Politique de confidentialité

Cette page décrit ce que fait réellement l'application Android Pilovio avec les données. Elle couvre l'application Pilovio et ce site.

En bref

• Pilovio lit les offres affichées par les applis VTC pour calculer le net et l'afficher. L'application ne clique jamais à votre place.
• Pas de compte, pas de publicité, pas de mesure d'audience, aucun outil de suivi. Aucune donnée n'est vendue ni louée.
• La plupart des données restent sur votre téléphone. L'historique des offres et des courses s'efface après 30 jours ; d'autres données restent jusqu'à ce que vous effaciez l'application (section 6).
• Le prénom des clients n'est jamais envoyé. Sur les offres inDrive et Bolt, il est effacé dès la lecture de l'écran (exceptions en section 2).
• Pour calculer les distances, les adresses d'une offre ou des coordonnées peuvent être envoyées à notre serveur et à Google (section 5).

1. Qui est responsable

Prompley SARLAU, éditeur de Pilovio. Siège : 416 Lot Al Massar, Appartement 2, Étage 2, Marrakech. Contact : [email protected] (page Contact et assistance).

2. Le service d'accessibilité : ce qu'il lit et pourquoi

Android ne permet pas de lire une offre de course autrement. Pilovio utilise donc le service d'accessibilité, que vous activez vous-même dans les réglages d'Android.

• Ce qu'il lit : le texte affiché par les applis VTC que vous avez choisies (par défaut inDrive, Bolt et Yango Pro) : prix, distances et durées du ramassage et de la course, adresses de départ et d'arrivée, note du client et nombre de ses courses, mode de paiement, bonus et contre-offres.
• Ce qui est effacé dès la lecture (offres inDrive et Bolt) : le prénom ou le nom du client, les numéros de téléphone, les numéros de commande et le texte des champs de saisie. Du commentaire du client, seule sa longueur est gardée.
• Exceptions : pour certaines notifications « Ville en Ville » d'inDrive, le prénom affiché dans la notification peut être enregistré sur le téléphone, dans l'historique Ville en Ville ; pour les autres applis lues (Yango Pro par exemple), cet effacement n'est pas garanti ; et si vous allumez le diagnostic, des images de l'écran de l'appli VTC (qui peuvent montrer le nom et la photo du client) sont gardées 7 jours sur le téléphone.
• Ce qu'il ignore : Android lui signale les changements d'écran de toutes les applis, mais Pilovio écarte tout ce qui ne vient pas d'une appli VTC choisie. Les claviers ne sont jamais lus.
• Images d'écran : pour repérer certains éléments (une couleur, un texte dans une image), Pilovio analyse l'image de l'écran de l'appli VTC sur le téléphone ; hors diagnostic, l'image est ensuite jetée.
• Pourquoi : calculer le net de l'offre, la couleur, le DH par heure et par kilomètre, et les afficher par-dessus l'appli VTC.
• Rien n'est cliqué : l'application Pilovio n'appuie sur aucun bouton et ne fait aucun geste. C'est toujours vous qui acceptez ou refusez dans l'appli VTC.

Pilovio lit aussi les notifications des applis VTC choisies (nouvelle offre, message du client). Seuls leur type et le prix sont gardés (avec votre position si le diagnostic est allumé). Un message du client dans le chat peut être lu à voix haute ou traduit sur le téléphone, sans être gardé.

3. La localisation

• Pilovio demande votre position seulement quand sa lecture est allumée, avec une notification visible en permanence. Il ne demande pas l'accès à la position en arrière-plan.
• La position est relevée environ toutes les 15 secondes (services de localisation de Google Play).
• Pourquoi : estimer la distance de ramassage, savoir dans quelle ville vous êtes et compter les kilomètres.
• Elle est gardée sur le téléphone avec chaque offre vue et, si vous allumez la trace GPS, en continu (section 6).
• Pour calculer une distance, des points appris de votre GPS peuvent être envoyés à notre serveur, et la recherche d'adresse envoyée à Google peut être limitée à une zone centrée sur votre position : Google peut donc en déduire où vous êtes (section 5).
• Pilovio peut utiliser la reconnaissance d'activité d'Android (« en voiture ») pour se réveiller ; elle est traitée sur le téléphone.

4. Micro, voix et traducteur

• Les annonces vocales utilisent la synthèse vocale de votre téléphone.
• Le micro ne sert qu'au traducteur, pendant que vous appuyez sur un bouton ou en mode conversation. Pilovio n'enregistre pas l'audio.
• La reconnaissance de la parole est faite par le service vocal de votre téléphone, hors ligne quand c'est possible. Sinon, ce service passe par Internet et relève de son fournisseur (souvent Google).
• La traduction se fait sur le téléphone (Google ML Kit). Les modèles de langue sont téléchargés une fois, en Wi-Fi. Les phrases traduites ne sont pas gardées.

5. Ce qui part du téléphone

Pilovio n'a ni compte utilisateur, ni publicité, ni outil d'analyse ou de rapport de plantage. Selon la version et les fonctions que vous allumez, voici ce qui peut quitter le téléphone :

• Notre serveur de calcul d'itinéraires : le texte des adresses de départ et d'arrivée d'une offre (pour trouver le lieu) et des coordonnées de départ et d'arrivée (pour la distance). Jamais le prénom du client. Ces requêtes portent un identifiant aléatoire créé par l'application, qui n'est ni votre numéro de téléphone ni l'identifiant de l'appareil. Notre programme n'enregistre ni ces adresses ni cet identifiant ; le moteur de calcul d'itinéraires du serveur peut toutefois garder une trace technique des coordonnées demandées dans ses journaux.
• Google Maps Platform (selon la version) : le texte des adresses de l'offre ou des coordonnées de lieux, avec une zone de recherche centrée sur votre position. Google traite ces données selon ses propres règles, comme prestataire du calcul de distance.
• Informations générales : l'application peut demander à notre serveur le prix du carburant, la dernière version et ses règles de lecture, avec seulement la version de l'application.
• Carte « Mes zones » : les fonds de carte viennent d'OpenStreetMap, et la recherche des stations de taxi porte sur le centre-ville, pas sur votre position.
• Code « membre fondateur » : si vous en saisissez un, il est envoyé à notre serveur pour vérification.
• Testeurs seulement : si vous avez un code testeur et donné votre accord, un résumé chiffré par jour (compteurs, ville, version de l'application et d'inDrive, santé de la lecture, batterie) avec un identifiant aléatoire. Il est refusé s'il contient un prénom, une adresse, un téléphone, une position ou une image. Ces résumés sont gardés sur notre serveur sans durée limitée à ce jour ; ils sont supprimés à la demande.
• Exports : un diagnostic (après un écran d'avertissement) ou la liste de vos courses, seulement si vous les créez et les partagez vous-même, vers le destinataire que vous choisissez. Le diagnostic peut contenir la trace GPS, les adresses des offres et, si vous le choisissez, des images d'écran.
• SOS : si vous le déclenchez, un SMS part vers les contacts de confiance que vous avez enregistrés, avec l'heure, un lien vers votre position exacte et la destination.
• Composants Google du téléphone : la localisation (services Google Play), la reconnaissance et la synthèse vocales et la traduction (ML Kit) sont fournies par Google ; ces composants peuvent transmettre à Google des informations techniques selon leurs propres règles.
• Comme tout échange sur Internet, ces requêtes font connaître votre adresse IP à notre serveur et à Google. Notre serveur ne tient pas de journal d'accès.

6. Ce qui reste sur le téléphone, et combien de temps

Ces données sont dans l'espace privé de l'application.

• Historique des offres, des courses et des sessions (prix, net, distances, adresses, note du client) : effacé automatiquement après 30 jours.
• Journal des annonces vocales : 7 jours.
• Journal de diagnostic, seulement si vous allumez le diagnostic (écrans lus, notifications des applis VTC avec la position, éventuellement des images d'écran) : 7 jours, 300 Mo au plus.
• Gardés jusqu'à ce que vous effaciez les données de l'application ou la désinstalliez : la trace GPS, votre position au moment de chaque offre vue, l'historique Ville en Ville (adresses, parfois le prénom affiché), les incidents SOS, vos contacts de confiance, le carnet de lieux, les pleins de carburant, un journal technique interne de l'application, et vos réglages (dont la marque, le modèle et la plaque de votre voiture, et vos codes testeur ou fondateur).
• Sauvegarde : l'application n'est pas sauvegardée dans le cloud d'Android. Lors d'un transfert vers un nouveau téléphone (Android 12 et plus), Android peut toutefois copier ses données.

7. Ce que nous ne faisons pas

• Nous ne vendons, ne louons et n'échangeons aucune donnée.
• Pas de publicité, pas de profilage, pas d'identifiant publicitaire. L'identifiant Android n'est jamais envoyé.
• Pas de compte et pas de paiement dans l'application.
• Ce site ne dépose aucun cookie et ne charge aucun script tiers.

Liste d'attente et messages

Si vous écrivez à [email protected], nous gardons votre adresse e-mail et votre message pour vous répondre et vous prévenir du lancement, rien d'autre. Rien n'est vendu ni partagé. Les messages sont redirigés par Cloudflare vers une boîte Gmail (Google). Ils sont effacés au plus tard un mois après le lancement de l'appli, ou plus tôt sur demande (sous 10 jours).

Hébergement du site

Le site est hébergé par Cloudflare, qui traite l'adresse IP des visiteurs pour afficher les pages et protéger le site. Le site ne dépose aucun cookie.

8. Vos droits

Conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, vous pouvez demander l'accès à vos données, leur rectification ou leur suppression, et vous opposer à leur traitement : écrivez à [email protected]. Vous pouvez aussi saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP).

Chaque demande d'effacement ou de rectification est traitée dans un délai de 10 jours francs, comme le prévoit l'article 8 de la loi 09-08.

9. Supprimer vos données

Voir la page Suppression des données.

10. Public

Pilovio s'adresse aux chauffeurs VTC adultes.

11. Modifications

Si l'application change sa façon de traiter les données, cette page sera mise à jour et sa date changera.