Politique de confidentialité

Transit246 (« nous », « notre » ou « nos ») exploite le site transit246.com et l'application mobile Transit246 (le « Service »). Cette Politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations lorsque vous utilisez notre Service.

En utilisant le Service, vous acceptez les pratiques décrites dans cette politique.

1. Informations que nous collectons

1.1 Informations de compte

Lorsque vous créez un compte via un fournisseur de connexion sociale (Google, Apple, Facebook ou X/Twitter), nous recevons et stockons :

• Votre adresse e-mail
• Votre nom (s'il est fourni par le fournisseur d'authentification)
• Un identifiant unique fourni par le fournisseur d'authentification
• Jetons d'authentification (stockés chiffrés)

Nous ne recevons ni ne stockons vos mots de passe de réseaux sociaux.

1.2 Données de localisation

Le Service peut demander l'accès à la position de votre appareil pour fournir des fonctionnalités telles que :

• Arrêts à proximité — Trouver les arrêts près de votre position actuelle
• Planification de trajet — Utiliser votre position comme point de départ
• Signalements d'arrêts — Joindre vos coordonnées GPS lors du signalement d'un arrêt nouveau ou mal placé
• Centrage de la carte — Afficher votre position sur la carte

L'accès à la localisation est facultatif. Vous pouvez refuser ou révoquer l'accès à la localisation à tout moment dans les réglages de votre appareil. Le Service reste utilisable sans localisation, mais certaines fonctionnalités seront limitées.

Dans l'application mobile, nous demandons l'accès à la localisation « pendant l'utilisation » uniquement. Nous ne suivons pas votre position en arrière-plan. Les données de localisation utilisées pour les arrêts à proximité et la planification de trajets sont traitées en temps réel et ne sont pas stockées sur nos serveurs. Les données de localisation jointes aux signalements d'arrêts sont stockées avec le signalement.

1.3 Contenu généré par les utilisateurs

Lorsque vous interagissez avec le Service, nous collectons :

• Signalements d'arrêts — Type de signalement, coordonnées GPS, descriptions, lignes associées et direction
• Favoris — Arrêts et lignes enregistrés

1.4 Données d'utilisation

Nous collectons des statistiques d'utilisation de base, notamment :

• Les pages consultées et les fonctionnalités utilisées
• Le nombre agrégé de pages vues (suivi par heure)
• Le nombre de visiteurs quotidiens anonymes, dérivé d'un hachage à sens unique de votre adresse IP et de votre navigateur qui change chaque jour ; votre adresse IP n'est jamais stockée et les visites ne peuvent pas être reliées d'un jour à l'autre
• La source de provenance (par ex. un moteur de recherche ou un réseau social) et la catégorie d'appareil (mobile, tablette ou ordinateur)

Nous n'utilisons pas de services d'analyse ou de suivi tiers (comme Google Analytics ou Facebook Pixel). Toutes les statistiques sont traitées en interne.

1.5 Données stockées sur votre appareil (application mobile)

L'application mobile stocke certaines données localement sur votre appareil :

• Stockage sécurisé (chiffré) — Jetons d'authentification
• Préférences locales — Lieux enregistrés (domicile/travail), historique des trajets, arrêts et lignes favoris, préférences de thème et état de l'onboarding
• Cache temporaire — Données de lignes et d'arrêts mises en cache 15 minutes pour améliorer les performances

Ces données stockées localement restent sur votre appareil et ne sont pas transmises à nos serveurs, sauf synchronisation explicite de votre part (par ex. la synchronisation des favoris lorsque vous êtes connecté).

2. Comment nous utilisons vos informations

Nous utilisons les informations collectées pour :

• Fournir et améliorer le Service
• Authentifier votre identité et gérer votre compte
• Afficher les arrêts à proximité et planifier des trajets selon votre position
• Traiter et examiner les signalements d'arrêts
• Synchroniser vos favoris entre vos appareils
• Suivre les points de contribution des signalements approuvés
• Envoyer des e-mails transactionnels (confirmation de compte, réinitialisation de mot de passe)
• Surveiller l'état du Service et les habitudes d'utilisation (agrégées)
• Gérer les fonctionnalités publicitaires des comptes professionnels

Nous ne vendons pas vos informations personnelles. Nous n'utilisons pas vos données pour la publicité comportementale ni le profilage.

3. Partage des informations

Nous pouvons partager vos informations uniquement dans les cas suivants :

• Fournisseurs d'authentification — Nous échangeons des jetons avec Google, Apple, Facebook et X/Twitter pour vérifier votre identité lors de la connexion
• Prestataires de services — Nous utilisons des services tiers pour l'envoi d'e-mails et la cartographie/les itinéraires. Ces prestataires traitent les données uniquement dans la mesure nécessaire à leurs services
• Obligations légales — Nous pouvons divulguer des informations si la loi l'exige ou en réponse à une procédure légale valide
• Contributions de la communauté — Les signalements d'arrêts approuvés intègrent les données de transport publiques. Votre adresse e-mail et vos informations personnelles ne sont pas associées publiquement aux signalements

4. Cookies et données de session

Le site web utilise les cookies suivants :

• Cookies de session — Indispensables au fonctionnement du site. Ils maintiennent votre session et sont supprimés à la fermeture du navigateur
• Cookies « Se souvenir de moi » — Cookies persistants facultatifs qui vous gardent connecté entre les visites
• Cookies de protection CSRF — Cookies de sécurité qui protègent contre la falsification de requête intersite

Nous n'utilisons pas de cookies publicitaires ou de suivi tiers.

5. Sécurité des données

Nous prenons des mesures raisonnables pour protéger vos informations, notamment :

• Les mots de passe sont hachés avec bcrypt
• Les jetons OAuth sont stockés chiffrés
• L'application mobile utilise un stockage sécurisé chiffré pour les jetons d'authentification
• Toutes les données sont transmises via HTTPS/TLS
• Les connexions WebSocket utilisent le protocole sécurisé WSS
• L'authentification de l'API utilise des jetons bearer

Aucune méthode de transmission ou de stockage n'est sûre à 100 %. Nous nous efforçons de protéger vos informations, mais nous ne pouvons pas garantir une sécurité absolue.

6. Conservation des données

• Données de compte — Conservées tant que votre compte est actif
• Signalements d'arrêts — Conservés indéfiniment dans les données de transport, même si votre compte est supprimé
• Statistiques d'utilisation — Les données agrégées de pages vues sont conservées à des fins opérationnelles
• Données locales de l'application — Restent sur votre appareil jusqu'à ce que vous effaciez les données ou désinstalliez l'application

7. Vos droits

Vous avez le droit de :

• Demander la correction d'informations inexactes
• Demander la suppression de votre compte et des données associées
• Retirer votre consentement à la localisation à tout moment via les réglages de votre appareil
• Refuser les communications non essentielles

Pour exercer ces droits, contactez-nous à l'adresse e-mail ci-dessous.

8. Confidentialité des enfants

Le Service ne s'adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Si vous pensez qu'un enfant nous a fourni des informations personnelles, contactez-nous pour que nous puissions agir.

9. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Les modifications seront publiées sur cette page avec une nouvelle date de « Dernière mise à jour ». L'utilisation continue du Service après ces modifications vaut acceptation de la politique mise à jour.

Les modifications importantes seront communiquées via le Service ou par e-mail dans la mesure du possible.

10. Nous contacter

Si vous avez des questions sur cette Politique de confidentialité ou souhaitez exercer vos droits sur vos données, contactez-nous à :

transit246team@gmail.com