Politique de confidentialité

Géolocalisation

Quand tu autorises la géolocalisation, ta position GPS est récupérée par ton navigateur puis utilisée pour :

• Centrer la carte sur ta position
• Calculer la distance avec chaque point relais (à vol d'oiseau)
• Interroger la base des points relais Chronopost, Colis Privé et Vinted Go, hébergée chez Supabase, pour récupérer les points les plus proches
• Pour Mondial Relay et UPS, retrouver l'adresse la plus proche de ta position (rue, code postal, ville) par géocodage inverse, puis l'envoyer à Boxtal pour récupérer les points de ces deux réseaux (voir « Services tiers contactés » ci-dessous)

Ta position n'est pas stockée par RelaisGo lors d'une recherche. Seule exception : si tu as un compte et que tu valides toi-même un check-in (« J'y suis ! »), ta position est envoyée à Supabase pour vérifier que tu es bien à proximité du point relais, et le check-in (point visité, distance mesurée) est conservé dans ton historique (voir « Compte » plus bas). Elle n'est en outre jamais transmise à un service publicitaire ou de tracking tiers (voir la section « Publicité » ci-dessous). Tu peux refuser ou révoquer cette autorisation à tout moment dans les paramètres de ton navigateur.

Dans l'application iOS, RelaisGo demande l'autorisation de localisation « Lorsque l'app est active » : la position n'est utilisée qu'au premier plan, quand l'application est ouverte, jamais en arrière-plan. Tu peux la refuser ou la retirer à tout moment dans Réglages, Confidentialité et sécurité, Service de localisation, et continuer à chercher en saisissant une ville ou une adresse.

Dans Android Auto (application Android, sur l'écran de la voiture), RelaisGo utilise de préférence la position que ta voiture fournit à Android Auto, quand elle en fournit une, et sinon, ou si elle tarde, celle de ton téléphone, avec la même autorisation de localisation « pendant l'utilisation » que l'application. Cette position sert à la même recherche que dans l'application, sans calcul de durée de trajet : la base des points relais Chronopost, Colis Privé et Vinted Go hébergée chez Supabase, et, pour Mondial Relay et UPS, le géocodage inverse (IGN Géoplateforme, puis API Géo en repli) avant l'envoi de l'adresse à Boxtal par le même proxy. Pour afficher ta position sur la carte de la voiture, Android Auto reçoit en plus la position de ton téléphone, que l'application lui transmet tant que la carte de RelaisGo est affichée. RelaisGo ne stocke aucune de ces positions. Si tu cherches une ville, le texte saisi (au clavier ou à la voix, selon ce que propose Android Auto) est envoyé à l'IGN Géoplateforme pour proposer des communes. Aucune publicité n'est affichée sur l'écran de la voiture et aucune mesure d'audience ni d'usage n'y est faite.

RelaisGo ne demande pas l'autorisation de localisation en arrière-plan (« Toujours autoriser ») et ne lance aucun service de position sur le téléphone. Si Android ne livre pas la position du téléphone (téléphone verrouillé, par exemple), et que ta voiture ne fournit pas la sienne, RelaisGo n'a aucune position : il te propose alors d'ouvrir RelaisGo sur ton téléphone, à l'arrêt, ou de chercher une ville.

Pour l'écran de la voiture, l'application recopie tes favoris (nom, réseau, type, adresse et coordonnées de chaque point relais) dans son espace de stockage privé, sur ton téléphone, avec les deux réglages de la voiture (le réseau choisi et le filtre « Ouverts maintenant »). Cette copie n'est envoyée nulle part et ne sert qu'à l'affichage : les favoris se gèrent sur le téléphone, jamais depuis la voiture. Elle est remplacée à chaque changement de tes favoris dans l'application et effacée avec les données de l'application (désinstallation, ou « Effacer les données » dans les réglages d'Android). Ouvrir un favori dans la voiture relance une recherche autour de son emplacement pour rafraîchir ses horaires, auprès des mêmes services que ci-dessus. L'écran de la voiture est affiché par Android Auto, un service de Google soumis à sa propre politique de confidentialité, qui reçoit les points relais trouvés et ta position pour dessiner la carte. « Y aller » transmet les coordonnées du point relais à l'application de navigation que tu utilises dans Android Auto (Google Maps, Waze ou une autre), qui applique la sienne.

Compte (optionnel)

Créer un compte est entièrement facultatif : il ne sert qu'à activer le classement entre utilisateurs et le suivi de tes points. Toutes les fonctions de recherche de points relais restent utilisables sans compte.

Si tu choisis d'en créer un, RelaisGo stocke :

• ton adresse e-mail (identifiant de connexion)
• ton pseudo
• ton total de points et ton rang
• l'historique de tes points relais visités (check-ins)

Si tu choisis « Continuer avec Google » (site web uniquement), tu es redirigé vers Google, qui transmet ton adresse e-mail et ton nom à RelaisGo pour créer ou ouvrir ton compte ; ton nom sert alors de pseudo initial, modifiable ensuite.

Ces données sont hébergées par Supabase, sur des serveurs situés dans l'Union européenne. Tu peux supprimer ton compte et l'ensemble des données associées à tout moment, de façon définitive, depuis l'écran « Mon compte » (bouton « Supprimer mon compte »).

Publicité

RelaisGo est gratuit et se finance uniquement par la publicité. Il ne participe à aucun programme d'affiliation, Amazon ou autre : aucun lien du site ne rapporte de commission sur un achat, et aucune donnée n'est vendue.

Sur le web, la régie est Google AdSense. Aujourd'hui, son script n'est chargé que sur la page d'accueil (Découvrir) : l'interface de recherche de points relais n'affiche aucune publicité et ne charge aucun script publicitaire. Une fois le site validé par Google, des annonces pourront aussi apparaître dans l'interface, insérées dans la liste des résultats, toujours identifiées par la mention « Annonce » et jamais par-dessus la carte ; cette page sera mise à jour le jour où ce sera le cas.

AdSense peut déposer des cookies et lire des identifiants publicitaires pour personnaliser les annonces affichées. Le consentement est géré par la plateforme de consentement (CMP) de Google, certifiée TCF (Transparency & Consent Framework) : tu peux l'accepter, le refuser ou le modifier à tout moment depuis l'écran de consentement affiché par Google. Voir comment Google utilise les données des sites partenaires.

Dans les applications mobiles, la régie est Google AdMob, qui affiche une bannière en bas de l'écran, sur Android comme sur iOS (voir la section « Cookies et tracking » ci-dessous). Sur iOS, l'application te demande d'abord l'autorisation de suivi d'Apple (App Tracking Transparency), puis, là où la loi l'exige, le message de consentement de Google ; aucune annonce n'est demandée avant tes réponses. Refuser le suivi ne retire aucune fonction : l'application marche exactement de la même façon.

Services tiers contactés

Pour fonctionner, RelaisGo communique avec plusieurs services externes. Quand tu fais une recherche, ton adresse IP et la zone géographique recherchée leur sont transmises :

• Points relais Chronopost, Colis Privé et Vinted Go : la base de ces points relais est hébergée chez Supabase (serveurs situés dans l'Union européenne, voir plus bas). Ton navigateur interroge directement cette base avec ta position ou la ville cherchée (rayon de recherche), sans compte ni cookie : rien de tout cela n'est conservé au-delà de la requête.
• Boxtal (boxtal.com) : fournisseur des données des points relais Mondial Relay et UPS. Les requêtes passent par un proxy serveur (Netlify Functions) qui n'enregistre pas tes recherches. Boxtal reçoit la rue, la ville et le code postal de la zone cherchée (saisis par toi, ou déduits de ta position par le géocodage inverse ci-dessous), pas tes coordonnées GPS.
• OpenFreeMap (tiles.openfreemap.org) : sert le fond de carte (tuiles vectorielles OpenMapTiles, données © contributeurs OpenStreetMap). Service communautaire gratuit, sans compte, sans clé et sans cookie. Comme tout serveur de tuiles, il voit l'adresse IP du navigateur qui les demande, rien d'autre. openfreemap.org.
• IGN Géoplateforme (data.geopf.fr, cartes.gouv.fr) : sert l'autocomplétion d'adresse en France, la recherche par ville, le géocodage inverse (coordonnées → adresse, uniquement quand Mondial Relay ou UPS est sélectionné) et, en repli quand le navigateur ne gère pas le WebGL, un fond de carte de secours (tuiles Plan IGN v2, données © IGN). Données personnelles.
• API Géo (geo.api.gouv.fr, Etalab) : commune et code postal les plus proches, en repli quand aucune adresse n'est référencée autour de la position (zones rurales), uniquement quand Mondial Relay ou UPS est sélectionné.
• OSRM (router.project-osrm.org) : calcul des durées de trajet à pied / à vélo / en voiture.
• Cloudflare Web Analytics (cloudflareinsights.com) : mesure d'audience sans cookie et sans donnée personnelle (voir la section « Cookies et tracking » ci-dessous). En savoir plus.
• Supabase (serveurs situés dans l'Union européenne) : héberge les données de ton compte, si tu en crées un (voir « Compte » ci-dessus), ainsi que les compteurs anonymes de mesure d'usage de l'app (voir la section « Cookies et tracking » ci-dessous).
• Google (connexion) (accounts.google.com, site web uniquement) : si tu choisis « Continuer avec Google », tu es redirigé vers Google, qui transmet ton adresse e-mail et ton nom à RelaisGo via Supabase (voir « Compte » ci-dessus). Politique de confidentialité.
• Google AdSense (script chargé sur la page d'accueil uniquement pour l'instant) : régie publicitaire, voir la section « Publicité » ci-dessus pour ce qui changera une fois le site validé par Google.
• Google AdMob (applications mobiles uniquement, jamais sur le web) : régie publicitaire qui sert la bannière affichée dans les applications Android et iOS (voir la section « Cookies et tracking » ci-dessous). Politique de confidentialité.
• Android Auto (Google, application Android uniquement) : affiche RelaisGo sur l'écran de la voiture et en dessine la carte, à partir des points relais trouvés et de ta position. Il fournit aussi à RelaisGo la position de ta voiture, quand celle-ci en donne une. « Y aller » lui confie les coordonnées du point relais, qu'il remet à l'application de navigation que tu utilises dans Android Auto. Aucune publicité ni mesure d'audience de RelaisGo n'y est ajoutée (voir « Géolocalisation » ci-dessus). Politique de confidentialité.

Les polices utilisées (Bricolage Grotesque, Inter) sont auto-hébergées : RelaisGo ne contacte plus Google Fonts, aucune requête ni aucune donnée (adresse IP comprise) n'est envoyée à ce service.

Stockage local (localStorage)

RelaisGo enregistre dans le stockage local de ton navigateur quelques préférences. À l'exception du jeton de session mentionné en fin de liste, ces données ne quittent jamais ton appareil et ne sont pas accessibles à RelaisGo :

• relaisgo_mode : choix clair/sombre
• relaisgo_ui_v2 : marqueur de migration du thème (posé une seule fois)
• relaisgo_networks : réseaux de points relais sélectionnés
• relaisgo_travel_mode : mode de trajet préféré (pied/vélo/voiture)
• relaisgo_sort : préférence de tri
• relaisgo_update_dismissed_at : date de dernière fermeture du bandeau « nouvelle version »
• relaisgo_favorites : liste de tes points relais favoris
• relaisgo_point_filters : filtres actifs (type de point, statut, disponibilité)
• relaisgo_recent_searches : les 5 dernières recherches de ville effectuées
• relaisgo_onboarded : mémorise que tu as déjà vu l'écran de bienvenue
• Application Android, écran de la voiture (fichier privé relaisgo_car) : réseau choisi, filtre « Ouverts maintenant » et copie des favoris (voir « Géolocalisation »)
• sb-…-auth-token : ta session de connexion, uniquement si tu as un compte (posée par Supabase, envoyée à Supabase à chaque requête du compte, supprimée à la déconnexion)

Un marqueur de session (relaisgo_usage_app_open, effacé à la fermeture de l'onglet) évite seulement de compter deux fois l'ouverture de l'app dans la mesure d'usage anonyme décrite plus bas.

Pour effacer ces données, utilise les paramètres de confidentialité de ton navigateur (effacer les données de site). Dans les applications mobiles, les mêmes réglages sont conservés dans l'espace privé de l'application : la désinstallation les efface (sur iOS), de même que « Effacer les données » dans les réglages d'Android.

Cookies et tracking

La mesure d'audience du site est assurée par Cloudflare Web Analytics, un outil sans cookie qui ne collecte aucune donnée personnelle ni identifiant : il agrège uniquement des statistiques anonymes (pages vues, provenance, type d'appareil).

En plus de cette mesure d'audience, l'app compte aussi, de façon anonyme, quelques actions pour savoir ce qui te sert vraiment : ouvrir l'app, faire une recherche, choisir un réseau, appliquer un filtre, ouvrir la fiche d'un point relais, lancer un itinéraire. Ce qui n'est jamais enregistré : aucun identifiant posé sur ton appareil, aucun nom de ville, aucun texte libre, aucun profil individuel, seulement des totaux par jour, sans lien avec une personne identifiable (voir ci-dessous pour le comptage des visiteurs distincts). Ces compteurs sont hébergés chez Supabase, à Paris : c'est pour ça qu'aucun bandeau de consentement n'est nécessaire.

Ton adresse IP, elle, n'est jamais enregistrée : elle sert uniquement, le temps d'un calcul, à générer un identifiant à sens unique qui permet de ne pas compter deux fois la même visite le même jour. Cet identifiant change chaque jour et la clé qui sert à le calculer est détruite sous 48 heures, ce qui rend le calcul irréversible : une fois cette clé supprimée, il n'est plus possible de retrouver une adresse IP à partir de l'identifiant. Aucun profil individuel n'est constitué à partir de cette mesure.

En revanche, la page d'accueil (Découvrir) peut afficher des publicités Google AdSense, qui déposent leurs propres cookies et lisent des identifiants publicitaires (voir la section « Publicité » plus haut). Le script qui gère ces publicités, et l'écran de consentement associé, n'est chargé que sur cette page : l'interface de recherche de points relais ne charge aujourd'hui aucun script publicitaire. Le jour où des annonces y seront affichées, après validation du site par Google, cette page sera mise à jour.

Dans l'application Android, des bannières publicitaires sont affichées via le SDK Google AdMob. Ce SDK peut accéder à l'identifiant publicitaire de l'appareil (AD_ID). Cette fonctionnalité concerne uniquement les applications mobiles (Android, et iOS décrite plus bas), pas le site web.

Ton consentement y est recueilli au premier lancement par le formulaire Google UMP (User Messaging Platform), et aucune requête publicitaire n'est envoyée avant que tu aies répondu. Tu peux revenir sur ce choix à tout moment : le lien « Préférences pub », en bas de l'application, rouvre ce même formulaire.

Dans l'application iOS, la mesure d'audience Cloudflare n'est pas chargée ; les compteurs anonymes décrits ci-dessus y fonctionnent à l'identique, avec pour seule précision la plateforme (« ios »). Une bannière publicitaire y est affichée via le même SDK Google AdMob. Au premier lancement, l'application te demande d'abord l'autorisation de suivi d'Apple (App Tracking Transparency), puis, là où la loi l'exige, ton consentement par le formulaire Google UMP ; aucune requête publicitaire n'est envoyée avant tes réponses. L'identifiant publicitaire de l'appareil (IDFA) n'est lu que si tu as autorisé le suivi. Si tu refuses, les annonces ne s'appuient pas sur cet identifiant et l'application fonctionne exactement de la même façon : refuser ne retire rien. Tu peux changer d'avis à tout moment dans Réglages, Confidentialité et sécurité, Suivi, et revenir sur ton consentement Google par le lien « Préférences pub », en bas de l'application.

Les services tiers listés ci-dessus peuvent par ailleurs déposer leurs propres cookies techniques (par exemple, l'IGN pour servir les tuiles de la carte).

Enfin, le service worker de l'application garde brièvement dans le cache de ton navigateur (une heure au plus) les réponses de l'autocomplétion et du géocodage de l'IGN, ainsi que des tuiles de carte plus longtemps. Ces copies restent sur ton appareil et s'effacent avec les données de site.

Tes droits (RGPD)

Si tu n'as pas créé de compte, RelaisGo ne conserve aucune donnée permettant de t'identifier : il n'y a rien à consulter, modifier ou supprimer côté serveur.

Si tu as créé un compte, le responsable du traitement est l'éditeur du site (.justcodeit>, voir les mentions légales), qui communique son identité sur demande et aux autorités. Les données du compte (e-mail, pseudo, points, historique de check-ins) sont traitées pour fournir le service que tu as demandé (exécution du contrat), conservées tant que le compte existe et effacées définitivement à sa suppression. La géolocalisation repose sur ton consentement, donné à ton navigateur ou à ton système (Android, iOS) et révocable à tout moment.

Tu disposes d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur ces données. Tu peux toi-même supprimer, à tout moment et de façon définitive, l'ensemble de tes données depuis l'écran « Mon compte » (bouton « Supprimer mon compte »). Pour toute autre demande, ou pour les données détenues par les services tiers listés ci-dessus, adresse-toi directement à l'éditeur (contact ci-dessous) ou à eux. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Pour toute question relative à cette politique : contact@justcodeit.fr.