Politique de confidentialité

Quelles données Leopol traite, pourquoi, avec qui elles sont partagées et quels sont vos droits.

Dernière mise à jour: 8 novembre 2026

Sur cette page

1Responsable du traitement

Leopol est un nom commercial de TrapSpotter BV.

Adresse : Trekschurenstraat 245, 3500 Hasselt, Belgique

Numéro d’entreprise : 1031.603.017 (TVA BE1031603017)

E-mail confidentialité : privacy@trapspotter.com

Contact général : contact@trapspotter.com

2Quelles données collectons-nous ?

Nous collectons les données suivantes afin de fournir et d’améliorer nos services :

Données de compte : adresse e-mail, nom d’utilisateur, nom, numéro de téléphone, mot de passe (conservé uniquement sous forme de hachage), l’identifiant de votre compte Apple ou Google si vous vous connectez avec, et la langue de votre compte
Données de localisation : tant que vous êtes connecté et que l’application est ouverte à l’écran, elle envoie votre position à notre serveur toutes les 30 secondes. Dans l’application web et à partir de la version 2.7.80, la position n’est envoyée que lorsque les alertes à proximité avec notifications sont activées, pendant la navigation, et une fois juste avant que vous envoyiez un signalement ou un vote ; dans l’application web aussi tant que la carte suit votre position, toutes les cinq minutes ou après 1 km, afin de vous montrer les signalements autour de vous. À partir de la version 2.7.81, il en va de même lorsque l’application est affichée sur l’écran de votre voiture et non sur celui de votre téléphone, par exemple téléphone verrouillé : mêmes règles, mêmes finalités. Nous l’utilisons pour vous avertir des signalements près de vous, pour vérifier qu’un signalement ou un vote que vous envoyez vient d’un endroit proche, et pour appliquer aux notifications que nous envoyons les règles du pays où vous vous trouvez, et pour protéger les signalements des utilisateurs contre la copie en masse (article 8) ; si vous avez activé Aider à améliorer les cartes et les alertes, aussi pour compter où l’application est utilisée (article 12). Nous ne conservons que la dernière position, 24 heures au maximum : chaque nouvelle position remplace la précédente, et toutes les 15 minutes nous supprimons les positions de plus d’un jour. Pendant la navigation, l’application envoie aussi votre itinéraire planifié, afin que nous puissions vous avertir des signalements sur votre trajet. Vos trajets uniquement si vous l’activez (article 12)
L’endroit où vous vous êtes garé : à partir de la version 2.7.80, après un trajet, l’application conserve l’endroit où votre voiture s’est arrêtée et l’heure, uniquement sur votre téléphone, pour les afficher sur la carte, vous y ramener et permettre à l’assistant de répondre à « où me suis-je garé ? ». Ils ne sont envoyés ni à nous ni à un fournisseur d’IA (pour la rue et, quand vous retournez à pied à votre voiture, pour l’itinéraire à pied, l’application interroge notre propre serveur, comme la carte, sans que nous le conservions), sont effacés quand vous vous déconnectez, et vous pouvez les supprimer à tout moment
Signalements et votes : le type de signalement, ses caractéristiques, son lieu et l’heure. Les autres utilisateurs le voient sans votre nom ; notre personnel peut voir qui l’a publié. Avec un vote, l’application envoie votre position ; nous ne conservons que le fait que vous étiez à proximité ou non. À partir de la version 2.7.80, un signalement indique aussi si votre téléphone s’est déplacé à une vitesse de conduite au cours des 15 dernières minutes : oui ou non, jamais une vitesse ni un trajet, utilisé pour ce seul signalement et non conservé. Un signalement de police ou de danger venant d’un téléphone qui ne se déplaçait pas ou, quand le téléphone ne peut pas le dire, fait à votre domicile ou à votre travail enregistré, ou un troisième jour au même endroit, n’est visible que par vous jusqu’à ce qu’un autre conducteur signale la même chose à proximité ou que vous repreniez la route (ce que nous voyons à votre dernière position) ; sinon il disparaît au terme de sa durée habituelle. Les embouteillages ne sont jamais retenus. À partir de la version 2.7.80, pendant que vous conduisez, l’application peut vous demander si un signalement que vous venez de dépasser est toujours là, ou si un radar signalé par d’autres conducteurs s’y trouve bien ; votre réponse compte comme un vote. Nous conservons le radar sur lequel nous vous avons interrogé et votre réponse pendant 24 mois ; ils sont supprimés avec votre compte
Données d’utilisation : vos lieux enregistrés (comme le domicile et le travail), réglages et points ; et, uniquement avec votre consentement à l’analytique produit, la manière dont vous utilisez l’application (voir l’article 11)
Données de l’appareil : type, système d’exploitation, version de l’application, jeton push et fuseau horaire de votre téléphone (pour que les alertes à proximité s’arrêtent la nuit, à votre heure)
Contrôle de l’appareil : à partir de la version 2.7.80, l’application fait confirmer par Apple (App Attest) ou Google (Play Integrity) qu’elle est une application Leopol authentique et non modifiée, afin de protéger les signalements et nos données cartographiques contre les contrefaçons et la copie massive. Nous conservons le résultat avec votre installation (la plateforme, le verdict d’Apple ou de Google et la clé de l’application) et la dernière position envoyée par l’application contrôlée (voir l’article 8)
Données de paiement : traitées par Apple, Google ou Stripe ; nous ne recevons aucune donnée de carte
Communications : vos conversations avec notre assistant IA et notre bot WhatsApp, et les e-mails et messages du formulaire de contact que vous nous envoyez
Identifiant publicitaire et identifiant d’application : uniquement avec votre consentement, pour afficher des publicités dans la version gratuite et mesurer nos propres campagnes publicitaires
Visites du site et de l’application web : les pages consultées et la campagne qui vous a amené chez nous (paramètres utm_*) ; les cookies Google Analytics et Microsoft Clarity (cartes de chaleur et enregistrements de session masqués) uniquement si vous les acceptez (voir l’article 11)
Formulaires de leopol.ai : ce que vous saisissez dans les formulaires de newsletter, de contact, entreprises, de demande de suppression, Mijn Boete et de demande de devis pour les partenaires (voir les articles 5 et 11), avec une empreinte irréversible de l’adresse internet et le type de navigateur d’envoi du formulaire, contre les abus et, pour une inscription, comme preuve du consentement
Recherches : les termes que vous saisissez dans la recherche de la carte
Requêtes de carte : lorsque l’application charge la carte, le serveur qui la fournit reçoit l’adresse IP de votre appareil, la zone de carte que vous consultez et le type d’appareil et d’application ou de navigateur ; pendant la navigation, l’application charge aussi à l’avance la carte le long de votre itinéraire (voir les articles 5 et 8). Pour protéger nos données de radars et les signalements des utilisateurs contre la copie en masse, nous tenons un journal de sécurité des données de carte demandées par chaque compte : par jour, la quantité demandée, les zones couvertes et des empreintes irréversibles des adresses internet d’où viennent les demandes, liées au compte. Nous pouvons aussi limiter les alertes qu’un compte reçoit à la zone autour de sa dernière position, et marquer la copie de chaque compte (article 8)
Diagnostics : rapports de plantage et d’erreur
Documents et véhicules : uniquement si vous utilisez le portefeuille de documents ou ajoutez un véhicule — photos et informations de vos documents et informations de vos véhicules, chiffrées par l’application avant d’être sauvegardées sur votre compte (le type de document et sa date d’expiration restent lisibles). À partir de la version 2.7.80 de l’application, le carburant et la norme Euro que vous indiquez pour votre voiture (en Espagne, aussi la commune où elle est immatriculée pour la taxe de circulation, si vous l’indiquez) sont envoyés avec vos demandes d’itinéraire, afin que l’itinéraire tienne compte des zones à faibles émissions ; ils servent uniquement à répondre à ces demandes et ne sont ni conservés ni transmis à des tiers
Le pays de votre compte (article 13)

3Pourquoi collectons-nous ces données ?

Fournir les alertes, la navigation et les signalements des utilisateurs
Gérer votre compte et votre abonnement
Appliquer les règles de votre pays à votre abonnement et dans l’application (article 13)
Améliorer notre application et nos services
Communiquer au sujet de votre compte et des mises à jour importantes, et vous envoyer notre newsletter si vous l’avez demandée (article 4)
Respecter nos obligations légales
Prévenir la fraude et lutter contre les abus

4Base juridique (article 6 du RGPD)

Nous traitons les données à caractère personnel sur les bases suivantes :

Consentement pour les fonctions facultatives telles que les notifications push (sur iPhone aussi les nouveautés et offres en notification), l’analytique, la mesure publicitaire et la newsletter, ainsi que pour l’enregistrement automatique des trajets, Aider à améliorer les cartes et les alertes et les statistiques d’utilisation (article 12) ; il peut être retiré à tout moment
Exécution d’un contrat pour fournir l’accès au compte, les abonnements et les alertes, ainsi que Mes trajets, votre propre historique de trajets (article 12), et les réponses de l’assistant de l’application sur vos propres données lorsque vous les demandez (article 5)
Notre intérêt légitime à informer nos propres utilisateurs au sujet de Leopol (prospection directe, article 6.1.f et considérant 47 du RGPD) : sur Android, les nouveautés et offres en notification, activées jusqu’à ce que vous les désactiviez sous Paramètres → Notifications. Vous pouvez vous y opposer à tout moment, gratuitement, d’un geste dans les Paramètres (article 21.2 et 21.3 du RGPD)
Intérêts légitimes liés à la prévention de la fraude, la sécurité, l’amélioration du produit, les statistiques du site sans cookie, l’offre licite de l’application dans chaque pays (article 13) et la protection de l’infrastructure, ainsi que la fiabilité des signalements des utilisateurs, notamment retenir un signalement qui ne vient pas de la route jusqu’à ce qu’un autre conducteur le confirme (article 2)
Obligations légales relatives au droit de la consommation, aux documents fiscaux et aux demandes licites des autorités

Plus d’informations

Article 6 du RGPD : https://gdpr-info.eu/art-6-gdpr/

5Partage avec des tiers (sous-traitants)

Nous ne vendons pas vos données. Nous ne les partageons qu’avec les prestataires ci-dessous, nécessaires à nos services. Lorsqu’un prestataire utilise les données à ses propres fins en tant que responsable de traitement indépendant, cette liste le précise.

Supabase — notre base de données, la connexion, le stockage de fichiers et des fonctions serveur ; la base de données est hébergée dans l’UE, à Stockholm (Suède)
Hetzner Online (Allemagne) — nos propres serveurs. À Falkenstein (Allemagne) : la carte, les itinéraires et la recherche pour les versions de l’application antérieures à 2.7.80. À Helsinki (Finlande) : les itinéraires, la recherche, les limites de vitesse et les événements routiers en direct pour la version 2.7.80 et les suivantes, et déjà aujourd’hui pour les informations de police en direct, l’assistant IA, le bot WhatsApp, les signalements et les alertes à proximité dans toutes les versions de l’application ; ce serveur conserve aussi les trajets que vous partagez pour Aider à améliorer les cartes et les alertes (article 12). Ils reçoivent les positions, itinéraires et termes de recherche nécessaires pour répondre à une demande, avec votre identifiant de compte ou une clé hachée de celui-ci au lieu de votre nom. Lorsqu’une version de l’application antérieure à 2.7.80 charge la carte, votre appareil la récupère directement auprès de notre serveur de cartes à Falkenstein. Ce serveur reçoit l’adresse IP de votre appareil, la zone de carte que vous consultez (souvent les environs où vous vous trouvez) et le type d’appareil et d’application ou de navigateur que vous utilisez. Nous utilisons ces données uniquement pour fournir la carte et la protéger contre les abus (limitation du nombre de requêtes), les conservons au maximum 15 jours dans les journaux du serveur et ne les associons pas à votre compte. Pour obtenir les informations de police en direct, le serveur d’Helsinki n’interroge un service externe d’information routière que sur les carrés d’une grille fixe, d’environ 5 km (plus petits là où il y a beaucoup à signaler), jamais sur votre position, et ne transmet rien qui vous identifie. Les journaux du serveur d’Helsinki ne contiennent pas votre adresse IP et sont supprimés après 14 jours
Bunny.net (BunnyWay d.o.o., Slovénie) — fournit la carte pour la version 2.7.80 et les suivantes, depuis le serveur de son réseau le plus proche de vous, qui peut se trouver hors de l’UE. Il reçoit l’adresse IP de votre appareil et la zone de carte que vous consultez (pendant la navigation, aussi la carte le long de votre itinéraire, chargée à l’avance), jamais votre compte. Nous avons désactivé ses journaux de requêtes
Stripe — paiements web et abonnements
RevenueCat — gestion des abonnements iOS et Android ; reçoit votre identifiant de compte et, pour relier les achats à votre compte, votre adresse e-mail, votre nom et votre numéro de téléphone
Apple — paiements App Store, Se connecter avec Apple, distribution des notifications via APNs, reconnaissance vocale lorsque vous dictez un message (Apple traite l’audio) et, uniquement avec votre consentement à la mesure publicitaire, l’attribution Apple Ads (AdServices) : si une installation iOS provient d’une campagne Apple Ads. Si vous vous connectez avec Apple, nous conservons un jeton chiffré fourni par Apple, uniquement pour pouvoir déconnecter Leopol de votre compte Apple lorsque vous supprimez votre compte ; il est supprimé dès que c’est fait
Google — paiements Google Play, Google Sign-In, Firebase Cloud Messaging pour les notifications, le Play Install Referrer (quelle campagne a mené à une installation), les mises à jour via Google Play, la reconnaissance de texte et le scanner de documents sur l’appareil pour les scans de documents (ML Kit, modèle et scanner fournis par les services Google Play) et la reconnaissance vocale sur Android lorsque vous dictez
Google Analytics (Google Ireland Limited) — nos propres propriétés Google Analytics 4 : l’une, liée à notre propre compte Google Ads, mesure l’utilisation de l’application web sur app.trapspotter.com et les visites sur notre autre site ; une propriété distincte mesure les visites sur leopol.ai. Sans consentement, ni les sites ni l’application web ne leur envoient quoi que ce soit ; avec votre consentement (la bannière de cookies de chaque site, ou les réglages de consentement propres à l’application web), elles utilisent leurs cookies et, sur les sites, les cookies de mesure publicitaire de Google. Avec ce consentement (sur les sites, Accepter ; dans l’application web, la mesure publicitaire), Google peut aussi utiliser la visite pour personnaliser les publicités (personnalisation des annonces), par exemple pour montrer nos publicités aux personnes qui ont visité les sites. Les adresses e-mail et les jetons de connexion, de désinscription et de confirmation présents dans les adresses de page sont supprimés avant d’atteindre Google. Voir la section 11
Microsoft Clarity (Microsoft Ireland Operations Limited) — cartes de chaleur et enregistrements de session des visites sur leopol.ai et sur notre autre site, chaque site dans son propre projet, uniquement après votre acceptation dans la bannière de cookies de ce site, afin que nous voyions comment les sites sont utilisés et puissions les améliorer. Il reçoit les pages consultées, les clics, le défilement et les mouvements de la souris, l’apparence de la page, votre type d’appareil et de navigateur et un identifiant pseudonyme ; ce que vous saisissez, les chiffres et les adresses e-mail sont masqués dans votre navigateur, et les formulaires sont entièrement masqués, de sorte que leur contenu n’est jamais envoyé. Microsoft agit en responsable de traitement indépendant pour ces données et peut aussi les utiliser à ses propres fins conformément à la déclaration de confidentialité de Microsoft. Nous n’utilisons pas Clarity à des fins publicitaires. L’application web et les applications iOS et Android n’utilisent pas Clarity. Voir la section 11
Google Analytics for Firebase — mesure, dans l’application iOS et Android, lesquelles de nos propres campagnes Google Ads ont mené à une installation, une inscription ou un abonnement. Ce n’est qu’après votre consentement à l’analytique produit qu’il utilise un identifiant d’application, des événements d’application et, transmis par notre serveur uniquement avec un oui donné sur l’écran de consentement actuel (un non enregistré avec votre compte l’emporte toujours), le début de votre essai et de votre abonnement ainsi que ses renouvellements, avec le prix ; l’usage publicitaire requiert aussi votre consentement à la mesure publicitaire. Sur iOS, avec ce consentement, Google peut comparer votre adresse e-mail ou votre numéro de téléphone, hachés sur votre appareil, à une publicité que vous avez vue — sur l’appareil lui-même ; ils ne quittent pas votre appareil. Sans consentement, l’application ne lui envoie rien (versions antérieures à 2.7.80 : uniquement des pings sans cookie ni identifiant, mode consentement Google) ; voir la section 11
Google AdMob — publicités dans la version gratuite. L’application ne démarre AdMob qu’après votre accord pour la mesure publicitaire ; Google demande ensuite son propre consentement avant d’afficher des publicités, et ce qu’AdMob peut faire suit votre réponse. AdMob peut utiliser votre identifiant publicitaire, votre adresse IP et votre localisation approximative pour choisir et mesurer les publicités. Les abonnés Leopol Pro ne voient aucune publicité et leurs données ne sont pas transmises à AdMob
Meta — mesure publicitaire dans les applications iOS et Android, avec votre consentement à la mesure publicitaire ; voir la section 11. Le site et l’application web n’utilisent aucun suivi Meta. Les messages envoyés à notre bot WhatsApp transitent par la plateforme WhatsApp Business de Meta. Nous republions aussi automatiquement sur notre propre page Facebook les contrôles de police signalés dans l’application : le type de contrôle, son lieu (l’adresse, ou la position sur la carte à défaut d’adresse) et l’heure — jamais qui l’a signalé
Mapbox — uniquement pour les versions de l’application antérieures à 2.7.80 : calcul d’itinéraires avec le trafic en temps réel, recherche d’adresses (avec notre propre serveur en secours) et, en secours de notre propre serveur, conversion de coordonnées en adresse ; reçoit via nos serveurs des points d’itinéraire, des termes de recherche et des coordonnées, pas votre identité
TomTom (TomTom International B.V., Pays-Bas) — à partir de la version 2.7.80 de l’application, là où nous l’utilisons (aujourd’hui en Belgique) : le calcul d’itinéraires, la recherche d’adresses et de lieux, et la conversion de coordonnées en adresse. Par l’intermédiaire de notre propre serveur, il reçoit les points d’itinéraire, les termes de recherche et les coordonnées nécessaires pour répondre à une demande, jamais votre identité ni l’adresse IP de votre appareil
OpenAI, via la Vercel AI Gateway — l’assistant IA dans l’application et sur WhatsApp, et le traitement des signalements que vous rédigez. Pour répondre, il reçoit vos messages et, comme contexte, votre position arrondie à environ 1 km et la rue et la commune où vous êtes, sans numéro (sur WhatsApp : de la position que vous partagez), votre direction de déplacement et si vous êtes en train de rouler, votre itinéraire en cours (destination, distance et durée), vos lieux enregistrés (domicile, travail et jusqu’à trois favoris : leur nom et leur position arrondie à environ 100 m, sans l’adresse), votre langue, votre pays et votre abonnement, et à partir de la version 2.7.80 le carburant et la norme Euro de votre voiture. Uniquement lorsque vous interrogez l’assistant de l’application à leur sujet, il reçoit aussi : vos points et vos propres signalements récents ; la date de renouvellement ou de fin de votre Leopol Pro et si un paiement demande votre attention ; les types et dates d’expiration des documents de votre portefeuille de documents et la voiture à laquelle ils se rapportent (jamais leur numéro, la plaque, le numéro de châssis ni les scans) ; et le nom et la commune des lieux vers lesquels vous avez récemment planifié un itinéraire (jamais le numéro, le code postal ni la position). Vos trajets ne lui parviennent jamais : si vous posez la question, par exemple « montre mon dernier trajet », notre propre serveur ajoute les chiffres et les lieux à la réponse après que l’IA l’a rédigée, et la conversation que nous conservons contient à la place un espace réservé (article 12). L’endroit où vous vous êtes garé ne lui parvient pas non plus : l’application y répond sur votre téléphone (article 2). Le bot WhatsApp ne reçoit rien de tout cela. Il ne reçoit jamais votre nom, votre adresse e-mail, votre numéro de téléphone ni votre identifiant de compte. Notre personnel l’utilise aussi pour l’aider à rédiger des réponses aux e-mails que vous nous envoyez ; il ne reçoit alors que votre nom et le texte de votre e-mail, sans les messages cités ni les signatures, et avec les adresses e-mail, numéros de téléphone et IBAN masqués. Les fournisseurs d’IA ne peuvent pas s’entraîner sur les données et ne conservent rien (zéro conservation des données, via l’AI Gateway de Vercel)
TypeSafe AI, Inc. (États-Unis), via la Vercel AI Gateway — un modèle de décision qui répond à deux questions par oui ou non, pour que l’assistant réponde plus vite : si votre dernier message dans le chat est un signalement (ou un oui ou un non au signalement que vous confirmez) et, quand vous partagez une position sur WhatsApp, si notre dernier message vous la demandait. Il ne reçoit que les textes nécessaires pour cela : les derniers messages de la conversation (huit au plus, les vôtres et ceux de l’assistant, avec le lieu d’un signalement en cours), ou notre dernier message WhatsApp. Il ne reçoit jamais votre nom, votre adresse e-mail, votre numéro de téléphone ni votre identifiant de compte. Il ne peut pas s’entraîner sur les données et ne conserve rien (zéro conservation des données, via l’AI Gateway de Vercel). TypeSafe AI n’est pas certifié dans le cadre de protection des données UE–États-Unis : les données lui parviennent via Vercel, dans le cadre de l’accord de traitement des données de Vercel et des clauses contractuelles types de l’UE qu’il contient
Twilio — le bot WhatsApp : votre numéro de téléphone, vos messages et toute position que vous partagez
CM.com — codes SMS de connexion à usage unique
Resend — e-mails transactionnels et newsletter ; sans suivi des ouvertures ni des clics (article 11)
Sentry (UE) — diagnostics de plantage et d’erreur (type d’erreur, version de l’app, modèle d’appareil et votre identifiant utilisateur, pour relier un plantage à une demande d’assistance)
Cloudflare — protection anti-bot (Turnstile) dans l’application lorsque vous vous connectez, vous inscrivez, réinitialisez votre mot de passe ou demandez un code SMS, et sur les formulaires de ce site (newsletter, contact, entreprises, suppression de compte, Mijn Boete et demande de devis pour les partenaires) ; sur le site, seulement lorsque vous utilisez un formulaire
Vercel — hébergement de leopol.ai, de notre autre site et de l’application web, et AI Gateway
Mijn Boete (une initiative de Bannister Advocaten, Belgique) — uniquement si vous demandez un avis via le formulaire sur leopol.ai/mijnboete ou sur notre autre site et que vous y consentez : nous transmettons votre nom, votre adresse e-mail et vos réponses, y compris sur l’infraction, à Mijn Boete dès que vous avez confirmé votre adresse e-mail. Mijn Boete traite ensuite votre demande en tant que responsable de traitement indépendant

Demandes légales

Nous transmettons des données aux autorités publiques lorsque la loi l’exige.

6Vos droits

En vertu du RGPD, vous avez le droit de :

Accéder aux données que nous conservons
Rectifier les données inexactes
Demander l’effacement (droit à l’oubli)
Limiter le traitement
Recevoir vos données dans un format structuré
Vous opposer à certains traitements
Retirer votre consentement
Introduire une plainte auprès de l’Autorité de protection des données belge

Introduire une demande

Écrivez à privacy@trapspotter.com. Nous répondons dans un délai de 30 jours conformément au RGPD.

7Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées : connexions chiffrées (TLS 1.2 ou 1.3), chiffrement AES-256 de notre base de données au repos, sécurité au niveau des lignes de la base de données, limitation des requêtes sur les points sensibles, connexion en deux étapes pour notre personnel, webhooks de paiement idempotents et journaux d’audit pour les abonnements. Lorsque vous définissez un nouveau mot de passe (dès maintenant dans l’application web, et à partir de la version 2.7.80 dans l’application iOS et Android), l’application déconnecte votre compte sur tous vos autres appareils ; un appareil déjà connecté peut garder l’accès pendant une heure au maximum.

8Durées de conservation

Nous ne conservons les données que le temps nécessaire :

Compte et profil : tant que votre compte existe. Si vous supprimez votre compte, ils sont supprimés immédiatement (si une étape échoue, nous réessayons toutes les heures) ; les copies dans nos sauvegardes de base de données disparaissent dans les 8 jours, y compris la copie hebdomadaire chiffrée de notre base de données que nous conservons chez Hetzner en Allemagne : après une semaine, elle ne peut plus être lue. Les fichiers que vous conservez chez nous (documents et images) font en outre chaque mois l’objet d’une copie chiffrée, gardée jusqu’à la suivante : un fichier supprimé en disparaît dans les 35 jours au maximum. Ce que nous conservons ensuite figure ci-dessous
Votre dernière position : uniquement la dernière, 24 heures au maximum (toutes les 15 minutes, nous supprimons les positions de plus d’un jour) ; chaque nouvelle position la remplace, et elle est supprimée avec votre compte
Votre itinéraire planifié : supprimé lorsque vous arrêtez la navigation ; si l’application ne peut pas nous le signaler, il expire 12 heures après sa dernière mise à jour par l’application et est supprimé au plus tard dans les deux jours
Vos trajets et les statistiques d’utilisation : voir l’article 12. Le pays de votre compte : voir l’article 13
Signalements que vous publiez : conservés, afin que l’historique de la carte reste complet, sauf les signalements de police : ils sont supprimés 12 mois après leur envoi (24 mois si notre modération les a retirés), et il ne reste que des comptages par jour, pays et type, sans compte. La position exacte que votre téléphone a envoyée avec un signalement est effacée après 30 jours ; le signalement garde sa place sur la route. Un signalement garde pendant 24 mois une empreinte irréversible salée de l’adresse internet depuis laquelle il a été envoyé, contre les abus. Après 12 mois, vos signalements, vos votes et vos propositions de radars ne sont plus liés à votre compte (après 24 mois si notre modération les a retirés) ; le signalement lui-même reste, sans votre compte. Si vous supprimez votre compte, ils en sont dissociés immédiatement ; les signalements gardent leur type, leur lieu et leur heure, et l’empreinte d’adresse, la position exacte envoyée, le nom de l’expéditeur et tout texte sont effacés
Données de modération sur les signalements et les comptes : 24 mois
Conversations avec l’assistant IA dans l’application : 12 mois, ou jusqu’à la suppression de votre compte si elle intervient plus tôt (effacer la conversation dans l’application n’efface que votre téléphone). Conversations avec le bot WhatsApp : 12 mois ; une position partagée sur WhatsApp : 30 jours
L’utilisation de l’assistant IA (par question : l’heure, la fonction, le modèle, le nombre de jetons et le coût) : 12 mois avec votre compte, puis sans votre compte ; immédiatement sans votre compte si vous le supprimez
Événements d’utilisation conservés avec votre compte (un oui sur l’écran de consentement actuel) : supprimés après 3 à 4 mois, mois par mois, en quelques minutes si vous dites non par la suite, et immédiatement quand vous supprimez votre compte ; comptages quotidiens anonymes : 90 jours. Événements conservés avant le 17 octobre 2026 sans un tel oui : supprimés si votre compte a dit non ; sinon transformés en comptages anonymes (par jour pendant 90 jours, puis par mois sans date de fin) et les événements supprimés
Statistiques (article 14) : uniquement des totaux ; ceux tirés des données du service sont conservés 25 mois
Jetons push : désactivés lorsque vous vous déconnectez ou que le jeton ne fonctionne plus, puis supprimés après 7 jours ; un jeton inutilisé pendant 90 jours est aussi supprimé, et chaque jeton avec votre compte. Le journal des notifications envoyées : 30 jours
Codes SMS et à usage unique : valables 10 minutes et supprimés après 7 jours ; le journal des codes envoyés et des tentatives de connexion par code PIN : 30 jours. Vos sessions de connexion, avec l’adresse IP depuis laquelle elles ont été ouvertes : jusqu’à votre déconnexion ou la suppression de votre compte ; une session que l’application n’a pas utilisée pendant 6 mois prend fin (vous vous reconnectez alors) et est supprimée. Le journal de sécurité des connexions : 90 jours
Contrôle de l’appareil (à partir de la version 2.7.80) : la question que l’application doit signer, 5 minutes ; la preuve qu’une application contrôlée joint à ses requêtes, 24 heures ; le résultat du contrôle pour votre installation, 90 jours après le dernier contrôle, et immédiatement si vous supprimez votre compte ; la dernière position envoyée par l’application contrôlée, 24 heures
Compteurs servant à limiter les requêtes et à lutter contre les abus : d’un jour à 40 jours. Le journal de sécurité des données de carte demandées par chaque compte (par jour : des nombres, les zones couvertes et jusqu’à huit empreintes irréversibles à clé des adresses internet, liés au compte) : 30 jours, puis supprimé. Il protège les signalements des utilisateurs et nos données de radars contre la copie en masse, sur la base de notre intérêt légitime à prévenir la fraude et les abus (article 6.1.f du RGPD). Dans le même but, nous pouvons limiter les alertes qu’un compte reçoit à une zone de 300 km au maximum autour de la dernière position envoyée par son application (conservée 24 heures au maximum ; à défaut, au pays du compte), et marquer la copie de chaque compte en déplaçant chaque alerte de quelques mètres, différemment pour chaque compte, afin qu’une copie divulguée montre de quels comptes elle provient — jamais vos propres signalements. Un compte qui semble copier en masse peut recevoir moins de données de carte ; cette évaluation est conservée jusqu’à 24 heures après le dernier signal
Newsletter : jusqu’à votre désinscription. Ensuite, nous conservons votre adresse e-mail marquée comme désinscrite, afin de ne plus jamais vous écrire (après la suppression de votre compte, sans votre nom). Ouvertures et clics : non conservés par personne (seulement un comptage par newsletter)
Formulaires du site : une demande Mijn Boete est supprimée après 6 mois si vous ne confirmez pas votre adresse e-mail, et sinon après 12 mois. E-mails à notre support et messages du formulaire de contact : 3 ans. Prospects professionnels qui ne deviennent pas clients (comme une demande de démo pour les entreprises) : supprimés 24 mois après la dernière activité ; une demande de ne plus être contacté est conservée
Données de paiement : 7 ans après la fin de l’exercice comptable, comme l’exige le droit comptable belge ; les factures elles-mêmes sont conservées par Stripe, Apple ou Google. Stripe et RevenueCat conservent leur propre historique de vos achats après la suppression de votre compte. Copies des notifications de paiement qu’ils nous envoient : 24 mois
Le registre des e-mails concernant votre abonnement et votre facturation que nous vous avons envoyés (l’adresse, le type d’e-mail et la date) : 24 mois après l’envoi, même si vous supprimez votre compte
Modifications de votre abonnement et raisons que vous donnez lors d’une résiliation : 24 mois
Données antifraude : lorsqu’un compte qui a utilisé un essai gratuit ou Leopol Pro est supprimé, nous conservons pendant 24 mois une empreinte irréversible de son numéro de téléphone, afin que le même numéro n’obtienne pas un second essai gratuit ; et lorsqu’un essai gratuit démarre sur le site web, une empreinte irréversible de l’identifiant que notre prestataire de paiement Stripe attribue à la carte ou au compte, pendant 24 mois, afin que la même carte ou le même compte n’obtienne pas un second essai gratuit (nous ne voyons ni ne conservons jamais le numéro de la carte ou du compte)
Liste d’exclusion : si vous supprimez votre compte, nous conservons une empreinte irréversible de votre numéro de téléphone, sans date de fin, afin de ne plus pouvoir vous contacter. Nous ne conservons pas le numéro lui-même
Documents et véhicules : jusqu’à ce que vous les supprimiez ; le contenu d’un document supprimé est effacé en quelques minutes, l’enregistrement vide après 30 jours. Lieux enregistrés : jusqu’à ce que vous les supprimiez
Traces de vos consentements : tant que votre compte existe
Le journal de ce que notre personnel fait dans nos systèmes, pour la sécurité et la traçabilité : 5 ans
Journaux serveur : notre serveur de cartes pour les versions de l’application antérieures à 2.7.80 (adresse IP de votre appareil et zone de carte consultée) : 15 jours maximum ; notre serveur à Helsinki : 14 jours, sans votre adresse IP ; Bunny.net : aucun ; les journaux de requêtes de Supabase, qui héberge notre base de données et nos fonctions serveur (avec l’adresse IP de votre appareil) : 7 jours
Contrôle de version : à chaque démarrage, l’application demande à notre serveur si une mise à jour est nécessaire et lui indique sa version. Pour compter combien d’installations utilisent chaque version, notre serveur conserve pendant une journée seulement un code à sens unique, calculé à partir de l’identifiant d’installation de l’application (dans les anciennes versions de l’application : de votre identifiant de compte) avec une clé secrète détruite à la fin de cette journée ; ensuite ne reste que le nombre d’installations par jour, plateforme et version, conservé 13 mois. Nous ne conservons jamais pour cela votre identifiant d’installation, votre compte ni votre adresse IP. Base juridique : notre intérêt légitime à garder l’application sûre et à jour (article 6.1.f du RGPD)
Enregistrements de visites du site antérieurs au 17 octobre 2026 : transformés en comptages et supprimés (article 11)
Données Google Analytics (leopol.ai, notre autre site, application web et applications iOS et Android) : 14 mois
Microsoft Clarity (leopol.ai et notre autre site) : enregistrements 30 jours — un échantillon aléatoire, et les enregistrements que nous marquons, jusqu’à 9 mois ; données de cartes de chaleur et de clics 9 mois (durée de conservation de Microsoft)

9Transferts internationaux

Notre propre infrastructure est située dans l’UE : notre base de données chez Supabase à Stockholm (Suède) et nos propres serveurs chez Hetzner à Falkenstein (Allemagne) et à Helsinki (Finlande). Plusieurs prestataires sont établis ou traitent des données hors de l’UE, principalement aux États-Unis : Google (y compris Google Analytics, que nous utilisons via Google Ireland Limited), Microsoft (Microsoft Clarity, que nous utilisons via Microsoft Ireland Operations Limited), Apple, Meta, OpenAI, TypeSafe AI, Stripe, RevenueCat, Twilio, Resend, Mapbox, Cloudflare et Vercel. Bunny.net est établi dans l’UE, mais fournit la carte depuis le serveur le plus proche de vous, qui peut se trouver hors de l’UE. Les transferts reposent sur des garanties appropriées :

Clauses contractuelles types de l’UE (CCT)
Le cadre de protection des données UE–États-Unis, pour les prestataires certifiés
Décisions d’adéquation de la Commission européenne lorsqu’elles s’appliquent
Garanties complémentaires requises à la suite de l’arrêt Schrems II

Utilisation hors de l’UE

Leopol peut aussi être utilisé hors de l’UE. Où que vous l’utilisiez, nous conservons vos données dans notre base de données et sur nos serveurs dans l’UE et les traitons comme le décrit cette politique, conformément au RGPD. Si la loi du pays où vous vivez vous accorde des droits supplémentaires, vous pouvez les exercer en écrivant à privacy@trapspotter.com.

Plus d’informations

Article 44 du RGPD : https://gdpr-info.eu/art-44-gdpr/

10Mineurs

Leopol s’adresse aux conducteurs et n’est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données d’enfants sous le seuil d’âge du RGPD. Un parent ou tuteur peut signaler une préoccupation à privacy@trapspotter.com.

11Cookies et suivi

Site web (leopol.ai). Le site compte aussi les visites sans cookie. Nos propres statistiques sont comptées sur notre serveur au moment où les pages sont demandées : des totaux par page, jour, langue, site d’origine (son domaine seulement), pays, type d’appareil et campagne indiquée dans le lien — sans script, sans cookie, sans stockage dans le navigateur, sans identifiant, et aucune adresse IP n’est conservée. Les enregistrements de visites que nous conservions avant le 17 octobre 2026 (avec un identifiant par onglet et un code quotidien tiré de l’adresse internet et du navigateur) sont transformés en comptages et supprimés. Ce n’est qu’après votre acceptation dans la bannière de cookies que le site indique à nos serveurs chez Supabase dans l’UE sur quels boutons vous appuyez (comme un bouton de store), avec la campagne de la visite et sans identifiant, et que deux clés sessionStorage, lp_utm et lp_campaign, transmettent la campagne de votre visite (paramètres utm_*) de page en page aux liens vers les stores et aux formulaires ; elles sont supprimées à la fermeture de l’onglet ou en cas de refus. Sans acceptation, la campagne du lien n’atteint que la page d’arrivée. En outre, Google Analytics 4 (notre propre propriété pour leopol.ai) n’est chargé qu’après votre acceptation dans la bannière de cookies : tant que vous n’avez pas choisi, et si vous refusez, rien n’est envoyé à Google. Si vous acceptez dans la bannière de cookies, il dépose _ga et _ga_1J1H9BZFSQ (13 mois) et les cookies de mesure publicitaire de Google, comme _gcl_au (13 mois également), et enregistre les pages consultées, les appuis sur les boutons des stores et les formulaires envoyés — jamais ce que vous avez saisi. Si vous acceptez, Google peut aussi utiliser votre visite pour personnaliser les publicités (personnalisation des annonces), par exemple pour montrer nos publicités aux personnes qui ont visité le site. Les adresses e-mail et les jetons de connexion, de désinscription et de confirmation présents dans les adresses de page sont supprimés avant d’atteindre Google. Nous conservons les données Google Analytics 14 mois ; Google peut les traiter aux États-Unis dans le cadre de protection des données UE–États-Unis et de Clauses contractuelles types. Microsoft Clarity (notre propre projet pour leopol.ai) ne se charge que si vous acceptez dans la même bannière : avant, et si vous refusez, il n’est pas présent sur la page. Il nous fournit des cartes de chaleur et des enregistrements de session de l’utilisation du site, afin que nous puissions l’améliorer ; ce que vous saisissez, les chiffres et les adresses e-mail sont masqués dans votre navigateur, les formulaires sont entièrement masqués, et il ne se charge pas sur les pages ouvertes depuis un lien reçu par e-mail. Il dépose _clck (1 an) et _clsk (1 jour) ainsi que la clé sessionStorage _cltk ; Microsoft peut en outre déposer ses propres cookies sur ses propres domaines (comme MUID, CLID, ANONCHK, MR et SM). Nous indiquons à Clarity que l’usage publicitaire n’est pas autorisé. Si vous refusez après avoir accepté, Clarity est arrêté et _clck et _clsk sont supprimés. Microsoft conserve les enregistrements 30 jours et les données de cartes de chaleur 9 mois, agit en responsable de traitement indépendant et peut traiter les données aux États-Unis dans le cadre de protection des données UE–États-Unis et de Clauses contractuelles types. Nous conservons votre choix 6 mois dans le cookie leopol_cookie_consent ; vous le modifiez ou le retirez avec le lien Cookies en bas de chaque page ou le bouton Paramètres des cookies en haut de notre politique de cookies. Aucun Pixel Meta, aucun Tag Manager ni aucun autre pixel publicitaire. Vercel, qui héberge le site, conserve des journaux techniques du serveur pour la sécurité et le fonctionnement (comme l’adresse IP, l’heure et la page demandée). Ce que vous saisissez dans les formulaires est envoyé à nos serveurs chez Supabase dans l’UE. Lorsque vous touchez un bouton App Store ou Google Play, le lien transmet la campagne de votre visite (paramètres utm_* et, le cas échéant, l’identifiant de clic publicitaire) ou, à défaut, le fait que vous venez de leopol.ai, afin qu’une installation puisse être attribuée.

Application web (app.trapspotter.com). L’application web envoie ses données au flux web Google Analytics de notre autre site — pas à celui de leopol.ai —, elle aussi seulement après votre consentement. Ce site et l’application web partagent un seul choix (un cookie de consentement sur leur domaine commun) : accepter ou refuser dans la bannière de ce site vaut aussi dans l’application web, et dans l’application web, « Autoriser » vaut acceptation sur ce site, « Analyse uniquement » ou « Refuser » vaut refus ; c’est le choix le plus récent, d’un côté ou de l’autre, qui compte. Dans l’application web, Accepter sur ce site ne vaut qu’un oui sur l’ancien écran « Analyse anonyme » — des comptages quotidiens anonymes, voir plus bas —, jamais un consentement à Google Analytics, Google Ads ou Meta, et laisse tel quel un oui que vous avez déjà donné dans l’application web ; Refuser sur ce site y désactive l’analytique produit et la mesure publicitaire. Un non donné dans l’application web avant le 4 novembre 2026 reste en place jusqu’à ce que vous le changiez là-bas. Dans l’application web, vous l’affinez avec sa propre demande de consentement et Paramètres → Analyse et suivi : l’analytique produit autorise les cookies Google Analytics, la mesure publicitaire autorise la mesure publicitaire de Google. Avec votre consentement à l’analytique produit, Google Analytics mesure les pages vues et des événements produit (compte créé, accueil terminé, navigation démarrée et terminée, signalement envoyé, écran d’abonnement affiché) et, lorsqu’un abonnement web démarre ou se renouvelle, notre serveur le transmet comme conversion avec son montant et sa devise, lié à l’identifiant de navigateur Google Analytics — uniquement avec un oui donné sur l’écran de consentement actuel, et jamais si votre compte dit non. Sans ce consentement, l’application web ne charge pas Google Analytics et n’envoie rien à Google. Elle n’utilise ni Pixel Meta, ni Tag Manager, ni Clarity. Ce site et l’application web partagent un même domaine et donc le cookie Google Analytics : avec votre consentement sur les deux, une visite de ce site qui aboutit à une inscription compte comme un seul visiteur. Votre choix sur leopol.ai en est indépendant : un autre domaine, un autre cookie.

Sur toutes les plateformes, l’application utilise le localStorage — une technologie équivalente à un cookie — pour mémoriser vos préférences et vos choix de consentement. Cela est nécessaire et ne relève pas du consentement. Elle y conserve aussi un identifiant d’application aléatoire et un numéro de session pour nos propres statistiques d’utilisation. L’application nous envoie des événements sur la manière dont vous l’utilisez — par exemple les écrans et fonctions utilisés, les navigations démarrées et terminées (avec la distance et la durée), les alertes affichées et ouvertes, les recherches (sous forme de courte empreinte) et, lorsqu’une limite de vitesse est affichée, le tronçon de route et une tranche de vitesse approximative — et notre serveur les conserve selon votre réponse sur l’analytique produit. Avec un oui donné sur l’écran de consentement actuel (celui qui nomme Google et Meta), nous conservons les événements avec votre compte et ces numéros. Avec un oui donné sur l’ancien écran « Analyse anonyme », nous ne gardons que des comptages quotidiens anonymes — le jour, l’événement, la plateforme et un nombre, rien qui puisse être relié à vous ou à votre appareil — supprimés après 90 jours. Sans oui, nous ne conservons rien, et si vous dites non par la suite, les événements conservés avec votre compte sont supprimés en quelques minutes. La réponse enregistrée avec votre compte l’emporte toujours ; si vous n’êtes pas connecté, ou si votre compte n’a pas de réponse, c’est la réponse de votre appareil qui décide. Si vous avez répondu sur un appareil sans être connecté, cette réponse et la version de l’écran sont enregistrées avec votre compte lorsque vous vous connectez, si votre compte n’avait pas encore de réponse. Événements conservés avant le 17 octobre 2026 sans oui sur l’écran actuel : ceux des comptes qui ont dit non sont supprimés ; les autres sont transformés en comptages anonymes (par jour pendant 90 jours, puis par mois sans date de fin ; rien par personne ou par appareil) et les événements eux-mêmes sont supprimés. Les événements que notre serveur enregistre lui-même, comme un abonnement démarré ou des points gagnés, suivent la même règle. Les applications iOS et Android n’utilisent pas de cookies de navigateur.

Applications iOS et Android. Si vous consentez à l’analytique produit, l’application exécute Google Analytics for Firebase, qui mesure lesquelles de nos propres campagnes Google Ads mènent à des installations, des inscriptions et des abonnements. L’usage publicitaire requiert en plus votre consentement à la mesure publicitaire. Tant que vous n’avez pas choisi, il n’envoie rien (versions antérieures à 2.7.80 : uniquement des pings sans cookie ni identifiant). Si vous retirez votre consentement à l’analytique produit, son identifiant est effacé de votre appareil, notre serveur ne transmet plus rien et les événements d’utilisation conservés avec votre compte sont supprimés en quelques minutes.

Si vous consentez à la mesure publicitaire, le Pixel Meta s’exécute dans les applications iOS et Android et le SDK Meta transmet ses événements à Meta sous forme d’App Events natifs. Cela mesure les conversions publicitaires telles que les inscriptions et les abonnements. Le SDK Meta lui-même démarre à l’ouverture de l’application, et l’application charge le script du Pixel depuis Meta à chaque démarrage, de sorte que Meta reçoit alors l’adresse IP de votre appareil et des informations techniques sur l’application et l’appareil ; les événements ne sont envoyés à Meta qu’avec votre consentement. C’est le seul suivi Meta que nous utilisons, où que ce soit — il n’y en a ni sur le site ni dans l’application web.

Sur Android, l’application lit au premier lancement le Google Play Install Referrer : la campagne dont provient l’installation. Nous ne conservons cette campagne que si vous avez dit oui à l’analytique produit, et l’identifiant de clic publicitaire qu’il contient qu’avec votre consentement à la mesure publicitaire. Sur iPhone, avec votre consentement à la mesure publicitaire, l’application demande à Apple (AdServices) si l’installation provient d’une campagne Apple Ads ; Apple répond avec les identifiants de campagne, de groupe d’annonces et de mot-clé, sans identifiant d’appareil, et nous conservons cette réponse avec votre compte. Sur toutes les plateformes, si un lien de campagne (paramètres utm_*) vous a amené vers l’application, nous conservons cette campagne (et le site qui vous a envoyé) avec votre compte comme origine de votre inscription, uniquement si vous avez dit oui à l’analytique produit ; les identifiants de clic publicitaire (comme gclid ou fbclid) uniquement avec votre consentement à la mesure publicitaire.

La version gratuite peut afficher des publicités Google AdMob, qui demande son propre consentement dans la fenêtre de consentement de Google ; voir la section 5.

Le consentement est séparé : l’analytique produit, la mesure publicitaire et notre newsletter sont trois interrupteurs distincts dans Paramètres → Analyse et suivi. Vous pouvez les activer indépendamment ; les trois sont désactivés par défaut. Après la création d’un compte avec une adresse e-mail, l’application vous demande une fois, sur un écran distinct, si vous souhaitez recevoir la newsletter ; vous n’en avez pas besoin pour utiliser l’application. Si vous vous inscrivez dans l’application, vous êtes inscrit immédiatement, sans e-mail de confirmation. Si vous vous inscrivez sur leopol.ai ou sur notre autre site (y compris avec la case du formulaire Mijn Boete), nous vous envoyons un e-mail de confirmation : son lien ouvre notre page de confirmation, et seul le bouton de cette page confirme l’inscription. Cloudflare Turnstile protège les formulaires du site (article 5). Nous ne mesurons pas si vous ouvrez notre newsletter ni sur quoi vous cliquez : nous comptons seulement, par newsletter, combien de visites arrivent sur notre site ou notre application web par l’un de ses liens, sans savoir de qui. Vous pouvez vous désinscrire à tout moment via cet interrupteur ou le lien en bas de chaque e-mail.

12Vos trajets

Dans l’application à partir de la version 2.7.80, sous Paramètres → Vos trajets (proposé aussi une fois après la mise à jour et lors de la première configuration de l’application), vous choisissez ce que Leopol peut faire de vos trajets. Il y a trois interrupteurs. Mes trajets fait partie du service et est activé dès le départ (il repose sur notre contrat avec vous) ; vous pouvez le désactiver à tout moment, ce qui supprime vos trajets enregistrés. Les deux autres — Enregistrer automatiquement et Aider à améliorer les cartes et les alertes — restent désactivés tant que vous ne les activez pas, et vous pouvez désactiver chacun à tout moment. Enregistrer automatiquement nécessite Mes trajets : désactiver Mes trajets désactive aussi Enregistrer automatiquement. Aucun n’a d’effet sur Leopol Pro ou sur les points. Les interrupteurs sont proposés là où les fonctions de trajets sont disponibles dans le pays de votre compte (article 13).

Si Mes trajets ou Aider à améliorer les cartes et les alertes est activé, l’application enregistre un trajet pendant que vous naviguez ou utilisez le mode conduite ; si Enregistrer automatiquement est activé, aussi lorsque l’application est fermée. Rien n’est enregistré pour Leopol pendant une journée de travail pour un employeur qui utilise Leopol Fleet : un trajet qui chevauche une journée de travail est écarté.

Mes trajets — un historique de vos trajets que vous seul voyez : le parcours tel qu’il a été enregistré (des points distants d’au moins 25 mètres et 5 secondes), l’heure de début et de fin, la distance, et le lieu de départ et d’arrivée : le nom d’un lieu que vous avez enregistré (Domicile, Travail ou un favori) ou l’adresse (rue et numéro ; l’application demande à notre propre serveur l’adresse située à ces deux points), et, si vous avez activé Mes trajets avec le texte qui mentionne votre vitesse, votre vitesse en chemin (en km/h entiers, à chaque point du parcours), que vous seul voyez. L’heure de chaque point du parcours n’est pas conservée. Vous pouvez consulter, exporter (GPX ou JSON) et supprimer un trajet ou tous vos trajets. Notre support ne voit un trajet que si vous créez un code pour celui-ci dans l’application : ce code est valable 7 jours, vous pouvez l’arrêter plus tôt, et l’application indique combien de fois il a été ouvert. Le support voit alors le parcours, les heures, la distance et les lieux de départ et d’arrivée de ce trajet, avec votre compte, jamais votre vitesse, et chaque ouverture est journalisée. Si vous interrogez l’assistant de l’application sur vos trajets, notre serveur les lit dans Mes trajets (quand, quelle distance, où ils ont commencé et se sont terminés ; jamais le parcours ni votre vitesse) et les ajoute lui-même à la réponse : ils ne sont envoyés ni à OpenAI ni à aucun autre fournisseur d’IA, et la conversation que nous conservons (article 8) contient un espace réservé, pas les chiffres.
Enregistrer automatiquement — l’application enregistre aussi un trajet lorsqu’elle est fermée. Pour cela, elle utilise votre position en permanence (« Toujours » sur iPhone, « Toujours autoriser » sur Android), y compris pour savoir si vous avez quitté l’endroit où vous étiez stationné, et, si vous l’autorisez, Mouvements et forme sur iPhone ou Activité physique sur Android, ou la connexion à l’écran de la voiture, pour savoir quand un trajet commence et se termine. Les données de mouvement restent sur votre téléphone. Pendant qu’un trajet est enregistré application fermée, Android affiche une notification et l’iPhone le symbole de localisation en haut de l’écran. Avant cela, une vérification de 5 minutes au maximum détermine si un trajet a commencé : Android affiche alors « Vérifie si vous conduisez », l’iPhone rien.
Aider à améliorer les cartes et les alertes — nous utilisons vos trajets, sans votre nom, pour cartographier le trafic et les vitesses pratiquées sur chaque route. Avant qu’un trajet ne quitte votre téléphone, l’application supprime la partie située dans une zone privée de 300 à 500 mètres autour du départ et de l’arrivée (le centre de chaque zone est décalé au hasard ; il en va de même autour d’une adresse de domicile et de travail que vous avez enregistrée), écarte les trajets de moins de 2 km et attend 5 à 60 minutes. Elle envoie ensuite les points du trajet avec leur heure, leur vitesse, leur direction et leur précision. L’application les envoie, connectée à votre compte, à notre fonction chez Supabase, qui vérifie votre choix et que le trajet ne chevauche pas une journée de travail Fleet, puis transmet le trajet sans votre compte à notre propre serveur à Helsinki (Finlande, UE) : avec un nouveau numéro aléatoire pour chaque trajet et un code calculé à partir de votre compte avec une clé qui change chaque mois, afin que nous puissions compter combien de personnes différentes ont roulé à un endroit. Chaque clé mensuelle est détruite environ six semaines après la fin de son mois ; ensuite, le code ne peut plus être relié à personne. Les trajets des comptes de moins de 48 heures ne sont pas utilisés. Sur le serveur d’Helsinki, les trajets sont conservés chiffrés, ne figurent pas dans les sauvegardes et sont supprimés au plus tard 30 jours après le trajet. Nous en tirons des statistiques par semaine : par zone (cellules d’environ 0,1 km², et d’environ 0,7 km² par heure et par jour de la semaine), par pays, et par tronçon de route et par sens : la vitesse habituelle, les vitesses sous lesquelles restent 85 % et 95 % des passages, la part des passages au-dessus de la limite de vitesse et de plus de 10 km/h au-dessus, et la vitesse habituelle aux heures de pointe (jours ouvrables 7 h–9 h et 16 h–19 h) et en dehors. À partir des mêmes trajets, nous calculons aussi chaque semaine, à partir des trajets des quatre dernières semaines, la vitesse habituelle sur chaque tronçon et dans chaque sens pour chaque heure de la semaine (par exemple le lundi de 8 h à 9 h), afin que notre calcul d’itinéraire donne des temps de trajet adaptés à l’heure de la journée ; ces vitesses par heure restent sur notre serveur d’Helsinki. Une statistique n’est conservée que si elle réunit au moins 20 personnes différentes et 50 trajets (pour une vitesse par heure : sur ce tronçon, à cette heure). Notre personnel ne voit que ces statistiques, jamais un trajet individuel.

Votre vitesse

Une vitesse à un endroit donné peut montrer que quelqu’un a roulé plus vite qu’autorisé. Notre serveur calcule la vitesse moyenne d’un trajet par tronçon uniquement pour produire les statistiques routières et pour écarter les trajets qui ne peuvent pas être réels ; ce résultat reste avec le trajet sur le serveur et est supprimé avec lui, dans les 30 jours. Aucune vitesse par trajet ou par personne ne quitte le serveur, et vos trajets ne sont communiqués à personne.

Mes trajets ne conserve votre propre vitesse en chemin que si vous avez activé Mes trajets avec le texte qui la mentionne, et seulement pour les trajets commencés ensuite. Vous seul la voyez, dans l’application et dans votre export ; le support ne la voit jamais, même avec un code. Elle est supprimée avec le trajet.

Statistiques d’utilisation

Si Aider à améliorer les cartes et les alertes est activé, nous comptons aussi, une fois par heure, combien de personnes avaient l’application ouverte ou un itinéraire en cours dans une zone de quelques kilomètres. Cela nous montre où Leopol est utilisé et où des itinéraires sont planifiés, pour savoir où améliorer les cartes, les radars et les alertes.

Vous êtes compté une fois par heure, à la dernière position que votre application nous a envoyée pendant cette heure, et dans chaque zone traversée par votre itinéraire planifié. Nous ne conservons que le nombre de personnes par zone et par heure, et uniquement pour les zones où se trouvaient au moins 10 personnes différentes ; un groupe plus petit est compté dans une zone plus grande autour de lui (jusqu’à environ 100 km de large) ou pas du tout — jamais qui a été compté, où exactement ni quel itinéraire. Les nombres sont supprimés après 90 jours. Les positions et itinéraires à partir desquels nous comptons ne sont pas copiés à cette fin ; ils gardent leur propre durée de conservation (article 8).

Base juridique : votre consentement, donné avec Aider à améliorer les cartes et les alertes lorsque le texte de l’interrupteur mentionne ce comptage (article 6.1.a du RGPD). Si vous le désactivez, vous n’êtes plus compté, à partir de l’heure où vous le désactivez. Les nombres déjà produits restent, car ils ne contiennent personne.

Sur votre téléphone

Les trajets attendent sur votre téléphone, chiffrés, jusqu’à leur envoi ; un trajet qui n’a pas été envoyé dans les 7 jours est supprimé. Lorsque vous vous déconnectez, tous les trajets sont supprimés de votre téléphone.

Base juridique et destinataires

Mes trajets : l’exécution de notre contrat avec vous (article 6.1.b du RGPD) ; votre vitesse en route uniquement avec votre consentement explicite (ci-dessous). Les autres interrupteurs : votre consentement, séparément pour chaque interrupteur (article 6.1.a du RGPD et, pour la position lue sur votre appareil, les règles ePrivacy — en Belgique l’article 10/2 de la loi du 30 juillet 2018). Comme une vitesse à un endroit peut concerner une infraction routière, Aider à améliorer les cartes et les alertes, et Mes trajets lorsqu’il conserve votre vitesse, reposent aussi sur votre consentement explicite au sens de l’article 10 du RGPD et de l’article 10, § 1er, 5° de cette loi belge. Vos trajets ne sont traités que par nos sous-traitants Supabase (base de données à Stockholm, Suède) et Hetzner (notre serveur à Helsinki, Finlande), et ne sont communiqués à personne d’autre.

Changer d’avis

Désactivez un choix sous Paramètres → Vos trajets. Désactiver Mes trajets supprime immédiatement vos trajets enregistrés et vos codes de support. Désactiver Aider à améliorer les cartes et les alertes supprime immédiatement les trajets encore en attente sur votre téléphone, et vos trajets sur notre serveur lors du traitement quotidien suivant ; les statistiques des semaines encore ouvertes sont recalculées sans vous, et celles des semaines déjà clôturées restent, car elles ne contiennent personne. Si vous supprimez votre compte, Mes trajets et vos codes de support sont supprimés immédiatement, et vos trajets sur notre serveur lors du traitement quotidien suivant. Désactiver Enregistrer automatiquement arrête l’enregistrement lorsque l’application est fermée ; vous pouvez aussi retirer l’autorisation de position ou de mouvement dans les réglages de votre téléphone.

Durée de conservation

Sur votre téléphone : jusqu’à l’envoi, 7 jours au maximum. Mes trajets : jusqu’à ce que vous les supprimiez, et automatiquement dès que vous n’avez enregistré aucun trajet pendant 12 mois. Codes de support : supprimés 30 jours après leur fin. Trajets pour Aider à améliorer les cartes et les alertes sur notre serveur : 30 jours au maximum. La clé mensuelle : environ six semaines après son mois. La trace d’une demande de suppression : 35 jours. Les statistiques ne contiennent pas de données personnelles et sont supprimées après 36 mois. Statistiques d’utilisation : 90 jours.

13Le pays de votre compte

Nous conservons un pays avec votre compte, car certaines choses dépendent de l’endroit où vous vivez : les règles du droit de la consommation applicables à un abonnement payé sur notre site (comme un rappel avant un renouvellement, la confirmation d’une résiliation, ou la manière de résilier ou de vous rétracter), les e-mails de facturation que vous recevez, et les fonctions de l’application proposées dans votre pays (comme les fonctions de trajets, article 12). Nous comptons aussi les comptes par pays pour nos propres statistiques.

Comment nous le déterminons : la première de ces sources qui donne un pays — un pays que notre équipe a défini pour votre compte (par exemple après que vous nous avez signalé une erreur), qui ne change jamais automatiquement ; l’indicatif de votre numéro de téléphone ; le pays de votre compte App Store ou Google Play, que nous recevons d’Apple ou de Google via RevenueCat lorsque vous y prenez un abonnement ; le pays de l’adresse internet depuis laquelle vous vous êtes connecté, recherché sur notre propre serveur dans une liste qu’il tient lui-même, de sorte que l’adresse n’est ni envoyée à personne ni conservée pour cela.
Un voyage à l’étranger ne le change pas : un nouveau numéro de téléphone ou un autre pays de store peut le modifier, mais l’adresse internet ne donne un pays qu’à un compte qui n’en a pas d’une source plus forte, et ne déplace pas un compte qu’elle a placé auparavant. Si vous payez un abonnement sur notre site, le pays de votre compte ne change plus automatiquement que par votre numéro de téléphone.
Nous n’utilisons pour cela ni votre adresse de domicile enregistrée, ni vos positions, ni vos signalements. Pour certains comptes plus anciens sans numéro de téléphone, le pays a été déterminé une fois, en juillet 2026, à partir de la dernière position que l’application nous avait envoyée ; il reste tel quel jusqu’à ce que votre numéro de téléphone ou votre compte App Store ou Google Play donne un autre pays.
Si votre compte n’a pas de pays, les e-mails de facturation et une résiliation utilisent le pays de l’adresse de facturation que vous avez indiquée à Stripe, et nos statistiques comptent le compte dans le pays de son dernier signalement.
Ce qui est conservé : le pays, sous forme de code de deux lettres avec votre compte, la manière dont il a été déterminé et, pour chaque source, uniquement le dernier pays qu’elle a donné et quand — jamais l’adresse internet, une position ou un achat.
Durée : jusqu’à la suppression de votre compte.

Base juridique et vos droits

Appliquer à votre abonnement les règles du droit de la consommation de votre pays : nos obligations légales et notre contrat avec vous (article 6.1.c et 6.1.b du RGPD). Proposer les fonctions de l’application par pays et compter les comptes par pays : notre intérêt légitime à proposer le service de manière licite dans chaque pays et à savoir où il est utilisé (article 6.1.f du RGPD). Si le pays de votre compte est erroné, ou si vous vous y opposez, écrivez à privacy@trapspotter.com.

14Statistiques

Nous comptons la manière dont Leopol est utilisé, afin de pouvoir le faire fonctionner et l’améliorer. Ces statistiques sont des totaux : nous ne les utilisons jamais pour prendre une décision vous concernant.

À partir des données que nous conservons pour fournir le service — la date de création de votre compte, votre mode de connexion, votre plateforme et la version de l’application, le pays de votre compte, vos réglages et choix de consentement, les notifications que nous vous avons envoyées, les signalements que vous avez publiés et les lieux que vous avez enregistrés, et votre abonnement —, nous calculons des totaux sur les inscriptions, la configuration de l’application, l’utilisation des fonctions, les abonnements et le nombre de personnes qui restent. Seuls les totaux sont conservés, pendant 25 mois.
L’utilisation quotidienne et les retours sont comptés à partir des données de connexion, ainsi que le nombre d’itinéraires planifiés par jour, sans les lieux ; seuls les totaux quotidiens sont conservés.
La fréquence d’utilisation des fonctions de l’application est comptée sur nos serveurs à partir des requêtes que l’application envoie déjà pour elles — itinéraires planifiés, navigations de plus de 2 minutes, requêtes de recherche et nombre de comptes ayant cherché, signalements, votes, conversations avec l’assistant et documents enregistrés dans le portefeuille de documents —, sous forme de totaux quotidiens par plateforme et pays du compte, sans nouvel identifiant et sans rien lire sur votre appareil ; pour ne compter qu’une fois une navigation ou un compte ayant cherché, une clé codée est conservée jusqu’à la fin de la journée, les groupes de moins de 5 ne sont pas affichés, et l’interrupteur « M’inclure dans les statistiques » dans Paramètres → Analyse et suivi exclut votre compte.
Parfois, des comptes différents voient des versions différentes d’un écran ; nous comparons ces versions sur ces mêmes totaux. Cela n’utilise aucune donnée supplémentaire.
Les visites de leopol.ai sont comptées sur notre serveur au moment où les pages sont demandées, sans cookies, stockage dans le navigateur ni identifiant (article 11).
La campagne ou le site qui vous a amené vers l’application n’est utilisé que si vous avez dit oui à l’analytique produit (article 11).

Base juridique et vos droits

Les totaux tirés des données du service, et le comptage des visites du site : notre intérêt légitime à faire fonctionner et à améliorer Leopol (article 6.1.f du RGPD). Vous pouvez vous y opposer en écrivant à privacy@trapspotter.com : notre personnel enregistre votre opposition, et votre compte est alors exclu de ces totaux. La campagne qui vous a amené : votre consentement (article 6.1.a du RGPD).

15Modifications

Nous pouvons mettre à jour cette politique. La date en haut indique la dernière révision. Les changements importants seront annoncés dans l’application ou par e-mail.

Sièges entreprise : Leopol Fleet

Votre employeur ou votre donneur d'ordre (l'entreprise) peut vous attribuer un siège (une place de chauffeur payée par l'entreprise). Vous bénéficiez alors de Leopol Pro tant que le siège est actif, avec votre propre compte Leopol.

Qui est responsable. En ce qui concerne votre compte et votre utilisation de l'application (alertes, navigation, signalements, Leopol Pro), Leopol reste responsable du traitement, comme le décrit la présente politique de confidentialité. Pour les données figurant dans la console de l'entreprise, l'entreprise est responsable du traitement et Leopol traite ces données pour son compte, conformément à un accord de sous-traitance (article 28 du RGPD). L'entreprise doit vous informer au préalable de ce qu'elle fait de ces données.

Ce que l'entreprise voit. Les données qu'elle a elle-même saisies à votre sujet (nom, adresse e-mail et, si elle les a saisis, téléphone, fonction et numéro de personnel), si vous avez accepté l'invitation, votre siège et ses factures. En outre :

le véhicule qu'elle vous attribue, avec ses papiers et leurs scans, que vous voyez aussi dans l'application ;
les reçus que vous envoyez, avec photo ;
une amende routière qu'elle enregistre à votre nom, et votre réponse à la question de savoir si vous conduisiez (voir ci-dessous).

Les clients de l'entreprise apparaissent lorsque vous faites une recherche dans l'application ; l'entreprise ne voit pas si vous les recherchez.

Pendant une journée de travail. En outre, uniquement entre « Démarrer la journée » et « Terminer la journée » et, si l'entreprise fixe des heures de travail, uniquement pendant ces heures :

vos journées de travail (début et fin) et le véhicule ou la voiture personnelle ;
vos trajets : départ, arrivée, itinéraire suivi, distance et client ;
pour un trajet que vous rendez privé, uniquement l'heure et la distance : les lieux, l'itinéraire et le client sont définitivement effacés de ce que voit l'entreprise. Vous seul voyez encore les lieux et l'itinéraire dans l'app ; Leopol les conserve pour vous (en tant que responsable du traitement, voir ci-dessus) et les efface 60 jours après le trajet, lorsque vous quittez l'entreprise ou en êtes retiré, et lorsque vous les supprimez ou supprimez votre compte ;
votre position en direct, uniquement si l'entreprise active cette fonction : au maximum une fois par minute, uniquement pendant une journée de travail, et effacée après 30 minutes. Vous voyez dans l'application si elle est activée. Au Royaume-Uni, en Norvège, en Islande, aux États-Unis, en Australie et en Nouvelle-Zélande, où la loi le permet, l'entreprise voit aussi votre vitesse à ce moment ; elle doit vous en informer à l'avance ;
face à une amende, le trajet qui montre qui conduisait le véhicule à ce moment-là ;
le relevé kilométrique et les heures calculés à partir de ces données.

En dehors d'une journée de travail, l'application n'enregistre rien pour l'entreprise. Vous pouvez terminer votre journée de travail à tout moment, par exemple pour une pause, et en démarrer une nouvelle ensuite ; entre les deux, rien n'est enregistré. Une journée de travail que vous oubliez de terminer s'arrête d'elle-même après le nombre d'heures choisi par l'entreprise, et à la fin des heures de travail. L'entreprise ne voit jamais vos lieux enregistrés, vos propres documents dans l'application, vos messages à l'assistant, les alertes et les signalements dans l'application, ni vos propres paiements.

Avec la pointeuse. Si l'entreprise utilise la pointeuse (par exemple dans la construction ou le nettoyage), vous pointez dans l'application au début et à la fin de votre journée de travail. En outre, le service enregistre pour l'entreprise :

les tâches que vous indiquez : le début et la fin, le chantier ou l'adresse, l'activité, le matériel que vous utilisez, votre note, et le lieu au début d'une tâche, arrondi à environ 100 mètres et effacé après 60 jours ;
vos pauses, uniquement comme durée : pendant une pause, l'application n'enregistre aucune position ;
vos départs vers un autre chantier, avec le trajet comme ci-dessus ;
pour le matériel que vous utilisez, son dernier lieu, avec l'heure et votre nom. Tant que vous l'utilisez, ce lieu suit la position de votre téléphone, même si les positions en direct sont désactivées ; chaque nouveau lieu remplace le précédent, et votre nom est effacé après 60 jours ;
les heures qui en sont calculées, et leurs exports.

Si un gestionnaire corrige un enregistrement ou en ajoute un, le service conserve le motif et votre enregistrement d'origine, et vous voyez la correction dans l'application.

Sans suivi. Si l'entreprise utilise Fleet sans suivi (par exemple dans l'immobilier), l'application n'enregistre jamais de journée de travail, de trajet ni de position pour l'entreprise.

Contrôles de police. Sur un siège entreprise, les contrôles de police sont affichés par défaut. L'entreprise peut les désactiver ; ils sont alors masqués pendant une journée de travail.

Statistiques de circulation anonymes. De votre position en direct avec une vitesse, Leopol peut, sur instruction de l'entreprise, conserver un échantillon : la semaine et l'heure, le lieu à environ 11 mètres près, la vitesse et la direction, et un code pour vous qui change chaque semaine ; ni entreprise, ni nom, ni véhicule, ni trajet. Au plus une quinzaine de jours (environ 16) plus tard, l'échantillon et la clé de ce code sont effacés, et il ne reste que des statistiques par tronçon de route et par semaine, qui reposent sur au moins 20 personnes et 50 trajets (les échantillons de Fleet au plus la moitié). Personne ne peut vous y reconnaître ; Leopol les utilise pour ses propres statistiques de circulation.

Base juridique. Nous utilisons votre siège pour vous donner accès à Leopol Pro, en exécution du contrat conclu avec vous (article 6, paragraphe 1, point b), du RGPD). Pour les données figurant dans la console, c'est l'entreprise qui détermine la base juridique.

Lorsque le siège prend fin. Si vous quittez l'entreprise ou si celle-ci vous en retire, votre siège et Leopol Pro qui y est lié prennent fin. Votre compte Leopol continue d'exister. Les données de travail dont l'entreprise disposait déjà restent en sa possession aussi longtemps qu'elle en a besoin, et au plus tard jusqu'à la fin de son abonnement augmentée du délai prévu dans l'accord de sous-traitance. Si vous supprimez votre compte Leopol, votre appartenance à l'entreprise prend fin ; les données de travail ne sont plus liées à votre compte, mais l'entreprise peut les conserver en tant qu'employeur.

Vos droits. Pour les données figurant dans la console, adressez-vous à l'entreprise. Si vous envoyez votre demande à privacy@trapspotter.com, nous la transmettons à l'entreprise et l'aidons à y répondre.

Confirmation d'une amende

Si l'entreprise reçoit une amende routière pour un véhicule, elle peut l'enregistrer à votre nom et vous demander dans l'application si vous conduisiez ce véhicule à ce moment-là : parce que votre trajet de ce moment le montre, ou parce que le véhicule vous était attribué à ce moment-là (ou, si ce n'est pas connu, vous l'est aujourd'hui), ce qui n'est pas la preuve que vous conduisiez. Vous recevez alors une notification et voyez la question sur la page Travail.

Données : la plaque d'immatriculation, la date, l'heure et le lieu de l'infraction, la référence, le trajet (s'il y en a un), et votre réponse (oui ou non).
Qui décide : l'entreprise est responsable du traitement. Elle décide si elle vous désigne comme conducteur auprès des autorités. Lorsque la loi oblige l'entreprise à désigner le conducteur (en Belgique dans les 15 jours, au Luxembourg et en France dans les 45 jours), cette obligation constitue la base juridique.
Données sensibles : les données relatives aux infractions routières sont des données relatives à des infractions (article 10 du RGPD). Seuls le propriétaire et les gestionnaires du compte entreprise les voient.
Conservation : effacées automatiquement à l'issue du délai du pays de l'entreprise : en Belgique, 24 mois après l'infraction ; en France et au Luxembourg, 45 jours après la date du courrier (à défaut de cette date, 90 jours après l'infraction) ; aux Pays-Bas, en Allemagne et dans tout autre pays, 30 jours après que l'entreprise a clôturé l'amende, et sinon au plus tard 24 mois après l'infraction. L'entreprise peut les effacer plus tôt.

Codes partenaires

Si vous utilisez le code d'un partenaire (sur leopol.ai/code), nous enregistrons dans votre compte de quel partenaire et de quel lot provient le code, quand vous l'avez utilisé et jusqu'à quand court votre Leopol Pro. Nous utilisons ces informations pour vous fournir Leopol Pro, pour afficher « Leopol Pro via [partenaire] jusqu'au [date] » et pour établir les chiffres.

Base juridique : exécution du contrat conclu avec vous (article 6, paragraphe 1, point b), du RGPD).
Ce que voit le partenaire : uniquement des chiffres (codes émis, utilisés, actifs). Jamais votre nom, votre adresse e-mail ni le fait que vous avez utilisé un code.
Conservation : aussi longtemps que votre compte existe. Si vous supprimez votre compte, il ne reste qu'un décompte anonyme.

Leopol Pro annuel

Outre Leopol Pro au mois, il existe Leopol Pro annuel (49,95 € par an), via l'App Store, Google Play ou notre site web (Stripe). Il n'est pas traité d'autres données que pour un abonnement mensuel : le paiement s'effectue auprès d'Apple, de Google ou de Stripe, et nous ne recevons aucune donnée de carte. Nous enregistrons dans votre compte si votre Leopol Pro court au mois ou à l'année, et via quel produit, afin d'afficher votre abonnement et pour nos chiffres d'affaires. Un abonnement annuel se renouvelle automatiquement, sauf si vous le résiliez selon les règles de la boutique où vous l'avez acheté ; vous pouvez vous rétracter d'un abonnement souscrit sur notre site web dans les 14 jours, comme le prévoient les conditions générales.

16Contact et plaintes

E-mail confidentialité : privacy@trapspotter.com

Adresse : Trekschurenstraat 245, 3500 Hasselt, Belgique

Vous pouvez introduire une plainte auprès de l’Autorité de protection des données belge via https://www.autoriteprotectiondonnees.be/ si vous estimez que vos données sont mal traitées.