OryMap Confidentialité et conditions

Politique de confidentialité

Application OryMap, version 1.2, en vigueur au 16 septembre 2026

Les adresses que vous recherchez et les trajets que vous effectuez ne sont jamais transmis à nos serveurs. Ils restent sur votre téléphone.

Nous ne vendons ni ne louons vos données personnelles, et nous n'affichons aucune publicité ciblée.

Vous pouvez supprimer votre compte depuis l'application, sans nous écrire. Vos signalements restent utiles à la communauté, mais plus rien ne les relie à vous.

OryMap est une application d'aide au stationnement et à la navigation, ouverte à tout conducteur : particuliers, livreurs, personnes à mobilité réduite et professionnels mobiles. La présente politique explique quelles données sont traitées, pour quelle raison, pendant combien de temps, et comment exercer vos droits.

Qui édite OryMap

L'application est éditée à titre personnel. La structure juridique en cours de constitution reprendra l'édition de l'application ; la présente politique sera alors mise à jour.

À qui écrire pour vos données

Pour toute question relative à vos données ou pour exercer vos droits :

Une réponse vous est apportée dans un délai maximal d'un mois, conformément à l'article 12 du règlement général sur la protection des données.

Ce que nous savons de vous, et pourquoi

Conformément aux principes de minimisation et de limitation des finalités Art. 5, OryMap ne traite que les données nécessaires au fonctionnement du service.

Compte

Données
Adresse électronique, identifiant de compte, informations facultatives du profil
Finalité
Créer et sécuriser votre compte, vous authentifier
Base légale
Exécution du contrat Art. 6.1.b
Conservation
Durée de vie du compte

Position

Données
Position de l'appareil pendant l'utilisation de l'application
Finalité
Afficher la carte, calculer un itinéraire, détecter un stationnement
Base légale
Consentement Art. 6.1.a
Conservation
Traitée à la volée, non conservée

Véhicule

Données
Marque, modèle, motorisation, hauteur, vignette environnementale
Finalité
Adapter l'itinéraire, avertir sur les hauteurs limitées, préparer les alertes de zone à faibles émissions
Base légale
Exécution du contrat Art. 6.1.b
Conservation
Durée de vie du compte

Lieux favoris

Données
Libellé et coordonnées des lieux que vous enregistrez volontairement
Finalité
Retrouver vos lieux d'un appareil à l'autre
Base légale
Exécution du contrat Art. 6.1.b
Conservation
Jusqu'à leur suppression par vos soins

Stationnements

Données
Date, durée et zone de vos stationnements, sans adresse de destination
Finalité
Minuteur, historique et statistiques personnelles
Base légale
Exécution du contrat Art. 6.1.b
Conservation
Durée de vie du compte

Signalements

Données
Type d'incident et position au moment du signalement
Finalité
Informer les autres utilisateurs, améliorer la qualité du service
Base légale
Intérêt légitime Art. 6.1.f
Conservation
12 mois sous forme pseudonymisée, puis anonymisation irréversible

Contributions

Données
Points obtenus et nature des contributions
Finalité
Programme de reconnaissance des contributeurs
Base légale
Exécution du contrat Art. 6.1.b
Conservation
Durée de vie du compte

Données techniques

Données
Modèle d'appareil, système d'exploitation, version de l'application, langue
Finalité
Diagnostic des pannes, stabilité et sécurité
Base légale
Intérêt légitime Art. 6.1.f
Conservation
13 mois

Journaux de connexion

Données
Horodatage et adresse IP
Finalité
Sécurité et lutte contre la fraude
Base légale
Obligation légale
Conservation
12 mois

Recherche vocale

Lorsque vous dictez une adresse, la transcription de votre voix en texte est réalisée par le service de reconnaissance vocale de votre téléphone, fourni par Apple ou Google selon l'appareil. Selon les réglages de votre appareil et la langue choisie, cette transcription peut être effectuée sur le téléphone lui-même ou sur les serveurs de son fabricant. OryMap ne reçoit que le texte transcrit, ne conserve aucun enregistrement sonore, et n'a accès à aucun moment au son capté.

Ce qui ne quitte jamais votre téléphone

Vos destinations restent chez vous. L'historique de vos recherches et de vos trajets est enregistré uniquement dans la mémoire de votre appareil. Nous n'en conservons aucune copie, il n'est accessible à personne d'autre que vous, et il disparaît si vous désinstallez l'application.

Cette architecture est un choix de conception. Elle protège en particulier les utilisateurs dont les déplacements révèlent des informations sensibles : professionnels soumis au secret, personnes se rendant dans un établissement de soin, adresses de tiers.

Trois précisions pour être complet :

Ce que nous ne collectons pas

À qui vos données sont transmises

Vos données peuvent être confiées aux prestataires techniques suivants, chacun ne recevant que ce qui est strictement nécessaire à sa fonction.

Supabase

Rôle
Hébergement de la base de données, authentification, fonctions serveur
Localisation
Union européenne, région Allemagne (Francfort)

Sentry, Functional Software, Inc.

Rôle
Détection et diagnostic des pannes techniques
Localisation
Stockage en Union européenne, région Allemagne. Accès depuis les États-Unis possibles pour l'exploitation, encadrés par le cadre de protection des données UE États-Unis et, en repli, par les clauses contractuelles types

Expo, 650 Industries, Inc.

Rôle
Construction de l'application, service de notifications
Localisation
États-Unis, clauses contractuelles types de la Commission européenne, décision C/2021/3972, module 2

Apple

Rôle
Distribution, connexion avec Apple, notifications, achats intégrés
Localisation
États-Unis, clauses contractuelles types

Google

Rôle
Distribution Android, fond cartographique, recherche de lieux
Localisation
États-Unis, cadre de protection des données UE États-Unis

Resend, Plus Five Five, Inc.

Rôle
Acheminement des courriers électroniques de connexion
Localisation
États-Unis, cadre de protection des données UE États-Unis, complété par les clauses contractuelles types

openrouteservice, HeiGIT

Rôle
Calcul d'itinéraire
Localisation
Allemagne, Union européenne. Reçoit un départ et une arrivée sans identifiant d'utilisateur

OpenStreetMap Foundation, Nominatim

Rôle
Retrouver le nom d'une commune à partir d'une position, et rechercher une adresse lorsque le service principal est indisponible
Localisation
Royaume-Uni, décision d'adéquation de la Commission européenne renouvelée le 19 décembre 2025. Reçoit une position ou un texte de recherche, sans identifiant de compte

Open-Meteo

Rôle
Afficher la météo à la destination, si vous avez activé cette option
Localisation
Droit suisse, pays reconnu adéquat par la Commission européenne. Serveurs en Europe et en Amérique du Nord. Reçoit les coordonnées de la destination et l'adresse IP de l'appareil, conservées 90 jours sous forme de journal technique, puis agrégées

Base Adresse Nationale, api-adresse.data.gouv.fr

Rôle
Rechercher une adresse lorsque le service principal est indisponible
Localisation
France, service public de l'État. Reçoit le texte de recherche, sans identifiant de compte

Autorités compétentes

Rôle
Sur réquisition judiciaire uniquement
Localisation
France

OryMap ne vend ni ne loue vos données personnelles.

Où vos données sont stockées

Vos données de compte et vos rapports techniques sont hébergés en Allemagne. Certains prestataires, indiqués dans la liste ci-dessus, sont établis aux États-Unis. Ces transferts reposent sur deux mécanismes prévus par le règlement :

Le mécanisme applicable à chaque prestataire a été vérifié individuellement et figure dans la liste des prestataires ci-dessus.

Les statistiques que nous produisons

OryMap produit des statistiques sur la tension du stationnement par zone et par créneau horaire. Ces statistiques sont construites par comptage agrégé dès la collecte : aucune adresse individuelle n'est conservée pour les établir.

Aucun résultat couvrant un nombre trop faible d'utilisateurs n'est produit ni diffusé, afin qu'aucune donnée ne puisse être rattachée à une personne.

Sous cette forme strictement anonyme, ces statistiques peuvent être conservées sans limitation de durée, servir à entraîner nos modèles de prédiction, et être partagées ou commercialisées auprès de tiers, notamment de collectivités et d'acteurs de la mobilité. Ces données ne permettent plus d'identifier qui que ce soit et ne relèvent donc plus de la protection des données personnelles.

Comment nous protégeons vos données

Ce que vous pouvez exiger de nous

Conformément aux articles 15 à 22 du règlement et à la loi Informatique et Libertés, vous disposez des droits suivants.

Accès Art. 15

Comment l'exercer
Profil, puis Confidentialité, puis Télécharger mes données

Rectification Art. 16

Comment l'exercer
Profil, puis modifiez vos informations

Effacement Art. 17

Comment l'exercer
Profil, puis Sécurité, puis Supprimer mon compte

Portabilité Art. 20

Comment l'exercer
Profil, puis Confidentialité, puis Télécharger mes données

Limitation Art. 18

Comment l'exercer
Écrire à privacy@orymap.fr

Opposition Art. 21

Comment l'exercer
Écrire à privacy@orymap.fr

Retrait du consentement Art. 7

Comment l'exercer
Profil, puis Confidentialité, puis Gérer les permissions

La suppression du compte entraîne l'effacement définitif et irréversible de votre profil, de vos véhicules, de vos lieux favoris, de vos stationnements, de vos sessions et de vos journaux de connexion.

Vos signalements et contributions à la communauté font exception : ils ne sont pas retirés, mais définitivement détachés de votre compte au moment de la suppression. Ils demeurent donc visibles des autres utilisateurs, sans qu'aucun élément ne permette de remonter jusqu'à vous. Sans cette exception, la suppression d'un compte effacerait des informations sur lesquelles d'autres conducteurs s'appuient, comme un incident confirmé par plusieurs personnes. Une fois détachées, ces contributions ne constituent plus des données personnelles au sens du règlement. Les conditions générales d'utilisation précisent ce point.

Si vous voulez porter réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés :

Les cookies, et pourquoi il n'y en a pas

L'application OryMap ne dépose aucun cookie et n'utilise aucun traceur publicitaire.

Le présent site ne dépose aucun cookie, n'utilise aucun outil de mesure d'audience, et n'effectue aucun appel vers un serveur tiers : la police de caractères est servie depuis ce site, et non par un service extérieur. Aucune bannière de consentement n'est donc nécessaire, et votre adresse IP n'est transmise à personne.

À partir de quel âge

Les fonctions de navigation routière sont réservées aux personnes majeures titulaires du permis de conduire exigé par la réglementation de leur pays.

Les fonctions d'itinéraire à vélo sont accessibles aux personnes âgées d'au moins 15 ans, âge à partir duquel un mineur peut consentir seul au traitement de ses données en France. L'application n'est pas destinée aux personnes de moins de 15 ans. Si nous apprenions qu'un compte a été créé par une personne plus jeune, les données seraient supprimées. Les parents et tuteurs peuvent nous écrire à privacy@orymap.fr.

Si nous subissons une fuite

Conformément aux articles 33 et 34 du règlement, en cas de violation présentant un risque élevé pour vos droits et libertés, nous nous engageons à notifier la CNIL dans les 72 heures suivant sa constatation, et à vous en informer individuellement dans les meilleurs délais.

Si cette politique change

La présente politique peut évoluer pour refléter des changements législatifs ou de nouvelles fonctionnalités. Toute modification substantielle vous est notifiée dans l'application et par courrier électronique au moins 30 jours avant son entrée en vigueur. La date de dernière mise à jour figure en tête de ce document.

Nous écrire