Vos données dans TruckNav.
Ce qui reste sur votre téléphone, ce qui part, à qui, pendant combien de temps, et comment tout effacer. Cette page vaut pour l'application Android et pour la version web utilisée sur iPhone ; quand les deux diffèrent, c'est dit. Chaque phrase correspond au fonctionnement réel de l'application.
L'essentiel
- Compte anonyme, récupérable sur le webSur Android : pas d'e-mail, pas de numéro de téléphone, pas de mot de passe ; pour la communauté, TruckNav crée un compte anonyme lié à votre téléphone. Sur la version web (iPhone), le compte est d'abord anonyme lui aussi ; vous pouvez le sécuriser avec un e-mail et un mot de passe pour le retrouver sur un autre appareil ou dans la future appli iPhone.
- Version web pour iPhoneMême compte et mêmes données que l'appli Android, depuis Safari (
brk-apk.com/trucknav/web/). Ses données locales sont dans le stockage du navigateur, la position n'est lue que page ouverte, et il n'y a ni publicité ni mesure d'audience. - GuidageVotre départ, votre destination et le gabarit de votre véhicule partent vers des serveurs d'itinéraire publics.
- Partage de position facultatifDésactivé au départ. S'il est activé : position à environ 150 m près, publiée sans vitesse ni pseudo, effacée 2 minutes après le dernier signal. Seuls vos contacts voient votre pseudo sur la carte ; pour les autres, une icône anonyme dont l'identifiant change toutes les 30 minutes.
- Signalements sans nomVos signalements de route ne portent ni votre nom, ni votre pseudo.
- Messages en EuropeMessages privés et vocaux gardés chez Google Firebase, en Europe, puis effacés automatiquement : après 30 jours pour le texte, 7 jours pour la voix (envoyés depuis TruckNav 0.16.22).
- Publicité à l'arrêtJamais en roulant. Dans l'Union européenne, seulement si vous l'acceptez.
- Pas d'accès superfluNi appareil photo, ni carnet d'adresses, ni localisation « toujours » en arrière-plan.
- Tout effacerMoi > Compte et données > Supprimer mon compte, à tout moment.
Qui est responsable de vos données
- Éditeur et responsable du traitement : Mbarck FAMMA, entrepreneur individuel (EI), SIREN 103 047 452.
- Adresse : 10 square Dumont d'Urville, 49000 Angers, France.
- Contact pour vos données et vos droits : mbarckfamma.mf@gmail.com.
TruckNav est aujourd'hui une version de test gratuite, distribuée sur brk-apk.com (application Android et version web). Aucun achat n'y est proposé. Les coordonnées complètes figurent dans les mentions légales.
Ce qui reste sur votre téléphone
Sur Android, ces données ne quittent pas votre téléphone. TruckNav ne peut pas les lire. La version web fait de même, à une exception près, décrite plus bas : la sauvegarde du compte.
- vos réglages, vos véhicules et leur gabarit, votre apparence, votre voix de guidage ;
- vos destinations récentes, votre domicile, votre dépôt et vos favoris (sur la version web, domicile, dépôt et favoris sont aussi copiés dans votre compte, voir plus bas) ;
- votre dernière position connue, pour rouvrir la carte au bon endroit ;
- le trajet en cours, gardé 12 heures au plus pour vous proposer « Reprendre vers… » après une coupure ;
- votre temps de conduite, calculé sur le téléphone ;
- la file des signalements pas encore envoyés, et vos signalements tant que le partage est coupé ;
- votre réponse à la question « 18 ans et plus » ;
- un journal des plantages de 20 entrées au plus, sans position, sans pseudo et sans identifiant de compte. Il ne part que si vous touchez « Partager » dans Moi > Diagnostic, vers l'appli que vous choisissez ;
- le cache de la carte (morceaux de carte déjà affichés).
La sauvegarde automatique d'Android et le transfert vers un nouveau téléphone sont désactivés pour TruckNav. Ces données s'effacent avec Moi > Compte et données > Effacer ce téléphone, ou en désinstallant l'appli.
Version web (iPhone) : ces mêmes données sont rangées dans le stockage que Safari réserve au site brk-apk.com sur votre iPhone : IndexedDB pour le cache de la base de données et la session, Cache Storage pour les fichiers de l'appli, localStorage pour les réglages. Elles s'effacent quand vous supprimez les données de site de brk-apk.com dans les réglages de Safari, ou par « Effacer les données locales » dans l'écran Compte de l'appli web (le compte et sa sauvegarde en ligne ne sont pas touchés). Safari peut aussi effacer de lui-même le stockage d'un site non ajouté à l'écran d'accueil après sept jours sans visite : ajoutez TruckNav à l'écran d'accueil.
Exception web, pour retrouver vos données : la version web garde une copie de vos véhicules, de vos lieux favoris (dont votre domicile et votre dépôt), de vos réglages et de vos réponses aux consentements dans votre compte, document users_private, lisible et modifiable par vous seul. C'est ce qui permet de tout retrouver sur un autre appareil et dans la future appli iPhone, au lieu de repartir de zéro. Jamais vos destinations récentes ni votre trajet en cours. La version web ne s'appuie sur aucune sauvegarde Android ou iCloud : ce qui est dans le navigateur est un cache ; la référence est votre compte.
La version web pour iPhone
TruckNav existe sous deux formes : l'application Android (fichier APK, page Téléchargement) et une application web de test, brk-apk.com/trucknav/web/, ouverte dans Safari puis ajoutée à l'écran d'accueil de l'iPhone. Les deux utilisent le même projet Firebase et les mêmes données : un collègue sur Android et un collègue sur iPhone se voient, se parlent et partagent les signalements. Tout ce qui est écrit sur cette page vaut pour les deux, avec les différences suivantes.
- Compte : anonyme au départ, puis sécurisable par e-mail et mot de passe pour le retrouver (voir Le compte).
- Stockage : dans le navigateur (IndexedDB, Cache Storage, localStorage), effacé par Safari ou par l'appli ; pas de sauvegarde Android ni iCloud ; la copie de vos véhicules, lieux et réglages est dans votre compte (voir Ce qui reste sur votre téléphone).
- Position : lue seulement page ouverte et écran allumé ; rien en arrière-plan. La règle d'accès du dossier web (
Permissions-Policy: geolocation=(self)) ne l'autorise qu'à l'appli elle-même. - Micro : jamais utilisé. La version web 0.1.0 ne propose ni appels, ni salons vocaux, ni messages vocaux : messages texte seulement. La voix de guidage est produite par la synthèse vocale de votre iPhone ; TruckNav n'envoie pas le texte des instructions à un serveur.
- Publicité et mesure : aucune publicité, aucun kit publicitaire, aucun outil de mesure d'audience, aucun cookie. La politique de sécurité du dossier web interdit tout script venant d'un autre site.
- Suppression : « Supprimer mon compte » existe aussi dans l'appli web : voir Supprimer mon compte.
Services contactés par la version web
La version web n'est servie qu'en HTTPS et sa politique de sécurité (CSP) limite ses connexions à la liste ci-dessous ; tout autre hôte est bloqué par Safari. Chaque service reçoit votre adresse IP.
| Hôte | Rôle | Données |
|---|---|---|
brk-apk.com (IONOS) | fichiers de l'appli web, mises à jour | adresse IP, fichier demandé |
identitytoolkit.googleapis.com, securetoken.googleapis.com (Google Firebase Authentication) | compte : connexion anonyme, sécurisation par e-mail, reconnexion, réinitialisation du mot de passe, renouvellement de session | identifiant du compte, e-mail et mot de passe si vous sécurisez le compte, adresse IP |
firestore.googleapis.com, www.googleapis.com (Google Firebase : Firestore et services annexes du kit) | communauté : pseudo, contacts, messages, Canal, signalements, sauvegarde du compte | voir Le compte, Canal et Signalements |
*.europe-west1.firebasedatabase.app (Google Firebase, base en temps réel) | position partagée (« conducteurs autour de moi ») | voir Partage de position |
valhalla1.openstreetmap.de (Valhalla) | calcul d'itinéraire | départ, destination, gabarit du véhicule |
overpass-api.de, overpass.kumi.systems, overpass.private.coffee, overpass.openstreetmap.fr (Overpass) | contrôle des restrictions sur le trajet | zone autour du trajet |
data.geopf.fr (Géoplateforme IGN), api-adresse.data.gouv.fr (Base Adresse Nationale) | recherche d'adresses en France ; orthophotos du fond Satellite 3D | texte cherché et position pour classer ; zone affichée (Satellite 3D) |
photon.komoot.io (Photon) | recherche de lieux | texte cherché, position pour classer |
tiles.openfreemap.org (OpenFreeMap) | fond de carte jour et nuit, polices du fond Satellite 3D | zone affichée |
s3.amazonaws.com (Amazon Web Services, tuiles de relief) | relief du fond Satellite 3D, hébergé par Amazon Web Services | adresse IP, tuiles de relief demandées (zone affichée) |
Ce qui part de votre téléphone : itinéraire et guidage
Toutes les connexions sont chiffrées (HTTPS) : le trafic en clair est interdit dans l'appli Android, et la version web n'est servie qu'en HTTPS. Les requêtes de l'appli Android portent seulement le nom et la version de l'appli, sans identifiant du téléphone ; celles de la version web portent l'identification habituelle de Safari. Chaque service contacté reçoit aussi votre adresse IP.
- Données envoyées : point de départ (votre position ou l'adresse choisie) et cap de départ, destination, arrêts d'une tournée, hauteur, largeur, longueur, poids, charge et nombre d'essieux, « marchandises dangereuses : oui ou non », péages et bacs à éviter.
- Destinataires : Valhalla (
valhalla1.openstreetmap.de) ; en repli, OSRM (router.project-osrm.org) ; Overpass (overpass-api.deet ses miroirsoverpass.kumi.systemsetoverpass.openstreetmap.fr) reçoit la zone autour de vous ou de votre trajet pour vérifier les restrictions, les vitesses et les parkings. Le miroiroverpass.openstreetmap.frest hébergé en France par l'association OpenStreetMap France ; ses données peuvent être anciennes, ce que l'appli signale par un doute. Sur la version web : mêmes services Valhalla et Overpass, mêmes miroirs, avec un miroir Overpass de plus (overpass.private.coffee), et pas de repli OSRM. - Pourquoi : c'est le service que vous demandez (article 6.1.b du RGPD).
- Durée : TruckNav ne garde pas vos trajets sur un serveur. Ces services sont des serveurs publics gratuits, exploités par des tiers, sans contrat avec TruckNav pendant la phase de test : ils traitent ces données selon leurs propres règles et peuvent les inscrire dans leurs journaux techniques.
- Pendant le guidage, sur Android, l'appli garde la position écran éteint grâce à un service Android visible par une notification. Elle ne demande pas la localisation « toujours » en arrière-plan.
- Sur la version web, la position n'est lue que pendant que la page est ouverte et l'écran allumé ; l'appli demande à l'iPhone de ne pas éteindre l'écran pendant le guidage. Rien n'est lu en arrière-plan ni quand l'iPhone est verrouillé : le guidage et le partage de position s'arrêtent alors.
Chercher une adresse
- Données envoyées : le texte tapé ou dicté, et votre position pour classer les résultats.
- Destinataires : Photon (
photon.komoot.io) ; pour une adresse en France, la Géoplateforme de l'IGN (data.geopf.fr) et la Base Adresse Nationale (api-adresse.data.gouv.fr) ; Mapbox (api.mapbox.com), seulement quand la carte Mapbox est active. La version web utilise la Géoplateforme, la Base Adresse Nationale et Photon, jamais Mapbox. - Dictée (Android) : si vous dictez la destination, c'est le service de reconnaissance vocale de votre téléphone (souvent Google) qui traite votre voix, selon ses propres règles. TruckNav ne reçoit que le texte. La version web n'a pas de dictée.
- Pourquoi : service demandé (6.1.b). Durée : rien n'est gardé par TruckNav ; règles propres à chaque service.
Carte, trafic et mises à jour
- Fond de carte : OpenFreeMap (
tiles.openfreemap.org) et, si vous choisissez la carte ou le satellite Mapbox, Mapbox (api.mapbox.com). Ils reçoivent la zone affichée. La version web utilise OpenFreeMap et, seulement si vous choisissez le fond Satellite 3D, les orthophotos de la Géoplateforme de l'IGN (data.geopf.fr) et le relief hébergé par Amazon Web Services (s3.amazonaws.com) ; ces trois services reçoivent votre adresse IP et la zone affichée. - Trafic et travaux (Android) : Bison Futé (
tipi.bison-fute.gouv.fr) et la ville d'Angers (data.angers.fr). L'appli n'y envoie aucune donnée personnelle. La version web 0.1.0 n'affiche pas le trafic. - Mises à jour : l'appli Android lit sur
brk-apk.coms'il existe une nouvelle version. Rien d'autre n'est envoyé. La version web est servie depuisbrk-apk.comet se met à jour toute seule à l'ouverture. - Android Auto (appli Android) : l'écran de la voiture reçoit la carte et le guidage directement depuis le téléphone.
Le compte : anonyme sur Android, récupérable sur le web
- Sur Android : créé la première fois que vous ouvrez Canal, activez le partage ou envoyez un signalement d'abus. Aucun e-mail ni mot de passe.
- Sur la version web : créé anonymement au premier lancement, après vos consentements, pour que la carte, les collègues et les signalements fonctionnent tout de suite. Tant qu'il reste anonyme, seul ce navigateur peut y accéder : si Safari efface ses données, le compte n'est plus récupérable.
- Sécuriser le compte (web, facultatif) : « Sécuriser mon compte » lie un e-mail et un mot de passe (8 caractères au moins) à votre compte anonyme. L'identifiant du compte ne change pas : pseudo, contacts, discussions, signalements et sauvegarde restent attachés. Sur un autre appareil, ou après un nettoyage de Safari, « J'ai déjà un compte » avec le même e-mail rend tout ; « Mot de passe oublié » envoie un e-mail de réinitialisation. La future appli iPhone se connectera avec le même e-mail et retrouvera les mêmes données. Si une session anonyme vide existait avant la reconnexion, elle est supprimée ; si elle avait déjà un pseudo, la question vous est posée avant.
- Votre e-mail est gardé par Firebase Authentication (Google), jamais dans la base de données de la communauté : les autres conducteurs ne le voient pas. Il ne sert qu'à vous connecter, à retrouver votre compte et à recevoir les e-mails de réinitialisation du mot de passe et de vérification d'adresse, envoyés par Firebase. Pas de lettre d'information, jamais transmis à un autre destinataire. Votre mot de passe n'est jamais stocké ni journalisé par TruckNav ; Firebase n'en garde qu'une empreinte.
- Données : un identifiant technique tiré au hasard, les données décrites ci-dessous et, si vous avez sécurisé votre compte sur le web, votre adresse e-mail (chez Firebase Authentication seulement).
- Où : Google Firebase. Base de données Firestore en Europe (multi-région
eur3) et base en temps réel en Belgique (europe-west1). Le service de connexion Firebase Authentication n'est pas limité à l'Europe : voir Hors de l'Union européenne. - Pourquoi : faire fonctionner la communauté que vous utilisez (6.1.b) ; pour la sécurisation par e-mail, le service que vous demandez : retrouver votre compte.
- Durée : jusqu'à la suppression de votre compte, e-mail compris. Il n'y a pas encore d'effacement automatique des comptes inactifs.
Canal : pseudo, contacts, messages, appels, salons
Canal est réservé aux 18 ans et plus.
Sur la version web 0.1.0 : pseudo, contacts, messages texte privés et canaux publics seulement. Pas d'appels, de salons vocaux ni de messages vocaux : le micro n'y est jamais utilisé.
- Pseudo unique de 3 à 20 caractères. Il ne contient jamais de position ni d'e-mail. Cette version ne publie plus de profil public : celui (indicatif, type de véhicule) créé par les versions 0.16.17 et antérieures est effacé. Un filtre refuse les pseudos, noms de salon et messages injurieux.
- Contacts et conducteurs bloqués : privés, lisibles par vous seul.
- Messages privés : texte de 500 caractères au plus, ou message vocal de 30 secondes au plus. Ils sont stockés chez Firebase et lus par votre interlocuteur. La discussion garde aussi un aperçu du dernier message (80 caractères). Durée : le texte est effacé automatiquement au plus 31 jours après l'envoi, le message vocal au plus 8 jours après, s'ils sont envoyés depuis TruckNav 0.16.22. Les messages envoyés avec une version plus ancienne, et l'aperçu du dernier message (remplacé à chaque nouveau message), restent jusqu'à la suppression de votre compte.
- Canaux publics et salons de route : vos messages, avec votre pseudo, sont visibles des autres membres pendant 24 heures, puis effacés automatiquement de la base dans les 24 heures qui suivent (48 heures au plus après l'envoi).
- Appels et salons vocaux : le micro ne sert que pendant un appel accepté, un salon rejoint ou l'enregistrement d'un message vocal. La voix passe en direct d'un téléphone à l'autre, chiffrée. Elle n'est jamais enregistrée. Pour établir la liaison, les téléphones échangent des informations de connexion, qui comprennent leur adresse IP :
- avec un contact, votre adresse IP lui est visible ; les serveurs STUN de Google (
stun.l.google.com,stun1.l.google.com) et de Cloudflare (stun.cloudflare.com) la voient aussi ; - avec un conducteur qui n'est pas dans vos contacts, et dans un salon public, l'audio ne passe que par un relais : les autres participants ne voient pas votre adresse IP. Tant que le relais de TruckNav n'est pas en service, ces liaisons audio ne s'ouvrent pas ; le message vocal reste proposé ;
- pendant la phase de test, les versions « -test » (et les versions internes de contrôle) passent par le relais public de test
turn.elixir-webrtc.orgquand la connexion directe échoue ; ce relais voit les adresses IP des deux téléphones. Il sera remplacé par un relais TruckNav avant toute version publique (sans « -test »).
- avec un contact, votre adresse IP lui est visible ; les serveurs STUN de Google (
- Données d'appel : qui appelle qui, l'heure, l'état de l'appel et les informations de connexion, effacés automatiquement 24 à 48 heures après le début de l'appel. Exception, jusqu'à la mise en service du nettoyage automatique du serveur : les informations de connexion envoyées par les versions 0.16.17 et antérieures et celles des salons vocaux de groupe restent dans la base.
- Salons vocaux : tout utilisateur de l'appli peut voir les membres d'un salon : votre pseudo, si votre micro est coupé, votre type de véhicule, l'heure de votre arrivée et de votre dernier signal ; pour un salon « Autour de moi », le nom du salon désigne une zone d'environ 5 km. Votre présence n'est plus montrée 90 secondes après le dernier signal de votre téléphone. Si l'appli est coupée sans quitter le salon, la fiche reste dans la base jusqu'à ce que vous quittiez ce salon une prochaine fois ou supprimiez votre compte ; une fois l'effacement automatique activé, au plus tard un jour après le dernier signal.
- Par défaut, les appels des conducteurs qui ne sont pas dans vos contacts ne sonnent pas, et leurs messages arrivent dans « Demandes », sans notification. Tout conducteur qui a un pseudo peut néanmoins vous écrire.
- Pourquoi : faire fonctionner le service que vous utilisez (6.1.b).
Partage de position (« conducteurs autour de moi »)
- Facultatif, désactivé au départ ; il ne démarre qu'après votre accord, donné à l'arrêt.
- Ce qui est publié : une position arrondie à une case d'environ 150 m, votre type et l'illustration de votre véhicule, votre sens de marche en secteurs de 45° quand vous roulez. Jamais votre vitesse ni votre pseudo. La position est rangée sous un identifiant technique tournant, jamais sous votre compte : il change toutes les 30 minutes et à chaque reprise, et n'est jamais réutilisé. Seuls les conducteurs que vous avez mis dans vos contacts voient votre pseudo sur la carte ; les autres voient une icône anonyme. Limite : quelqu'un qui regarde la même zone sans arrêt peut encore suivre une icône pendant un trajet, jusqu'à une pause de plus de 5 minutes. Pendant la transition, les versions 0.16.17 et antérieures rangent encore la position sous l'identifiant du compte. Si vous ne le souhaitez pas, laissez le partage désactivé.
- Qui la voit : les chauffeurs proches qui partagent aussi leur position.
- Durée : elle disparaît de la carte 2 minutes après le dernier signal et elle est effacée quand vous coupez le partage ou perdez la connexion. Aucun historique de vos positions n'est gardé sur le serveur.
- Pendant un guidage, sur Android, le partage continue écran éteint. Sur la version web, il s'arrête dès que la page est fermée ou l'iPhone verrouillé ; la version web publie la même chose qu'Android (même case de 150 m, même identifiant tournant), selon les mêmes règles.
- À pied, à vélo ou en trottinette, rien n'est publié.
- Pourquoi : votre consentement (6.1.a). Vous le retirez à tout moment dans Moi > Partage de position.
Signalements de route
- Données : le type (accident, bouchon, travaux, Interdit PL…), la position, le sens, l'heure et, si vous en écrivez une, une précision de 120 caractères au plus. Le signalement public ne porte ni votre nom, ni votre pseudo, ni votre identifiant.
- Partage : sur Android, seulement si le partage est activé ; sinon le signalement reste sur votre téléphone. Sur la version web aussi : sans partage activé, ou sans réseau au moment du signalement, il reste sur l'iPhone ; il n'y a pas de file d'attente qui l'enverrait plus tard.
- Durée : 24 heures au plus. Un Interdit PL est visible 14 jours, prolongé par les confirmations des autres chauffeurs jusqu'à 365 jours au plus. Les signalements expirés sont effacés automatiquement de la base.
- Zones police : réservées aux testeurs, effacées après 2 heures.
- Lutte contre les abus : le lien entre un signalement et votre compte est gardé à part, lisible par les seuls modérateurs, et effacé après 31 jours. L'heure et le numéro de votre dernier signalement sont rangés sous votre compte, pour limiter les envois en rafale. Vos votes « Toujours là ? » sont rangés sous votre compte et lisibles par vous seul.
- Pourquoi : le service communautaire que vous activez (6.1.b), et l'intérêt légitime de lutter contre les faux signalements (6.1.f).
Signaler un abus
- Données : ce qui est signalé (message, profil, membre ou salon), un extrait de 300 caractères au plus, le motif, votre précision éventuelle et l'identifiant de votre compte.
- Où : le signalement est envoyé à Firebase et lu par les seuls modérateurs. Sans réseau, il attend sur votre téléphone et part dès que possible.
- Durée : 13 mois au plus après sa réception.
- Pourquoi : l'intérêt légitime de protéger les utilisateurs (6.1.f) et nos obligations au titre du règlement européen sur les services numériques (6.1.c).
Publicité
- Quand : une bannière ou une publicité de pause s'affiche seulement à l'arrêt.
- Votre choix : dans l'Espace économique européen, le kit publicitaire de Google (AdMob) ne démarre qu'après « Accepter » dans le formulaire de consentement de Google. Si vous refusez, aucune publicité n'est affichée et le kit reste éteint. Votre choix est redemandé au bout de 6 mois. Vous le changez dans Moi > Communauté et confidentialité > Choix publicitaires. Hors de l'Espace économique européen, ce formulaire n'est pas demandé par Google et la publicité s'affiche à l'arrêt.
- Données traitées par Google : adresse IP, interactions avec l'appli et les publicités, informations de diagnostic, identifiants de l'appareil, dont l'identifiant publicitaire Android. Google les utilise pour la publicité, la mesure et la lutte contre la fraude, selon ses propres règles (policies.google.com/technologies/partner-sites). Vous pouvez réinitialiser ou supprimer l'identifiant publicitaire dans les réglages d'Android.
- Version web : aucune publicité, aucun kit publicitaire, aucun formulaire de consentement publicitaire. Cette section ne concerne que l'appli Android.
- Pourquoi : votre consentement (6.1.a).
Ce que TruckNav ne fait pas
- pas d'appareil photo, pas d'accès à votre carnet d'adresses ;
- pas d'outil de mesure d'audience, pas de Crashlytics ;
- pas de notifications envoyées par un serveur : les notifications sont créées par le téléphone, et la version web n'en envoie aucune ;
- sur la version web : pas de cookie, pas de mesure d'audience, aucun script venant d'un autre site ;
- pas de vente de vos données.
Qui reçoit vos données
| Destinataire | Rôle | Données |
|---|---|---|
| Google Firebase (Google) | sous-traitant : hébergement du compte et de la communauté | compte anonyme (ou sécurisé par e-mail sur le web), pseudo, contacts, messages, vocaux, appels, salons, signalements, position partagée, sauvegarde du compte (web), commentaires du site |
| Google Firebase Authentication (Google) | sous-traitant : connexion et récupération du compte (version web) | adresse e-mail, empreinte du mot de passe, identifiant du compte, adresse IP ; envoi des e-mails de réinitialisation et de vérification |
| Google AdMob | agit pour son propre compte, si vous acceptez la publicité | voir Publicité |
| Valhalla, OSRM, Photon, Overpass, OpenFreeMap | services publics tiers, sans contrat pendant la phase de test | voir Itinéraire, Recherche, Carte et La version web |
OpenStreetMap France (overpass.openstreetmap.fr) | association : miroir Overpass hébergé en France, même rôle que les autres miroirs : zone autour du trajet pour contrôler les restrictions | adresse IP, tracés de contrôle des restrictions ; données parfois anciennes |
| Mapbox | service tiers, seulement avec la carte Mapbox | zone affichée, texte cherché et position |
| IGN (Géoplateforme) et Base Adresse Nationale | services publics français | texte cherché ; zone affichée (orthophotos du fond Satellite 3D, version web) |
Amazon Web Services (s3.amazonaws.com) | service tiers : relief du fond Satellite 3D (version web) | adresse IP, tuiles de relief demandées (zone affichée) |
| STUN de Google et de Cloudflare | mise en relation des appels | adresse IP |
| Vos interlocuteurs | appels, messages, salons | ce que vous leur envoyez ; adresse IP pour un appel avec un contact |
| Hébergeur du site brk-apk.com (IONOS) | sous-traitant : site, mises à jour et fichiers de l'application web | adresse IP, page ou fichier demandé |
| Autorités | seulement sur demande légale | ce que la demande vise |
Données envoyées hors de l'Union européenne
Les données de la communauté sont stockées dans l'Union européenne. Google, Mapbox, Amazon (relief du fond Satellite 3D, version web) et Cloudflare sont des sociétés américaines : des données peuvent être consultées ou traitées depuis les États-Unis. Le service de connexion Firebase Authentication (version web : e-mail, empreinte du mot de passe) n'est pas limité à l'Europe : ces données peuvent y être conservées par Google. Ces transferts s'appuient sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 (cadre de protection des données UE–États-Unis) pour les sociétés qui y adhèrent, ou sur les clauses contractuelles types de la Commission.
Combien de temps
| Donnée | Durée |
|---|---|
| Données du téléphone (Android) | jusqu'à « Effacer ce téléphone » ou la désinstallation |
| Données du navigateur (version web) | jusqu'à l'effacement des données de site de brk-apk.com dans Safari, à « Effacer les données locales » dans l'appli web ou à la suppression du compte ; Safari peut les effacer de lui-même si TruckNav n'est pas ajouté à l'écran d'accueil |
| Compte (anonyme ou sécurisé), e-mail de récupération, pseudo, profil, contacts, sauvegarde du compte (web) | jusqu'à la suppression du compte |
| Messages privés et vocaux | texte : effacé au plus 31 jours après l'envoi ; vocal : au plus 8 jours ; messages envoyés avant TruckNav 0.16.22 et aperçu du dernier message : jusqu'à la suppression du compte |
| Messages des canaux et des salons | affichés 24 heures ; effacés au plus 48 heures après l'envoi |
| Données d'appel | 24 à 48 heures après l'appel (exception : voir Appels) |
| Présence dans un salon vocal | affichée 90 secondes après le dernier signal ; fiche gardée jusqu'à votre sortie du salon, ou un jour au plus une fois l'effacement automatique activé |
| Position partagée | 2 minutes après le dernier signal ; aucun historique |
| Signalement de route | 24 heures ; Interdit PL : 14 à 365 jours ; police : 2 heures |
| Lien auteur ↔ signalement | 31 jours |
| Signalement d'abus | 13 mois au plus après sa réception |
| Choix publicitaire | 6 mois, puis nouvelle question |
| Commentaire envoyé depuis le site | 180 jours au plus, puis effacement automatique ; plus tôt sur demande |
| Services tiers | selon leurs propres règles |
Sécurité
- connexions chiffrées, trafic en clair interdit ;
- voix des appels chiffrée de bout en bout entre les téléphones ;
- règles d'accès Firebase : vos contacts, vos bloqués et vos votes ne sont lisibles que par vous ;
- sauvegarde Android et transfert vers un autre téléphone désactivés ; la version web ne s'appuie sur aucune sauvegarde Android ni iCloud ;
- version web servie en HTTPS seulement ; sa politique de sécurité (CSP) n'autorise que les scripts de TruckNav et les connexions aux services nommés ;
- sur Android, aucun mot de passe à protéger : le compte est anonyme ; sur la version web, le mot de passe facultatif n'est jamais stocké ni journalisé par TruckNav (Firebase Authentication n'en garde qu'une empreinte) : choisissez-en un d'au moins 8 caractères, propre à TruckNav, et gardez l'accès à la boîte e-mail qui sert à le réinitialiser.
En cas de violation de données présentant un risque, l'éditeur prévient la CNIL dans les 72 heures et vous informe si le risque est élevé.
Mineurs
TruckNav s'adresse aux conducteurs professionnels. Canal (messages, appels, salons) est réservé aux 18 ans et plus : la question est posée avant le premier accès. Si vous pensez qu'un mineur utilise Canal, signalez-le (Signaler un abus) ou écrivez-nous.
Vos droits
Vous avez le droit d'accéder à vos données, de les faire corriger ou effacer, d'en limiter l'usage, de vous opposer à un traitement fondé sur l'intérêt légitime, de recevoir vos données dans un format lisible, de retirer votre consentement à tout moment et de donner des directives sur le sort de vos données après votre décès.
| Pour | Comment |
|---|---|
| Supprimer votre compte | Android : Moi > Compte et données > Supprimer mon compte ; version web : « Supprimer mon compte » dans l'écran du compte ; ou la page Supprimer mon compte |
| Effacer seulement l'appareil | Android : Moi > Compte et données > Effacer ce téléphone ; version web : effacer les données de site de brk-apk.com dans Safari (votre compte reste sur le serveur) |
| Arrêter le partage de position | Moi > Partage de position |
| Changer votre choix publicitaire | Moi > Communauté et confidentialité > Choix publicitaires |
| Recevoir une copie de vos données, toute autre demande | mbarckfamma.mf@gmail.com |
Si votre compte est anonyme, indiquez votre pseudo et, si possible, l'identifiant de votre compte (Moi > Diagnostic, « Identifiant de test »). Si vous l'avez sécurisé sur la version web, écrivez-nous depuis l'adresse e-mail du compte : elle suffit à l'identifier. Réponse sous un mois.
Vous pouvez aussi saisir la CNIL (www.cnil.fr) ou l'autorité de protection des données de votre pays.
Le site brk-apk.com
Les pages du site (accueil, téléchargement et ces pages d'information) ne déposent aucun cookie, n'utilisent aucun outil de mesure et ne chargent rien depuis un autre site. Leur hébergeur, IONOS, enregistre des journaux techniques (adresse IP, page demandée, heure), selon ses propres durées.
La page Laissez votre commentaire est la seule du site à envoyer des données, et seulement quand vous touchez « Envoyer ». Elle enregistre dans Google Firebase (Firestore, Union européenne) votre texte, le sujet, la version et la plateforme indiqués, le début du type de navigateur et un identifiant aléatoire propre à l'onglet (gardé dans la mémoire de l'onglet, effacé à sa fermeture), sans compte, sans adresse e-mail et sans cookie. Un commentaire est gardé 180 jours au plus puis effacé automatiquement ; il est lu par l'éditeur seul et peut être effacé plus tôt sur demande (citez la référence affichée après l'envoi).
La politique de sécurité de cette page est la seule du site à autoriser une connexion vers un autre service (firestore.googleapis.com, rien d'autre) ; les règles Firebase n'y autorisent que la création d'un commentaire : personne ne peut le relire depuis un navigateur.
Le dossier /trucknav/web/ est à part : c'est l'application web elle-même. Elle non plus ne dépose aucun cookie et n'a aucun outil de mesure, mais elle se connecte aux services listés dans La version web pour iPhone ; sa propre politique de sécurité n'autorise rien d'autre.
Modifications
Cette politique change quand l'application change (nouvelle donnée, nouveau service, nouvelle durée). La date de version figure en haut de la page. Un changement important est annoncé dans les notes de la version.
Privacy summary
This summary is provided for store reviewers and English-speaking drivers. The French text above prevails.
- Account. Android: anonymous, no email, phone number or password; a random anonymous Firebase account is created when you open Canal, turn on location sharing or report abuse. Web version for iPhone (
brk-apk.com/trucknav/web/, same Firebase project and data): the account starts anonymous too and can be secured with an email address and password (Firebase Authentication, Google) so you can recover it on another device or in the future iPhone app. The email is kept until you delete the account, used only to sign in, recover the account and send password-reset and verification emails; never shared. - Web version. Local data lives in Safari's storage for brk-apk.com (IndexedDB, Cache Storage, localStorage), erased by Safari's site-data deletion or by the app itself; it is not backed up by Android or iCloud. A copy of your vehicles, favourite places (home, depot), settings and consents is kept in your account (
users_private) so the future iPhone app can restore them. Geolocation is read only while the page is open and in the foreground; no microphone, no ads, no analytics, no cookies; connections are limited to Firebase, Valhalla, Overpass, the French address services, Photon, OpenFreeMap and, for the Satellite 3D map, IGN orthophotos and AWS-hosted elevation tiles. - Routing and search. Your start point, destination, vehicle size and "dangerous goods: yes/no" go to public routing servers (Valhalla, OSRM, Overpass); your search text and position go to Photon, the French address services and, with the Mapbox map, Mapbox. These free public services have no contract with TruckNav during the test phase and apply their own rules. The web version uses the same routing, restriction and address services, never Mapbox or OSRM.
- Location sharing (optional, off by default). Other drivers see a position rounded to about 150 m, your vehicle type and heading; your speed and username are not published with it. Only drivers you added as contacts see your username on the map; others see an anonymous icon whose identifier changes every 30 minutes. It disappears 2 minutes after the last signal; no location history is kept.
- Canal (18+). Private text and voice messages (30 seconds max) are stored on Google Firebase in the EU and deleted automatically within 31 days (text) or 8 days (voice) of sending; messages sent with versions older than 0.16.22, and the last-message preview, stay until you delete your account. Channel posts are shown for 24 hours and deleted within 48 hours. Live call audio is encrypted between phones and never recorded.
- Road reports carry no name or username and expire after 24 hours (truck bans: 14 to 365 days).
- Ads (Android only) are shown only when stopped. In the EEA, Google AdMob starts only after you accept in Google's consent form.
- Delete your account in the Android app (Me > Account and data > Delete my account), in the web app ("Delete my account" on the account screen) or see Delete your account.
- Contact: mbarckfamma.mf@gmail.com. You may also complain to your data protection authority (in France, the CNIL).