Politique de confidentialité

Cette politique couvre Milometry 1.1.0 et les versions antérieures. Là où elles diffèrent, elle le précise. Vous pouvez voir votre version dans Réglages > À propos de Milometry.

En bref

• Aucun compte Milometry, aucune inscription, aucune adresse e-mail requise pour utiliser l’application.
• Aucun serveur Milometry. Vos trajets et votre historique de localisation ne nous sont pas envoyés.
• Aucun code d’analytics, de pistage, de publicité ou de remontée de plantages dans l’application.
• La localisation sert à enregistrer vos trajets, sur votre téléphone. Apple ou Google reçoivent des points de carte isolés pour que les lieux aient un nom et que les cartes puissent s’afficher.
• Les exports et la synchronisation se font à votre choix et ne vont que là où vous les envoyez : un dossier de votre téléphone, un dossier cloud que vous choisissez, votre propre disque réseau, ou un fichier que vous partagez vous-même.
• Ce site web n’exécute aucun analytics et aucune publicité. Le consulter ne charge rien provenant de qui que ce soit, en dehors des sociétés qui l’hébergent et le protègent. La vérification anti-spam du formulaire de contact ne se charge que si vous appuyez sur le bouton pour la lancer.

Qui nous sommes

Milometry est conçu par Remiam Limited, société immatriculée en Angleterre et au pays de Galles (numéro 10829191), dont le siège social se trouve au 37 Southgate Street, Winchester, Hampshire, SO23 9EH. Remiam Limited est le responsable du traitement des données personnelles décrites dans cette politique qui nous parviennent : les messages que vous nous envoyez, et les informations limitées que les boutiques d’applications et ce site nous donnent sur les achats, les avis et les visites. Nous décidons aussi de la façon dont l’application utilise les services de cartes d’Apple et de Google, comme décrit plus bas.

Vous pouvez nous joindre à hello@milometry.com, via la page de contact, ou par courrier à l’adresse ci-dessus.

Ce que couvre cette politique

Cette politique s’applique :

• à l’application Milometry pour iPhone, iPad et Android, et
• au site milometry.com, y compris le blog et les pages que l’application en affiche.

Elle ne couvre ni l’App Store ni Google Play eux-mêmes, ni aucun service vers lequel vous choisissez d’envoyer vos fichiers. Ceux-ci relèvent de leurs propres politiques de confidentialité.

Ce que l’application conserve sur votre téléphone

Milometry conserve tout ce dont il a besoin dans une base de données et un ensemble de fichiers situés dans le stockage propre à l’application, sur votre téléphone. Rien de ce qui suit ne nous est envoyé :

• Trajets : heures de début et de fin, distance, durée, vitesses, l’itinéraire enregistré sous forme de série de points GPS, et les noms de lieux recherchés pour le départ et l’arrivée.
• Classement : trajet professionnel ou personnel, le motif que vous saisissez, et les passagers que vous notez.
• Lieux : les emplacements que vous nommez, comme le domicile, le bureau ou un client régulier, pour que les trajets se classent d’eux-mêmes.
• Véhicules : les voitures que vous ajoutez, leur immatriculation ou leur surnom si vous en saisissez un, leurs relevés de compteur, une photo si vous en ajoutez une et, sur Android, le nom et l’adresse matérielle d’un autoradio que vous associez à une voiture.
• Carburant et coûts : les pleins avec litres, prix et compteur, ainsi que le stationnement, les péages et les autres dépenses.
• Photos de justificatifs : les images que vous joignez à une dépense, copiées dans le stockage propre à l’application.
• Réglages : vos préférences, vos barèmes, vos réglages de rappel, et les paramètres de toute destination de synchronisation configurée (pour un disque réseau, son adresse et son identifiant). Le mot de passe d’un disque réseau et la clé des sauvegardes chiffrées sont conservés à part, dans le stockage sécurisé de votre téléphone (voir Sécurité). Dans les versions antérieures à 1.1.0, ils étaient tous deux stockés dans la base de données avec les autres réglages.
• Journal d’activité (Android) : si vous autorisez Activité physique, les 300 derniers passages entre conduite, marche, vélo et immobilité, chacun avec une heure et sans localisation.
• Correspondance d’agenda : si vous activez l’option agenda, le titre d’un événement qui a mis l’application en silence.
• Journal de diagnostic : les heures et les distances des trajets et départs récents, et des événements techniques comme les erreurs d’export. Il ne contient jamais de localisation, et il reste sur votre téléphone sauf si vous le copiez pour nous l’envoyer.

Sur iPhone, la version 1.1.0 conserve la base de données, les photos de justificatifs, les photos de véhicules et les chiffres des widgets dans le stockage privé de l’application, que l’app Fichiers n’affiche pas. Seuls les exports et les sauvegardes que l’application écrit se trouvent dans le dossier visible dans l’app Fichiers (Sur mon iPhone > Milometry). Dans les versions antérieures à 1.1.0, la base de données, les photos de justificatifs et les photos de véhicules se trouvaient aussi dans ce dossier visible ; la version 1.1.0 les déplace à sa première ouverture. Sur Android, tout se trouve dans le stockage privé de l’application, que les autres applications ne peuvent pas lire.

Nous n’avons aucun moyen de lire, récupérer, restaurer ou supprimer quoi que ce soit de tout cela. Si vous perdez le téléphone ou supprimez l’application sans avoir exporté au préalable, ces données sont perdues, sauf si la sauvegarde de votre téléphone en a gardé une copie (voir Tout supprimer).

Les autorisations demandées

L’application demande chaque autorisation au moment où elle en a besoin pour la première fois, et vous pouvez les modifier à tout moment dans les réglages de votre téléphone. La localisation est celle dont l’application a besoin pour enregistrer les trajets ; sans elle, vous pouvez toujours ajouter des trajets à la main. Les autres sont facultatives.

• Localisation, pendant l’utilisation : pour enregistrer l’itinéraire et mesurer la distance d’un trajet, pour afficher votre position sur la carte, et pour renseigner l’emplacement d’un plein. L’itinéraire est écrit directement dans la base de données de votre téléphone.
• Localisation, toujours (en arrière-plan) : uniquement si vous activez l’enregistrement automatique ou le mode « Me demander après ». L’application détecte quand vous quittez l’endroit où vous étiez garé, pour démarrer et arrêter les trajets à votre place, et elle continue d’enregistrer écran éteint. En mode « Me demander après », elle enregistre d’abord le trajet, puis vous demande, une fois garé, si vous voulez le garder ; un trajet que vous jetez va dans la corbeille de l’application. Sur Android, cela s’exécute comme service de premier plan, avec une notification qui reste visible tant qu’il est actif. Désactiver ces modes y met fin. Dans les versions antérieures à 1.1.0, « Me demander après » s’appelait « Me rappeler » : ce mode utilisait la localisation en arrière-plan de la même façon, mais envoyait un rappel au départ au lieu d’enregistrer le trajet.
• Mouvements et forme sur iPhone, Activité physique sur Android (facultatif) : sert à distinguer la conduite de la marche ou des transports en commun. Sur Android, l’application garde sur le téléphone un court journal des 300 derniers changements (par exemple « marche à 08:12 »), sans localisation. Il n’est utilisé à aucune fin de santé ou de remise en forme et ne nous est pas envoyé.
• Agenda sur iPhone (facultatif, désactivé par défaut) : si vous activez « Silence pendant les événements train et bus » dans Heures de déplacement, l’application lit le titre, le lieu et les notes des événements en cours, pour repérer un trajet en train ou en bus. Elle n’écrit jamais dans votre agenda. Le titre d’un événement correspondant est conservé sur votre téléphone. Dans la version 1.1.0, cette option n’est pas proposée sur Android. Les versions antérieures l’affichaient aussi sur Android, mais Android n’y a jamais donné accès à l’agenda, qui n’a donc pas été lu.
• Appareils à proximité sur Android (facultatif) : sert à savoir dans laquelle de vos voitures vous vous trouvez, d’après l’autoradio auquel votre téléphone se connecte. Le nom et l’adresse matérielle de l’autoradio sont conservés sur votre téléphone.
• Notifications : pour les rappels du type « des trajets restent à classer » et pour l’état des trajets. Elles sont programmées et délivrées sur le téléphone lui-même. Il n’y a pas de serveur de push, donc aucun contenu de notification ne transite par nous ni par personne d’autre. Dans la version 1.1.0, Android n’affiche le contenu des notifications indiquant qu’un trajet est en cours d’enregistrement ou a été enregistré qu’une fois le téléphone déverrouillé ; l’écran verrouillé montre qu’il y en a une, sans les noms de lieux. Dans les versions antérieures, c’était le réglage d’écran verrouillé d’Android qui décidait. Sur iPhone, l’affichage des aperçus sur l’écran verrouillé dépend de votre choix dans les Réglages du téléphone, sous Notifications > Afficher les aperçus.
• Photos : uniquement lorsque vous choisissez une photo de justificatif ou de véhicule. L’application lit l’image sélectionnée et la copie dans son propre stockage ; elle ne parcourt pas votre photothèque.
• Face ID, Touch ID, empreinte ou code : uniquement si vous activez le verrouillage de l’application. La vérification est effectuée par votre téléphone, qui répond seulement « oui » ou « non » à l’application. Vos données biométriques ne sont jamais accessibles à l’application ; elles sont vérifiées par le matériel de sécurité de votre téléphone.
• Réseau local (iPhone) : uniquement si vous configurez une synchronisation vers un disque réseau de votre propre réseau, pour que l’application puisse atteindre ce disque.

Quand l’application utilise Internet

Milometry enregistre, classe et totalise vos trajets sans connexion Internet. Il contacte d’autres services dans les situations suivantes :

• Noms de lieux. Pour afficher « Paris vers Chartres » plutôt que des coordonnées, l’application interroge le service de géocodage de votre téléphone : Apple sur iPhone, Google sur Android. Ce service reçoit à chaque fois un seul point de carte : le départ ou l’arrivée d’un trajet lors de son enregistrement (ou plus tard, une fois la connexion revenue, ce qui peut se faire en arrière-plan), votre position quand vous notez un plein, l’épingle quand vous enregistrez un lieu, et un emplacement que vous enregistrez comme station. Quand vous cherchez un lieu dans Planifier un trajet, il reçoit le texte que vous saisissez. Votre téléphone envoie ces requêtes de la manière habituelle, avec des informations comme votre langue et votre adresse IP, et Apple ou Google les traitent selon leurs propres politiques de confidentialité. Aucun réglage ne permet pour l’instant de désactiver les noms de lieux ; un trajet sans nom de lieu reste enregistré intégralement.
• Cartes. Les écrans qui affichent une carte utilisent Apple Plans sur iPhone et le SDK Google Maps sur Android. Pour dessiner la carte, ce service reçoit la zone affichée à l’écran. Le SDK de Google envoie aussi à Google ses propres informations d’utilisation et de diagnostic, selon les conditions de Google.
• Vérification des mises à jour. À chaque ouverture, l’application demande à l’App Store (sur iPhone) ou à Google Play (sur Android) si une version plus récente est disponible.
• Demande d’avis. De temps en temps, l’application demande à votre boutique d’afficher son invitation standard à noter l’application. C’est la boutique qui s’en charge ; nous ne voyons que les avis que les gens choisissent de publier.
• Nos pages dans l’application. Les pages de confidentialité, de conditions et de contact s’ouvrent depuis milometry.com dans l’application : la section Le site web ci-dessous s’y applique donc. Sur la page de contact, la vérification anti-spam ne se charge que si vous appuyez sur le bouton pour la lancer. Dans la version 1.1.0, l’application n’affiche de cette façon que des pages de milometry.com, et n’en garde ni cookies ni données de site une fois la page quittée. Dans les versions antérieures, des cookies et des données de site de ces pages pouvaient rester dans l’application.
• Vérification d’immatriculation. Si vous touchez une vérification d’immatriculation sur un véhicule, l’application ouvre le site officiel de vérification (par exemple le service d’historique MOT de GOV.UK) dans le navigateur de votre téléphone. Ce site reçoit l’immatriculation saisie, et les réglages de votre navigateur s’y appliquent. Dans les versions antérieures à 1.1.0, le site s’ouvrait dans l’application et pouvait y déposer ses propres cookies.
• Un dossier de votre choix, y compris Google Drive ou iCloud Drive. Sur Android, vous pouvez choisir un dossier chez n’importe quel fournisseur de stockage présent sur votre téléphone, y compris Google Drive. Sur iPhone, vous choisissez un dossier dans l’app Fichiers, par exemple iCloud Drive ou Google Drive. L’application utilise le sélecteur de dossiers de votre téléphone : Milometry ne se connecte ni à Google ni à aucun autre fournisseur, et ne détient aucun jeton ni mot de passe pour eux. Une fois le dossier choisi, l’application peut lire, créer et remplacer des fichiers dans ce dossier jusqu’à ce que vous le retiriez dans l’application ou que le fournisseur retire l’accès. Quand la synchronisation est activée, l’application y écrit ses exports et un fichier de sauvegarde. Sur Android, elle y copie aussi vos photos de justificatifs. Votre fournisseur les stocke et les synchronise ensuite comme n’importe quel autre fichier.
• Votre propre disque réseau. Si vous configurez une destination WebDAV ou NAS, l’application envoie les fichiers d’export directement à l’adresse saisie, avec l’identifiant et le mot de passe saisis. Ces informations sont conservées sur votre téléphone et envoyées uniquement à cette adresse. Dans la version 1.1.0, l’application refuse une adresse qui contient un identifiant ou un mot de passe, et ne suit pas les redirections : si le serveur renvoie ailleurs, elle s’arrête et demande l’adresse finale. Elle vous avertit avant d’utiliser une adresse en http://, et vous demande de confirmer une adresse qui n’est pas sur votre réseau local. Une adresse en http:// reste possible, par exemple sur votre réseau domestique, mais les fichiers et le mot de passe circulent alors sans chiffrement : utilisez https:// quand vous le pouvez. Les versions antérieures ne faisaient pas ces vérifications et suivaient les redirections.
• Les fichiers que vous partagez. Quand vous partagez un CSV, un PDF, une sauvegarde ou une image, il va là où vous l’envoyez.

Dans chaque cas, la connexion s’établit entre votre téléphone et ce service. Aucune copie ne nous parvient.

Ce que l’application ne fait pas

• Elle ne crée pas de compte et ne demande ni votre nom, ni votre e-mail, ni votre numéro de téléphone.
• Elle n’envoie pas vos trajets, itinéraires, justificatifs ou chiffres, ni à nous, ni à personne d’autre, sauf si vous les exportez ou les synchronisez. Les points de carte isolés décrits plus haut sont l’exception.
• Elle ne contient aucun code d’analytics, d’attribution, de publicité ou d’enregistrement de session.
• Elle ne collecte pas d’identifiant publicitaire et ne vous suit pas d’une application ou d’un site à l’autre.
• Elle ne vend, ne loue et ne partage aucune donnée personnelle à des fins publicitaires.
• Elle ne lit ni vos contacts, ni vos messages, ni votre historique d’appels, ni vos données de santé.

Le site web

milometry.com est un ensemble de fichiers statiques hébergé par DigitalOcean, avec des fichiers stockés aux Pays-Bas (Amsterdam), et diffusé et protégé par le réseau de Cloudflare. Pour vous envoyer une page, leurs serveurs reçoivent votre adresse IP, le type de votre navigateur, la page demandée et l’heure. Ils les conservent dans des journaux techniques et de sécurité, selon leurs propres durées de conservation. Nous n’avons pas d’accès courant à ces journaux et ne les utilisons jamais pour établir le profil de qui que ce soit.

Le site n’exécute aucun analytics et aucune publicité. Ses polices, icônes, images et vidéos proviennent toutes de milometry.com lui-même : consulter le site ne charge donc rien provenant de qui que ce soit d’autre que son hébergeur. La vérification anti-spam du formulaire de contact est la seule exception, et seulement si vous la lancez (voir Si vous nous contactez).

Cookies et stockage du navigateur. Cloudflare dépose un cookie, __cf_bm, qui dure 30 minutes et aide à distinguer les personnes des robots. Il est strictement nécessaire pour que le site reste disponible. Le site retient aussi deux choix dans le stockage local de votre navigateur : la langue dans laquelle vous lisez le site (ms-language) et, lorsque vous en choisissez un ou que vous écartez la suggestion du site, le pays dont vous voulez voir les règles de kilométrage (ms-locale). Les pages ouvertes depuis l’application s’en souviennent pour le reste de la session (ms-embed, dans le stockage de session). Aucun de ces éléments n’est envoyé, ni à nous, ni à personne d’autre. Si vous préférez qu’ils ne soient pas conservés, effacez les données de ce site dans votre navigateur ; le site fonctionne de la même façon sans eux, il vous pose simplement la question à nouveau.

Deviner votre pays. Le site affiche les règles kilométriques du Royaume-Uni, sauf s’il a une raison d’en afficher d’autres. Pour proposer un pays qui vous correspond mieux, il lit deux réglages de votre navigateur : sa langue et son fuseau horaire. Cela se passe dans votre navigateur. Aucun de ces réglages ne nous est envoyé, ni à personne d’autre, et le site ne déduit pas votre position de votre adresse IP. Si les deux réglages indiquent les États-Unis, le site affiche directement les règles américaines. Sinon, s’ils suggèrent un autre pays dont le site connaît les règles, il vous demande si vous voulez les règles de ce pays et ne les affiche que si vous acceptez. Rien n’est enregistré tant que vous n’avez pas choisi un pays ou écarté cette question, comme indiqué ci-dessus.

Les boutons App Store et Google Play sont des images stockées sur ce site. Appuyer sur l’un d’eux vous conduit chez Apple ou Google, dont les politiques de confidentialité s’appliquent alors. Sur iPhone et iPad, Safari peut afficher sa propre bannière pour l’application, que Safari récupère auprès d’Apple.

Le pied de page renvoie vers Milometry sur LinkedIn, YouTube, Trustpilot, Product Hunt et LaunchIgniter. Les logos et les badges placés à côté de ces liens sont eux aussi des images stockées sur ce site : les afficher n’envoie donc rien à ces sociétés. Suivre un lien vous conduit sur le site de la société concernée, dont la politique de confidentialité s’applique alors. Le lien vers LaunchIgniter porte une étiquette (ref=badge-milometry) qui indique à LaunchIgniter que la visite vient de notre badge. Les autres liens n’en portent aucune, et aucun ne transmet l’adresse de la page que vous étiez en train de lire.

Si vous nous contactez

Lorsque vous écrivez à hello@milometry.com, nous recevons votre adresse e-mail, ce que vous écrivez et ce que vous joignez. Notre messagerie est fournie par Zoho, qui la stocke dans son centre de données aux États-Unis. Nous l’utilisons pour vous répondre et, s’il s’agit d’un signalement de bug, pour corriger le problème. Merci de ne pas nous envoyer d’exports ou de justificatifs sauf si nous les demandons.

Si vous copiez le journal de diagnostic de l’application pour nous l’envoyer, nous recevons les heures et les distances de vos trajets récents et les événements techniques de l’application. Il ne contient jamais de localisation.

Le formulaire de contact envoie ce que vous saisissez (la catégorie, votre nom si vous l’indiquez, votre adresse e-mail, votre message, et l’appareil, la version de l’application ou la boutique si vous les renseignez) à Web3Forms, qui le remet dans notre boîte de réception sous forme d’e-mail. Web3Forms est exploité depuis l’Inde et agit comme notre sous-traitant en vertu de son accord de traitement des données. Il stocke le message sur Amazon Web Services, utilise Cloudflare et Hetzner pour faire fonctionner son service, et vérifie votre adresse IP et votre adresse e-mail auprès de deux filtres anti-spam, CleanTalk et Akismet, tous deux aux États-Unis. Il enregistre votre adresse IP et l’heure d’envoi du formulaire, et garde sa copie jusqu’à trois ans. Rien n’est envoyé pendant que vous tapez, seulement quand vous appuyez sur Envoyer.

Comme le formulaire est visé par des robots, il utilise une vérification de hCaptcha, exploité par Intuition Machines, Inc. aux États-Unis. La vérification ne se charge pas avec la page : elle ne se charge que lorsque vous appuyez sur le bouton du formulaire pour la lancer. Une fois chargée, elle reçoit votre adresse IP, des informations sur votre navigateur et votre appareil, et la façon dont vous bougez, touchez et tapez pendant que vous utilisez le formulaire, pour déterminer si vous êtes une personne. Votre message ne lui est pas envoyé. hCaptcha peut déposer ses propres cookies, et utilise ces informations selon sa propre politique de confidentialité, sur hcaptcha.com/privacy. Notre base légale est l’intérêt légitime : sans elle, le formulaire se remplit de spam et nous ne trouvons plus les vrais messages. Si vous préférez ne pas l’utiliser, écrivez-nous par e-mail et rien de tout cela ne s’exécute.

App Store et Google Play

Apple et Google vendent l’application en notre nom et gèrent le paiement, les remboursements et les taxes dans le cadre de leur propre activité, selon leurs propres politiques de confidentialité. Nous ne voyons jamais les informations de votre carte. Leurs consoles nous montrent le total des ventes et les avis et, si vous avez choisi dans les réglages de votre téléphone de partager les diagnostics avec les développeurs, des rapports de plantage et des chiffres d’utilisation. Nous nous en servons pour tenir nos comptes, répondre aux avis et corriger les problèmes.

Bases légales du traitement

L’application conserve vos trajets, véhicules, dépenses et justificatifs dans son propre stockage sur votre téléphone. Nous ne pouvons ni les voir, ni les copier, ni les récupérer, ni les supprimer, et rien dans l’application ne nous les envoie. Ce que l’application envoie d’elle-même, c’est un point de carte isolé, au service de cartes de votre téléphone (Apple ou Google), pour que les trajets, les pleins et les lieux aient un nom, et la zone de carte que vous regardez, pour que la carte puisse s’afficher. Nous avons conçu l’application ainsi pour que vous voyiez des trajets lisibles, ce qui constitue un intérêt légitime (article 6(1)(f) du UK GDPR).

Pour les données personnelles qui nous parviennent, nos bases légales sont :

• Répondre aux e-mails et aux messages du formulaire, y compris les diagnostics que vous nous envoyez : intérêts légitimes (article 6(1)(f)), pour aider les personnes qui nous contactent.
• Traiter les demandes et réclamations relatives à la protection des données : obligation légale (article 6(1)(c)).
• Hébergement, sécurité et vérification anti-spam : intérêts légitimes, pour que le site et le formulaire fonctionnent et restent sûrs.
• Relevés de ventes : obligation légale, pour tenir nos registres fiscaux.
• Avis et rapports de plantage des boutiques : intérêts légitimes, pour répondre aux avis et corriger les problèmes.
• Noms de lieux et cartes dans l’application : intérêts légitimes, comme décrit plus haut.

Votre droit d’opposition. Lorsque nous nous fondons sur l’intérêt légitime, vous avez le droit de vous y opposer. Écrivez-nous et nous arrêterons, sauf si nous avons un motif impérieux de continuer.

Les demandes d’autorisation qu’affiche votre téléphone (localisation, notifications, photos et le reste) sont les commandes de votre téléphone sur ce que l’application peut utiliser sur l’appareil. Vous pouvez les modifier à tout moment dans les réglages de votre téléphone.

Durées de conservation

• Sur votre téléphone : jusqu’à ce que vous les supprimiez. Voir Tout supprimer.
• E-mails et messages du formulaire : le temps de traiter votre question, puis jusqu’à 24 mois, avant suppression. Les e-mails supprimés sont effacés des systèmes de notre fournisseur dans un délai d’environ deux mois. Web3Forms garde sa propre copie d’un message du formulaire jusqu’à trois ans.
• Traces des demandes et réclamations relatives à la confidentialité : trois ans après leur clôture.
• Relevés de ventes d’Apple et de Google : aussi longtemps que l’exige la législation fiscale britannique.
• Journaux d’hébergement et de sécurité : conservés par DigitalOcean et Cloudflare selon leurs propres durées. Le cookie de Cloudflare dure 30 minutes.

Sécurité

Les données de Milometry sont conservées dans le stockage propre à l’application sur votre téléphone, protégées par le chiffrement de votre téléphone lorsqu’un code est défini. Il n’en existe aucune copie sur un serveur à nous.

Sur iPhone, le dossier de l’application est visible dans l’app Fichiers (Sur mon iPhone > Milometry), pour que vous puissiez accéder à vos exports. Dans la version 1.1.0, ce dossier ne contient que les exports et les sauvegardes que l’application y écrit ; toute personne capable de déverrouiller votre téléphone peut les ouvrir. Dans les versions antérieures à 1.1.0, il contenait aussi la base de données, les photos de justificatifs et les photos de véhicules : toute personne capable de déverrouiller votre téléphone pouvait donc les copier depuis l’app Fichiers, ou avec un ordinateur auquel le téléphone fait confiance, sans passer par le verrouillage de l’application.

Mots de passe et clés. Dans la version 1.1.0, le mot de passe d’un disque réseau (WebDAV) et la clé qui chiffre vos sauvegardes sont conservés dans le stockage sécurisé de votre téléphone : le trousseau sur iPhone, et un chiffrement par l’Android Keystore sur Android. Ils sont réservés à ce téléphone et exclus des sauvegardes du téléphone : ils ne passent donc pas sur un nouveau téléphone. Après un changement de téléphone, saisissez à nouveau le mot de passe du disque réseau et, si vous aviez défini une phrase secrète pour les sauvegardes, saisissez-la aussi : en attendant, l’application retient ses sauvegardes plutôt que de les écrire sans chiffrement. La phrase secrète elle-même n’est jamais conservée. Dans les versions antérieures à 1.1.0, le mot de passe et la clé de sauvegarde étaient stockés dans la base de données de l’application, qui se trouvait dans le dossier visible sur iPhone et faisait partie de la sauvegarde automatique de Google sur Android.

Verrouillage de l’application. Le verrouillage demande Face ID, Touch ID, une empreinte ou le code de votre téléphone avant d’afficher les écrans de l’application. Dans la version 1.1.0, il couvre l’application dès son ouverture et, sur iPhone, dans le sélecteur d’applications ; si la vérification échoue, l’application reste verrouillée et propose « Réessayer ». Si votre téléphone n’a aucun verrouillage d’écran, il n’y a rien à vérifier et l’application s’ouvre. Le verrouillage masque l’application ; il ne chiffre pas vos données, et les widgets, les notifications, l’Activité en direct et CarPlay peuvent toujours afficher des détails de trajet. Dans les versions antérieures à 1.1.0, le verrouillage ne couvrait pas le sélecteur d’applications, et ouvrait l’application si la vérification elle-même échouait par erreur.

Fichiers de sauvegarde. Si vous définissez une phrase secrète pour les sauvegardes, le fichier de sauvegarde est chiffré avec elle. Sans phrase secrète, le fichier de sauvegarde est lisible par quiconque le possède. Le fichier de sauvegarde exclut les mots de passe et clés enregistrés. Dans la version 1.1.0, il exclut aussi l’adresse et l’identifiant du disque réseau, le titre d’un événement d’agenda qui a mis l’application en silence et le journal d’activité d’Android : après la restauration d’une sauvegarde, vous configurez donc à nouveau le disque réseau. Dans les versions antérieures, ces trois éléments étaient inclus, ainsi qu’un mot de passe s’il avait été saisi dans l’adresse elle-même.

Sauvegardes du téléphone. Sur Android, la sauvegarde automatique de Google inclut la base de données et les photos de l’application : vos trajets, vos réglages et le journal de diagnostic peuvent donc revenir quand vous configurez un nouveau téléphone. Dans la version 1.1.0, elle exclut les mots de passe et clés enregistrés, ainsi que les réglages de la surveillance des départs en arrière-plan. Sur iPhone, une sauvegarde iCloud ou sur ordinateur inclut les données de l’application selon les règles d’iOS ; les mots de passe et clés enregistrés ne passent pas sur un autre téléphone.

La sécurité de votre historique de trajets est donc celle de votre téléphone. Utilisez un code, gardez le système à jour, et exportez une sauvegarde dans un endroit de confiance si cet historique compte pour vous.

Transferts hors du Royaume-Uni

Nous ne recevons jamais vos données d’application, donc nous ne les transférons jamais. Si vous envoyez des exports vers Google Drive, iCloud ou un autre service, c’est vous qui choisissez ce fournisseur, dans le cadre de votre accord avec lui, et non un transfert effectué par nous.

Certains des services que nous utilisons se trouvent hors du Royaume-Uni :

• Messagerie (Zoho) : États-Unis, selon les conditions de transfert de l’accord de traitement des données de Zoho.
• Formulaire de contact (Web3Forms) : Inde, avec stockage et filtrage anti-spam aux États-Unis et dans l’UE, selon les clauses contractuelles types de l’UE accompagnées de l’UK Addendum dans l’accord de traitement des données de Web3Forms.
• Vérification anti-spam (hCaptcha) : États-Unis, dans le cadre de l’UK Extension to the EU-US Data Privacy Framework.
• Hébergement du site (DigitalOcean, Cloudflare) : fichiers stockés aux Pays-Bas, que le Royaume-Uni reconnaît comme offrant un niveau de protection adéquat ; les deux sociétés sont américaines et s’appuient sur l’UK Extension to the EU-US Data Privacy Framework.

Écrivez-nous pour obtenir une copie de la garantie concernée.

Vos droits

Au titre du UK GDPR, vous avez le droit d’accéder à vos données personnelles, de les rectifier, de les effacer, d’en limiter le traitement, de vous y opposer, et de bénéficier de la portabilité. Pour tout ce qui est conservé sur votre téléphone, vous pouvez faire tout cela vous-même, immédiatement : tout est visible dans l’application, modifiable dans l’application, exportable en CSV ou en PDF, et supprimable dans l’application. Nous ne pouvons pas le faire à votre place, puisque nous ne les avons pas.

Pour les messages que vous nous avez envoyés, et tout autre élément que nous détenons, écrivez-nous ou utilisez le formulaire de contact en choisissant « Confidentialité ou données ». Nous répondons dans un délai d’un mois. Si une demande est complexe, nous pouvons prendre jusqu’à deux mois de plus, et nous vous le dirons le cas échéant. Nous pourrons vous demander de confirmer que vous êtes bien l’auteur du message d’origine.

Les enfants

Milometry est un outil destiné aux conducteurs et ne s’adresse pas aux enfants. Nous ne collectons pas sciemment de données personnelles d’enfants, et l’application ne demande ni âge ni identité.

Tout supprimer

Dans l’application, Réglages > Réinitialiser et repartir supprime les trajets, itinéraires, lieux, véhicules, pleins, dépenses, justificatifs, photos de véhicules et réglages conservés par l’application.

Dans la version 1.1.0, la réinitialisation arrête aussi tout enregistrement et toute surveillance en arrière-plan, compacte la base de données pour que les données supprimées n’y subsistent pas, et supprime :

• le journal de diagnostic ;
• les fichiers d’export et de sauvegarde que l’application a écrits dans son propre dossier (sur iPhone, les fichiers de Sur mon iPhone > Milometry dont le nom commence par « Milometry », par exemple « Milometry Backup.json »). Les fichiers que vous y avez mis vous-même ne sont pas touchés ;
• les copies temporaires d’exports, de PDF et d’images partagées ;
• le mot de passe du disque réseau et la clé de sauvegarde enregistrés sur le téléphone ;
• sur iPhone, le lien vers le dossier de synchronisation choisi ;
• les notifications déjà reçues.

Sur Android, la réinitialisation fait oublier à l’application le dossier de synchronisation choisi, mais Android conserve l’autorisation de l’application sur ce dossier jusqu’à ce que vous supprimiez l’application. Les cookies que les versions antérieures laissaient des sites déposer dans l’application ne sont pas effacés par la réinitialisation.

Dans les versions antérieures à 1.1.0, la réinitialisation ne supprimait pas le journal de diagnostic, les fichiers d’export et de sauvegarde écrits par l’application dans son propre dossier, les copies temporaires d’exports, les notifications déjà reçues ni, sur iPhone, le lien vers le dossier de synchronisation. Pour supprimer ces fichiers, effacez-les dans l’app Fichiers, ou supprimez l’application.

Supprimer l’application efface ses données du téléphone. Sur iPhone, toutefois, le trousseau peut conserver le mot de passe du disque réseau et la clé de sauvegarde après la suppression de l’application : réinitialisez d’abord si vous voulez les effacer aussi. Sur Android, la sauvegarde automatique de Google peut garder une copie des données de l’application et la restaurer si vous la réinstallez, et une sauvegarde d’iPhone dans iCloud ou sur un ordinateur peut aussi la contenir. Ni la réinitialisation ni la suppression de l’application ne peuvent effacer les copies présentes dans les sauvegardes de votre téléphone, dans les dossiers ou disques vers lesquels vous avez synchronisé, ou dans les fichiers que vous avez partagés : supprimez-les là où elles se trouvent. Nous ne pouvons rien en supprimer à votre place, puisque nous ne les avons jamais eues.

Modifications de cette politique

Si nous changeons la manière dont l’application ou le site traite les données, nous mettrons à jour cette page et la date indiquée en haut. Les changements importants seront également signalés dans les notes de version de l’application. Les versions précédentes de cette politique sont listées en bas de cette page, avec les dates auxquelles elles s’appliquaient.

Contact et réclamations

Écrivez à hello@milometry.com pour toute question de confidentialité et nous y répondrons sérieusement. Par courrier : Remiam Limited, 37 Southgate Street, Winchester, Hampshire, SO23 9EH.

Si vous n’êtes pas satisfait de la façon dont nous avons traité vos données, dites-le-nous d’abord : utilisez le formulaire de contact en choisissant « Confidentialité ou données », ou écrivez-nous. Nous accuserons réception de votre réclamation sous 30 jours et vous dirons ce que nous avons fait à ce sujet.

Vous pouvez aussi saisir l’Information Commissioner’s Office, l’autorité de contrôle britannique, sur ico.org.uk/make-a-complaint ou au 0303 123 1113.

Voir également nos conditions générales.