Politique de Confidentialité d'Optiride

À ce jour, l'utilisation d'Optiride ne nécessite pas la création d'un compte. Vous pouvez rechercher et comparer des trajets sans fournir de nom, d'adresse e-mail ou de numéro de téléphone.

Cette politique pourra évoluer : si Optiride propose à l'avenir la création d'un compte (par exemple pour sauvegarder vos préférences ou activer de nouvelles fonctionnalités), la présente politique sera mise à jour en conséquence pour décrire précisément les données alors collectées, et vous en serez informé avant que ce changement ne s'applique.

À ce jour, une grande partie du traitement de votre recherche de trajet s'effectue directement depuis votre appareil (traitement dit « côté client »), plutôt que sur nos serveurs. Cette architecture pourra évoluer avec la croissance du service ; si tel est le cas, cette politique sera mise à jour pour refléter les changements et leurs conséquences éventuelles sur vos données.

a. Données de localisation

Pour vous fournir son service principal (comparaison de trajets VTC et estimation de tarifs), Optiride utilise un point de départ et un point d'arrivée :

• Géolocalisation précise (GPS et réseau) : si vous l'autorisez, nous utilisons votre position uniquement pour définir le point de départ de votre recherche de trajet.
• Saisie manuelle : vous pouvez également saisir vous-même votre adresse de départ. L'utilisation du GPS est facultative et son refus n'empêche pas d'utiliser le comparateur.
• Fonctionnement en arrière-plan : si vous l'autorisez, l'application peut accéder à votre position pour vous proposer une expérience fluide, mais elle ne suit pas vos déplacements à votre insu.

b. Données d'usage — mesure d'audience et amélioration du produit (PostHog)

Nous utilisons l'outil d'analyse PostHog pour comprendre comment l'application est utilisée et l'améliorer. Les données envoyées à PostHog incluent :

• Les écrans consultés et les actions effectuées dans l'application (par exemple : lancement d'une recherche, consultation des résultats, sélection d'un prestataire VTC).
• Des informations techniques sur l'appareil (modèle, version du système d'exploitation, identifiant d'installation anonyme).
• Une localisation approximative (ville ou région), déduite de votre adresse IP par PostHog. Cette localisation est peu précise par nature (elle correspond à la zone de connexion à votre réseau internet ou mobile, pas à votre position exacte) et est distincte des données de localisation précises décrites au point a.
• Des données de plantage et de performance, pour identifier et corriger les bugs.
• Un identifiant aléatoire généré sur votre appareil, qui n'est jamais relié à votre nom, votre e-mail ou votre numéro de téléphone.
• Les zones de départ et d'arrivée de vos recherches, arrondies à environ 1 km.
• Les tarifs, temps d'attente et statut technique (disponible, en erreur, indisponible) de chaque prestataire VTC consulté lors d'une recherche.
• Le prestataire et l'offre que vous sélectionnez, son rang dans la liste de résultats, ainsi que le tri (prix/rapidité) et le filtre de gamme actifs au moment de votre choix.
• L'état de connexion (lié/délié) de vos comptes prestataires (Uber, Bolt, etc.).

Ce que PostHog ne reçoit pas sans votre accord : les adresses exactes de départ et d'arrivée (par opposition aux zones arrondies mentionnées ci-dessus) ne sont transmises à PostHog qu'avec votre consentement explicite (voir section 3.c). Sans ce consentement, Optiride connaît ces deux points le temps de la comparaison, mais ils ne sont ni envoyés à notre outil d'analyse, ni stockés sur nos serveurs (voir section 8).

Les données PostHog sont hébergées sur l'infrastructure cloud de PostHog basée dans l'Union européenne (Francfort, Allemagne). Vos données ne font donc l'objet d'aucun transfert hors de l'Union européenne dans le cadre de cet outil.

c. Partage de trajets précis (optionnel, avec votre consentement)

Si vous l'acceptez explicitement — via l'écran proposé au premier lancement ou l'interrupteur « Partager mes trajets précis » de l'écran Confidentialité — Optiride collecte également vos adresses de départ et d'arrivée précises et construit un profil d'usage (nombre de recherches, nombre de réservations, prix moyen des courses choisies, gamme préférée, zone principale).

Ce choix est réversible à tout moment depuis l'écran Confidentialité : sa désactivation arrête immédiatement la collecte et supprime le profil constitué sur votre appareil ; les données déjà transmises restent soumises à la durée de conservation indiquée en section 8, et vous pouvez en demander la suppression à tout moment (section 11).

Ces données sont associées à un identifiant propre à votre appareil, distinct de votre nom, e-mail ou numéro de téléphone, mais constituent une donnée à caractère personnel au sens du RGPD dès lors qu'elles permettent de reconstituer votre historique de déplacements.

Le refus de cette option n'a aucune conséquence sur le fonctionnement de l'application ni sur la qualité du service.

d. Données techniques générales et diagnostic

• Informations sur l'appareil (modèle, version du système d'exploitation, identifiants uniques de l'appareil).
• Données de plantage et statistiques d'utilisation, pour améliorer la stabilité de l'application. Ces données peuvent être traitées par PostHog et/ou par un outil de diagnostic technique dédié ; dans tous les cas, elles ne contiennent pas vos données de localisation précises ni les informations de connexion décrites en section 4.

Pour interroger les tarifs de certains prestataires, Optiride requiert que vous connectiez votre compte auprès de ce prestataire (par exemple votre compte Uber ou Bolt) directement depuis l'application.

• Ce qui est stocké : les informations nécessaires au maintien de cette connexion sont conservées uniquement en local, sur votre appareil, dans l'espace de stockage sécurisé du système d'exploitation, afin de vous éviter d'avoir à vous reconnecter à chaque recherche. Elles y restent tant que vous ne les effacez pas vous-même ou que le prestataire concerné (Uber, Bolt, etc.) ne met pas fin à la session de son côté selon ses propres règles.
• Ce qui n'est pas stocké : Optiride ne conserve pas ces informations sur ses propres serveurs. Elles ne sont ni transmises à PostHog, ni accessibles depuis un autre appareil : si vous changez de téléphone ou réinstallez l'application, une nouvelle connexion à votre compte sera nécessaire.
• Votre maîtrise : vous pouvez à tout moment retirer cette connexion en supprimant les données de l'application ou en désinstallant Optiride, ce qui efface immédiatement les informations stockées localement.

À ce jour, Optiride ne demande pas d'autre permission que la géolocalisation décrite en section 3.a : notamment, l'application n'accède pas à vos contacts.

Nous envisageons d'introduire à l'avenir des notifications push (par exemple pour vous informer d'une baisse de tarif). Si cette fonctionnalité est mise en place, elle nécessitera votre autorisation explicite via les réglages de votre téléphone, et cette politique sera mise à jour pour en préciser le fonctionnement.

Aucune donnée de paiement : Optiride ne collecte, ne stocke et ne traite aucune information de carte bancaire ou de paiement. Toute transaction s'effectue exclusivement sur l'application du prestataire sélectionné (Uber, Bolt, etc.), sous sa propre responsabilité.

Nous utilisons les données collectées pour :

• Permettre la recherche et la comparaison de trajets en temps réel entre différents prestataires (Uber, Bolt, etc.) — traitement nécessaire à l'exécution du service que vous nous demandez d'effectuer. Lorsque vous choisissez d'utiliser votre position GPS plutôt que de saisir une adresse manuellement, l'accès à cette position repose sur votre consentement, que vous pouvez retirer à tout moment dans les réglages de votre téléphone ; l'application reste utilisable par saisie manuelle.
• Comprendre le parcours utilisateur dans l'application afin d'améliorer et d'optimiser ses fonctionnalités, via PostHog — traitement fondé sur notre intérêt légitime à améliorer notre produit, mis en œuvre de manière proportionnée (données pseudonymisées, sans collecte des trajets précis en dehors du cas décrit ci-dessous).
• Collecter vos trajets précis et constituer un profil d'usage (section 3.c) — traitement fondé exclusivement sur votre consentement (article 6.1.a du RGPD), que vous pouvez retirer à tout moment sans conséquence sur le reste du service.
• Enregistrer et lire un identifiant technique sur votre appareil aux fins de mesure d'audience (section 9) — dans les conditions prévues par l'article 82 de la loi Informatique et Libertés.
• Assurer la sécurité et prévenir les fraudes ou abus — traitement fondé sur notre intérêt légitime à garantir un service sûr et fiable.

Optiride ne vend pas vos données personnelles. Pour assurer le service, nous partageons uniquement les données strictement nécessaires avec les partenaires suivants :

• Services de cartographie (Google Maps API) : pour afficher la carte, géocoder les adresses et calculer les itinéraires. Ce service est fourni par Google LLC (États-Unis) ; ce transfert hors de l'Union européenne est encadré par les clauses contractuelles types prévues par le RGPD.
• Plateformes de VTC (Uber, Bolt, etc.) : lors de la recherche, les coordonnées de départ et d'arrivée sont transmises à ces plateformes pour obtenir les estimations de tarifs et de temps d'attente.
• Outil de mesure d'audience (PostHog) : les données d'usage décrites en section 3.b (écrans, actions, informations techniques, localisation approximative par IP, zones de recherche arrondies). Les coordonnées précises de départ et d'arrivée ne lui sont transmises que si vous avez activé le partage de trajets précis décrit en section 3.c.
• Redirection vers les applications natives : lorsque vous choisissez un trajet, nous vous redirigeons vers l'application officielle du partenaire sélectionné (Uber, Bolt, etc.). Le processus de paiement et de commande final s'effectue directement sur leur plateforme sécurisée, sous leur propre politique de confidentialité.

• Localisation (départ et arrivée) : non stockée sur nos serveurs par défaut ; traitée en temps réel et de manière éphémère pour générer les comparaisons, puis immédiatement supprimée. Si vous avez activé le partage de trajets précis (section 3.c), le profil d'usage associé est conservé jusqu'à désactivation de cette option ou demande de suppression de votre part.
• Préférences de recherche et historique de trajets : stockés localement sur votre propre appareil uniquement ; supprimables en effaçant les données de l'application.
• Informations de connexion aux comptes partenaires : stockées localement, selon les modalités décrites en section 4.
• Données d'usage envoyées à PostHog : conservées 1 an, conformément à la politique de rétention du plan PostHog utilisé par Optiride, puis supprimées.
• Identifiant technique d'appareil (section 9) : conservé 13 mois maximum à compter de son dépôt, sans prolongation automatique lors d'une nouvelle utilisation de l'application.
• Données de plantage : conservées 12 mois maximum à compter de leur collecte, puis supprimées.

Optiride n'utilise pas de bandeau de cookies classique (l'application étant mobile et non un site web), mais PostHog attribue à votre appareil un identifiant technique persistant permettant de relier vos actions entre deux sessions, à des fins de mesure d'audience.

Cet identifiant n'est pas associé à votre nom, e-mail ou numéro de téléphone, que nous ne collectons pas. Il peut néanmoins constituer une donnée à caractère personnel au sens du RGPD dès lors qu'il permet de reconstituer votre parcours dans l'application.

Cet identifiant est utilisé exclusivement pour la mesure d'audience de l'application : il n'est ni recoupé avec d'autres traitements, ni transmis à des tiers, ni utilisé à des fins publicitaires. Si vous activez le partage de trajets précis (section 3.c), ce même identifiant est également utilisé pour rattacher les données correspondantes ; cette utilisation supplémentaire est couverte par le consentement que vous donnez à cette occasion et cesse dès que vous le retirez.

Vous pouvez à tout moment demander la suppression des données associées à cet identifiant (voir section 11).

Optiride s'adresse à des utilisateurs en mesure de commander légalement une course auprès des plateformes partenaires (Uber, Bolt, etc.), lesquelles requièrent généralement d'être âgé d'au moins 18 ans pour créer un compte et commander une course. Optiride ne collecte pas sciemment de données concernant des utilisateurs mineurs au sens de cette restriction.

Conformément à la réglementation sur la protection des données, vous disposez des droits suivants :

• Droit d'accès et de rectification de vos données.
• Droit à l'effacement de vos données, y compris les données d'usage conservées par PostHog (bien qu'aucune donnée nominative ne soit conservée sur nos propres serveurs).
• Droit à la limitation du traitement, vous permettant de demander le gel de l'utilisation de vos données dans les cas prévus par l'article 18 du RGPD.
• Droit à la portabilité des données que vous nous avez fournies sur la base de votre consentement, dans un format structuré et lisible par machine (article 20 du RGPD).
• Droit d'opposition : vous pouvez à tout moment vous opposer, pour des raisons tenant à votre situation particulière, aux traitements que nous fondons sur notre intérêt légitime — en particulier la mesure d'audience et l'analyse du parcours utilisateur décrites en section 3.b (article 21 du RGPD).
• Droit de retirer votre consentement à tout moment : pour la géolocalisation, via les réglages système de votre téléphone Android ou iOS ; pour le partage de trajets précis, directement dans l'application (Confidentialité → « Partager mes trajets précis »). Le retrait est aussi simple que l'octroi et ne remet pas en cause la licéité des traitements effectués avant celui-ci.
• Droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité de contrôle compétente en France, si vous estimez que le traitement de vos données ne respecte pas la réglementation (www.cnil.fr).

Vous pouvez demander la suppression de l'ensemble des données associées à votre identifiant en écrivant à contact@optiride.fr. Nous répondons à toute demande dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe, conformément à l'article 12 du RGPD.

Pour exercer ces droits, contactez-nous aux coordonnées indiquées en section 14.

Nous mettons en œuvre des mesures raisonnables pour protéger les données que nous traitons, notamment le chiffrement des communications entre l'application et les services tiers (HTTPS), le stockage des informations de connexion aux comptes partenaires dans l'espace sécurisé du système d'exploitation, et une collecte volontairement limitée aux données strictement nécessaires au fonctionnement du service.

Nous pouvons être amenés à modifier cette Politique de Confidentialité, notamment pour refléter une évolution du service (par exemple l'introduction d'un compte utilisateur, un changement d'architecture technique, l'ajout de nouvelles permissions telles que les notifications push, ou l'apparition de nouvelles finalités d'utilisation des données). Toute modification substantielle vous sera signalée dans l'application avant son entrée en vigueur, et la date de mise à jour en haut de ce document sera actualisée. Lorsqu'une nouvelle finalité repose sur votre consentement, celui-ci vous sera demandé séparément avant sa mise en œuvre.

Pour toute question concernant cette Politique de Confidentialité ou pour exercer vos droits, vous pouvez nous contacter à l'adresse e-mail suivante :

E-mail : contact@optiride.fr