Politique de confidentialité
Version du 30 octobre 2026 · versions précédentes
Itini fonctionne sans compte : ni nom, ni adresse e-mail, ni numéro de téléphone. Votre appareil reçoit un identifiant aléatoire, et c'est la seule chose qui vous rattache à vos données.
1. Qui traite vos données
La société Itini, éditrice de l'application Itini, dont le siège est situé 47 rue Vivienne, 75002 Paris, est responsable du traitement au sens du RGPD. Vous pouvez la joindre à [email protected]. Ses autres coordonnées figurent dans les mentions légales.
2. Ce qui est collecté
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Identifiant d'appareil (aléatoire) | Rattacher vos signalements, vos votes et vos messages ; appliquer les limites anti-abus | Exécution du service |
| Position pendant la navigation | Calculer l'itinéraire, vous situer, vous alerter des signalements et des entraves proches | Exécution du service |
| Signalements que vous créez (type, position, cap) | Les montrer aux autres conducteurs | Exécution du service |
| Erreurs de carte que vous signalez (position, cap, commentaire facultatif) | Corriger la carte | Exécution du service |
| Messages « Nous écrire » (catégorie, objet, texte, version de l'application, modèle et système du téléphone, et la position seulement si vous cochez « Joindre ma position » pour un problème de carte) | Lire et traiter votre demande | Exécution du service |
| Partage de votre arrivée (nom de la destination, point de rendez-vous et la note que vous y ajoutez, heure d'arrivée estimée, distance restante, état du trajet : en route, à l'arrêt ou arrivé) | Montrer votre arrivée aux personnes à qui vous envoyez le lien | Exécution du service |
| E-mails envoyés à [email protected] (votre adresse e-mail et votre message) | Vous répondre | Exécution du service |
| Traces de conduite (suite de positions) | Construire une carte routière communautaire | Votre consentement, révocable à tout moment |
La collecte de traces est facultative : la refuser n'empêche ni la navigation, ni les signalements, ni aucune autre fonctionnalité. Vous pouvez la désactiver quand vous voulez dans les réglages.
Itini ne diffuse aucune publicité, ne mesure pas votre audience et ne revend rien à personne. L'application ne contient aucun outil publicitaire ou de mesure d'audience d'un tiers, et ces pages ne déposent aucun cookie.
3. Ce qui ne quitte jamais votre téléphone
Vos favoris (Maison, Travail et les lieux que vous enregistrez) et votre historique de destinations sont stockés sur votre appareil uniquement. Ils ne sont envoyés ni à nos serveurs, ni à aucun prestataire.
Conséquence directe de l'absence de compte : il n'y a pas de synchronisation. Changer de téléphone, réinstaller l'application ou effacer ses données fait disparaître définitivement vos favoris et votre historique. Nous n'en avons aucune copie et ne pouvons pas les restaurer.
Ces deux listes décrivent vos habitudes de déplacement. Elles sont donc chiffrées sur l'appareil, avec une clé conservée par le magasin sécurisé du système (Android Keystore, trousseau iOS).
L'historique se limite aux 25 dernières destinations et s'efface tout seul au bout de 90 jours. Vous pouvez aussi retirer une entrée à la fois ou tout effacer d'un bouton.
4. Combien de temps
| Donnée | Conservation |
|---|---|
| Traces de conduite | 180 jours, puis effacement automatique quotidien |
| Signalements et votes | 30 jours après l'extinction du signalement |
| Messages « Nous écrire » | 12 mois, puis effacement automatique quotidien |
| E-mails reçus à [email protected] | 12 mois après le dernier échange |
| Partage de votre arrivée | Effacé dès que vous arrêtez le partage ; sinon il expire peu après votre arrivée, 12 heures au plus après sa création, puis l'effacement automatique quotidien le supprime |
| Erreurs de carte | Le temps de corriger la carte ; un effacement de vos données les détache de votre appareil |
| Compteurs anti-abus | Quelques minutes |
5. Qui y a accès
Les autres conducteurs voient vos signalements (leur type et leur position) mais jamais votre identifiant, ni rien qui permette de relier plusieurs signalements à une même personne.
Vos traces de conduite, vos messages et vos erreurs de carte ne sont jamais publiés ni montrés à d'autres utilisateurs. Chaque consultation des traces par l'exploitant est journalisée.
Quand vous partagez votre arrivée, toute personne qui a le lien voit le nom de la destination, le point de rendez-vous et votre note, l'heure d'arrivée estimée et la distance restante. Elle ne voit ni votre position, ni votre trajet, ni votre identifiant. Le lien cesse de fonctionner quand vous arrêtez le partage, et au plus tard 12 heures après sa création.
Prestataires :
- Supabase héberge la base et les fonctions serveur (sous-traitant au sens de l'article 28 du RGPD).
- TomTom calcule les itinéraires et répond à une partie des recherches : il reçoit les points de départ et d'arrivée d'un trajet demandé, le texte d'une recherche, et la position d'un lieu dont on cherche l'adresse.
- Les moteurs de recherche d'adresses Base Adresse Nationale et Photon reçoivent le texte d'une recherche.
- OpenFreeMap fournit le fond de carte : votre téléphone télécharge les tuiles de la zone affichée.
- IONOS, hébergeur européen, héberge la boîte [email protected] : il reçoit les e-mails que vous y envoyez.
- Cloudflare sert la page d'un partage d'arrivée et ces pages d'information. La page de partage charge aussi sa carte depuis OpenFreeMap. Ces deux services reçoivent l'adresse IP de la personne qui ouvre la page. Ses boutons « M'y rendre » ouvrent Waze, Google Maps, Plans ou une autre application de navigation avec le point de rendez-vous, seulement si cette personne les touche.
Aucun prestataire ne reçoit votre identifiant ni vos traces. Les clés d'accès à ces services vivent sur le serveur, jamais dans l'application.
6. Où sont stockées les données
La base de données est hébergée par Supabase dans l'Union européenne, en
Irlande (région eu-west-1).
Les pages web sont servies par le réseau mondial de Cloudflare, qui peut traiter l'adresse IP d'un visiteur hors de l'Union européenne. Cloudflare adhère au cadre de protection des données UE–États-Unis (Data Privacy Framework).
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité.
- Export : les réglages de l'application permettent de télécharger vos données.
- Effacement immédiat : les réglages comportent une suppression de vos données. Elle efface vos traces, vos messages et vos partages d'arrivée en cours, et détache définitivement vos signalements et vos erreurs de carte de votre appareil.
- Retrait du consentement : désactivez la collecte de traces dans les réglages. Cela n'affecte rien d'autre.
- Autres demandes : [email protected]. Indiquez l'identifiant anonyme affiché dans Réglages, Confidentialité et données : sans compte, c'est le seul moyen de retrouver vos données.
Vos signalements déjà publiés restent sur la carte après un effacement, mais détachés de toute identité : ils ne sont plus rattachables à vous, ni par nous, ni par personne. Les retirer priverait d'autres conducteurs d'une information de sécurité.
Vous pouvez saisir la CNIL (cnil.fr) si vous estimez vos droits non respectés.
8. Sécurité
Les tables sont fermées par défaut et ne sont accessibles qu'à travers des fonctions serveur authentifiées. Les traces sont privées par construction : aucune application cliente ne peut lire celles d'un autre appareil. Les accès administrateur aux données de position sont journalisés.
Sur l'appareil, vos favoris et votre historique de destinations sont chiffrés et leur clé est conservée par le magasin sécurisé du système. Si ce magasin est indisponible (un cas rare, propre à certains appareils), l'application continue de fonctionner, mais ces deux listes restent alors dans son espace privé sans chiffrement supplémentaire.
9. Enfants
Itini s'adresse à des conducteurs et n'est pas destiné aux moins de 16 ans.
Contact : [email protected] · conditions d'utilisation