Politique de confidentialité

1Responsable du traitement

Leopol est un nom commercial de TrapSpotter BV.

Adresse : Trekschurenstraat 245, 3500 Hasselt, Belgique

Numéro d’entreprise (TVA) : BE1031603017

E-mail confidentialité / DPO : privacy@trapspotter.com

Contact général : contact@trapspotter.com

2Quelles données collectons-nous ?

Nous collectons les données suivantes afin de fournir et d’améliorer nos services :

• Données de compte : adresse e-mail, nom d’utilisateur, numéro de téléphone et mot de passe
• Données de localisation : coordonnées GPS pour les alertes en temps réel sur votre trajet
• Données d’utilisation : informations sur les signalements, itinéraires et préférences
• Données de l’appareil : type, système d’exploitation, version de l’application et jeton push
• Données de paiement : traitées par Apple, Google ou Stripe ; nous ne recevons aucune donnée de carte
• Communications : messages envoyés à notre assistant IA ou au bot WhatsApp
• Identifiant publicitaire et identifiant d’application : uniquement avec votre consentement, pour afficher des publicités dans la version gratuite et mesurer nos propres campagnes publicitaires
• Visites du site et de l’application web : les pages consultées et la campagne qui vous a amené chez nous (paramètres utm_*) ; les cookies Google Analytics uniquement si vous les acceptez (voir la section 11)
• Recherches : les termes que vous saisissez dans la recherche de la carte
• Diagnostics : rapports de plantage et d’erreur
• Photos de documents : uniquement si vous utilisez le portefeuille de documents ; sauvegardées chiffrées sur votre compte

3Pourquoi collectons-nous ces données ?

• Fournir les alertes, la navigation et les signalements des autres utilisateurs
• Gérer votre compte et votre abonnement
• Améliorer notre application et nos services
• Communiquer au sujet de votre compte et des mises à jour importantes
• Respecter nos obligations légales
• Prévenir la fraude et lutter contre les abus

4Base juridique (article 6 du RGPD)

Nous traitons les données à caractère personnel sur les bases suivantes :

• Consentement pour les fonctions facultatives telles que les notifications push, l’analyse et le marketing ; il peut être retiré à tout moment
• Exécution d’un contrat pour fournir l’accès au compte, les abonnements et les alertes
• Intérêts légitimes liés à la prévention de la fraude, la sécurité, l’amélioration du produit, les statistiques du site sans cookie et la protection de l’infrastructure
• Obligations légales relatives aux documents fiscaux et aux demandes licites des autorités

5Partage avec des tiers (sous-traitants)

Nous ne vendons pas vos données. Elles sont partagées uniquement avec des sous-traitants nécessaires à nos services, dans le cadre d’accords conformes au RGPD.

• Supabase — base de données, authentification et stockage avec hébergement dans l’UE à Francfort
• Hetzner Online (Allemagne) — hébergement de nos propres serveurs de cartes, d’itinéraires, de recherche et d’alertes en direct ; reçoit les positions, itinéraires et termes de recherche nécessaires pour répondre à votre demande, avec une clé utilisateur hachée au lieu de votre nom
• Stripe — paiements web et abonnements
• RevenueCat — gestion des abonnements iOS et Android ; reçoit votre identifiant de compte et, pour relier les achats à votre compte, votre adresse e-mail, votre nom et votre numéro de téléphone
• Apple — paiements App Store, Se connecter avec Apple, distribution des notifications via APNs, reconnaissance vocale lorsque vous dictez un message (Apple traite l’audio) et, uniquement avec votre consentement à la mesure publicitaire, l’attribution Apple Ads (AdServices) : si une installation iOS provient d’une campagne Apple Ads
• Google — paiements Google Play, Google Sign-In, Firebase Cloud Messaging pour les notifications, le Play Install Referrer (quelle campagne a mené à une installation), les mises à jour via Google Play, la reconnaissance de texte sur l’appareil pour les scans de documents (ML Kit, modèle fourni par les services Google Play) et la reconnaissance vocale sur Android lorsque vous dictez
• Google Analytics (Google Ireland Limited) — notre propre propriété Google Analytics 4, liée à notre propre compte Google Ads, mesure les visites sur trapspotter.com et l’utilisation de l’application web sur app.trapspotter.com. Sans consentement, elle ne reçoit que des pings sans cookie ni identifiant persistant ; avec votre consentement (la bannière de cookies du site, ou les réglages de consentement propres à l’application web), elle utilise ses cookies et, sur le site, les cookies de mesure publicitaire de Google. Les adresses e-mail et les jetons de connexion et de désinscription présents dans les adresses de page sont supprimés avant d’atteindre Google. Voir la section 11
• Google Analytics for Firebase — mesure, dans l’application iOS et Android, lesquelles de nos propres campagnes Google Ads ont mené à une installation, une inscription ou un abonnement. Ce n’est qu’après votre consentement à l’analytique produit qu’il utilise un identifiant d’application, des événements d’application et, transmis par notre serveur, le début de votre essai et de votre abonnement ainsi que ses renouvellements, avec le prix ; l’usage publicitaire requiert aussi votre consentement à la mesure publicitaire. Sur iOS, avec ce consentement, Google peut comparer votre adresse e-mail ou votre numéro de téléphone, hachés sur votre appareil, à une publicité que vous avez vue — sur l’appareil lui-même ; ils ne quittent pas votre appareil. Sans consentement, l’application n’envoie que des pings sans cookie ni identifiant (mode consentement Google) ; voir la section 11
• Google AdMob — publicités dans la version gratuite, uniquement lorsque des publicités sont affichées et seulement après votre accord pour la mesure publicitaire puis dans la fenêtre de consentement de Google. AdMob peut utiliser votre identifiant publicitaire, votre adresse IP et votre localisation approximative pour choisir et mesurer les publicités. Les abonnés Premium ne voient aucune publicité et leurs données ne sont pas transmises à AdMob
• Meta — mesure publicitaire dans les applications iOS et Android, uniquement après votre consentement à la mesure publicitaire ; voir la section 11. Le site et l’application web n’utilisent aucun suivi Meta. Les messages envoyés à notre bot WhatsApp transitent par la plateforme WhatsApp Business de Meta
• Mapbox — calcul d’itinéraires avec le trafic en temps réel et, en secours de nos propres serveurs, recherche d’adresses et conversion de coordonnées en adresse ; reçoit des points d’itinéraire, des termes de recherche et des coordonnées, pas votre identité
• OpenAI via Vercel AI Gateway — l’assistant IA et le traitement des signalements que vous rédigez. Pour répondre, il reçoit vos messages et, comme contexte, votre position, votre vitesse, votre itinéraire en cours et vos lieux enregistrés (comme le domicile). Vos données ne servent pas à entraîner des modèles
• Twilio — le bot WhatsApp
• CM.com — codes SMS de connexion à usage unique
• Resend — e-mails transactionnels et newsletter
• Sentry (UE) — diagnostics de plantage et d’erreur (type d’erreur, version de l’app, modèle d’appareil et votre identifiant utilisateur, pour relier un plantage à une demande d’assistance)
• Cloudflare — protection anti-bot lors de la connexion et de l’inscription (Turnstile)
• Vercel — hébergement du site, AI Gateway et Vercel Web Analytics (comptage agrégé des pages vues sur le site, sans cookie)
• Uber — uniquement si vous commandez vous-même une course depuis l’application : votre point de prise en charge et votre destination sont transmis à Uber

6Vos droits

En vertu du RGPD, vous avez le droit de :

• Accéder aux données que nous conservons
• Rectifier les données inexactes
• Demander l’effacement (droit à l’oubli)
• Limiter le traitement
• Recevoir vos données dans un format structuré
• Vous opposer à certains traitements
• Retirer votre consentement
• Introduire une plainte auprès de l’Autorité de protection des données belge

7Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées : TLS 1.3 en transit, AES-256 au repos, sécurité au niveau des lignes de la base de données, limitation des requêtes sur les points sensibles, webhooks de paiement idempotents et journaux d’audit pour les abonnements.

8Durées de conservation

Nous ne conservons les données que le temps nécessaire :

• Compte et profil : pendant l’activité du compte, puis suppression immédiate
• Codes SMS et à usage unique : expiration après 10 minutes, puis suppression
• Données de paiement : 7 ans selon le droit comptable belge
• Signalements des utilisateurs : le contenu peut rester disponible, mais il est dissocié de votre identité après suppression du compte
• Données antifraude : jusqu’à 24 mois sous forme de hachage irréversible
• Liste d’exclusion : si vous vous désinscrivez ou supprimez votre compte, nous conservons une empreinte irréversible de votre numéro afin de ne plus pouvoir vous contacter. Nous ne conservons pas le numéro lui-même
• Données Google Analytics (site, application web et applications iOS et Android) : 14 mois

9Transferts internationaux

Notre infrastructure principale est située dans l’UE (Supabase à Francfort, nos propres serveurs chez Hetzner en Allemagne). Plusieurs sous-traitants sont établis ou traitent des données hors de l’UE, principalement aux États-Unis : Google (y compris Google Analytics, que nous utilisons via Google Ireland Limited), Apple, Meta, OpenAI, Stripe, RevenueCat, Twilio, Resend, Mapbox, Cloudflare, Vercel (y compris Vercel Web Analytics) et Uber. Les transferts reposent sur des garanties appropriées :

• Clauses contractuelles types de l’UE (CCT)
• Le cadre de protection des données UE–États-Unis, pour les prestataires certifiés
• Décisions d’adéquation de la Commission européenne lorsqu’elles s’appliquent
• Garanties complémentaires requises à la suite de l’arrêt Schrems II

10Mineurs

Leopol s’adresse aux conducteurs et n’est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données d’enfants sous le seuil d’âge du RGPD. Un parent ou tuteur peut signaler une préoccupation à privacy@trapspotter.com.

11Cookies et suivi

Site web (leopol.ai). Ce site ne dépose aucun cookie et ne stocke rien sur votre appareil. Il n’utilise ni Google Analytics, ni Pixel Meta, ni Tag Manager, ni aucun autre traceur ou pixel publicitaire. Vercel, qui héberge le site, conserve des journaux techniques du serveur pour la sécurité et le fonctionnement (comme l’adresse IP, l’heure et la page demandée). Ce que vous saisissez dans le formulaire de contact est envoyé à nos serveurs chez Supabase dans l’UE. Lorsque vous touchez un bouton App Store ou Google Play, le lien indique que vous venez de leopol.ai — une étiquette de campagne, pas une donnée personnelle — afin qu’une installation puisse être attribuée à ce site.

Application web (app.trapspotter.com). L’application web envoie ses données au même flux web Google Analytics, avec également tous les signaux de consentement refusés par défaut. Le site et l’application web partagent un seul choix (le cookie trapspotter_cookie_consent sur trapspotter.com) : accepter ou refuser dans la bannière du site vaut aussi dans l’application web tant que vous n’y avez pas choisi, et dans l’application web, « Autoriser » vaut acceptation sur le site, « Analyse uniquement » ou « Refuser » vaut refus. Dans l’application web, vous l’affinez avec sa propre demande de consentement et Paramètres → Analytics et suivi : l’analytique produit autorise les cookies Google Analytics, la mesure publicitaire autorise la mesure publicitaire de Google. Avec votre consentement à l’analytique produit, Google Analytics mesure les pages vues et des événements produit (compte créé, accueil terminé, navigation démarrée et terminée, signalement envoyé, écran d’abonnement affiché) et, lorsqu’un abonnement web démarre ou se renouvelle, notre serveur le transmet comme conversion avec son montant et sa devise, lié à l’identifiant de navigateur Google Analytics. Sans ce consentement, l’application web n’envoie que des pings sans cookie. Elle n’utilise ni Pixel Meta, ni Tag Manager, ni Clarity. Le site et l’application web partagent le domaine trapspotter.com et donc le cookie Google Analytics : avec votre consentement sur les deux, une visite du site qui aboutit à une inscription compte comme un seul visiteur.

Sur toutes les plateformes, l’application utilise le localStorage — une technologie équivalente à un cookie — pour mémoriser vos préférences et votre choix de consentement. Cela est nécessaire et ne relève pas du consentement. Les applications iOS et Android n’utilisent pas de cookies de navigateur.

Applications iOS et Android. Si vous consentez à l’analytique produit, l’application exécute Google Analytics for Firebase, qui mesure lesquelles de nos propres campagnes Google Ads mènent à des installations, des inscriptions et des abonnements. L’usage publicitaire requiert en plus votre consentement à la mesure publicitaire. Tant que vous n’avez pas choisi, il n’envoie que des pings sans cookie ni identifiant. Si vous retirez votre consentement à l’analytique produit, son identifiant est effacé de votre appareil et notre serveur ne transmet plus rien.

Si vous consentez à la mesure publicitaire, le Pixel Meta s’exécute dans les applications iOS et Android et le SDK Meta transmet ses événements à Meta sous forme d’App Events natifs. Cela mesure les conversions publicitaires telles que les inscriptions et les abonnements. C’est le seul suivi Meta que nous utilisons, où que ce soit — il n’y en a ni sur le site ni dans l’application web.

Sur Android, l’application lit au premier lancement le Google Play Install Referrer : la campagne dont provient l’installation. L’identifiant de clic publicitaire qu’il contient n’est conservé qu’avec votre consentement à la mesure publicitaire. Sur iPhone, avec votre consentement à la mesure publicitaire, l’application demande à Apple (AdServices) si l’installation provient d’une campagne Apple Ads ; Apple répond avec les identifiants de campagne, de groupe d’annonces et de mot-clé, sans identifiant d’appareil, et nous conservons cette réponse avec votre compte. Sur toutes les plateformes, si un lien de campagne (paramètres utm_*) vous a amené vers l’application, nous conservons cette campagne avec votre compte comme origine de votre inscription ; les identifiants de clic publicitaire (comme gclid ou fbclid) uniquement avec votre consentement à la mesure publicitaire.

La version gratuite peut afficher des publicités Google AdMob, qui demande son propre consentement dans la fenêtre de consentement de Google ; voir la section 5.

Le consentement est séparé : l’analytique produit, la mesure publicitaire et notre newsletter sont trois interrupteurs distincts dans Paramètres → Analytics et suivi. Vous pouvez les activer indépendamment ; les trois sont désactivés par défaut. La newsletter vous est proposée lors de la création de votre compte via une case distincte, non cochée ; vous n’avez pas à la cocher pour utiliser l’application, et vous pouvez vous désinscrire à tout moment via cet interrupteur ou le lien en bas de chaque e-mail.

12Modifications

Nous pouvons mettre à jour cette politique. La date en haut indique la dernière révision. Les changements importants seront annoncés par e-mail ou dans l’application.

13Contact et plaintes

E-mail confidentialité / DPO : privacy@trapspotter.com

Adresse : Trekschurenstraat 245, 3500 Hasselt, Belgique

Vous pouvez introduire une plainte auprès de l’Autorité de protection des données belge via https://www.autoriteprotectiondonnees.be/ si vous estimez que vos données sont mal traitées.