurs en sécurité routière, des programmes municipaux de sécurité routière et des partenaires assureurs dont l'usage relève de l'analyse de la sécurité routière.

« Uniquement sous forme agrégée » signifie que les partenaires ne reçoivent pas vos trajets individuels. Ils reçoivent des statistiques regroupées par portion de route, par tranche horaire ou par cellule hexagonale — par exemple : « ce carrefour a enregistré 12 freinages brusques pour 1 000 passages de véhicules en mars ». Un partenaire ne peut reconstituer aucun trajet individuel à partir de ces statistiques, ni rattacher une statistique à une personne.

Ce partage contribue à garder FREN sans publicité. C'est le seul flux de données de cette politique qui repose sur le consentement explicite (KVKK açık rıza / RGPD, article 6(1)(a)) plutôt que sur l'intérêt légitime.

Là où elle est désactivée par défaut. L'option est désactivée au départ lorsque la région réglée sur votre téléphone ou le pays des données radar présentes sur votre téléphone se trouve dans l'Espace économique européen, au Royaume-Uni ou en Suisse, ainsi que lorsque l'application ne peut déterminer ni l'une ni l'autre. C'est en l'activant dans Paramètres → Confidentialité que vous donnez votre consentement. Partout ailleurs, elle est activée au départ. Un réglage que vous avez modifié vous-même est conservé dans tous les cas.

Ce réglage par défaut selon la région ne concerne que le partage avec les partenaires. Les deux autres options (2.1 et 2.2) sont activées au départ dans tous les pays.

Option : Partager avec les chercheurs et les partenaires (par défaut : désactivée dans l'EEE, au Royaume-Uni et en Suisse, ou lorsque la région est inconnue ; activée ailleurs)

3. Ce que nous ne collectons pas

L'application ne collecte aucune des données suivantes, quel que soit le réglage des options :

4. Pourquoi nous collectons chaque catégorie, et sur quelle base légale

Catégorie de donnéesFinalitéBase légalePar défaut
Rapports de plantage et de diagnostic, événements d'utilisation de l'application, attribution des installations (§2.1, §20)Assurer la stabilité de l'application et corriger ses bogues ; savoir lesquelles de nos campagnes génèrent des installationsKVKK art. 5(2)(f), intérêt légitime / RGPD art. 6(1)(f)Activée
Données de conduite, signalements routiers en direct, tronçons à vitesse moyenne, données d'itinéraire de navigation (§2.2, §14, §16, §17)Repérer les portions de route dangereuses et les renvoyer à tous les conducteurs ; montrer aux autres conducteurs les dangers que vous signalez ; améliorer la couverture des radars, des tronçons à vitesse moyenne et du calcul d'itinéraireKVKK art. 5(2)(f), intérêt légitime / RGPD art. 6(1)(f)Activée
Partage agrégé avec des partenaires de la sécurité routière (§2.3)Financer l'application (modèle sans publicité) en vendant des analyses agrégées de sécurité routière à des partenaires dont l'usage vise à réduire les dommages sur la routeKVKK art. 5(1), açık rıza / RGPD art. 6(1)(a), consentement expliciteDésactivée dans l'EEE, au Royaume-Uni et en Suisse (et lorsque la région est inconnue) ; activée ailleurs
Vérification d'activation (§15)Protéger l'application et ses données radar contre toute altérationKVKK art. 5(2)(f) / RGPD art. 6(1)(f), intérêt légitimeEffectuée dans tous les cas
Requêtes de recherche, de calcul d'itinéraire et de carte (§18)Répondre à la demande que vous avez faiteKVKK art. 5(2)(c) / RGPD art. 6(1)(b), exécution du service que vous avez demandéDans tous les cas, lorsque vous utilisez la fonctionnalité
Statut d'abonnement (§19)Débloquer Premium pour l'abonnement que vous avez achetéKVKK art. 5(2)(c) / RGPD art. 6(1)(b), contratDans tous les cas, lorsque vous vous abonnez

Si vous désactivez une option, le flux correspondant s'arrête sur l'appareil avant tout envoi (pour le partage avec les partenaires, avant toute exportation). Désactivé signifie désactivé, et non « désactivé mais gardé en cache pour plus tard ».

Pour les catégories fondées sur l'intérêt légitime, nous avons réalisé une évaluation des intérêts légitimes (LIA) et conclu que le traitement est nécessaire aux finalités indiquées, que les données sont limitées au minimum nécessaire à ces finalités, que leur réutilisation sous forme anonymisée ne l'emporte pas sur vos droits et que, pour les flux décrits à la section 2, vous disposez d'un moyen clair de vous y opposer d'un simple appui. Cette évaluation est documentée en interne et tenue à la disposition des autorités de contrôle sur demande.

5. Combien de temps nous conservons les données

DonnéesDurée de conservation
Lignes d'événements bruts (relevés GPS, événements d'alerte, événements de l'accéléromètre)12 mois ; elles sont ensuite agrégées sous forme de résumés de trajet et les lignes brutes sont supprimées
Résumés de trajet agrégés (une ligne par trajet, sans détail seconde par seconde)24 mois
Rapports de plantage et de diagnostic90 jours, selon les paramètres par défaut de Firebase Crashlytics
Événements d'avis (vous avez appuyé sur un bouton d'avis lors d'une alerte)12 mois
Données d'itinéraire de navigation (§14)Jusqu'à 2 ans
Signalements routiers en direct (§16) — la copie montrée aux autres conducteursJusqu'à l'expiration du signalement (quelques heures au plus), puis suppression du service en direct 24 heures plus tard
Signalements routiers en direct (§16) — notre copie d'archive12 mois, puis suppression
Tronçons à vitesse moyenne (§17)24 mois
Empreinte de l'adresse IP et pays enregistrés à l'activation (§15)90 jours, puis suppression automatique
Autres champs de l'enregistrement d'activation (§15 : version de l'application, modèle de l'appareil, version du système d'exploitation, identifiant d'installation, résultat de la vérification)12 mois
Position des requêtes de recherche et d'itinéraire, arrondie à environ 1 km, sans identifiant d'appareil (§18)Environ 3 mois (durée de conservation standard de Cloudflare pour ces données)
Enregistrements d'attribution des installations chez AppsFlyer (§20)24 mois
Enregistrements d'abonnement chez RevenueCat (§19)Tant que votre abonnement est actif, puis aussi longtemps que la législation fiscale et comptable l'exige ; suppression sur demande
Statistiques agrégées de sécurité routière partagées avec les partenairesConservées par le partenaire selon sa propre politique ; FREN ne contrôle pas la durée de conservation chez les partenaires. Les statistiques partagées ne sont pas des données personnelles.

À l'expiration de la durée de conservation, les données sont supprimées lors de la suppression programmée suivante (dans les 30 jours suivant l'expiration).

6. Avec qui nous partageons des données

Nous partageons des données avec les catégories de destinataires suivantes. Aucun d'eux ne reçoit de notre part votre nom, votre adresse e-mail ou votre numéro de téléphone — l'application ne les collecte pas.

Nous ne vendons pas de données personnelles à des annonceurs, à des courtiers en données ni à des sociétés de marketing. FREN n'affiche aucune publicité et ne contient aucun SDK publicitaire. AppsFlyer mesure nos propres campagnes marketing ; il fonctionne avec l'identifiant publicitaire désactivé, l'autorisation Android d'accès à l'identifiant publicitaire est retirée de l'application et, sur iOS, FREN ne vous demande pas l'autorisation de vous suivre.

7. Engagement d'anonymisation

Lorsque des données quittent l'environnement de FREN à destination d'un partenaire, nous garantissons que les éléments suivants sont retirés ou modifiés :

Il ne s'agit pas de promettre une anonymisation mathématiquement parfaite — aucune anonymisation réelle ne l'est. Il s'agit de nous engager à appliquer les techniques citées ci-dessus et à continuer de traiter avec précaution le jeu de données qui en résulte.

8. Vos droits

En vertu de l'article 11 de la KVKK (Türkiye), des articles 15 à 22 du RGPD (EEE / Royaume-Uni / Suisse), du CCPA, §§ 1798.100–1798.135 (Californie), et de l'article 18 de la LGPD (Brésil), vous avez le droit de :

Adressez toute demande de ce type à [email protected]. Nous répondons dans un délai de 30 jours calendaires (KVKK) ou d'un mois (RGPD), en retenant le plus court des deux pour votre situation.

Remarque pratique sur les demandes d'accès. Comme FREN ne sait pas qui vous êtes, une demande d'accès doit commencer par établir quels enregistrements appartiennent à votre appareil. Écrivez à [email protected] depuis n'importe quelle adresse e-mail ; nous chercherons avec vous les enregistrements correspondant à votre appareil (nous demandons en général la date approximative de la première installation, le modèle de l'appareil et une région de trajet récente — rien qui permette de vous identifier personnellement). Sans éléments suffisants pour rattacher des données à un appareil, nous pouvons confirmer les catégories de données que nous sommes susceptibles de détenir, mais pas remettre un export précis, car cela pourrait révéler les données de quelqu'un d'autre.

Si vous estimez que FREN a traité vos données de manière inappropriée, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente :

9. Transferts internationaux

Nous exploitons FREN depuis les États-Unis. Les enregistrements de conduite, d'utilisation de l'application et d'activation sont stockés dans des centres de données Supabase situés dans l'UE. Nos serveurs et notre stockage fonctionnent sur le réseau mondial de Cloudflare. Les rapports de plantage sont traités par Firebase sur l'infrastructure mondiale de Google (principalement dans des centres de données aux États-Unis). RevenueCat et AppsFlyer traitent les données d'abonnement et d'attribution sur leur propre infrastructure, dont une partie se trouve aux États-Unis.

Les transferts transfrontaliers de l'EEE, du Royaume-Uni et de la Suisse vers les États-Unis sont encadrés par des clauses contractuelles types (CCT) conclues avec nos sous-traitants. Les transferts depuis la Türkiye sont encadrés par le consentement de l'utilisateur pour les flux de données fondés sur le consentement, et par les clauses de consentement explicite prévues à l'article 9(2) de la KVKK (le cas échéant) pour les flux fondés sur l'intérêt légitime.

10. Enfants

FREN est une application de conduite. Elle ne s'adresse pas aux personnes qui n'ont pas atteint l'âge légal de conduite dans leur pays (généralement entre 16 et 18 ans). Nous ne collectons pas sciemment de données concernant une personne dont nous avons des raisons de penser qu'elle n'a pas atteint cet âge. Si vous exercez l'autorité parentale ou la tutelle d'un mineur et avez des raisons de penser que des données de son appareil ont été collectées, contactez-nous à [email protected] et nous les supprimerons.

11. Modifications de cette politique

Cette politique peut évoluer. Dans ce cas :

12. Contact et demandes de suppression des données

13. Sources de données pour la recherche d'adresses et de destinations

La recherche de destination utilise des données de points d'intérêt de la Overture Maps Foundation (thème « places »), qui couvrent des commerces et d'autres lieux nommés en Türkiye et dans le Golfe. Il ne s'agit pas de vos données personnelles, mais d'un jeu de données de référence sous licence ouverte.

Ces données sont sous licence selon leur source : CDLA-Permissive-2.0 (Meta, Microsoft), CC0 (AllThePlaces) et Apache License 2.0 (Foursquare). Elles comprennent des données de Foursquare Open Source Places © Foursquare Labs, Inc., sous licence Apache-2.0 et modifiées le 2026-06-18 pour en extraire les points d'intérêt de ces régions. Les textes complets des licences sont disponibles sur overturemaps.org, apache.org/licenses/LICENSE-2.0 et cdla.dev.

14. Données d'itinéraire de navigation

Lorsque l'option Partager avec la communauté FREN est activée et que vous utilisez la navigation, FREN collecte l'itinéraire prévu et les points où votre trajet s'en est écarté. Ces données d'itinéraire ne sont associées qu'à l'identifiant aléatoire de l'appareil, et non à un nom ou à un compte. Nous conservons ces données d'itinéraire jusqu'à deux ans et ne nous en servons que pour la recherche sur la sécurité routière et sur la qualité de la carte et du calcul d'itinéraire. La base légale est notre intérêt légitime à améliorer la sécurité routière et la qualité du calcul d'itinéraire (KVKK / loi n° 6698 ; RGPD, article 6(1)(f), avec les garanties prévues à l'article 89 pour les finalités de recherche et de statistique). Vous pouvez désactiver Partager avec la communauté FREN à tout moment dans Paramètres → Confidentialité ; cela arrête toute nouvelle collecte et efface les données d'itinéraire mises en mémoire pendant le trajet en cours.

15. Activation et anti-altération

Cette vérification a lieu quel que soit le réglage des options. Tout ce qui figure à la section 2 est facultatif ; cette vérification de sécurité ne l'est pas. Elle a lieu à l'activation, avant l'écran de consentement, car la protection ne fonctionnerait pas autrement.

Pour protéger les données radar contenues dans FREN, l'application contacte notre serveur d'activation lors de sa première activation, puis à chaque mise à jour de ses données radar. Lors de cette vérification, notre serveur enregistre une empreinte salée et irréversible de l'adresse IP de votre appareil (un brouillage à sens unique ; nous ne conservons pas l'adresse IP et ne pouvons pas la retrouver), une estimation de votre pays (le pays uniquement — ni votre ville ni votre adresse), la version de l'application, le modèle de l'appareil et la version du système d'exploitation, un identifiant d'installation aléatoire (distinct de l'identifiant de l'appareil) et le résultat d'Apple App Attest ou de Google Play Integrity, qui confirment que l'application est authentique.

Cet enregistrement ne comporte ni nom, ni compte, ni coordonnées.

16. Signalements routiers en direct

Dans les pays où la fonctionnalité est active, vous pouvez signaler un danger sur la route aux autres conducteurs d'un simple appui pendant la navigation, et confirmer ou rejeter un signalement fait par quelqu'un d'autre. Voir les signalements des autres conducteurs ne nécessite aucune option. Pour envoyer un signalement ou un vote, l'option Partager avec la communauté FREN doit être activée.

Lorsque vous envoyez un signalement, notre serveur reçoit la catégorie choisie, le lieu et l'heure, votre vitesse et votre cap à ce moment-là, ainsi qu'une empreinte irréversible de votre identifiant aléatoire d'appareil (l'identifiant lui-même n'est pas conservé avec le signalement). Les autres conducteurs ne voient que la catégorie, le lieu et l'ancienneté du signalement — rien qui concerne l'appareil qui l'a envoyé.

Nous nous servons des signalements pour avertir les autres conducteurs, pour limiter le nombre de signalements qu'un même appareil peut envoyer et, par la suite, pour étudier les endroits où les dangers se répètent. La durée de conservation est indiquée à la section 5. La base légale est notre intérêt légitime en matière de sécurité routière (KVKK art. 5(2)(f) / RGPD art. 6(1)(f)).

17. Les tronçons à vitesse moyenne que vous mesurez

L'application vous permet de mesurer votre propre vitesse moyenne sur une portion de route. Lorsque l'option Partager avec la communauté FREN est activée, chaque mesure terminée est envoyée : le lieu et l'heure de son début et de sa fin, la distance, la durée, votre vitesse moyenne, la raison de son arrêt, le tronçon à vitesse moyenne auquel elle correspond (le cas échéant), le pays et le système d'unités. Elle ne comporte pas d'identifiant d'appareil propre ; elle est rattachée à la session de conduite décrite à la section 2.2. Nous nous en servons pour repérer les tronçons à vitesse moyenne absents de nos données. La durée de conservation est indiquée à la section 5.

18. Recherche, calcul d'itinéraire et carte

Lorsque vous recherchez un lieu, planifiez un itinéraire ou consultez la carte, votre téléphone envoie la requête à nos serveurs, car l'application ne peut pas y répondre autrement. Cela se produit quel que soit le réglage des options, et uniquement lorsque vous utilisez la fonctionnalité.

19. Abonnements

Nous vendons FREN Premium par l'intermédiaire de l'App Store et de Google Play. Apple et Google se chargent du paiement ; nous ne voyons pas les données de votre carte. RevenueCat assure pour nous le suivi de votre statut d'abonnement, à l'aide du reçu de la boutique et d'un identifiant utilisateur RevenueCat aléatoire créé par l'application (sur iOS, il conserve aussi l'identifiant fournisseur qu'Apple attribue à chaque éditeur d'applications). L'application interroge RevenueCat sur votre statut quel que soit le réglage des options, car Premium ne peut pas fonctionner autrement. Lorsque l'option Rapports de plantage et de diagnostic est activée, l'identifiant AppsFlyer (§20) est également associé à votre dossier d'abonnement, afin que les débuts d'essai, les achats et les renouvellements puissent être comptabilisés pour nos campagnes. La durée de conservation est indiquée à la section 5.

20. Attribution des installations (AppsFlyer)

Lorsque l'option Rapports de plantage et de diagnostic est activée, le SDK AppsFlyer démarre et enregistre si l'installation provient de l'une de nos propres campagnes marketing. Il crée un identifiant AppsFlyer pour l'installation et utilise le référent d'installation de Google Play (Install Referrer) sur Android, et l'attribution respectueuse de la vie privée d'Apple (SKAdNetwork et Apple Search Ads) sur iOS. Il n'utilise pas votre identifiant publicitaire : celui-ci est désactivé dans le SDK, l'autorisation Android d'accès à l'identifiant publicitaire est retirée de l'application, et FREN n'affiche pas la demande d'autorisation de suivi d'Apple. RevenueCat envoie à AppsFlyer les événements d'abonnement associés à cet identifiant (§19). Désactiver l'option arrête le SDK. La durée de conservation est indiquée à la section 5.

21. Votre pays

FREN fournit, dans chaque pays couvert, un jeu de données radar et des règles de vitesse qui lui sont propres. L'application détermine le pays où vous vous trouvez à partir de votre position GPS et mémorise le pays des données radar présentes sur votre téléphone. Elle lit aussi le réglage de région de votre téléphone. Nous nous servons de ces informations pour choisir les données radar, les unités et les règles, et pour déterminer le réglage par défaut du partage avec les partenaires (§2.3). Le pays figure dans les données de conduite et les enregistrements d'activation ; la position exacte ne fait pas partie de ce réglage.