Politique de confidentialité
Dernière mise à jour : 29 octobre 2026
Quai A–Z fonctionne sans compte, sans e-mail et sans numéro de téléphone. Nous collectons le minimum nécessaire.
1. Responsable du traitement
GRAND WEILIN SASU, 6B rue Archange, 91400 Orsay, quaiaz.app@gmail.com. Pas de délégué à la protection des données désigné ; écrivez à cette adresse pour toute question.
2. Données traitées, finalités, bases légales, durées
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Identifiant aléatoire de l'appareil (généré par l'app et stocké sur votre appareil ; le serveur n'en conserve qu'une empreinte HMAC) | Limiter les abus, retrouver vos propres contenus, appliquer les limites de publication et de vote | Intérêt légitime (art. 6.1.f RGPD) : sécurité et bon fonctionnement du service | Tant que l'app est installée ; côté serveur, avec vos contenus |
| Pseudo attribué automatiquement par le serveur (ou publication anonyme) | Afficher l'auteur d'un signalement, éviter l'usurpation | Intérêt légitime | Avec les contenus concernés (30 jours), sauf journal légal ci-dessous |
| Signalements : ligne, gare, sens, type, note libre (50 caractères max.), heure | Informer les voyageurs en temps réel | Exécution du service demandé (art. 6.1.b) | Expirent après 15 min ; affichage remis à zéro chaque jour à 01h00 ; supprimés de la base au bout de 30 jours |
| Compléments, votes (👍, « Fin d'incident ») et signalements de contenus | Fiabiliser l'information, modération | Intérêt légitime ; obligations DSA (art. 6.1.c) | 30 jours |
| Empreinte hachée et salée de l'adresse IP | Limitation de débit et anti-abus | Intérêt légitime | 2 à 7 jours |
| Choix de consentement (case de réutilisation) et date | Prouver et respecter votre choix | Obligation légale (art. 7.1 RGPD) | Tant que le consentement est actif, puis 1 an |
Ne publiez jamais de données personnelles (les vôtres ou celles d'autrui) dans la note libre. Les notes contenant un nom, un numéro ou un visage décrit sont retirées.
Journal légal (données de connexion)
Pour chaque publication, complément, vote 👍, « Fin d'incident » ou suppression, y compris anonyme, nous conservons : l'adresse IP, l'identifiant du contenu, la nature de l'opération, la date et l'heure, le pseudo et l'empreinte de l'identifiant de l'appareil, le tout chiffré. Ces données sont conservées un an à compter de l'opération, chiffrées avec une clé dont la partie privée est conservée hors ligne par le dirigeant de l'éditeur, et ne sont communiquées qu'à l'autorité judiciaire ou administrative sur réquisition. Les sauvegardes sont effacées au plus tard 7 jours après l'expiration de ce délai.
Base légale : obligation légale (art. 6.1.c RGPD), article 6 de la loi n° 2004-575 du 21 juin 2004 (LCEN) et décret n° 2021-1362 du 20 octobre 2021. Ce journal n'est pas effacé par « Supprimer mes données » pendant ce délai d'un an.
3. Réutilisation de vos signalements (facultatif)
Uniquement si vous cochez la case « Veuillez remonter ce signalement à Île-de-France Mobilités et le citer dans le résumé quotidien de Quai A–Z sur X (sans mon pseudo) » :
- le contenu du signalement (ligne, gare, type, heure, note) peut être transmis à Île-de-France Mobilités pour lui faire remonter le problème ;
- il peut être cité dans le résumé quotidien publié manuellement par Quai A–Z sur X, sans votre pseudo ni identifiant.
Base légale : votre consentement (art. 6.1.a RGPD). Il est facultatif et n'a aucun effet sur l'utilisation de l'app. Vous pouvez le retirer à tout moment dans Paramètres (deux interrupteurs : Île-de-France Mobilités, résumé sur X). Le retrait vaut pour l'avenir ; une publication déjà faite sur X peut être supprimée sur demande à quaiaz.app@gmail.com.
4. Destinataires et sous-traitants
- Cloudflare, Inc. (hébergement Pages et Workers, base de données D1, stockage R2, protection anti-robots Turnstile). Données stockées dans la juridiction UE de Cloudflare. Transferts éventuels vers les États-Unis encadrés par le Data Privacy Framework UE–États-Unis et les clauses contractuelles types.
- Île-de-France Mobilités : uniquement les signalements pour lesquels vous avez coché la case, sans pseudo.
- X Corp. : uniquement le résumé quotidien publié par nous, sans pseudo. Les images des publications X affichées dans l'app sont servies par nos serveurs : votre appareil ne contacte pas X, sauf si vous ouvrez un lien vers X.
- Autorités : sur réquisition légale uniquement.
Nous ne vendons aucune donnée et n'affichons aucune publicité.
5. Stockage sur votre appareil, cookies
Quai A–Z n'utilise aucun cookie et aucun traceur. Le stockage local de votre navigateur (localStorage) contient uniquement votre identifiant aléatoire et vos préférences (dont vos choix de consentement). Ces éléments sont strictement nécessaires au service (art. 82 de la loi Informatique et Libertés) : aucun bandeau cookies n'est requis. Aucune publicité. Les polices sont hébergées par nos soins.
6. Vos droits
Accès, rectification, effacement, limitation, opposition, portabilité, et retrait du consentement. Dans l'app : Paramètres → Supprimer mes données (efface vos contenus et votes côté serveur, sauf le journal légal du §2). « Mes contenus retirés » liste les contenus modérés et leur motif. Sinon : quaiaz.app@gmail.com. Nous pouvons vous demander de prouver que l'appareil vous appartient (identifiant affiché dans Paramètres), puisque nous ne connaissons pas votre identité.
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
7. Âge minimum
Le service est destiné aux personnes de 15 ans ou plus.
8. Sécurité
Connexions chiffrées (HTTPS), adresse IP du journal légal chiffrée, accès limité à l'éditeur, limitation de débit et protection anti-robots.
9. Modifications
Toute modification importante sera signalée dans l'app avant son entrée en vigueur.