1. Qui sommes-nous ?
OnMyWay est une application mobile éditée par CHALAB, qui propose des itinéraires de voyage enrichis de suggestions de lieux à découvrir. Pour toute question relative à la protection de vos données, vous pouvez nous contacter à contact@chalab.fr.
2. Quelles données collectons-nous ?
Données de compte
- Nom — pour personnaliser votre expérience
- Adresse e-mail — pour la connexion et les communications essentielles
- Mot de passe — chiffré (algorithme bcrypt), jamais stocké en clair
- Type de profil (solo, couple, famille) — pour adapter les suggestions
Préférences
- Centres d'intérêt sélectionnés (musées, gastronomie, sites naturels, etc.)
Données de localisation
- Position GPS en temps réel — utilisée uniquement pendant un trajet pour calculer le segment courant. Elle n'est jamais stockée sur nos serveurs.
- Adresses de départ et destination que vous saisissez — conservées avec votre trajet pour permettre la reprise après pause.
Données de trajet
- Trajets créés (origine, destination, étapes choisies, statut)
- Visites enregistrées (lieux visités, notes, commentaires que vous ajoutez)
Données techniques
- Token d'authentification stocké localement sur votre téléphone (sécurise votre session)
- Logs serveur en cas d'erreur (sans données personnelles identifiantes)
3. Pourquoi ces données ?
Chaque donnée a une finalité précise :
- Authentification et gestion de compte
- Personnalisation des suggestions selon vos centres d'intérêt
- Calcul d'itinéraires et de segments depuis votre position
- Reprise de trajet après une pause (visite, coupure de l'app)
- Historique de visites pour vos retours et notations
Nous ne faisons aucun profilage publicitaire, aucune revente de données, et nous n'utilisons aucun tracker tiers de type Google Analytics ou Facebook Pixel.
4. Avec qui partageons-nous vos données ?
OnMyWay s'appuie sur des services tiers strictement nécessaires au fonctionnement de l'application :
- Google Maps Platform (Directions API, Places API) — pour calculer les itinéraires et trouver les POIs. Coordonnées et requêtes envoyées sont anonymes (pas votre identité).
- OpenWeatherMap — éventuellement consulté pour adapter les suggestions à la météo. Aucune donnée personnelle transmise.
- Hébergeur du serveur backend — situé en Union européenne.
Aucune autre tierce partie n'a accès à vos données.
5. Combien de temps conservons-nous vos données ?
- Compte actif : tant que vous l'utilisez
- Compte inactif (aucune connexion depuis 24 mois) : suppression automatique après notification
- Trajets et visites : conservés tant que votre compte existe, supprimés avec lui
- Logs techniques : 30 jours maximum
- Position GPS : jamais stockée (utilisée puis oubliée)
6. Vos droits (RGPD)
En tant qu'utilisateur de l'Union européenne, vous disposez des droits suivants sur vos données :
- Accès — consulter toutes vos données depuis l'écran "Mon profil"
- Rectification — modifier votre nom, e-mail, type de profil et centres d'intérêt à tout moment dans l'app
- Effacement — supprimer définitivement votre compte et toutes vos données via le bouton "Supprimer mon compte" dans votre profil
- Portabilité — recevoir un export de vos données par e-mail sur simple demande à contact@chalab.fr
- Opposition — vous opposer à un traitement particulier en nous contactant
Vous pouvez également déposer une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.
7. Sécurité
- Mots de passe chiffrés avec bcrypt
- Connexion HTTPS chiffrée (TLS) entre l'app et le serveur
- Authentification par tokens Sanctum révocables à tout moment
- Changer son mot de passe révoque automatiquement toutes les autres sessions actives
- Base de données hébergée dans un environnement sécurisé en Union européenne
8. Cookies et traceurs
L'application mobile n'utilise aucun cookie. Le site web (cette page incluse) n'utilise pas de cookies de tracking. Aucun outil d'analyse comportementale tiers n'est intégré.
9. Mineurs
OnMyWay n'est pas destiné aux personnes de moins de 15 ans. Si vous êtes parent ou tuteur et constatez qu'un mineur nous a fourni des données, contactez-nous pour suppression immédiate.
10. Modifications
Cette politique peut évoluer. Toute modification importante vous sera notifiée par e-mail ou via l'application. La date de dernière mise à jour est indiquée en haut de cette page.
Une question, une demande d'export ou de suppression ?
Écrivez-nous à contact@chalab.fr — réponse sous 30 jours.