Politique de confidentialité

1. Responsable du traitement

Railwaze est édité par Christophe Martinaud. Contact : feedback@railwaze.fr.

2. Données traitées

• Session invitée ou compte — identifiant technique, jeton de session, pseudonyme public affiché sur les signalements.
• Compte connecté — adresse e-mail si vous vous inscrivez par e-mail ; identifiant fourni par Apple ou Google si vous utilisez leur connexion.
• Signalements et retours — type d'incident, tronçon ou ligne concernée, commentaire optionnel, horodatage, confirmations « toujours d'actualité » ou « plus d'actualité » / « terminé », signalements de contenu adressés à la modération ; sur les incidents majeurs, une heure de prochain train annoncée optionnelle (heure locale, tronçon de quai ou vague) que vous pouvez aussi corriger lors d'une confirmation ou d'un signalement d'obsolescence — ces contributions sont consolidées côté serveur parmi les retours voyageurs pour l'affichage communautaire.
• Réputation de contribution — niveau de confiance communautaire associé à votre pseudonyme, utilisé pour la visibilité et la modération des signalements (pas de profilage publicitaire).
• Données stockées sur votre appareil — lignes favorites et récentes, préférences de notifications locales, jeton de session (Keychain). Ces données servent uniquement au fonctionnement de l'application sur votre iPhone ; elles ne sont pas vendues ni utilisées à des fins publicitaires.
• Notifications locales — si vous les activez (compte enregistré, lignes favorites), l'application peut afficher des alertes sur perturbations majeures ou reprise de trafic. iOS demande votre autorisation ; aucune notification push serveur n'est envoyée aujourd'hui.
• Données techniques — journaux serveur limités (adresse IP, horodatage, identifiant de requête) pour la sécurité et le diagnostic.

Railwaze ne collecte pas votre position GPS pour afficher l'état d'une ligne.

3. Finalités

• Fournir l'état communautaire d'une ligne, synchroniser vos signalements et afficher les heures de prochain train annoncées les plus signalées par les voyageurs.
• Authentifier votre session, gérer votre compte et prévenir les abus.
• Répondre à vos demandes envoyées à feedback@railwaze.fr.

4. Base légale

Exécution du service (session, signalements), intérêt légitime (sécurité, amélioration), et consentement lorsque requis (par exemple acceptation des conditions au premier lancement).

5. Hébergement et durée

Les données sont hébergées sur des serveurs sécurisés (HTTPS, hébergeur Fly.io pour l'API et le site). Les signalements et comptes actifs sont conservés le temps nécessaire au service et à la modération communautaire.

Lorsque vous supprimez votre compte depuis Compte, vos identifiants de connexion sont supprimés immédiatement. Les signalements publics déjà consolidés peuvent rester visibles de façon anonyme, sans votre nom ni votre e-mail. Les données personnelles restantes côté serveur sont purgées sous environ deux mois. La suppression d'une session invitée révoque la session serveur et efface les données locales associées sur l'appareil.

6. Partage

Railwaze ne vend pas vos données. Les prestataires strictement nécessaires (hébergement, envoi d'e-mails de vérification, authentification Apple/Google) peuvent traiter des données pour notre compte, dans le cadre de leurs propres politiques.

7. Vos droits

Vous pouvez supprimer votre compte invité ou enregistré depuis l'application (Compte). Pour exercer vos droits d'accès, de rectification ou d'effacement, écrivez à feedback@railwaze.fr. Vous pouvez introduire une réclamation auprès de la CNIL.

8. Sécurité

Les échanges avec nos serveurs utilisent TLS (HTTPS). L'application n'active pas de mode lab ou de données de démonstration sur la version App Store.