Politique de Confidentialité

Éditeur : AppFlowDigital
Dernière mise à jour : 08 mai 2026

Bienvenue sur l'application "Le Compagnon Frontalier". L'Éditeur accorde une importance capitale à la protection de votre vie privée. Cette politique détaille le traitement de vos données dans le cadre de l'ensemble des fonctionnalités de l'application : informations douanières, assistants IA, actualités locales, sorties, covoiturage et notifications.

0. Régime juridique applicable

Votre relation avec l'Éditeur est soumise :

• Au Règlement Général sur la Protection des Données (RGPD — UE 2016/679), qui s'applique à tout traitement de données de résidents de l'Union européenne.
• À la Loi fédérale suisse sur la Protection des Données (LPD révisée, en vigueur depuis le 1er septembre 2023) pour les résidents suisses.
• À la législation du siège social de l'Éditeur au moment de l'utilisation du service.

L'Éditeur s'engage à vous informer de toute modification substantielle par notification dans l'application ou par e-mail.

1. Les données que nous collectons

Pour fournir nos services, nous traitons les catégories de données suivantes :

1.1 Données de Compte

• Prénom
• Adresse e-mail (identifiant principal)
• Mot de passe chiffré
• Date de création du compte
• Date de dernière ouverture de l'application
• Statut d'abonnement (date de début d'essai, premium, Pionnier)

1.2 Données de personnalisation

• Douane préférée (ex : Bardonnex, Thônex-Vallard…)
• Heure de notification matinale souhaitée
• Activation/désactivation des notifications push
• Langue du système

1.3 Données de Géolocalisation

• Position GPS ponctuelle, UNIQUEMENT lors de l'usage du Copilote Douanes (vérifier la douane la plus proche, estimer un temps de trajet)
• Ces données ne sont PAS stockées de manière persistante
• Aucun historique de déplacements n'est conservé
• La géolocalisation est demandée avec votre consentement explicite via les permissions système iOS / Android

1.4 Données de conversation avec les assistants IA

L'application utilise plusieurs assistants IA (Copilote Douanes, Chat SOS, Journal Local IA, Sorties & Loisirs). Les échanges sont temporairement conservés dans une mémoire contextuelle limitée à 10 échanges maximum, uniquement pour assurer la continuité de la conversation. Au-delà, les anciens messages sont écrasés.

1.5 Données techniques

• Identifiant d'appareil (device token FCM) pour l'envoi des notifications push
• Informations anonymes (modèle, système d'exploitation) pour le débogage

1.6 Données de Covoiturage (si vous utilisez ce module)

• Numéro de téléphone (pour permettre le contact entre utilisateurs)
• Points de départ/arrivée, horaires, participation aux frais

1.7 Données d'Abonnement

• Statut premium, date de début d'essai, statut de parrainage
• Les données de paiement ne transitent JAMAIS par l'application : elles sont traitées exclusivement par Apple, Google et RevenueCat

1.8 Données de Transport en Commun

• Adresses de départ et d'arrivée saisies pour le calcul d'itinéraires en transports en commun
• Ces données sont transmises à l'API HERE Maps Transit pour le calcul d'itinéraire uniquement
• Elles ne sont PAS stockées de manière persistante dans nos bases de données
• Aucun historique de recherches de trajets n'est conservé

1.9 Données de Connexion via Services Tiers

Si vous choisissez de vous connecter via Google Sign-In ou Apple Sign-In :

• Nous recevons votre adresse e-mail et votre nom depuis le service choisi
• Nous ne recevons ni ne stockons votre mot de passe Google ou Apple
• Apple peut vous proposer la fonction « Masquer mon e-mail » qui génère une adresse relais ; dans ce cas, nous n'avons pas accès à votre adresse e-mail réelle
• Ces données sont utilisées uniquement pour créer et gérer votre compte utilisateur

2. Finalités des traitements

Vos données sont utilisées pour :

• Créer et gérer votre compte utilisateur
• Fournir les fonctionnalités de l'application (Copilote, Chat, Actualités, Sorties, Covoiturage)
• Personnaliser vos recommandations (douane préférée, zone géographique)
• Envoyer les notifications push matinales que vous avez activées
• Gérer votre abonnement et votre statut Pionnier
• Assurer la sécurité de la plateforme (modération, signalements)
• Améliorer l'application via des analyses anonymisées
• Calculer des itinéraires en transports en commun transfrontaliers à votre demande
• Afficher des fiches pratiques « Bons Plans du Coin » (aucune donnée personnelle collectée pour cette fonctionnalité)

3. Prestataires techniques et sous-traitants

Pour fournir ses services, l'application s'appuie sur les prestataires suivants :

Points importants sur les transferts internationaux

• Les transferts vers les États-Unis s'effectuent sous couvert des Clauses Contractuelles Types de la Commission européenne ou du Data Privacy Framework
• Les conversations transmises à OpenAI via l'API ne sont PAS utilisées pour entraîner leurs modèles (mode API commercial)
• Aucune donnée personnelle n'est revendue à des tiers à des fins commerciales ou publicitaires

4. Visibilité des données entre utilisateurs

4.1 Profil utilisateur

Par défaut, votre prénom et votre e-mail ne sont PAS visibles par les autres utilisateurs.

4.2 Module Covoiturage

Si vous publiez une annonce de covoiturage :

• Les informations de trajet (départ, arrivée, horaires, participation aux frais) sont visibles par tous les utilisateurs connectés
• Votre numéro de téléphone est rendu accessible via un bouton de contact direct (appel, e-mail)
• En publiant une annonce, vous consentez explicitement à ce partage

4.3 Transactions financières

L'application affiche un prix indicatif mais ne traite aucune transaction. Les échanges d'argent se font directement entre utilisateurs.

5. Avertissement sur les assistants IA

Les réponses générées par les assistants IA (Copilote, Chat SOS, Actualités, Sorties) sont fournies à titre PUREMENT INDICATIF. Elles peuvent contenir des erreurs, des approximations ou des informations obsolètes.

Pour toute décision importante (administrative, fiscale, juridique, douanière, professionnelle), l'utilisateur s'engage à vérifier les informations auprès des sources officielles compétentes.

L'Éditeur décline toute responsabilité quant aux décisions prises sur la base des informations fournies par les assistants IA.

(Voir CGU §2 pour le détail complet.)

6. Durée de conservation des données

• Compte actif : conservation pendant toute la durée d'utilisation
• Compte supprimé : effacement total sous 30 jours
• Conversations IA : mémoire contextuelle limitée à 10 échanges, puis écrasement automatique
• Géolocalisation : non stockée, utilisée en temps réel uniquement
• Logs techniques : 12 mois maximum
• Données de paiement : non stockées (gérées par Apple/Google/RevenueCat)

7. Vos droits

7.1 Pour les résidents de l'Union européenne (RGPD)

Conformément au RGPD, vous disposez à tout moment des droits suivants :

• Droit d'accès (article 15)
• Droit de rectification (article 16)
• Droit à l'effacement / "droit à l'oubli" (article 17)
• Droit à la limitation du traitement (article 18)
• Droit à la portabilité des données (article 20)
• Droit d'opposition (article 21)
• Droit de retirer votre consentement à tout moment

Autorité de contrôle : Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr

7.2 Pour les résidents suisses (LPD révisée)

Conformément à la LPD du 1er septembre 2023, vous disposez des droits suivants :

• Droit d'accès (art. 25 LPD)
• Droit de rectification (art. 32 LPD)
• Droit à la suppression de vos données
• Droit d'opposition au traitement
• Droit de recevoir des informations claires sur le traitement

Autorité de contrôle : Préposé fédéral à la protection des données et à la transparence (PFPDT) — www.edoeb.admin.ch

7.3 Comment exercer vos droits (tous utilisateurs)

• Depuis l'application : Page Profil → Supprimer mon compte (effacement immédiat et total)
• Par e-mail : info@appflowdigital.ch

L'Éditeur s'engage à répondre dans un délai maximum de 30 jours.

8. Modération et sécurité

• Signalement : un bouton dédié permet de signaler tout contenu ou comportement inapproprié. Les signalements sont traités par l'Éditeur.
• Sécurité des données : authentification sécurisée (Firebase Auth), chiffrement des mots de passe, connexions HTTPS, hébergement sur infrastructure Google Cloud.

9. Cookies et traceurs

L'application mobile n'utilise PAS de cookies. Les identifiants techniques nécessaires (token d'authentification, device token pour notifications) sont stockés localement sur votre appareil et ne servent qu'au fonctionnement de l'application.

10. Mineurs

L'application est destinée à un public adulte (frontaliers en activité professionnelle). Les mineurs de moins de 16 ans ne sont pas autorisés à créer un compte. Si un tel compte est détecté, il sera supprimé.

11. Modifications de la présente politique

Cette politique peut évoluer, notamment en cas d'ajout de nouvelles fonctionnalités ou de nouveaux prestataires. Toute modification substantielle sera notifiée via une notification dans l'application et/ou par la mise à jour de la date en tête du présent document. Un e-mail peut également être envoyé à l'adresse de votre compte en cas de changement majeur.

12. Contact et coordonnées de l'Éditeur

AppFlowDigital
📧 info@appflowdigital.ch

Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter à l'adresse ci-dessus.