Politique de confidentialité
Les adresses que vous recherchez et les trajets que vous effectuez ne sont jamais transmis à nos serveurs. Ils restent sur votre téléphone.
Nous ne vendons ni ne louons vos données personnelles, et nous n'affichons aucune publicité ciblée.
Vous pouvez supprimer votre compte depuis l'application, sans nous écrire. Vos signalements restent utiles à la communauté, mais plus rien ne les relie à vous.
OryMap est une application d'aide au stationnement et à la navigation, ouverte à tout conducteur : particuliers, livreurs, personnes à mobilité réduite et professionnels mobiles. La présente politique explique quelles données sont traitées, pour quelle raison, pendant combien de temps, et comment exercer vos droits.
Qui édite OryMap
- Éditeur : Yao Don Marc Konan, à titre personnel
- Courrier électronique : contact@orymap.fr
L'application est éditée à titre personnel. La structure juridique en cours de constitution reprendra l'édition de l'application ; la présente politique sera alors mise à jour.
À qui écrire pour vos données
Pour toute question relative à vos données ou pour exercer vos droits :
- Courrier électronique : privacy@orymap.fr
Une réponse vous est apportée dans un délai maximal d'un mois, conformément à l'article 12 du règlement général sur la protection des données.
Ce que nous savons de vous, et pourquoi
Conformément aux principes de minimisation et de limitation des finalités Art. 5, OryMap ne traite que les données nécessaires au fonctionnement du service.
Compte
- Données
- Adresse électronique, identifiant de compte, informations facultatives du profil
- Finalité
- Créer et sécuriser votre compte, vous authentifier
- Base légale
- Exécution du contrat Art. 6.1.b
- Conservation
- Durée de vie du compte
Position
- Données
- Position de l'appareil pendant l'utilisation de l'application
- Finalité
- Afficher la carte, calculer un itinéraire, détecter un stationnement
- Base légale
- Consentement Art. 6.1.a
- Conservation
- Traitée à la volée, non conservée
Véhicule
- Données
- Marque, modèle, motorisation, hauteur, vignette environnementale
- Finalité
- Adapter l'itinéraire, avertir sur les hauteurs limitées, préparer les alertes de zone à faibles émissions
- Base légale
- Exécution du contrat Art. 6.1.b
- Conservation
- Durée de vie du compte
Lieux favoris
- Données
- Libellé et coordonnées des lieux que vous enregistrez volontairement
- Finalité
- Retrouver vos lieux d'un appareil à l'autre
- Base légale
- Exécution du contrat Art. 6.1.b
- Conservation
- Jusqu'à leur suppression par vos soins
Stationnements
- Données
- Date, durée et zone de vos stationnements, sans adresse de destination
- Finalité
- Minuteur, historique et statistiques personnelles
- Base légale
- Exécution du contrat Art. 6.1.b
- Conservation
- Durée de vie du compte
Signalements
- Données
- Type d'incident et position au moment du signalement
- Finalité
- Informer les autres utilisateurs, améliorer la qualité du service
- Base légale
- Intérêt légitime Art. 6.1.f
- Conservation
- 12 mois sous forme pseudonymisée, puis anonymisation irréversible
Contributions
- Données
- Points obtenus et nature des contributions
- Finalité
- Programme de reconnaissance des contributeurs
- Base légale
- Exécution du contrat Art. 6.1.b
- Conservation
- Durée de vie du compte
Données techniques
- Données
- Modèle d'appareil, système d'exploitation, version de l'application, langue
- Finalité
- Diagnostic des pannes, stabilité et sécurité
- Base légale
- Intérêt légitime Art. 6.1.f
- Conservation
- 13 mois
Journaux de connexion
- Données
- Horodatage et adresse IP
- Finalité
- Sécurité et lutte contre la fraude
- Base légale
- Obligation légale
- Conservation
- 12 mois
Recherche vocale
Lorsque vous dictez une adresse, la transcription de votre voix en texte est réalisée par le service de reconnaissance vocale de votre téléphone, fourni par Apple ou Google selon l'appareil. Selon les réglages de votre appareil et la langue choisie, cette transcription peut être effectuée sur le téléphone lui-même ou sur les serveurs de son fabricant. OryMap ne reçoit que le texte transcrit, ne conserve aucun enregistrement sonore, et n'a accès à aucun moment au son capté.
Ce qui ne quitte jamais votre téléphone
Cette architecture est un choix de conception. Elle protège en particulier les utilisateurs dont les déplacements révèlent des informations sensibles : professionnels soumis au secret, personnes se rendant dans un établissement de soin, adresses de tiers.
Trois précisions pour être complet :
- Pour vous proposer des suggestions, le texte que vous tapez est transmis, le temps de la requête, à notre fonction serveur puis à notre prestataire de recherche de lieux. Ce texte n'est ni enregistré ni rattaché à votre compte, et rien n'en subsiste une fois la réponse affichée. Seul l'historique, lui, reste sur votre appareil.
- Les lieux que vous enregistrez volontairement en favori sont, eux, conservés sur nos serveurs, afin de vous suivre d'un appareil à l'autre. Vous pouvez les supprimer à tout moment.
- Le calcul d'un itinéraire nécessite d'envoyer un point de départ et un point d'arrivée à notre prestataire de calcul. Cet envoi se fait sans aucun identifiant d'utilisateur et n'est pas conservé.
Ce que nous ne collectons pas
- Aucune donnée de santé, l'application n'étant pas un outil médical.
- Aucune coordonnée bancaire, les paiements éventuels étant encaissés par les magasins d'applications.
- Aucune position lorsque l'application n'est pas utilisée, en dehors d'une navigation que vous avez lancée.
- Aucun accès à vos photos, contacts ou agenda.
- Aucun traceur publicitaire ni profilage commercial.
- Aucun enregistrement de votre écran ni de vos frappes.
À qui vos données sont transmises
Vos données peuvent être confiées aux prestataires techniques suivants, chacun ne recevant que ce qui est strictement nécessaire à sa fonction.
Supabase
- Rôle
- Hébergement de la base de données, authentification, fonctions serveur
- Localisation
- Union européenne, région Allemagne (Francfort)
Sentry, Functional Software, Inc.
- Rôle
- Détection et diagnostic des pannes techniques
- Localisation
- Stockage en Union européenne, région Allemagne. Accès depuis les États-Unis possibles pour l'exploitation, encadrés par le cadre de protection des données UE États-Unis et, en repli, par les clauses contractuelles types
Expo, 650 Industries, Inc.
- Rôle
- Construction de l'application, service de notifications
- Localisation
- États-Unis, clauses contractuelles types de la Commission européenne, décision C/2021/3972, module 2
Apple
- Rôle
- Distribution, connexion avec Apple, notifications, achats intégrés
- Localisation
- États-Unis, clauses contractuelles types
- Rôle
- Distribution Android, fond cartographique, recherche de lieux
- Localisation
- États-Unis, cadre de protection des données UE États-Unis
Resend, Plus Five Five, Inc.
- Rôle
- Acheminement des courriers électroniques de connexion
- Localisation
- États-Unis, cadre de protection des données UE États-Unis, complété par les clauses contractuelles types
openrouteservice, HeiGIT
- Rôle
- Calcul d'itinéraire
- Localisation
- Allemagne, Union européenne. Reçoit un départ et une arrivée sans identifiant d'utilisateur
OpenStreetMap Foundation, Nominatim
- Rôle
- Retrouver le nom d'une commune à partir d'une position, et rechercher une adresse lorsque le service principal est indisponible
- Localisation
- Royaume-Uni, décision d'adéquation de la Commission européenne renouvelée le 19 décembre 2025. Reçoit une position ou un texte de recherche, sans identifiant de compte
Open-Meteo
- Rôle
- Afficher la météo à la destination, si vous avez activé cette option
- Localisation
- Droit suisse, pays reconnu adéquat par la Commission européenne. Serveurs en Europe et en Amérique du Nord. Reçoit les coordonnées de la destination et l'adresse IP de l'appareil, conservées 90 jours sous forme de journal technique, puis agrégées
Base Adresse Nationale, api-adresse.data.gouv.fr
- Rôle
- Rechercher une adresse lorsque le service principal est indisponible
- Localisation
- France, service public de l'État. Reçoit le texte de recherche, sans identifiant de compte
Autorités compétentes
- Rôle
- Sur réquisition judiciaire uniquement
- Localisation
- France
OryMap ne vend ni ne loue vos données personnelles.
Où vos données sont stockées
Vos données de compte et vos rapports techniques sont hébergés en Allemagne. Certains prestataires, indiqués dans la liste ci-dessus, sont établis aux États-Unis. Ces transferts reposent sur deux mécanismes prévus par le règlement :
- le cadre de protection des données UE États-Unis, décision d'adéquation de la Commission européenne du 10 juillet 2023, pour les prestataires qui y sont certifiés ;
- les clauses contractuelles types adoptées par la Commission européenne, décision C/2021/3972, pour les autres.
Le mécanisme applicable à chaque prestataire a été vérifié individuellement et figure dans la liste des prestataires ci-dessus.
Les statistiques que nous produisons
OryMap produit des statistiques sur la tension du stationnement par zone et par créneau horaire. Ces statistiques sont construites par comptage agrégé dès la collecte : aucune adresse individuelle n'est conservée pour les établir.
Aucun résultat couvrant un nombre trop faible d'utilisateurs n'est produit ni diffusé, afin qu'aucune donnée ne puisse être rattachée à une personne.
Sous cette forme strictement anonyme, ces statistiques peuvent être conservées sans limitation de durée, servir à entraîner nos modèles de prédiction, et être partagées ou commercialisées auprès de tiers, notamment de collectivités et d'acteurs de la mobilité. Ces données ne permettent plus d'identifier qui que ce soit et ne relèvent donc plus de la protection des données personnelles.
Comment nous protégeons vos données
- Chiffrement des échanges entre l'application et nos serveurs.
- Cloisonnement par utilisateur au niveau de la base de données : chaque enregistrement est protégé par une règle serveur qui n'autorise l'accès qu'à son propriétaire.
- Les clés des services facturés ne sont jamais embarquées dans l'application. La recherche de lieux et le calcul d'itinéraire passent par nos fonctions serveur, qui seules détiennent les clés correspondantes. Seule la clé d'affichage de la carte est présente dans l'application, comme l'exige son fonctionnement ; elle est restreinte à notre seule application et ne donne accès à aucune donnée personnelle.
- Hébergement en Union européenne dans des centres de données professionnels.
- Accès restreint aux données de production, selon le principe du moindre privilège.
Ce que vous pouvez exiger de nous
Conformément aux articles 15 à 22 du règlement et à la loi Informatique et Libertés, vous disposez des droits suivants.
Accès Art. 15
- Comment l'exercer
- Profil, puis Confidentialité, puis Télécharger mes données
Rectification Art. 16
- Comment l'exercer
- Profil, puis modifiez vos informations
Effacement Art. 17
- Comment l'exercer
- Profil, puis Sécurité, puis Supprimer mon compte
Portabilité Art. 20
- Comment l'exercer
- Profil, puis Confidentialité, puis Télécharger mes données
Limitation Art. 18
- Comment l'exercer
- Écrire à privacy@orymap.fr
Opposition Art. 21
- Comment l'exercer
- Écrire à privacy@orymap.fr
Retrait du consentement Art. 7
- Comment l'exercer
- Profil, puis Confidentialité, puis Gérer les permissions
La suppression du compte entraîne l'effacement définitif et irréversible de votre profil, de vos véhicules, de vos lieux favoris, de vos stationnements, de vos sessions et de vos journaux de connexion.
Vos signalements et contributions à la communauté font exception : ils ne sont pas retirés, mais définitivement détachés de votre compte au moment de la suppression. Ils demeurent donc visibles des autres utilisateurs, sans qu'aucun élément ne permette de remonter jusqu'à vous. Sans cette exception, la suppression d'un compte effacerait des informations sur lesquelles d'autres conducteurs s'appuient, comme un incident confirmé par plusieurs personnes. Une fois détachées, ces contributions ne constituent plus des données personnelles au sens du règlement. Les conditions générales d'utilisation précisent ce point.
Si vous voulez porter réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés :
- Site : www.cnil.fr
- Adresse : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
- Téléphone : 01 53 73 22 22
Les cookies, et pourquoi il n'y en a pas
L'application OryMap ne dépose aucun cookie et n'utilise aucun traceur publicitaire.
Le présent site ne dépose aucun cookie, n'utilise aucun outil de mesure d'audience, et n'effectue aucun appel vers un serveur tiers : la police de caractères est servie depuis ce site, et non par un service extérieur. Aucune bannière de consentement n'est donc nécessaire, et votre adresse IP n'est transmise à personne.
À partir de quel âge
Les fonctions de navigation routière sont réservées aux personnes majeures titulaires du permis de conduire exigé par la réglementation de leur pays.
Les fonctions d'itinéraire à vélo sont accessibles aux personnes âgées d'au moins 15 ans, âge à partir duquel un mineur peut consentir seul au traitement de ses données en France. L'application n'est pas destinée aux personnes de moins de 15 ans. Si nous apprenions qu'un compte a été créé par une personne plus jeune, les données seraient supprimées. Les parents et tuteurs peuvent nous écrire à privacy@orymap.fr.
Si nous subissons une fuite
Conformément aux articles 33 et 34 du règlement, en cas de violation présentant un risque élevé pour vos droits et libertés, nous nous engageons à notifier la CNIL dans les 72 heures suivant sa constatation, et à vous en informer individuellement dans les meilleurs délais.
Si cette politique change
La présente politique peut évoluer pour refléter des changements législatifs ou de nouvelles fonctionnalités. Toute modification substantielle vous est notifiée dans l'application et par courrier électronique au moins 30 jours avant son entrée en vigueur. La date de dernière mise à jour figure en tête de ce document.
Nous écrire
- Protection des données : privacy@orymap.fr
- Assistance : support@orymap.fr
- Questions générales : contact@orymap.fr