Politique de confidentialité

Responsable du traitement

Le responsable du traitement au sens de l’art. 4, point 7, du Règlement général sur la protection des données (RGPD) est Keibel Software, Munich, Allemagne. L’adresse postale figure dans les Mentions légales.

Contact pour toutes les questions et demandes relatives à la protection des données : contact@keibel-software.de.

Vos droits

Lorsque le RGPD s’applique, vous disposez des droits suivants :

• accès à vos données personnelles (art. 15 RGPD) ;
• rectification des données inexactes (art. 16 RGPD) ;
• effacement (art. 17 RGPD) et limitation du traitement (art. 18 RGPD) ;
• portabilité des données (art. 20 RGPD) ;
• opposition aux traitements fondés sur l’intérêt légitime (art. 21 RGPD) ;
• retrait du consentement à tout moment, avec effet pour l’avenir (art. 7, par. 3, RGPD).

Droit d’introduire une réclamation

Vous pouvez introduire une réclamation auprès d’une autorité de contrôle de la protection des données, en particulier dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée. L’autorité compétente à notre égard est le Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Allemagne.

Pour exercer vos droits, écrivez à contact@keibel-software.de. Nous répondrons dans un délai d’un mois et pourrons vous demander au préalable de confirmer votre identité.

Bases juridiques

Nous traitons les données personnelles sur les bases juridiques suivantes :

• art. 6, par. 1, point b, RGPD, pour fournir l’app, le site web et le tableau de bord ainsi que les fonctions que vous choisissez d’utiliser ;
• art. 6, par. 1, point f, RGPD, pour la sécurité technique, la stabilité et l’amélioration de nos services, dans la mesure où vos intérêts ne prévalent pas ;
• art. 6, par. 1, point a, RGPD, lorsque vous avez donné votre consentement, par exemple pour la mesure d’audience facultative ;
• art. 6, par. 1, point c, RGPD, pour respecter des obligations légales.

Destinataires et sous-traitants

Selon les fonctions utilisées, les données sont traitées par les destinataires suivants :

• Apple (iCloud/CloudKit, Plans, StoreKit, Se connecter avec Apple, le service de notifications push d’Apple et l’App Store), selon les conditions et la politique de confidentialité d’Apple ;
• Vercel Inc. (hébergement et diffusion du site web et du tableau de bord) ;
• Neon (hébergement de la base de données PostgreSQL du tableau de bord) ;
• un prestataire de stockage d’objets privé compatible S3 (images de profil et logos d’organisation) ;
• Functional Software, Inc. (Sentry), pour le diagnostic des plantages et des performances dans l’app ;
• PostHog, uniquement si vous activez la mesure d’audience produit dans l’app ;
• les serveurs Overpass d’OpenStreetMap et OpenFreeMap (données de cartes et de lieux), comme décrit ci-dessous ;
• l’organisation, ses propriétaires, administrateurs et membres, dans la mesure où vous partagez des données avec une organisation.

Transferts vers des pays tiers

Certains prestataires, en particulier ceux établis aux États-Unis, peuvent traiter des données en dehors de l’Union européenne et de l’Espace économique européen. Dans ce cas, le transfert repose sur une décision d’adéquation, par exemple le cadre de protection des données UE–États-Unis pour les entreprises certifiées, ou sur les clauses contractuelles types de la Commission européenne.

Enfants

StarLog ne s’adresse pas aux enfants. Nous ne collectons pas sciemment de données personnelles d’enfants. Si vous pensez qu’un enfant nous a communiqué des données, contactez-nous : nous les supprimerons.

Sécurité

Nous protégeons les données personnelles par des mesures techniques et organisationnelles adaptées au risque. Elles comprennent le chiffrement lors de la transmission, le contrôle d’accès fondé sur les rôles, le stockage privé des fichiers téléversés et un journal d’audit en ajout seul pour les actions d’administration du tableau de bord. Aucune méthode de transmission ou de stockage n’est totalement sûre.

Modifications de la présente politique

Nous mettons à jour cette politique lorsque l’app, le site web, le tableau de bord ou le traitement des données évoluent. La date en haut de la page indique la version la plus récente. Les modifications importantes de l’app sont également reflétées dans les informations de confidentialité de l’App Store.

En bref

• Vos trajets, itinéraires, véhicules, notes et reçus sont traités sur votre appareil et, si vous activez la synchronisation iCloud, dans votre iCloud privé.
• La synchronisation iCloud est facultative. Nous la recommandons car elle protège votre carnet contre la perte d’un appareil et maintient vos appareils à jour. Vous pouvez la désactiver à tout moment.
• Nous ne pouvons pas lire le contenu de votre base de données iCloud privée.
• Les données n’arrivent sur notre serveur que si vous choisissez d’utiliser les fonctions d’organisation et de partager des trajets, des véhicules ou le nom de votre profil.
• StarLog ne contient aucune publicité, n’utilise pas l’identifiant publicitaire et ne vous suit pas dans d’autres apps ou sites web.
• Vous pouvez utiliser StarLog comme carnet manuel sans accorder l’accès à la position ni au mouvement.

Données dans l’app

Pour fournir le carnet que vous utilisez, l’app traite les données suivantes :

• trajets et itinéraires : lieux, heures, distance, vitesse, événements d’itinéraire, pauses et positions de stationnement ;
• signaux de Mouvement et forme qui aident à distinguer la conduite de la marche, du vélo et des transports en commun ;
• véhicules, catégories, tags, notes, motifs et informations de coûts ;
• profils d’entreprise et clients que vous saisissez, y compris coordonnées de l’entreprise, informations fiscales et bancaires et un dessin de signature, pour les PDF de justificatifs professionnels ;
• images de reçus et texte qui en est extrait, ainsi que les données de carburant ou de recharge associées ;
• lieux enregistrés, règles d’automatisation, réglages et corrections de transports ;
• le nom de votre profil et les véhicules que vous attribuez aux trajets.

Autorisations et fonctions du système

L’app ne demande une autorisation que lorsqu’une fonction en a besoin et l’explique au préalable. Vous pouvez refuser ou retirer chaque autorisation dans les Réglages iOS ; StarLog continue alors de fonctionner comme carnet manuel.

• Localisation (pendant l’utilisation ou toujours) : pour enregistrer les itinéraires, afficher votre position sur les cartes et détecter les trajets en arrière-plan.
• Mouvement et forme : pour reconnaître votre mode de déplacement.
• Notifications, y compris les notifications urgentes : pour vous demander de confirmer un trajet possible, signaler les trajets enregistrés et vous rappeler des exports ou des événements d’organisation.
• Appareil photo : pour scanner les reçus de carburant et de recharge et les codes QR d’invitations à une organisation.
• Photothèque (ajout seulement) : pour enregistrer l’image d’un reçu, uniquement lorsque vous touchez Enregistrer.
• Événements de chute de l’Apple Watch, lorsqu’ils sont disponibles et autorisés : pour afficher sur votre appareil une notification de vérification de sécurité.
• Modes d’arrière-plan (localisation et notifications à distance) : pour détecter les trajets en arrière-plan et délivrer les avis de l’organisation.

Synchronisation iCloud

Si vous activez la synchronisation iCloud, StarLog reflète votre carnet dans la base de données privée de votre propre compte iCloud au moyen de CloudKit d’Apple. Les données sont stockées par Apple sous votre compte Apple. En tant que développeur, nous n’avons pas accès à cette base de données.

Lorsque la synchronisation est désactivée ou indisponible, vos données restent sur l’appareil. La suppression de données dans StarLog déclenche aussi la suppression des copies synchronisées que l’app peut contrôler ; les autres appareils ont besoin de temps et d’une connexion pour la refléter. Les conditions et la politique de confidentialité d’Apple s’appliquent à iCloud.

Cartes et informations sur les lieux

L’affichage des cartes, la recherche de lieux et d’adresses utilisent les services d’Apple Plans, et uniquement lorsque vous utilisez ces fonctions.

Pour suggérer une catégorie pour une destination et comprendre le contexte routier et ferroviaire, StarLog peut envoyer une zone de recherche (une coordonnée et un rayon) à des serveurs Overpass publics d’OpenStreetMap. Ces requêtes sont effectuées au mieux, ne sont rattachées à aucun compte et n’identifient que le nom et la version de l’app. L’enregistrement d’un trajet n’en dépend pas.

Reçus et reconnaissance de texte

Le texte des reçus est reconnu sur votre appareil avec le framework Vision d’Apple. Pour une meilleure reconnaissance, l’app peut télécharger un paquet de modèle hébergé par Apple ; le modèle s’exécute sur votre appareil, et les images et textes des reçus ne sont transmis ni à nous ni à un service de reconnaissance.

Abonnements

Les formules payantes sont vendues sous forme d’abonnements intégrés à l’app via l’App Store. Apple gère le paiement, le renouvellement, les essais, la résiliation et les remboursements. L’app vérifie votre droit d’accès localement via StoreKit. Nous ne recevons pas vos données de paiement.

Notifications, widgets, Activités en direct et Raccourcis

Les notifications locales, widgets, Activités en direct et Raccourcis sont générés sur votre appareil. Les widgets et Activités en direct utilisent un petit résumé (par exemple les totaux du mois ou l’état d’un trajet en cours) que l’app partage avec son widget via un App Group sur le même appareil. Ce résumé ne contient pas l’historique des itinéraires.

Diagnostic des plantages et des performances

Pour trouver et corriger les problèmes, l’app peut envoyer des rapports d’erreurs techniques, des données de plantage et des données de performance échantillonnées à Sentry, notre sous-traitant. Ils contiennent par exemple le type d’erreur, une trace d’appels, l’heure, la version de l’app et d’iOS et le modèle de l’appareil. La collecte de données personnelles par défaut est désactivée, et l’app est conçue pour ne pas envoyer d’itinéraires, d’adresses, de trajets, d’identifiants de véhicules, de reçus ni de notes. La base juridique est l’art. 6, par. 1, point f, RGPD.

Mesure d’audience produit facultative

La mesure d’audience produit est désactivée tant que vous n’activez pas Partager les statistiques d’usage dans Réglages, Confidentialité et données. Si vous l’activez, l’app envoie un petit ensemble d’événements fixes, par exemple l’écran principal ouvert et la fin de la prise en main, ainsi que des événements d’erreur techniques, à PostHog, notre sous-traitant. Itinéraires, adresses, trajets, données de véhicules, contenu des reçus et notes ne sont pas envoyés comme événements de mesure. Nous n’enregistrons pas les sessions d’utilisation. Vous pouvez la désactiver à tout moment ; la base juridique est votre consentement au titre de l’art. 6, par. 1, point a, RGPD.

Organisations et serveur StarLog

Les fonctions d’organisation sont facultatives. Si vous les utilisez, vous vous connectez avec Apple et l’app échange le jeton d’identité d’Apple avec notre serveur. Le serveur renvoie une valeur de session signée que l’app conserve dans le trousseau iOS. Votre identité iCloud et votre connexion au serveur restent séparées.

Rejoindre une organisation ne partage rien en soi. Seuls les trajets, véhicules, points d’itinéraire, coûts et le nom de profil que vous partagez, ou que vous partagez automatiquement après avoir accepté pour une organisation, sont envoyés à notre serveur et deviennent visibles pour les membres de cette organisation selon leur rôle. Vous pouvez modifier ou retirer un partage à tout moment et quitter une organisation.

Si les notifications sont autorisées, l’app enregistre auprès de notre serveur un jeton du service de notifications push d’Apple afin que nous puissions délivrer les avis de l’organisation. Le jeton est supprimé à la déconnexion.

Le détail des données stockées sur le serveur figure dans la partie consacrée au site web et au tableau de bord.

Export et partage

Les exports tels que PDF, CSV, Excel, GPX, HTML et JSON sont créés sur votre appareil à partir des trajets sélectionnés. Lorsque vous partagez un fichier, vous choisissez le destinataire ainsi que l’app ou le service. StarLog n’envoie pas d’exports par e-mail de sa propre initiative.

Durées de conservation et suppression

Votre carnet est conservé jusqu’à ce que vous supprimiez des entrées ou utilisiez Supprimer toutes les données dans Réglages, Confidentialité et données. Cette fonction supprime les données de l’appareil, déclenche la suppression des copies iCloud privées que l’app peut contrôler et ramène l’app à la prise en main.

Supprimer toutes les données ne supprime ni les données que vous avez partagées avec une organisation ni les événements de diagnostic et de mesure déjà reçus ; reportez-vous à la partie consacrée au site web et au tableau de bord et contactez-nous.

Hébergement et journaux du serveur

Le site web et le tableau de bord sont hébergés par Vercel. Lorsque vous ouvrez une page, l’infrastructure d’hébergement traite des données techniques de la requête, en particulier votre adresse IP, la date et l’heure, la page demandée, la page de provenance, le statut de la réponse et les informations sur le navigateur et le système d’exploitation. Cela est nécessaire pour diffuser les pages et les maintenir sûres et stables (art. 6, par. 1, point f, RGPD). Les données de journal sont supprimées ou anonymisées après un court délai déterminé par le prestataire.

Cookies et technologies similaires

Sur les pages publiques, nous ne déposons qu’un seul cookie fonctionnel. Il s’appelle starlog_locale, mémorise la langue choisie et expire au bout d’un an. Nous n’utilisons ni cookies publicitaires, ni cookies de mesure d’audience, ni traceurs tiers sur les pages publiques.

Après la connexion au tableau de bord, des cookies de session strictement nécessaires vous maintiennent connecté et protègent contre la falsification. Ils sont supprimés à la fin de la session ou à la déconnexion. Aucun consentement n’est requis pour ces cookies.

Compte et connexion

Vous pouvez vous connecter avec Apple ou, une fois configurée, avec une clé d’accès (passkey). Avec Se connecter avec Apple, nous recevons l’identifiant stable de votre compte Apple et, selon votre choix chez Apple, votre nom et une adresse e-mail, qui peut être une adresse de relais privé d’Apple. Avec une passkey, nous ne stockons que la clé publique, un identifiant d’accréditation et un nom d’appareil ; les données biométriques ne quittent jamais votre appareil.

Pour chaque session, nous stockons un jeton de session, l’heure de création et d’expiration, l’adresse IP et la description du navigateur et de l’appareil. Ils vous sont affichés dans les réglages de votre compte afin que vous puissiez mettre fin aux sessions.

Données stockées pour les organisations

La base de données du tableau de bord contient les données suivantes :

• compte et profil : identifiant, nom affiché, image de profil et organisations auxquelles vous appartenez ;
• organisation : nom, coordonnées, fuseau horaire, logo, adhésions, rôles et invitations (les codes d’invitation sont stockés sous forme protégée) ;
• contenus partagés : les trajets, véhicules, points d’itinéraire, catégories, tags, coûts et relevés de compteur que vous ou d’autres membres avez partagés avec l’organisation ;
• journal d’activité : un journal en ajout seul des événements d’administration, dont les détails sensibles sont retirés ;
• réglages de notifications et jetons du service de notifications push d’Apple de vos appareils ;
• enregistrements nécessaires pour délivrer et rejouer les requêtes de synchronisation sans doublons.

Qui peut voir les données partagées

Les membres voient les données que leur rôle et les réglages de partage autorisent. Les propriétaires et administrateurs gèrent les adhésions et les rôles et voient les données que les membres ont partagées avec l’organisation. Les trajets privés et les autres contenus de votre carnet personnel ne font pas partie de cette base de données.

Les organisations décident qui les rejoint et comment les données partagées sont utilisées en leur sein, et sont responsables de l’usage licite des données qu’elles reçoivent.

Images et fichiers

Les images de profil et les logos d’organisation sont traités sur notre serveur (le format et la taille sont vérifiés et les métadonnées courantes supprimées) et stockés dans un stockage d’objets privé. Ils ne sont pas publics et ne sont délivrés qu’aux personnes autorisées à les voir.

Cartes dans le tableau de bord

Le tableau de bord affiche des cartes et des relectures d’itinéraires. Votre navigateur charge les styles de carte, les tuiles et les polices depuis OpenFreeMap, qui reçoit donc votre adresse IP et la zone de carte affichée. Les coordonnées des itinéraires ne sont pas envoyées à OpenFreeMap.

Notifications push

Les avis de l’organisation, par exemple lors de la suppression d’une organisation, sont délivrés via le service de notifications push d’Apple. Le message contient un texte générique et aucune donnée de trajet ni d’itinéraire.

Rapports et exports

Les propriétaires et administrateurs peuvent générer des rapports PDF et CSV adaptés à leur rôle à partir des données partagées. Ils sont créés à la demande.

Durées de conservation et suppression

Les données partagées sont conservées tant qu’elles sont partagées. Si vous retirez un partage, il est supprimé des données de l’organisation. Si un propriétaire supprime une organisation, ses adhésions, invitations, trajets partagés, véhicules, itinéraires, fichiers et données d’audit sont supprimés de la base de données. Un justificatif de suppression minimal subsiste afin que les anciens membres puissent lire l’avis et que des appareils obsolètes ne rétablissent pas l’organisation. Les sauvegardes sont écrasées selon le cycle habituel du prestataire.

Pour supprimer votre compte de connexion StarLog et les données stockées à ce titre sur notre serveur, écrivez à contact@keibel-software.de depuis l’adresse que vous utilisez avec StarLog. Nous confirmerons et effectuerons la suppression dans un délai d’un mois, sauf si des obligations légales exigent de conserver certains enregistrements. La suppression de votre compte ne supprime pas votre carnet personnel sur vos appareils ni dans votre iCloud.