Politique de confidentialité

Votre position, si vous l’autorisez, quitte l’appareil le temps d’une requête et n’est écrite dans aucune base. Le serveur ne conserve que ce dont ont besoin les quatre fonctions qui s’affichent sans ouvrir l’application (le suivi d’un passage, les habitudes, les widgets et les notifications), et seulement si vous vous en servez. Chacune est décrite ci-dessous, avec le moment où ses données sont effacées.

Sainté Now est une application indépendante. Elle n’est éditée ni par la STAS, ni par Saint-Étienne Métropole, ni par la SNCF ou la Région, et n’a aucun lien avec eux : elle se contente de lire leurs données ouvertes.

Nom : Hugo Surrel
Statut : Auto-entrepreneur
SIRET : 89176544800016
Adresse : 5C Chemin des Noirs, 42600 Écotay-l’Olme, France
Courriel : contact@saintenow.fr

Elle sert à classer les arrêts par distance. L’application envoie la latitude et la longitude au serveur, qui s’en sert pour calculer la réponse et ne les enregistre pas : elles ne sont écrites dans aucune base, associées à aucun identifiant, et ne servent à rien d’autre.

Le refus est prévu et sans conséquence : l’application se rabat sur le centre-ville et le dit clairement. La recherche, les favoris, le trafic et le plan n’en ont pas besoin. L’autorisation se retire à tout moment dans les réglages du téléphone.

Comme tout serveur, l’hébergeur journalise les requêtes qu’il reçoit (adresse IP, URL appelée) pour l’exploitation et la sécurité. Ces journaux techniques sont temporaires et ne sont pas exploités à d’autres fins.

Suivre un passage crée une activité en direct sur iPhone, une notification tenue à jour sur Android, que le serveur met à jour lui-même. Pour cela, l’application lui transmet le jeton de notification que le système attribue à cet affichage, accompagné du passage suivi : course, arrêt, jour de service, ligne et destination. Elle y joint l’identifiant d’installation décrit avec les habitudes, qui ne sert qu’à empêcher une habitude de remplacer un suivi lancé à la main.

Ce jeton désigne un affichage, pas une personne : il ne permet ni de vous identifier, ni de vous joindre autrement, et n’est rattaché à aucun compte. Le tout est supprimé du serveur quand vous arrêtez le suivi, une fois le passage parti, quand une nouvelle grille horaire est chargée, quand Apple ou Google signale que le jeton n’est plus valable, et au plus tard six heures après l’horaire du passage.

Une habitude demande au serveur de lancer tout seul le suivi d’un passage, à jour et heure fixes. Pour chacune, l’application transmet l’arrêt, la ligne, le sens, l’heure, les jours de la semaine et l’avance souhaitée ; elle y joint le jeton qui permet de démarrer un suivi et un identifiant d’installation qu’elle fabrique elle-même, rattaché à aucun compte. Le serveur retient aussi le dernier jour traité, pour ne pas lancer deux fois le même passage.

La liste est remplacée en entier à chaque envoi de l’application : une habitude retirée dans l’application disparaît du serveur dès que l’application a pu le joindre. Toutes sont supprimées quand Apple ou Google signale le jeton comme périmé. Elles ne sont pas effacées par ancienneté.

Sur iPhone, un widget se recharge quand le serveur lui signale du nouveau. Pour cela, l’application transmet le jeton de notification des widgets et la liste des arrêts qu’ils affichent ; le serveur y ajoute, par arrêt, une empreinte des prochains passages au dernier signal, pour savoir quand il y a du nouveau. Aucun identifiant d’installation n’est transmis.

L’enregistrement est supprimé quand l’application le retire, quand Apple signale que le jeton n’est plus valable, et après six semaines sans être renouvelé : les widgets le renouvellent bien avant tant qu’ils restent installés.

Si vous activez les notifications, l’application transmet une copie de vos favoris (arrêts et lignes), le jeton de notification de l’appareil et l’identifiant d’installation décrit avec les habitudes. Le serveur en déduit les lignes à surveiller pour vous prévenir d’une perturbation, de son retour à la normale ou de nouveaux horaires, et tient pour chaque appareil le journal de ce qui lui a déjà été annoncé, pour ne jamais le répéter.

Retirer l’autorisation des notifications supprime l’enregistrement et son journal, à la prochaine ouverture de l’application. Il est aussi supprimé quand Apple ou Google signale le jeton comme périmé. Il n’est pas effacé par ancienneté : garder les mêmes favoris pendant un an ne doit pas couper les notifications. Dans le journal, ce qui est clos depuis quatre-vingt-dix jours est effacé.

Les notifications se limitent à ces sujets et aux passages suivis. Aucune notification commerciale n’est envoyée.

Les arrêts que vous avez consultés, les horaires gardés en cache pour le mode hors ligne et vos réglages restent sur le téléphone. Rien de tout cela n’est envoyé. Désinstaller l’application les efface.

Aucun compte ni inscription. Aucun traceur publicitaire, aucun outil de mesure d’audience, aucun kit de collecte tiers dans l’application. Aucune donnée n’est vendue, louée ou transmise à un partenaire commercial. Rien n’est utilisé pour du suivi entre applications ou entre sites.

Les pages de ce site, et elles seules, sont mesurées par Vercel Web Analytics et Speed Insights, pour savoir ce qui est consulté et repérer les pages lentes. Aucun cookie, aucun identifiant persistant, aucun suivi entre sites : une visite est ramenée à une empreinte calculée depuis la requête, et cette empreinte est abandonnée au bout de vingt-quatre heures. Aucune adresse IP n’est conservée.

Sont enregistrés la page consultée, la page d’où vous venez, le pays et la ville, le type d’appareil, le navigateur, le système, et les mesures de rapidité d’affichage.

L’application mobile n’est pas concernée : elle n’appelle que l’API, qui ne traverse aucune de ces pages et n’est donc pas mesurée.

Ce que vous écrivez dans le formulaire (sujet, nom, adresse e-mail, contexte et message) est relayé vers la boîte de l’éditeur, et ne sert qu’à vous répondre. Rien n’en est conservé sur ce site.

Le nombre d’envois est compté par connexion, pour empêcher qu’un automate remplisse la boîte. Votre adresse IP n’est pas enregistrée : seule une empreinte irréversible l’est, calculée avec une clé qui ne quitte pas le serveur, et elle est effacée au bout de vingt-quatre heures.

L’API et ce site sont hébergés par Vercel, en région de Paris, qui assure aussi la mesure d’audience décrite ci-dessus. Les données de service (horaires, perturbations, et les enregistrements décrits plus haut) sont stockées sur Neon, un service de base de données PostgreSQL, dans sa région de Francfort (Allemagne). Les notifications passent par le service de notification d’Apple (APNs) sur iPhone, et par Firebase Cloud Messaging, de Google, sur Android.

Le règlement européen vous donne un droit d’accès, de rectification, d’effacement et d’opposition. Comme rien n’est rattaché à une identité, il n’y a en pratique aucun profil à consulter : chaque enregistrement décrit plus haut s’efface depuis l’application ou au terme indiqué pour sa fonction, et désinstaller l’application efface ce qui est sur le téléphone. Pour toute question, écrivez à contact@saintenow.fr.

Données STAS / Saint-Étienne Métropole, Licence Ouverte 2.0

Cette page est modifiée si le fonctionnement de l’application change. La date de mise à jour en haut fait foi.