Ce que Sillaxe sait de vous.

Résumé

Sillaxe n’utilise que les données nécessaires au guidage, aux fonctions que vous utilisez, au compte Sillaxe+, à la sécurité et à la stabilité du service. Rien n’est vendu, et Sillaxe ne construit aucun profil commercial. Sans abonnement Sillaxe+, l’application affiche des annonces fournies par Google AdMob, voiture arrêtée et jamais pendant le guidage ; votre position n’y sert jamais, et Google ne les personnalise qu’avec votre accord.

La position est nécessaire au guidage, l’e-mail au compte Sillaxe+. Tout le reste est facultatif, et refuser une donnée facultative ne désactive que la fonction correspondante.

Le site ne dépose aucun cookie publicitaire ni de mesure d’audience. Il ne mémorise que ce qui sert au service : la session de connexion (180 jours au plus), le retour d’un paiement en cours (une heure), la page où revenir après la connexion (30 minutes) et votre préférence d’affichage ; sur la page de suivi d’un trajet, un identifiant tiré au hasard et, si vous demandez à être prévenu du départ, le lien et un abonnement aux notifications. Les visites sont comptées par page et par jour, sans cookie ni identifiant, donc sans suivre personne.

Responsable du traitement

Le responsable des traitements décrits ici, au sens du RGPD, est Noredine Benbadra, entrepreneur individuel exerçant sous le nom commercial Sillaxe, 138 avenue Victor Hugo, 75116 Paris, France. Vous pouvez le joindre par la page Nous écrire ou à contact@sillaxe.app. Les autres mentions obligatoires figurent dans les mentions légales.

Base légale des traitements

Ce qui est indispensable au trajet demandé repose sur le contrat. Tout le reste est facultatif et ne se déclenche que si vous le décidez.

Les traitements fondés sur l’intérêt légitime ont été mis en balance avec vos droits, et la version la moins intrusive retenue : le compte de l’appareil ne porte ni nom ni e-mail, les signalements sont publiés sans lien avec leur auteur, et les journaux ne durent que le temps utile à la sécurité. Vous pouvez vous y opposer à tout moment (art. 21) par la page Nous écrire.

L’accès aux capteurs obéit en outre à l’article 82 de la loi Informatique et Libertés. La position en est dispensée pendant une navigation, étant strictement nécessaire au service demandé. L’activité de mouvement et le micro ne le sont pas : iOS vous les demande séparément.

Ce que Sillaxe traite

Position et adresses. Votre position et les lieux demandés servent au calcul et au suivi du trajet, à la recherche d’adresse, au trafic, à la pluie et aux alertes. Pour vous montrer les signalements proches, l’application envoie votre position à notre serveur toutes les 15 à 30 secondes pendant qu’elle est ouverte ou qu’elle vous guide ; il ne la garde pas. La recherche d’adresse passe par Apple et, en France, par la Base Adresse Nationale, qui reçoivent le texte saisi et votre position. Les arrêts d’une tournée de livraison partent au serveur le temps de calculer leur ordre, sans être enregistrés. Un fichier GPX ouvert dans Sillaxe se lit sur l’iPhone ; seuls les points du parcours partent au serveur pour calculer le trajet, comme une destination, et rien du fichier n’y est gardé. Sillaxe ne constitue sur ses serveurs aucun historique de vos trajets : les seules positions gardées avec votre compte sont celles des contributions décrites plus bas.

La position n’est lue en arrière-plan que pendant une navigation, y compris un trajet suspendu en attente de reprise ; pendant les deux minutes qui suivent la fin d’un guidage, pour noter votre place et l’entrée d’un parking ; pendant le retour à pied vers votre voiture, si vous le lancez ; et quand l’application est ouverte sur l’écran de la voiture.

Adresse dictée. Dans la voiture, le micro de la recherche n’écoute que lorsque vous le touchez. La phrase est transformée en texte sur l’iPhone, ou par Apple quand l’iPhone ne sait pas le faire, puis sert à la recherche d’adresse comme une saisie. Sillaxe ne conserve ni le son ni le texte.

Voix de guidage. Si vous choisissez la voix de Sillaxe, les consignes de l’itinéraire, noms de rues compris, partent à notre serveur, qui renvoie leur enregistrement ; il ne les garde pas avec votre compte. La voix de l’iPhone, elle, ne transmet rien.

Contacts et agenda. Si vous activez « Adresses des contacts » ou « Lieux des rendez-vous » dans les réglages, l’application lit sur l’iPhone les adresses de vos contacts et les rendez-vous des 48 prochaines heures pour vous les proposer comme destinations. Rien n’en est enregistré ni envoyé à Sillaxe ; l’adresse que vous choisissez est cherchée sur la carte d’Apple, comme une adresse saisie, puis sert au trajet. Vos départs planifiés peuvent s’ajouter à votre calendrier.

Aide au stationnement. Si vous l’activez, le point d’arrêt est converti en adresse par un prestataire cartographique, puis conservé sur votre seul appareil, photo comprise.

Activité de mouvement. Utilisée sur l’appareil pour détecter la fin d’un trajet. Ni enregistrée, ni transmise, ni reliée à votre compte.

Compte pseudonyme. Un identifiant sans nom ni e-mail, gardé dans le trousseau de l’iPhone, rattache à l’appareil ses signalements, avis, points et demandes au support, et protège les fonctions communautaires contre les abus. Il est stable, donc c’est une donnée pseudonymisée au sens du RGPD. Il ne sert jamais à établir un profil commercial. Désinstaller l’application ne le supprime pas : utilisez « Supprimer mon compte et mes données », ou laissez-le s’effacer seul après 24 mois sans activité.

Compte Sillaxe+. Votre adresse e-mail sert à la connexion et à l’abonnement, avec des codes temporaires. Domicile, travail et favoris peuvent être synchronisés ; les destinations récentes restent sur l’appareil. Pour qu’un essai gratuit ne se donne qu’une fois, Sillaxe garde des empreintes de l’adresse, de la carte bancaire, et du nom et de l’adresse de facturation, calculées avec une clé secrète : elles ne permettent pas de retrouver ces données, seulement de reconnaître celles qui se représentent. Le compte pseudonyme de l’appareil garde celle de l’adresse qui y a ouvert le premier essai. L’iPhone qui a servi un essai reçoit aussi d’Apple une marque (DeviceCheck), un simple indicateur sans donnée personnelle.

Adresse e-mail. Elle ne sert qu’à vous écrire au sujet de votre compte : le lien et le code de connexion, le code qui confirme la suppression du compte, l’avis qu’un appareil a été déconnecté, le rappel avant le renouvellement d’un abonnement annuel et l’avis d’un export de vos données. Sillaxe ne vous envoie ni lettre d’information ni publicité, et ne communique votre adresse à aucun annonceur. Elle n’apparaît jamais aux autres usagers : le classement, les profils et les signalements ne montrent que votre pseudonyme. Les messages partent par notre hébergeur de messagerie, OVHcloud, ou par Brevo, prestataire d’envoi établi en France : Brevo porte d’office les adresses iCloud (icloud.com, me.com, mac.com), que les serveurs d’OVHcloud n’atteignent pas, et les autres quand OVHcloud ne peut pas les remettre.

Paiement. Sur ce site, le paiement est traité par Stripe, qui reçoit ce que la transaction exige. Sillaxe ne reçoit jamais le numéro complet de votre carte. Elle garde les identifiants de client et d’abonnement Stripe, la formule, son statut et ses échéances. Pour juger un essai gratuit, elle lit chez Stripe la nature de la carte (prépayée ou non), son empreinte technique, et le nom, l’adresse et le pays de facturation, dont elle ne garde que des empreintes calculées avec une clé secrète. L’équipe peut afficher le dernier paiement d’un compte (montant, date, marque et quatre derniers chiffres de la carte), sans le conserver. Pour un paiement fait sans compte, l’adresse e-mail saisie chez Stripe est gardée pour rattacher l’abonnement à votre compte. Les factures et les paiements restent chez Stripe pendant les dix ans de l’obligation comptable.

Signalements. Le type, la position et la durée de vie d’un signalement sont partagés avec les conducteurs concernés. L’identifiant pseudonyme sert à prévenir les abus. Aucun historique de déplacement n’en est tiré. Pour la modération, l’équipe Sillaxe voit où se trouve chaque signalement et l’appareil ou le compte qui l’a posé ; pour en nommer la commune, notre serveur envoie la seule position du signalement, sans aucune identité, au service de géocodage de l’IGN (Base Adresse Nationale et cadastre).

Présence sur la carte. Pendant que vous roulez, Sillaxe montre aux autres Sillaxiens une petite icône posée sur la route que vous avez déjà parcourue, au moins un kilomètre en arrière : jamais votre position actuelle. Elle reste une minute et demie en s’effaçant, puis disparaît ; la suivante ne vient que plusieurs minutes après, ailleurs. Rien ne se montre à moins d’un kilomètre d’un départ ou d’une arrivée, ni près du domicile et du travail enregistrés. L’icône ne porte ni pseudonyme ni lien vers votre profil ; en la touchant, on lit seulement le mois de votre première ouverture de Sillaxe et celui de votre inscription. Le serveur ne garde, en mémoire vive et jamais sur le disque, que quelques points de la route parcourue et votre icône, rattachés à une empreinte qui change chaque jour, et les efface dix minutes après votre dernière position. Vous pouvez vous rendre invisible à tout moment : Personnaliser mon profil, « Visible des autres Sillaxiens ».

Corrections de limitations. Si vous choisissez « Limite affichée fausse ? », Sillaxe reçoit la valeur du panneau, la valeur affichée, la voie et son nom, le sens, le pays et votre position au moment de la correction. Une correction n’est retenue qu’après la même observation par dix conducteurs de confiance, ou la validation de l’équipe Sillaxe ; elle entre ensuite dans la mise à jour hebdomadaire des données de conduite. Pour qu’un avis compte, Sillaxe regarde l’ancienneté du compte et la fiabilité de ses signalements passés. Le flux publié ne contient aucune identité et sert seulement à la mise à jour des données routières et à leur revue avant une éventuelle correction dans OpenStreetMap.

Avis. Quand vous confirmez ou démentez une zone de vigilance, un chantier officiel ou le paiement en espèces d’une station, ou que vous proposez le prix d’un carburant, Sillaxe garde cet avis avec l’identifiant pseudonyme de votre compte, pour ne le compter qu’une fois et prévenir les abus. Si vous signalez une station mal placée, l’avis porte aussi votre position à ce moment-là, celle de la station. Les autres conducteurs ne voient que des totaux, le prix retenu et l’endroit retenu pour la station.

Partage de trajet. Lorsque vous l’activez, votre dernière position, votre cap et votre vitesse, l’heure d’arrivée estimée, l’heure de départ prévue et le libellé de destination sont accessibles aux seules personnes à qui vous avez remis le lien. Chaque lien est révocable depuis votre compte. La position disparaît 15 minutes après le dernier relevé ; l’état de fin reste visible deux minutes pour distinguer une arrivée d’une interruption. La carte de la page de suivi est celle d’Apple (MapKit JS) : Apple reçoit l’adresse IP du proche et la zone affichée, sans le lien ni votre identité.

Personnes qui suivent un trajet. La page de suivi garde dans le navigateur du proche un identifiant tiré au hasard et, s’il demande à être prévenu du départ, le lien et un abonnement aux notifications. Sillaxe garde cet abonnement 90 jours après la dernière lecture, l’identifiant 30 jours, et, quinze minutes, une empreinte de l’adresse IP et du navigateur qui compte les lecteurs et limite les abus. Si le proche choisit « Envoyer ma position », ce point unique est transmis au seul conducteur et effacé dès qu’il l’a reçu, au plus tard 30 minutes après.

Amélioration collective des routes. Active au départ, et désactivable à tout moment dans les réglages de l’application (« Améliorer les routes ensemble »). Ce qui suit part avec le compte pseudonyme de l’appareil, qui sert à limiter les abus.

Pendant un trajet guidé, l’application envoie chaque minute les rues et routes que vous venez de parcourir d’un bout à l’autre, avec le temps mis et le quart d’heure du passage, sauf à moins de 500 mètres du départ, de l’arrivée et des étapes ; et toutes les dix minutes, l’allure du trafic sur les carreaux d’environ un kilomètre déjà parcourus. Le serveur n’en garde que des moyennes par rue et par sens : par quart d’heure pour le trafic du moment, par type de jour et par heure pour l’habitude.

Après un trajet, elle envoie quelques observations arrondies sur des carreaux d’environ cinq kilomètres, hors des abords du départ et de l’arrivée, et l’écart entre l’heure d’arrivée annoncée et l’heure réelle, rapporté à la région du départ et à l’heure de la journée.

Quand la destination est un lieu public (un commerce, un restaurant, un hôpital, jamais une adresse), elle envoie aussi la position du lieu et vos positions sur ses 400 derniers mètres d’approche et pendant les deux minutes qui suivent l’arrivée : le serveur n’en garde que le point d’entrée du parking, jamais le trajet, et ne s’en sert qu’une fois que dix conducteurs y sont passés.

Avec le même accord partent les statistiques de trajet et les avis que l’application déduit seule : un signalement qu’elle vous a annoncé, un signalement que vous avez dépassé (toujours là, ou disparu), un ralentissement mesuré et, avec le profil taxi, un couloir emprunté. Pour certaines de ces contributions, le serveur garde une empreinte du compte calculée avec une clé secrète, qui empêche de compter deux fois le même conducteur ; elle s’efface au plus tard 100 jours après.

Statistiques. Si l’amélioration collective des routes est active, l’application envoie à la fin d’un trajet guidé sa distance, sa durée de conduite, sans les pauses, et un indicateur technique sur le choix de l’itinéraire, sans aucune ligne de trajet ni position. L’envoi passe par le compte pseudonyme de l’appareil, qui sert seulement à en limiter le nombre par jour ; le serveur n’en garde que des totaux par jour, sans identifiant.

Temps de parcours par portion. Si l’amélioration collective des routes est active, l’application envoie à la fin d’un trajet guidé, pour chaque portion de l’itinéraire (autoroute, voie rapide, route, rue), le temps que Sillaxe avait prévu et le temps réellement roulé, sans les pauses : un arrêt prolongé hors de l’itinéraire, à une station ou sur un parking, n’est pas compté. Chaque portion part avec son type de route, le créneau horaire, le type de véhicule et un carreau d’environ cinquante kilomètres, sans aucune ligne de trajet ni position. Cet envoi ne passe ni par le compte pseudonyme ni par un identifiant de l’appareil : le serveur ne peut pas le rattacher à vous et n’en garde que des totaux par type de route, créneau et carreau. Il sert à corriger les heures d’arrivée là où elles se trompent.

Pays d’utilisation. Le pays où vous utilisez l’application (un code de pays, jamais une position) : pour savoir où Sillaxe sert. Remplacé à chaque utilisation, effacé avec le compte.

Versions de l’application. Pour savoir combien d’iPhone utilisent chaque version de l’app, le serveur lit le numéro de version que l’app joint déjà à ses échanges et en tire chaque jour un décompte. Il ne garde aucun identifiant : l’empreinte de l’appareil, calculée au passage, n’est jamais enregistrée ; il reste un résumé statistique sans identifiant, effacé après sept jours, puis le seul nombre d’iPhone par version et par jour, gardé vingt-huit jours au plus. Base légale : notre intérêt légitime à maintenir l’app et à savoir quand une ancienne version peut cesser d’être prise en charge.

Sécurité. Des journaux et compteurs temporaires peuvent inclure l’adresse IP et l’heure d’une requête afin de protéger les comptes et la disponibilité du service. Ils ne contiennent ni historique de trajet ni liste de positions.

Notifications. Un identifiant technique permet de joindre votre appareil. Révocable à tout moment dans les réglages iOS.

Support. Vos messages sont lus par l’équipe de Sillaxe et par les modérateurs qu’elle désigne pour y répondre. Un modérateur lit les demandes, y répond et les clôt sans jamais voir votre adresse e-mail : la réponse vous parvient par Sillaxe. Chacun de ses gestes est tracé, et seule l’équipe peut effacer une demande. Un message écrit depuis l’application porte aussi sa version, celle d’iOS et le modèle d’iPhone, pour aider à reproduire un défaut.

Lutte contre les abus. Pour repérer les manquements aux conditions d’utilisation, Sillaxe rapproche les avis contredits, les signalements jugés faux, les rafales de votes, les adresses connectées sur un même appareil, les essais gratuits, les demandes de connexion répétées, et les fonctions de Sillaxe+ demandées sans abonnement, hors des jours d’un événement « Sillaxe+ offert » pour une version de l’application qui le connaît, rapprochées des achats de l’App Store présentés par l’appareil. Une exclusion est décidée par une personne, sauf dans trois cas où la détection automatique exclut définitivement : aussitôt, pour un second essai gratuit sur un même appareil avec une autre adresse ou un second essai gratuit de l’App Store sur un même compte avec un autre identifiant Apple ; après un mois d’observation sans aucun achat présenté et une semaine de signalement à l’équipe, pour l’usage répété des fonctions de Sillaxe+ sans abonnement depuis une application modifiée. Vous pouvez contester cette décision en écrivant à contact@sillaxe.app : une personne la réexamine, et la lève si elle n’est pas fondée. Elle conserve l’adresse sous sa forme normalisée et les identifiants des appareils concernés ; une exclusion définitive fait aussi poser par Apple une marque sur l’appareil (DeviceCheck), un simple indicateur qui ne contient aucune donnée personnelle.

Points des contributeurs. Les points gagnés par vos signalements et les récompenses obtenues sont rattachés à votre compte, avec ce qu’il faut pour empêcher les abus. Aucune position n’y est conservée. Pour la prime de fidélité, Sillaxe note le jour où vous ouvrez l’application : seuls le dernier jour et le nombre de jours de suite sont gardés. Pour les défis de la semaine, l’application signale un véhicule 100 % électrique, à qui l’avis sur une station n’est pas proposé ; seuls les défis tirés sont gardés.

Publicité. Sans abonnement Sillaxe+, l’application affiche des annonces, toujours voiture arrêtée et jamais pendant vos premiers trajets : une page d’annonce quand vous refermez l’écran d’arrivée, ou à l’ouverture suivante de l’application sur l’iPhone si le trajet s’est terminé sur l’écran de la voiture ou téléphone verrouillé ; une page d’annonce quand vous refermez le sélecteur d’itinéraires sans partir, ou le classement ; une annonce parmi les itinéraires proposés. Aucune annonce ne s’affiche pendant le guidage ni sur l’écran de la voiture, ni quand l’application s’ouvre par Siri, une notification ou un raccourci de son icône. Les annonces sont fournies par Google AdMob (Google Ireland Limited), qui reçoit les données techniques nécessaires pour les afficher et en mesurer l’efficacité : adresse IP et localisation approximative qu’il en déduit, modèle de l’appareil, versions d’iOS et de l’application, vos interactions avec les annonces et les diagnostics de son kit. Avec votre accord, donné par un message la première fois et révocable dans Réglages, Légal, « Choix publicitaires », Google peut aussi utiliser des identifiants de l’appareil pour personnaliser les annonces et en mesurer l’efficacité ; sans cet accord, il ne sert que des annonces limitées. Sillaxe ne transmet jamais à Google votre position, vos recherches ni vos trajets. Un abonné Sillaxe+ ne voit aucune annonce, et l’application ne demande alors rien à Google pour la publicité. Google traite ces données selon ses propres règles : comment Google utilise les données des applications partenaires.

Vidéo récompensée. Sans Sillaxe+, l’écran d’arrivée peut proposer une courte vidéo publicitaire qui offre une heure de Sillaxe+, et « Mes points » une vidéo qui rapporte des points à dépenser en avatars, bannières et teintes. La vidéo n’emporte qu’un jeton tiré au hasard, jamais votre identité : Google nous confirme qu’elle a été vue, et nous gardons ce jeton, rattaché au compte pseudonyme de l’appareil pour vous accorder l’heure ou les points, avec sa nature, la référence de Google et ses dates, trente jours.

Événement « Sillaxe+ offert ». Pour savoir si un événement est en cours, l’application interroge le serveur de Sillaxe ; la réponse, signée, ne porte que la période de l’événement et l’heure du serveur, que l’iPhone garde pour fermer l’événement à son terme, même si son horloge est déplacée. Pendant l’événement, les demandes qui ouvrent une fonction de Sillaxe+ portent un jeton qui prouve que l’application est authentique, établi avec le service App Attest d’Apple. Rien n’est enregistré à votre nom pour l’événement ; les fonctions que vous utilisez traitent les données décrites pour elles sur cette page, et les favoris synchronisés pendant l’événement restent rattachés à votre compte, comme les autres.

Pseudonyme et classement. Connecté à votre compte, vous choisissez un pseudonyme. Il apparaît, avec les kilomètres parcourus guidé par Sillaxe, dans le classement du mois et dans celui de tous les temps, visibles des autres usagers.

Profil. En touchant votre pseudonyme, les autres usagers voient votre profil : avatar, bannière, rang, titres, teinte, vos kilomètres et vos places au classement, votre nombre de trajets, votre temps de conduite guidé, votre total de points, l’indication que vous êtes abonné à Sillaxe+ et le mois de votre inscription. Il montre aussi la ligue du mois où vous jouez, avec son emblème ; dans les classements, un liseré doré entoure votre avatar tant que vous jouez dans la ligue Soleil. Il est public par défaut ; privé, on ne voit que votre pseudonyme, votre avatar, votre bannière, votre teinte, vos kilomètres et vos points de la ligue du mois. Vous pouvez aussi le masquer : vous n’apparaissez alors dans aucun classement, ni sur le podium, et votre profil n’est plus visible des autres usagers ; vos kilomètres continuent de compter pour vous seul. Jamais un lieu, une adresse ni un trajet.

Kilomètres. Pour compter vos kilomètres sans les deviner, chaque itinéraire calculé porte un ticket : une distance, une durée et une date, sans aucune position. Rendu à la fin du trajet, arrivé ou non, avec la distance parcourue, la durée et l’heure de fin, il est gardé sept jours pour ne servir qu’une fois ; vos kilomètres et votre temps de conduite guidé sont ensuite totalisés par mois. Ils sont comptés même sans compte Sillaxe+, rattachés au compte pseudonyme de l’appareil, et ne paraissent au classement qu’avec un pseudonyme.

Pour garder les ligues loyales, l’app joint à chaque trajet guidé quelques compteurs calculés sur l’iPhone à partir des positions qu’elle reçoit déjà (positions qu’iOS dit simulées par un logiciel, positions venant d’un accessoire comme CarPlay, régularité de leur précision et de leur vitesse). Aucune position n’est transmise à ce titre. Ces signaux servent uniquement à écarter un trajet douteux du score de la ligue et des récompenses de montée ; ils ne changent ni le guidage, ni vos points, ni le classement des kilomètres. Les trajets écartés sont gardés 60 jours, avec leurs seuls compteurs, pour un contrôle par l’équipe, puis effacés, et aussitôt si vous supprimez votre compte. Base légale : notre intérêt légitime à prévenir la fraude.

Rapports d’incident. Quand l’application plante, se bloque ou sollicite trop le processeur ou le stockage, iOS lui remet au lancement suivant un rapport technique : les fonctions en cours d’exécution, le modèle exact de l’appareil, les versions d’iOS et de l’application, et son canal d’installation (App Store ou TestFlight). Sillaxe l’envoie à son serveur pour corriger le défaut ; elle signale de la même façon un pack de données de conduite qu’iOS ne parvient plus à relire après une mise à jour (le nom du pack et le message d’erreur). L’envoi passe par le compte pseudonyme de l’appareil, qui sert seulement à limiter le nombre de rapports par jour : le rapport est conservé sans lui, sans adresse IP, sans position, sans trajet ni recherche, et seule l’équipe de Sillaxe le lit.

Sur votre appareil seulement. Historique des trajets, départs planifiés, habitudes de parcours, profil du véhicule, préférences d’arrivée, registre de conduite des poids lourds, carnet de consommation, places de stationnement, passages sous les portiques de péage en flux libre et balises de tunnel reconnues pour vous guider sous les tunnels. Ces données suivent les sauvegardes de votre iPhone (iCloud ou ordinateur) si vous les avez activées ; Sillaxe n’y a pas accès.

Durées de conservation

Quand vous utilisez les jours de Sillaxe+ gagnés en ligue, nous gardons l’appareil qui les a utilisés et une empreinte de votre adresse e-mail, qui ne permet pas de la retrouver, pour qu’ils ne servent qu’une fois par personne ; ils s’effacent avec votre compte.

Chaque durée court à partir du moment indiqué dans le tableau. Les données ne sont pas conservées plus longtemps du seul fait que vous utilisez à nouveau le service.

Les messages de support sont conservés pendant une durée limitée afin de traiter la demande et d’en assurer le suivi, dans le respect du principe de minimisation.

Les bases du serveur sont sauvegardées chaque nuit et chaque sauvegarde est gardée quatorze jours : sur nos serveurs chez OVH, et en copie chiffrée chez Cloudflare (R2), dans un espace placé sous juridiction européenne. Une donnée effacée disparaît donc des sauvegardes au plus tard quinze jours plus tard. Une sauvegarde ne sert qu’à restaurer le service après un incident.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition, ainsi que d’un droit à la portabilité pour les données que vous avez fournies.

Votre accord aux annonces personnalisées se retire à tout moment dans l’application (Réglages, Légal, « Choix publicitaires »), et le suivi publicitaire dans les réglages d’iOS (Confidentialité et sécurité, Suivi).

Le compte pseudonyme ne portant aucune identité, l’accès et la rectification y sont peu praticables : le geste le plus concret reste l’effacement, dans l’application, par Réglages, Légal, « Mentions & confidentialité », puis « Supprimer mon compte et mes données ». Il efface aussitôt, sur l’appareil et sur le serveur, adresses récentes, domicile, travail, départ planifié, tournée, historique de trajets, places et photos de stationnement, habitudes apprises et le compte lui-même, favoris, points, kilomètres et jeton de notification compris. C’est irréversible. Vos signalements encore sur la carte y restent jusqu’à leur fin et s’effacent 24 heures plus tard, et vos demandes au support jusqu’à 180 jours, sans plus désigner votre appareil. Restent sur l’iPhone vos préférences et le nombre d’annonces et de vidéos vues dans la journée. L’application crée ensuite un compte pseudonyme neuf, sans lien avec l’ancien, dès sa prochaine utilisation.

Le compte Sillaxe+ permet un exercice plus direct : sur sillaxe.app/compte.html, vous pouvez télécharger les données détenues par le serveur, fermer une connexion, révoquer un lien de suivi, résilier l’abonnement ou supprimer le compte. Échappent à l’effacement immédiat les empreintes des essais gratuits et, le cas échéant, l’exclusion du compte, pour les durées indiquées plus haut ; vos demandes au support, sans plus vous désigner, jusqu’à 180 jours ; les sauvegardes, quinze jours au plus. Les factures et les paiements restent chez Stripe pendant les dix ans de l’obligation comptable.

Supprimer votre compte retire votre pseudonyme, votre profil et vos kilomètres des classements.

Pour toute autre demande, passez par Nous écrire. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Transferts hors Union européenne

Les destinataires sont les prestataires strictement nécessaires à l’hébergement, à la protection du service (notamment Cloudflare), à la cartographie, à la reconnaissance vocale, aux notifications, à l’envoi des e-mails et au paiement, et, pour les annonces des usagers sans Sillaxe+, Google AdMob. Certains traitements peuvent avoir lieu hors de l’Union européenne. Ils sont encadrés, selon le prestataire, par une décision d’adéquation ou par les clauses contractuelles types de la Commission européenne.

Sources des données

Les jeux de données utilisés par Sillaxe et leurs licences sont cités dans les mentions légales.

Modifications

Cette politique suit l’évolution du service. La date de sa dernière mise à jour figure en haut de page, et la version en vigueur est toujours celle de cette page.

Contact

Une question sur ces pratiques ou une demande liée à vos données : Nous écrire.