Confidentialité
Politique de confidentialité
Cette politique explique quelles données Convigo collecte, pourquoi, combien de temps elles sont conservées et quels sont vos droits. Elle s'applique à l'ensemble de l'écosystème Convigo : site vitrine (convigo.fr), plateforme web (hub.convigo.fr) et application mobile Convigo (iOS et Android).
Version 2.0 – publiée le 20 septembre 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via la Plateforme Convigo est :
- Identité : Fabio DI MARTINO, Entrepreneur Individuel
- Nom commercial : DEVAPP'CO / Convigo
- Adresse : LIFE PARK, 105 chemin de Château Gombert, 13013 Marseille, France
- SIREN : 918 645 300
- Contact : contact@convigo.fr
2. Données collectées et finalités
2.1. Site vitrine (convigo.fr)
Le site vitrine ne requiert pas de création de compte. Les données suivantes peuvent être collectées :
- Formulaire de contact : prénom, nom, adresse email, message. Utilisés uniquement pour répondre à votre demande.
- Analytics (Umami) : pages visitées, durée de visite, pays, type d'appareil, navigateur sous forme anonymisée et agrégée, sans identification personnelle. Aucun cookie tiers n'est utilisé par cet outil.
- Logs serveur : adresse IP, navigateur, pages consultées collectés automatiquement par l'hébergeur (OVH) à des fins de sécurité et de maintenance.
2.2. Compte utilisateur et plateforme (hub.convigo.fr)
La création d'un compte Convigo implique la collecte des données suivantes :
- Adresse email et mot de passe (chiffré)
- Prénom ou nom d'affichage
- Historique des itinéraires créés
- Date et heure de connexion
- Statut d'abonnement et historique des achats (via RevenueCat)
Ces données sont nécessaires à la fourniture du service (exécution du contrat) et à la gestion de votre compte.
2.3. Application mobile (iOS et Android)
- Localisation GPS : utilisée pour afficher votre position sur la carte et assurer la navigation. Votre trace GPS est traitée localement sur votre appareil : elle n'est ni transmise à nos serveurs, ni conservée au-delà de la session de navigation.
- Passages sur ouvrages : ce traitement n'a lieu que si vous naviguez avec le rôle « convoi exceptionnel », que vous choisissez au lancement de la navigation. Dans ce cas, l'application détecte localement le franchissement des ouvrages répertoriés et transmet à nos serveurs, pour chaque passage confirmé : l'identifiant de l'ouvrage, le sens de franchissement (sous un pont, dans un tunnel) et les caractéristiques du convoi que vous avez renseignées (hauteur, largeur, longueur, masse, charge à l'essieu, nombre d'essieux, catégorie). La date est enregistrée par nos serveurs à la réception.
- Ce qui n'est pas transmis : aucune coordonnée de position, aucune trace de trajet. Seul le fait d'avoir franchi un ouvrage donné est remonté, pas le chemin parcouru pour y arriver.
- Rattachement à votre compte : ces passages sont associés à votre compte, afin d'alimenter votre registre de passage et de vous attribuer les points de contribution correspondants. Ils sont donc pseudonymisés et non anonymes. Ils ne sont pas rendus publics : les autres Utilisateurs ne voient ni votre identité, ni les cotes de votre convoi, mais seulement la date du dernier passage constaté sur un ouvrage, qui atteste de la fraîcheur de la donnée.
- Caméra et photos : accessibles uniquement si vous choisissez de contribuer des photos d'ouvrages répertoriés. Permission optionnelle.
- Notifications push : envoyées avec votre consentement préalable (alertes GPS, informations de service). Désactivables à tout moment.
- Mesure d'audience (Firebase Analytics) : événements d'utilisation (écrans consultés, actions dans l'application) afin d'améliorer le service. Ces événements sont rattachés à un identifiant d' installation généré par le SDK : ils sont pseudonymisés et non anonymes, et demeurent à ce titre des données à caractère personnel.
- Rapports de plantage (Firebase Crashlytics) : en cas de crash de l'application, des informations techniques sont collectées automatiquement (trace d'erreur, version de l'application, modèle et version du système d'exploitation de l'appareil, identifiant d'installation). Ces données sont pseudonymisées et utilisées uniquement pour corriger les anomalies.
- Mesure de performance et configuration à distance (Firebase Performance Monitoring, Remote Config) : mesures techniques de temps de démarrage et de réponse réseau, et activation à distance de fonctionnalités. Données techniques pseudonymisées.
- Authentification (Firebase Authentication) : gestion de la connexion à votre compte, y compris via un identifiant Apple ou Google si vous choisissez ce mode de connexion.
- Consentement : la mesure d'audience, les rapports de plantage et la mesure de performance supposent l'inscription d'informations dans votre terminal. Conformément à l'article 82 de la loi n° 78-17 du 6 janvier 1978, ils ne sont activés qu'avec votre consentement, recueilli au premier lancement de l'application. Vous pouvez le retirer à tout moment, sans que cela affecte la licéité des traitements déjà effectués, en écrivant à contact@convigo.fr.
2.4. Contributions communautaires
Lorsque vous contribuez des informations (photos, mesures de gabarit, commentaires sur des ouvrages répertoriés), ces contenus sont associés à votre compte et partagés avec la communauté Convigo. Ils peuvent être conservés même après la suppression de votre compte, sous forme anonymisée.
2.5. Données de paiement et d'abonnement
Les données de paiement (coordonnées bancaires, historique de facturation) sont gérées exclusivement par RevenueCat et les stores de distribution (Apple App Store, Google Play). Convigo n'a pas accès à vos coordonnées bancaires. Seuls le statut d'abonnement et l'identifiant de transaction sont transmis à Convigo.
3. Bases légales
| Traitement | Base légale (RGPD) |
|---|---|
| Gestion du compte et des itinéraires | Exécution du contrat (art. 6.1.b) |
| Abonnements et facturation | Exécution du contrat + obligation légale (art. 6.1.b et 6.1.c) |
| Logs serveur et sécurité | Intérêt légitime (art. 6.1.f) |
| Analytics Umami (anonymisé) | Intérêt légitime (art. 6.1.f) |
| Géolocalisation GPS | Exécution du contrat (art. 6.1.b) |
| Notifications push | Consentement (art. 6.1.a) |
| Formulaire de contact | Intérêt légitime / consentement (art. 6.1.f / 6.1.a) |
| Contributions communautaires et passages sur ouvrages | Exécution du contrat (art. 6.1.b) |
| Mesure d'audience, rapports de plantage et mesure de performance (Firebase) | Consentement (art. 6.1.a RGPD et art. 82 de la loi n° 78-17) |
| Authentification (Firebase Authentication) | Exécution du contrat (art. 6.1.b) |
Lorsque le traitement repose sur l'intérêt légitime (article 6.1.f), les intérêts poursuivis par Convigo sont : la sécurité de la Plateforme et la prévention de la fraude pour les logs serveur, la mesure d'audience agrégée du site pour Umami, et le traitement des demandes qui lui sont adressées pour le formulaire de contact. Vous disposez du droit de vous opposer à ces traitements dans les conditions de l'article 21 du RGPD.
4. Sous-traitants et destinataires
Convigo fait appel aux sous-traitants suivants, qui traitent les données pour son compte et sur ses instructions, dans le cadre d'un accord conforme à l'article 28 du RGPD :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| OVH SAS | Hébergement des serveurs | France (UE) |
| RevenueCat, Inc. | Gestion abonnements et paiements (web + mobile) | États-Unis (SCC) |
| Umami | Analytics anonymisé | UE / auto-hébergé |
| Google LLC Firebase Analytics | Analytics application mobile (anonymisé) | États-Unis (SCC) |
| Google LLC Firebase Crashlytics | Rapports de plantage application mobile | États-Unis (SCC) |
| Google LLC Firebase Performance, Remote Config, Authentication | Mesure de performance, configuration à distance, authentification | États-Unis (SCC) |
Les acteurs suivants ne sont pas des sous-traitants de Convigo : ils déterminent eux-mêmes les finalités et les moyens des traitements qu'ils opèrent et agissent en qualité de responsables de traitement autonomes. Leurs propres politiques de confidentialité s'appliquent alors, et Convigo n'a aucune maîtrise sur ces traitements.
| Destinataire | Rôle | Localisation |
|---|---|---|
| Apple Inc. | Distribution iOS, achats intégrés et facturation via l'App Store | États-Unis |
| Google LLC Google Play | Distribution Android, achats intégrés et facturation via Google Play | États-Unis |
SCC = Clauses Contractuelles Types approuvées par la Commission européenne (Décision 2021/914).
5. Durée de conservation
| Catégorie de données | Durée |
|---|---|
| Données de compte | Durée du compte + 3 ans après clôture (prescription civile) |
| Logs serveur | 12 mois |
| Données de facturation | 10 ans (obligations comptables) |
| Formulaire de contact | 3 ans à compter du dernier contact |
| Contributions communautaires | Durée du compte ; conservées sous forme anonymisée après suppression du compte |
| Données GPS | Non conservées (traitement local uniquement) |
6. Transferts hors Union européenne
Certains destinataires (RevenueCat, Google, Apple) sont établis aux États-Unis. Ces transferts sont encadrés :
- par la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework), lorsque le destinataire est certifié auprès de ce cadre ;
- à défaut, par les Clauses Contractuelles Types adoptées par la Commission européenne (Décision 2021/914), assorties des mesures supplémentaires appropriées.
Vous pouvez obtenir une copie de ces garanties en écrivant à contact@convigo.fr.
Aucune autre donnée n'est transférée en dehors de l'Union européenne.
7. Cookies et traceurs
Le site convigo.fr utilise un nombre limité de traceurs :
- Umami Analytics : outil d'analyse d'audience respectueux de la vie privée. Il ne pose pas de cookie tiers et ne collecte aucune donnée personnelle identifiable. Les statistiques sont agrégées et anonymes.
- RevenueCat (web) : utilise le stockage local du navigateur pour identifier anonymement votre session d'abonnement. Aucune donnée personnelle identifiable n'est stockée côté client.
Aucun cookie publicitaire, de tracking comportemental ou de réseaux sociaux n'est utilisé sur la Plateforme.
8. Vos droits
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants sur vos données personnelles :
- Accès : obtenir une copie des données que nous détenons sur vous
- Rectification : corriger des données inexactes ou incomplètes
- Effacement : demander la suppression de vos données (« droit à l'oubli »)
- Opposition : vous opposer à un traitement fondé sur l'intérêt légitime
- Limitation : demander la suspension temporaire d'un traitement
- Portabilité : recevoir vos données dans un format structuré et lisible par machine (JSON ou CSV)
- Retrait du consentement : révoquer à tout moment un consentement donné (notifications push, mesure d'audience, rapports de plantage), sans que ce retrait affecte la licéité des traitements effectués auparavant
- Directives post-mortem : définir des directives relatives au sort de vos données après votre décès, conformément à l'article 85 de la loi n° 78-17 du 6 janvier 1978
Pour supprimer votre compte, consultez la page Suppression de compte.
Pour exercer tout autre droit, contactez-nous à contact@convigo.fr. Conformément à l'article 12 du RGPD, nous répondons dans un délai d'un (1) mois à compter de la réception de votre demande. Ce délai peut être prorogé de deux (2) mois compte tenu de la complexité ou du nombre de demandes, auquel cas nous vous en informons dans le mois suivant votre demande.
La fourniture des données de compte (adresse électronique, nom d'affichage) est nécessaire à la conclusion et à l'exécution du contrat : à défaut, le compte ne peut être créé. Les autres données sont facultatives et leur absence n'empêche pas l'utilisation de la Plateforme, à l'exception de la géolocalisation, sans laquelle la fonction de navigation ne peut fonctionner. Aucune décision produisant des effets juridiques n'est prise sur le seul fondement d'un traitement automatisé.
9. Contact et réclamation
Pour toute question relative à la présente politique ou à vos données personnelles :
- Email : contact@convigo.fr
- Courrier : DEVAPP'CO / Convigo LIFE PARK, 105 chemin de Château Gombert, 13013 Marseille, France
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés), autorité de contrôle française compétente.
Pour toute question : contact@convigo.fr