Politique de confidentialité
Dernière mise à jour : 30 septembre 2026
ByteGuard S.L. (« nous » ou « le Responsable du traitement »), établi en Espagne, est responsable du traitement des données personnelles collectées par l’intermédiaire de l’application mobile Soplo et du site web soplo.me. Cette politique de confidentialité explique quelles données nous collectons, pourquoi nous les traitons, avec qui nous les partageons et quels sont vos droits au titre du Règlement général sur la protection des données (RGPD) et de la loi organique 3/2018 relative à la protection des données personnelles (LOPDGDD).
1. Responsable du traitement
Société : ByteGuard S.L.
Pays : Espagne
Adresse e-mail : [email protected]
ByteGuard S.L. n’est pas tenu de désigner un délégué à la protection des données (DPO), car il n’effectue pas de traitement à grande échelle de catégories particulières de données. Vous pouvez néanmoins adresser vos questions sur la confidentialité à [email protected].
2. Données que nous collectons
Données de compte : Si vous choisissez de vous connecter avec Apple, nous collectons le nom et l’adresse e-mail fournis par Apple Sign In. Nous ne conservons pas les mots de passe des fournisseurs OAuth.
Données de localisation : Nous collectons votre position géographique pour afficher les alertes à proximité et vous permettre de signaler des événements à votre position actuelle. La localisation est utilisée uniquement au premier plan ; nous ne suivons pas votre position en arrière-plan.
Identifiant d’appareil : Nous générons un UUID d’appareil unique envoyé dans l’en-tête X-Device-Id. Il est utilisé uniquement pour empêcher les votes en double sur les alertes et pour associer les alertes anonymes. Il n’est pas partagé avec les autres utilisateurs.
Jeton de notification push : Si vous activez les notifications, nous conservons le jeton Expo Push Notifications pour envoyer des avertissements concernant les alertes à proximité.
Préférences : Rayon des alertes (en km), types de notifications activés, préférence de signalement anonyme et thème de la carte.
Données d’utilisation : Nous enregistrons les interactions avec l’Application (alertes créées, confirmations et dernière activité) afin d’améliorer le service. Sur soplo.me, nous utilisons Google Analytics 4 (GA4) uniquement si vous acceptez les cookies analytiques dans le bandeau de consentement.
3. Base juridique du traitement (art. 6 du RGPD)
| Traitement | Base juridique | Article du RGPD |
|---|---|---|
| Inscription et gestion du compte | Exécution du contrat | Art. 6.1.b |
| Géolocalisation pour les alertes | Consentement explicite | Art. 6.1.a |
| Notifications push | Consentement | Art. 6.1.a |
| Identifiant d’appareil | Intérêt légitime | Art. 6.1.f |
| Analyse d’audience web (Google Analytics 4) | Consentement | Art. 6.1.f |
| Sécurité et prévention de la fraude | Intérêt légitime | Art. 6.1.f |
| Communications relatives au service | Exécution du contrat | Art. 6.1.b |
Lorsque la base juridique est le consentement, vous pouvez le retirer à tout moment : pour la géolocalisation, refusez l’autorisation de localisation du système d’exploitation ; pour les notifications, désactivez-les dans Paramètres > Notifications ; pour l’analyse d’audience web, refusez les cookies sur soplo.me ou supprimez les cookies du navigateur.
4. Comment nous utilisons vos informations
- Afficher les alertes de circulation à proximité de votre position.
- Vous permettre de signaler et de confirmer des alertes pour la communauté.
- Envoyer des notifications push concernant les nouvelles alertes dans votre zone.
- Gérer votre compte et vos préférences.
- Améliorer la qualité du service et l’expérience utilisateur.
- Détecter et prévenir les utilisations frauduleuses ou abusives.
5. Partage des données
Soplo ne vend pas vos données personnelles. Nous ne partageons pas vos informations personnelles avec des tiers, sauf dans les cas suivants :
Apple Sign In : Authentification. Nous recevons uniquement les informations que vous autorisez (adresse e-mail et nom).
Expo Push Notifications : Service d’envoi de notifications push. Il reçoit le jeton de l’appareil pour transmettre les notifications.
Google Analytics 4 : Mesure agrégée des visites et des interactions sur soplo.me (pages vues, clics de téléchargement et lecture d’articles). Il est activé uniquement avec votre consentement. Cookies : _ga, _ga_* . Vous pouvez les refuser dans le bandeau ou utiliser l’outil de désactivation de Google. Google Ireland Limited / Google LLC (États-Unis).
MongoDB Atlas : Stockage en base de données. Les données sont chiffrées au repos.
6. Transferts internationaux de données
Certains services tiers mentionnés sont établis aux États-Unis, en dehors de l’Espace économique européen (EEE). Afin d’assurer une protection appropriée au titre du RGPD (art. 46), ces transferts reposent sur les garanties suivantes :
| Fournisseur | Pays | Garantie |
|---|---|---|
| Expo (Push Notifications) | États-Unis | Clauses contractuelles types (CCT) |
| Google Analytics 4 | États-Unis | Clauses contractuelles types (CCT) / DPF lorsque applicable |
| Apple (Sign In) | États-Unis | Clauses contractuelles types (CCT) |
| MongoDB Atlas | États-Unis/UE | Cadre de protection des données UE–États-Unis (DPF) |
7. Stockage et sécurité
Vos données sont stockées sur des serveurs sécurisés. Les communications entre l’Application et nos serveurs sont chiffrées au moyen de HTTPS/TLS. L’identifiant d’appareil est stocké de manière sécurisée sur l’appareil à l’aide du stockage sécurisé du système d’exploitation (Keychain sur iOS, Keystore sur Android). L’Application n’utilise pas de comptes utilisateur ni de mots de passe.
8. Conservation des données
| Type de données | Durée de conservation |
|---|---|
| Données de compte (adresse e-mail, nom) | Tant que le compte est actif. Supprimées immédiatement lors de la suppression du compte. |
| Alertes créées | 24 heures (TTL automatique). Les alertes confirmées sont prolongées d’une nouvelle période de 24 heures. |
| Données de localisation | Utilisation en temps réel. La position de l’utilisateur enregistrée dans son profil est mise à jour à chaque synchronisation et supprimée lors de la suppression du compte. |
| Jetons d’authentification | 30 jours (renouvellement automatique). Supprimés lors de la déconnexion ou de la suppression du compte. |
| Jetons push | Tant que le compte ou l’appareil est actif. Supprimés lors de la suppression du compte. |
| Journaux d’erreurs système | 30 jours (suppression automatique). |
| Données d’analyse d’audience web (Google Analytics 4) | Selon les paramètres de GA4 (généralement 14 mois pour les cookies _ga). Vous pouvez retirer votre consentement à tout moment. |
Lorsque vous supprimez votre compte dans Paramètres > Compte > Supprimer le compte, les éléments suivants sont supprimés irréversiblement en cascade : votre compte, les alertes associées, les préférences, les jetons de session et les jetons d’appareil pour les notifications.
9. Vos droits (RGPD)
Au titre du RGPD et de la LOPDGDD, vous disposez des droits suivants concernant vos données personnelles :
- Accès : Consulter vos données dans l’Application (paramètres et préférences) ou en demander une copie complète.
- Rectification : Mettre à jour votre nom et vos préférences dans les Paramètres.
- Effacement : Supprimer votre compte et toutes vos données dans Paramètres > Compte > Supprimer le compte.
- Portabilité : Demander une copie de vos données dans un format structuré.
- Opposition : Vous opposer au traitement fondé sur l’intérêt légitime.
- Limitation : Demander la limitation du traitement dans certaines circonstances.
Pour exercer l’un de ces droits, contactez-nous à [email protected]. Nous répondrons dans un délai maximum de 30 jours.
Droit de réclamation : Si vous estimez que le traitement ne respecte pas la réglementation, vous pouvez déposer une réclamation auprès de l’Agence espagnole de protection des données (AEPD) à l’adresse www.aepd.es.
10. Cookies et technologies similaires
Le site web soplo.me utilise les cookies et technologies de stockage local suivants :
| Cookie / technologie | Finalité | Type |
|---|---|---|
| soplo_cookie_consent (localStorage) | Mémoriser votre décision concernant les cookies analytiques | Nécessaire |
| Google Analytics (_ga, _ga_*) | Mesure agrégée de l’utilisation du site (uniquement avec consentement) | Analytique |
11. Enfants
Soplo n’est pas destiné aux personnes de moins de 17 ans. Nous ne collectons pas intentionnellement de données auprès de mineurs. Si nous détectons qu’un mineur a créé un compte, nous le supprimerons ainsi que toutes les données associées.
12. Modifications de cette politique
Nous pouvons mettre à jour cette politique périodiquement. Les modifications importantes seront notifiées par l’intermédiaire de l’Application ou par e-mail. Le fait de continuer à utiliser Soplo après les modifications signifie que vous acceptez la politique mise à jour. La date de dernière mise à jour figure au début de ce document.
13. Contact
Si vous avez des questions sur cette politique de confidentialité ou souhaitez exercer vos droits, contactez-nous à [email protected].
Responsable du traitement : ByteGuard S.L. — Espagne
Autorité de contrôle : Agence espagnole de protection des données (AEPD) — www.aepd.es
© 2026 ByteGuard S.L.