Politique de confidentialité

En bref

• Aucun compte Milesheet, aucune inscription, aucune adresse e-mail requise pour utiliser l’application.
• Aucun serveur Milesheet. Nous n’aurions nulle part où stocker vos trajets, même si nous le voulions.
• Aucun SDK d’analytics, de pistage, de publicité ou de remontée de plantages dans l’application.
• La localisation sert à enregistrer le trajet que vous avez demandé d’enregistrer, sur votre appareil.
• Les exports et la synchronisation sont facultatifs et ne vont que là où vous les envoyez : un dossier de votre téléphone, un dossier cloud que vous choisissez, votre propre disque réseau, ou un fichier que vous partagez vous-même.
• Ce site web ne dépose aucun cookie et n’exécute aucun analytics.

Qui nous sommes

Milesheet est conçu et publié par Remiam, entrepreneur individuel établi au Royaume-Uni. Pour les données personnelles dont nous déterminons réellement les finalités (très peu de choses, comme expliqué plus bas), Remiam est le responsable de traitement au sens du UK GDPR et du Data Protection Act 2018.

Vous pouvez nous écrire à [email protected] pour toute question relative à cette politique.

Ce que couvre cette politique

Cette politique s’applique :

• à l’application mobile Milesheet pour iPhone et Android, et
• au site milesheet.com, blog compris.

Elle ne couvre ni l’App Store ni Google Play eux-mêmes, ni aucun service tiers auquel vous choisiriez de connecter l’application. Ceux-ci relèvent de leurs propres politiques de confidentialité, vers lesquelles nous renvoyons le cas échéant.

Ce que l’application conserve sur votre appareil

Milesheet stocke tout ce dont il a besoin dans une base de données et un espace de fichiers situés dans sa propre zone isolée du stockage de votre téléphone, protégée par le système d’exploitation comme les données privées de n’importe quelle autre application. Rien de ce qui suit ne nous est transmis :

• Trajets : heures de début et de fin, distance, durée, vitesses, et l’itinéraire enregistré sous forme de points GPS.
• Classement : trajet professionnel ou personnel, le motif que vous saisissez, et les passagers que vous notez.
• Lieux : les emplacements que vous nommez (domicile, bureau, client régulier) pour que les trajets se classent d’eux-mêmes.
• Véhicules : les voitures que vous ajoutez, leur immatriculation ou leur surnom si vous en saisissez un, et leur kilométrage.
• Carburant et coûts : les pleins avec litres, prix et compteur, ainsi que le stationnement, les péages et les autres dépenses.
• Photos de justificatifs : les images que vous joignez à une dépense, copiées dans le stockage de l’application.
• Réglages : vos préférences, les barèmes, les rappels, et les paramètres de toute destination de synchronisation configurée (y compris l’identifiant et le mot de passe d’un disque réseau, le cas échéant).

Nous n’avons aucun moyen de lire, récupérer, restaurer ou supprimer quoi que ce soit de tout cela. Si vous perdez l’appareil ou supprimez l’application sans avoir exporté au préalable, ces données sont perdues.

Les autorisations demandées

Chaque autorisation est facultative, demandée au moment où elle devient nécessaire, et révocable à tout moment dans les réglages de votre téléphone.

• Localisation, pendant l’utilisation : pour enregistrer l’itinéraire et mesurer la distance d’un trajet que vous avez démarré. L’itinéraire est écrit directement dans la base de données locale.
• Localisation, en arrière-plan : uniquement si vous activez l’enregistrement automatique. L’application détecte votre départ du lieu où vous étiez garé pour démarrer et arrêter les trajets à votre place, et continue d’enregistrer écran éteint. Sous Android, cela s’exécute comme service de premier plan avec une notification persistante, donc toujours visible lorsqu’il est actif. Désactiver l’enregistrement automatique y met fin.
• Notifications : pour les rappels locaux du type « des trajets restent à classer » ou une invitation à démarrer l’enregistrement. Les notifications sont programmées et délivrées sur l’appareil lui-même. Il n’y a pas de serveur de push, donc aucun contenu de notification ne transite par nous ni par personne d’autre.
• Photos : uniquement lorsque vous choisissez l’image d’un justificatif à joindre à une dépense. L’application lit l’image sélectionnée et la copie dans son propre stockage ; elle ne parcourt ni n’indexe votre photothèque.
• Face ID, Touch ID ou empreinte : uniquement si vous activez le verrouillage de l’application. La vérification est effectuée par le système d’exploitation, qui répond « oui » ou « non » à l’application. Vos données biométriques ne lui sont jamais accessibles et ne quittent jamais le matériel sécurisé de votre téléphone.
• Réseau local : uniquement si vous configurez une synchronisation vers un disque réseau de votre propre réseau, pour que l’application puisse l’atteindre.

Quand l’application utilise Internet

Milesheet fonctionne entièrement hors ligne pour enregistrer, classer et calculer. Il n’existe que quatre situations dans lesquelles il effectue une requête réseau, et trois d’entre elles n’arrivent que parce que vous l’avez demandé :

• Cartes. Les écrans qui affichent une carte utilisent le service cartographique intégré à votre téléphone : Apple Plans sur iOS et Google Maps sur Android. Pour dessiner la carte autour de votre itinéraire, ce service reçoit la zone affichée, comme pour n’importe quelle autre application affichant une carte. Vos trajets, vos classements et vos chiffres ne sont pas envoyés : uniquement ce qu’il faut pour récupérer les tuiles. Le traitement par Apple et Google relève de leurs propres politiques de confidentialité.
• Synchronisation vers un dossier cloud de votre choix. Si vous choisissez un dossier dans l’app Fichiers, dans iCloud Drive ou chez tout autre fournisseur présent dans le sélecteur de fichiers de votre téléphone, les exports y sont écrits et votre fournisseur les synchronise comme n’importe quel autre fichier enregistré.
• Synchronisation vers votre propre disque réseau. Si vous configurez une destination WebDAV ou NAS, l’application envoie les fichiers d’export directement à l’adresse saisie, avec les identifiants saisis. Ces identifiants sont stockés sur votre appareil et transmis uniquement à cette adresse. Nous recommandons une adresse en https:// pour que la connexion soit chiffrée.
• Synchronisation vers Google Drive. Si vous connectez Google Drive, vous vous identifiez auprès de Google et accordez à l’application la portée restreinte drive.file, limitée aux fichiers qu’elle crée elle-même. Elle ne voit pas le reste de votre Drive. Le jeton d’accès est stocké sur votre appareil et révocable à tout moment, dans l’application ou dans les réglages de votre compte Google.

Dans tous les cas, la destination est celle que vous avez choisie, la connexion s’établit entre votre téléphone et cette destination, et aucune copie ne nous parvient.

Ce que l’application ne fait jamais

• Elle ne crée pas de compte et ne demande ni nom, ni e-mail, ni numéro de téléphone.
• Elle ne nous envoie pas vos trajets, itinéraires, justificatifs ou chiffres, ni à aucun tiers de notre choix.
• Elle ne contient aucun SDK d’analytics, d’attribution, de publicité ou d’enregistrement de session.
• Elle ne collecte pas d’identifiant d’appareil ou publicitaire à des fins de pistage, et ne vous suit pas d’une application ou d’un site à l’autre.
• Elle ne vend, ne loue et ne partage aucune donnée personnelle. Il n’y a rien à vendre.
• Elle ne lit ni vos contacts, ni votre agenda, ni vos messages, ni votre historique d’appels, ni vos données de santé.

Le site web

milesheet.com est un ensemble de fichiers statiques. Il ne dépose aucun cookie, n’exécute aucun analytics et ne charge aucun script tiers, traceur ou widget intégré, y compris sur le formulaire de contact, qui n’a aucun captcha à charger. Les polices sont servies depuis le même domaine plutôt que par un fournisseur de polices : consulter le site n’indique donc à personne d’autre que vous l’avez visité.

Comme tout site, il est servi par un hébergeur dont les serveurs peuvent conserver de brefs journaux techniques (en général une adresse IP, un horodatage, la page demandée et un user-agent) pour délivrer les pages, maintenir le service disponible et se défendre contre les abus. Nous n’utilisons pas ces journaux pour établir un profil, et nous ne les croisons avec rien d’autre.

Les boutons de téléchargement renvoient vers l’App Store et Google Play. Les suivre vous conduit chez Apple ou Google, dont les politiques de confidentialité s’appliquent alors.

Si vous nous contactez

Lorsque vous écrivez à [email protected], nous recevons votre adresse e-mail, ce que vous écrivez et ce que vous joignez. Nous l’utilisons pour vous répondre et, s’il s’agit d’un signalement de bug, pour corriger le problème. Merci de ne pas nous envoyer d’exports ou de justificatifs sans que nous les ayons demandés et sans que vous acceptiez que nous les voyions.

Le formulaire de contact fonctionne de la même façon, avec une différence qu’il faut nommer : comme ce site n’a pas de serveur propre, l’envoi du formulaire transmet ce que vous avez saisi (la catégorie, votre nom et votre e-mail, votre message, et les détails de l’appareil si vous signalez un bug) à Web3Forms, un service de transmission de formulaires agissant comme sous-traitant, qui nous le retransmet par e-mail et ne l’utilise pour rien d’autre. Rien n’est envoyé pendant que vous remplissez le formulaire, uniquement quand vous appuyez sur envoyer. Si vous préférez ne pas les impliquer, écrivez-nous directement.

Bases légales du traitement

Comme l’application traite vos données uniquement sur votre appareil et sous votre contrôle, nous ne les traitons pas en qualité de responsable : rien ne nous est transmis. Pour les rares données personnelles que nous manipulons, nos bases légales au titre du UK GDPR sont :

• Échanges d’assistance, par e-mail ou via le formulaire : intérêts légitimes (article 6(1)(f)) : répondre aux personnes qui nous contactent au sujet d’un produit qu’elles ont acheté, et garder trace du problème.
• Journaux d’hébergement et de sécurité : intérêts légitimes (article 6(1)(f)) : servir le site de façon fiable et le protéger contre les attaques.

Les autorisations de l’appareil (localisation, notifications, accès aux photos) relèvent du consentement que vous donnez dans l’invite du système d’exploitation, révocable à tout moment.

Durées de conservation

• Sur votre appareil : aussi longtemps que vous le souhaitez. Vous en avez le contrôle complet et pouvez supprimer des éléments, réinitialiser l’application ou la désinstaller.
• E-mails d’assistance et messages du formulaire : conservés le temps de traiter votre demande, puis jusqu’à 24 mois, afin de repérer un problème récurrent, avant suppression.
• Journaux d’hébergement : conservés brièvement par l’hébergeur, en général quelques jours plutôt que quelques mois, puis effacés par rotation.

Sécurité

L’application s’appuie sur les protections déjà offertes par votre téléphone : isolement des applications, chiffrement de l’appareil lorsqu’un code est défini, et enclave sécurisée pour la biométrie. Vous pouvez en outre activer le verrouillage de l’application pour que Milesheet exige Face ID, Touch ID ou une empreinte à l’ouverture.

Comme il n’existe aucune copie dans le cloud, la sécurité de votre historique est celle de votre téléphone. Utilisez un code, gardez le système à jour, et exportez une sauvegarde dans un endroit de confiance si cet historique compte pour vous.

Transferts hors du Royaume-Uni

Nous ne transférons vos données d’application nulle part, puisque nous ne les recevons jamais. Si vous choisissez une destination cloud comme Google Drive, ou un dossier cloud qui se synchronise à l’étranger, ce transfert est effectué par vous, vers un fournisseur avec lequel vous avez une relation, selon ses conditions. Notre fournisseur de messagerie peut traiter les échanges d’assistance hors du Royaume-Uni, sous garanties appropriées.

Vos droits

Au titre du UK GDPR, vous avez le droit d’accéder à vos données personnelles, de les rectifier, de les effacer, d’en limiter le traitement, de vous y opposer, et de bénéficier de la portabilité. Pour tout ce qui est conservé sur votre appareil, vous pouvez exercer tous ces droits vous-même, immédiatement : tout est visible dans l’application, modifiable dans l’application, exportable en CSV ou en PDF, et supprimable dans l’application.

Pour les échanges d’assistance, écrivez-nous et nous donnerons suite à votre demande dans un délai d’un mois. Nous pourrons vous demander de confirmer que vous êtes bien l’auteur du message d’origine.

Les enfants

Milesheet est un outil destiné aux conducteurs et ne s’adresse pas aux enfants. Nous ne collectons sciemment de données personnelles de personne, quel que soit l’âge, et l’application ne demande ni âge ni identité.

Tout supprimer

Dans l’application, Réglages → Réinitialiser et repartir de zéro supprime définitivement tous les trajets, itinéraires, lieux, véhicules, pleins, dépenses et justificatifs conservés sur l’appareil. Désinstaller l’application supprime aussi son stockage. Les fichiers que vous aviez exportés vers un dossier, un disque ou une destination cloud vous appartiennent et y restent jusqu’à ce que vous les y supprimiez.

Modifications de cette politique

Si nous changeons la manière dont l’application ou le site traite les données, nous mettrons à jour cette page et la date de dernière mise à jour en haut. Les changements importants seront également signalés dans les notes de version de l’application, pour que vous les voyiez lors de la mise à jour. Cette page est la version en vigueur ; il n’existe pas d’archive séparée.

Contact et réclamations

Écrivez à [email protected] pour toute question de confidentialité et nous y répondrons sérieusement.

Si notre réponse ne vous satisfait pas, vous pouvez saisir l’Information Commissioner’s Office, l’autorité de contrôle britannique en matière de protection des données, sur ico.org.uk ou au 0303 123 1113. Nous apprécierions d’avoir d’abord la possibilité d’arranger les choses.

Voir également nos conditions générales.