En bref
Fenua Move affiche les horaires des ferries entre Tahiti et Moorea et des Îles Sous-le-Vent, et les vols de l'aéroport de Tahiti-Faa'a. C'est une application indépendante, gratuite, sans compte et sans publicité, avec une mesure d'audience anonyme, sans pisteur, que vous pouvez désactiver. Nous ne connaissons ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone, et nous ne vendons ni ne louons aucune donnée.
Ce qui reste sur votre téléphone
Les éléments suivants sont enregistrés uniquement dans la mémoire de l'application, sur votre appareil, et ne nous sont jamais envoyés :
- vos réglages : thème, langue, sens de traversée, préférences de notification ;
- la liste des départs et des vols que vous suivez (si les notifications sont activées, notre serveur en reçoit aussi une copie, voir plus bas) ;
- vos trajets et votre groupe de voyageurs, utilisé pour estimer un prix ;
- les alertes déjà lues ou masquées ;
- une copie des derniers horaires, pour consulter l'application sans réseau ;
- les rappels programmés avant un départ.
Position. Si vous l'autorisez, et seulement pendant que vous utilisez l'application, celle-ci compare votre position à l'emplacement des quais de Papeete et de Moorea pour vous proposer de signaler l'état d'un départ. Ce calcul a lieu sur le téléphone : votre position n'est jamais transmise, ni à nous ni à personne. L'application ne lit jamais la position en arrière-plan.
Désinstaller l'application efface toutes ces données.
Ce que nos serveurs reçoivent
Consulter les horaires. L'application et son widget demandent les horaires, les vols, les tarifs et les alertes à notre serveur (api.fenuamove.com). Elles portent une signature qui prouve qu'elles viennent de l'application ; cette signature est la même pour tous les téléphones et ne vous identifie pas.
Mesure d'audience anonyme. Pour savoir combien de personnes utilisent l'application et pouvoir le montrer à nos partenaires, chaque requête porte aussi, tant que la mesure est activée :
- un identifiant d'installation aléatoire, créé par l'application à son premier lancement, sans lien avec votre identité, votre numéro ou l'identifiant publicitaire du téléphone ;
- le système du téléphone (Android ou iOS), le mode affiché (bateau, avion, taxi ou bus) et la langue de l'application.
Dès son arrivée, notre serveur remplace cet identifiant par une empreinte calculée avec une clé secrète : l'identifiant lui-même n'est jamais enregistré. Il note aussi le pays d'où vient la requête, que Cloudflare déduit de l'adresse IP, et l'écran consulté, déduit de la demande elle-même ; l'adresse IP n'est pas conservée pour cette mesure. Nous n'en tirons que des chiffres d'ensemble — utilisateurs par jour, par semaine et par mois, retour d'une semaine sur l'autre, répartition par plateforme, mode, langue, pays et écran — et seuls ces totaux sont montrés, à nous comme à nos partenaires. Aucun pisteur, aucun outil de mesure d'un tiers, rien n'est transmis à personne.
Vous pouvez désactiver la mesure dans les réglages de l'application : l'identifiant n'est alors plus envoyé, et plus rien n'est compté pour votre téléphone.
Suivre un départ. Si vous acceptez les notifications et suivez un départ, l'application envoie à notre serveur :
- un jeton de notification attribué par le service Expo, qui sert uniquement à vous envoyer une notification ;
- le système de votre téléphone (Android ou iOS) et la langue de l'application (français ou anglais), pour rédiger la notification ;
- l'identifiant du départ suivi.
Nous nous en servons pour vous prévenir d'un changement d'heure, d'un départ retiré du programme, d'une alerte de la compagnie ou de ce que signalent d'autres voyageurs. Un appareil peut suivre au plus vingt départs.
Suivre un vol. Suivre un vol envoie les mêmes informations, avec l'identifiant du vol à la place de celui du départ. Nous nous en servons pour vous prévenir d'un retard, d'une annulation, du décollage, de l'atterrissage ou d'un vol retiré du tableau de l'aéroport. Un appareil peut suivre au plus vingt vols.
Signaler l'état d'un départ. Si vous indiquez qu'un ferry est à l'heure, pas encore à quai, parti, pas encore parti, ou qu'il y a un problème (panne, météo, complet, annulé), nous enregistrons votre choix parmi une liste fixe, avec le jeton de notification et le départ concerné. Vous ne pouvez saisir aucun texte libre. Un signalement n'est montré aux autres voyageurs que si plusieurs appareils sont d'accord, et jamais avec l'indication de qui l'a fait. Pour qu'un seul appareil ne puisse pas se faire passer pour plusieurs, une empreinte de l'adresse IP, calculée avec une clé aléatoire propre à la journée et effacée au bout de deux jours, est gardée trois heures au plus en mémoire avec le signalement ; l'adresse elle-même n'est jamais enregistrée.
Estimer le prix d'une course de taxi. Là où le mode taxi est proposé, l'estimation demande à notre serveur l'adresse sous l'épingle que vous placez. Elle n'envoie que l'emplacement de l'épingle arrondi à environ 11 mètres, sans identifiant ; notre serveur le transmet à OpenStreetMap (Nominatim) pour en tirer un nom de rue, puis garde seulement l'adresse de ce lieu, rattachée à aucun appareil. Le même point arrondi de l'arrivée sert aussi à demander son altitude à Open-Meteo, pour signaler un supplément « hauteurs » probable ; seule l'altitude de ce lieu est gardée, rattachée à aucun appareil. Quand vous tapez une adresse, l'application envoie ce que vous tapez et un point arrondi à environ un kilomètre, pour proposer les lieux les plus proches ; rien n'en est gardé. Le bouton « Où je suis », s'il vous l'autorisez, place l'épingle sur la position du téléphone : cette position n'est lue que sur le téléphone.
Visiter fenuamove.com. Le site compte ses visites lui-même, sur notre serveur, sans cookie et sans service tiers : un petit script du site, servi par fenuamove.com et non par un tiers, signale à notre serveur que la page s'est affichée, puis combien de temps elle est restée visible (au plus 30 minutes). Rien n'est enregistré sur votre appareil ; tout est gardé sur notre serveur. Pour distinguer deux visiteurs d'une même journée, il calcule une empreinte de l'adresse IP et du navigateur avec une clé aléatoire propre à cette journée, effacée au bout de deux jours ; ni l'adresse ni le navigateur ne sont enregistrés, et une empreinte ne permet pas de vous reconnaître d'un jour sur l'autre. Il note aussi la page vue et son temps d'affichage, la langue, le pays (déduit par Cloudflare), le type d'appareil (téléphone, tablette ou ordinateur), le site d'où vous venez et, s'il y en a, les paramètres de campagne du lien, ainsi que les clics sur les boutons App Store et Google Play. Seuls des totaux par jour sont conservés.
Thème du site. Si vous choisissez le mode clair ou sombre sur fenuamove.com, ce choix est enregistré dans votre navigateur seulement (localStorage) : rien n'est envoyé.
Adresse IP. Comme pour tout site web, votre adresse IP est visible par les intermédiaires techniques et notre serveur lorsqu'il reçoit une requête. Elle figure dans les journaux techniques du serveur, utilisés uniquement pour la sécurité et le diagnostic des pannes, et n'est associée à aucune autre donnée.
Combien de temps nous gardons ces données
- Suivi d'un départ : supprimé dès que vous arrêtez de le suivre, et dans tous les cas automatiquement 1 h 30 après l'heure du départ. Il est aussi supprimé quand Expo nous indique que le jeton n'est plus valide, par exemple après la désinstallation de l'application.
- Suivi d'un vol : supprimé dès que vous arrêtez de le suivre, et dans tous les cas automatiquement 2 h après la fin du vol. Il est aussi supprimé quand Expo nous indique que le jeton n'est plus valide.
- Signalement : supprimé automatiquement deux à trois jours après le départ.
- Mesure d'audience : l'empreinte d'une installation et ses jours d'utilisation (avec, pour chaque jour, le système, le mode, la langue et les écrans consultés) sont supprimés après 13 mois sans utilisation, et les jours de plus de 13 mois de celles qui servent encore. Les chiffres d'ensemble, qui ne désignent personne, sont conservés.
- Journaux techniques du serveur (adresse IP) : 14 jours.
- Sauvegardes : la base est sauvegardée chaque nuit et seules les dix dernières sauvegardes sont conservées. Une donnée supprimée peut donc y subsister au plus dix jours.
Services tiers
Nous ne partageons vos données avec personne à des fins commerciales. Les prestataires suivants interviennent uniquement pour faire fonctionner le service :
- Expo (650 Industries, États-Unis) : reçoit le jeton de notification et le texte de la notification, et la remet à votre téléphone. Pour créer le jeton, l'application transmet à Expo un identifiant d'installation aléatoire, propre à l'application.
- Firebase Cloud Messaging (Google) : achemine les notifications jusqu'aux téléphones Android. Aucune autre donnée de l'application ne passe par Firebase.
- Cloudflare : protège et achemine les échanges entre l'application et notre serveur, indique à notre serveur le pays d'où vient chaque requête, et stocke les sauvegardes.
- OVHcloud : héberge notre serveur, situé au Canada.
- OpenStreetMap : fournit le fond de la carte du quai. En affichant cette carte, votre téléphone télécharge les images directement depuis les serveurs d'OpenStreetMap, qui voient votre adresse IP. Sur fenuamove.com, les cartes des guides (ferry Tahiti–Moorea, ferry des Îles Sous-le-Vent, aéroport de Tahiti-Faa'a) chargent aussi leurs images depuis OpenStreetMap quand vous faites défiler la page jusqu'à elles. Son service Nominatim reçoit de notre serveur l'emplacement arrondi d'une épingle de taxi, pour en donner l'adresse.
- Sites des compagnies : le bouton « Réserver » ouvre le site de la compagnie dans votre navigateur. Ce qui s'y passe relève de la politique de confidentialité de la compagnie.
Certains de ces prestataires peuvent traiter des données hors de Polynésie française et de l'Union européenne.
Sécurité
Tous les échanges entre l'application et notre serveur sont chiffrés (HTTPS). Le jeton de notification n'est jamais renvoyé par notre serveur.
Vos droits
Vous pouvez à tout moment arrêter de suivre un départ ou un vol, désactiver les notifications ou la position dans les réglages de votre téléphone, désactiver la mesure d'audience dans les réglages de l'application, ou désinstaller l'application. Vous disposez aussi d'un droit d'accès, de rectification, d'effacement et d'opposition sur les données vous concernant. Comme nous ne connaissons pas votre identité, nous ne pouvons pas relier une demande à des données précises : arrêter de suivre un départ efface le suivi immédiatement, et le reste est supprimé automatiquement dans les délais ci-dessus. Pour toute question, écrivez-nous. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).
Enfants
L'application ne s'adresse pas spécialement aux enfants et ne demande aucune information d'identité. Nous ne collectons sciemment aucune donnée personnelle d'enfant de moins de 13 ans.
Modifications
Si cette politique change, la nouvelle version est publiée sur cette page avec sa date de mise à jour.
Contact
Fenua Move — [email protected]