Version du 1er octobre 2026 — en vigueur à compter du 1er octobre 2026

Cette politique explique quelles données personnelles Convigo traite, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et quels sont vos droits. Elle s'applique à l'application mobile Convigo (iOS et Android), à la plateforme web hub.convigo.fr et au site convigo.fr (ensemble, le « Service »).

C'est un document d'information : vous n'avez pas à l'accepter.

Article 1 — Responsable du traitement et contact

Le responsable du traitement est Fabio DI MARTINO, entrepreneur individuel, exerçant sous le nom commercial Convigo (ci-après « Convigo ») :

Adresse : LIFE PARK, 105 chemin de Château Gombert, 13013 Marseille, France
SIREN : 918 645 300
Email général : contact@convigo.fr
Demandes relatives à vos données personnelles : contact@convigo.fr

Article 2 — Traitements : finalités, données, bases légales et durées

Finalité	Données	Base légale	Durée de conservation
Création et gestion du compte, authentification, limitation à un appareil actif	Nom, email, photo, téléphone, entreprise, métier, bio, pays, ville, adresse, liens de réseaux sociaux, langue ; méthode et dates de connexion ; appareil : jeton de notification push, identifiant d'installation, plateforme, langue	Exécution du contrat	Durée du compte ; suppression après 3 ans sans connexion
Calcul d'itinéraires et navigation GPS	Départ, arrivée et tracé des itinéraires, gabarit du véhicule, pays traversés, position transmise lors d'un calcul ou d'un recalcul d'itinéraire (article 3)	Exécution du contrat	Le temps du calcul pour la position ; durée du compte pour les itinéraires enregistrés
Itinéraires enregistrés, brouillons, trajets planifiés, imports GPX, favoris	Contenu des itinéraires et des traces importées, points enregistrés	Exécution du contrat	Durée du compte, ou jusqu'à leur suppression par vous
Amis et partage d'itinéraires	Liens d'amitié, demandes d'ami, itinéraires partagés, email du destinataire d'un partage	Exécution du contrat	Durée du compte
Notifications push et emails de service (lien de connexion, réinitialisation du mot de passe, partage, code de suppression, relances d'inactivité)	Email, jeton push, contenu des messages	Exécution du contrat	Notifications : 30 jours ; emails : le temps de l'envoi
Abonnement et paiement	Statut d'abonnement, achats (magasin, pays, montant, identifiant de transaction)	Exécution du contrat	Durée du compte
Facturation	Pièces comptables	Obligation légale	10 ans, chez Apple, Google et Stripe (article 7)
Contributions communautaires, fil communautaire, classement	Points d'intérêt, données de gabarit et historique, photos, commentaires, notices terrain, déclarations de passage datées (jour, sans l'heure), nom d'affichage et photo de profil associés	Intérêt légitime : constituer et partager une base d'information utile aux conducteurs	Sans limite de durée, dissociées de l'auteur après suppression du compte ; commentaires et notices terrain : durée du compte (article 4)
Modération, signalements et blocage	Signalements (motif, détails), contenu signalé, mesures prises, liste des utilisateurs bloqués, traces des actions d'administration	Intérêt légitime : faire respecter les CGU et protéger les utilisateurs	Signalements traités : 1 an, ou moins si le contenu signalé ou le compte visé est supprimé ; traces d'administration : 1 an ; blocages : durée du compte
Contenus masqués par la modération	Contenu retiré de l'affichage et son auteur	Intérêt légitime : permettre un réexamen avant suppression définitive	30 jours, puis suppression définitive
Sécurité, prévention des abus et diagnostic technique	Journaux techniques : URL et contenu des requêtes adressées à nos serveurs, identifiant technique du compte	Intérêt légitime : sécuriser et faire fonctionner le Service	6 mois
Journaux d'accès aux serveurs web	Adresse IP, date, ressource demandée, navigateur	Intérêt légitime : sécurité	6 mois
Alertes opérationnelles internes	Identifiant technique du compte, nature de l'événement (inscription, signalement, blocage, paiement, contribution) — jamais de nom ni d'email	Intérêt légitime : suivre le fonctionnement du Service	Voir article 5 (Discord)
Formulaire de contact et support	Nom, email, message, pièces jointes éventuelles	Intérêt légitime : répondre à votre demande	Le temps du traitement de la demande, puis au plus tard 3 ans après le dernier échange
Newsletter	Email, nom, prénom ; journal de consentement (date, source, plateforme, version de l'application)	Consentement	Jusqu'au retrait du consentement ou à la suppression du compte
Mesure d'audience, rapports de plantage et mesures de performance de l'application	Identifiant technique du compte, identifiant d'installation, événements d'utilisation (écrans consultés, actions), rapports de plantage, mesures de performance, modèle d'appareil, système, version de l'application	Consentement	Rapports de plantage et mesures de performance : 90 jours ; mesure d'audience : 14 mois au maximum
Mesure d'audience du site convigo.fr	Pages consultées, provenance, type d'appareil et de navigateur, pays	Intérêt légitime (mesure d'audience exemptée de consentement)	Statistiques agrégées
Preuve d'acceptation des CGU	Identifiant technique du compte, document, version, empreinte du texte, langue, date, plateforme et version de l'application — ni nom ni email	Intérêt légitime : prouver le contrat et défendre nos droits	5 ans après la fin du contrat
Acceptation de l'avertissement de sécurité affiché avant le guidage	Identifiant technique du compte, date et heure de l'acceptation, plateforme et version de l'application, itinéraire concerné — ni nom ni email	Intérêt légitime : démontrer que le conducteur a été averti et défendre nos droits	Une ligne par acceptation ; 5 ans après la fin du contrat
Renonciation au droit de rétractation	Identifiant technique du compte, date et heure, produit acheté, plateforme	Obligation légale : conditions de la renonciation prévues par le Code de la consommation	5 ans après la fin du contrat

Article 3 — Localisation

L'application utilise la position GPS de votre appareil, avec votre autorisation, pour afficher votre position sur la carte, vous guider, détecter une sortie d'itinéraire et calculer la distance et le temps restants. Pendant une navigation en cours, elle peut continuer à accéder à votre position lorsque l'écran est éteint ou que l'application est en arrière-plan, afin de poursuivre le guidage.

Votre position est transmise aux serveurs de Convigo dans les cas suivants :

lorsque vous calculez un itinéraire depuis votre position ;
lorsqu'un itinéraire est recalculé pendant la navigation, notamment après une sortie d'itinéraire.

Sont également transmis et enregistrés sur nos serveurs : le départ, l'arrivée et le tracé de vos itinéraires, le gabarit du véhicule, les pays traversés, vos brouillons, vos trajets planifiés et les traces GPX que vous importez. Les itinéraires enregistrés sont conservés tant que votre compte existe ou jusqu'à ce que vous les supprimiez. Les requêtes de calcul, qui contiennent ces positions et adresses, sont inscrites dans les journaux techniques, conservés 6 mois.

Une déclaration de passage associe un point d'intérêt, une date (le jour, sans l'heure) et les caractéristiques du convoi (article 4).

Lorsque vous recherchez une adresse ou sélectionnez un point sur la carte, le texte saisi ou les coordonnées du point sont envoyés à un service de recherche d'adresses (article 5). L'affichage de la carte implique la transmission, au fournisseur du fond de carte, des zones de carte affichées et de votre adresse IP.

Vous pouvez retirer l'autorisation de localisation à tout moment dans les réglages de votre appareil ; la navigation GPS ne fonctionne alors plus.

Détection automatique des passages

Ce traitement n'a lieu que si vous naviguez avec le rôle « convoi exceptionnel », que vous choisissez au lancement de la navigation. Les autres rôles ne remontent aucun passage.

Dans ce cas, l'application détecte localement le franchissement des ouvrages répertoriés et transmet à nos serveurs, pour chaque passage confirmé : l'identifiant de l'ouvrage, le sens de franchissement (sous un pont, dans un tunnel) et les caractéristiques du convoi que vous avez renseignées — hauteur, largeur, longueur, masse, charge à l'essieu, nombre d'essieux et catégorie. La date est enregistrée par nos serveurs à la réception, au jour près et sans l'heure.

Ce qui n'est pas transmis : aucune coordonnée de position, aucune trace de trajet. Seul le fait d'avoir franchi un ouvrage donné est remonté, jamais le chemin parcouru pour y arriver.

Ces passages sont rattachés à votre compte : ils alimentent votre registre de passage et vous créditent des points. Ils sont donc pseudonymes, et non anonymes — leur absence de publicité vis-à-vis des autres utilisateurs est une confidentialité, pas une anonymisation. Les caractéristiques d'un convoi pouvant être commercialement sensibles, elles ne sont publiées que sans l'identité de leur auteur (article 4).

Article 4 — Contributions publiques et pseudonymat

Vos contributions (points d'intérêt, données de gabarit, photos, commentaires, notices terrain) sont visibles par les autres utilisateurs. Votre nom d'affichage et votre photo de profil peuvent apparaître à côté de vos commentaires et photos, dans le fil communautaire et dans le classement.

Les déclarations de passage sont publiées sans l'identité de leur auteur. Convigo conserve toutefois le lien entre chaque déclaration et le compte qui l'a faite, pour la modération et la lutte contre les abus : ces données sont donc pseudonymes, et non anonymes. La combinaison de caractéristiques précises et d'une date peut permettre à des personnes qui connaissent votre convoi de le reconnaître.

À la suppression de votre compte :

restent publiés, sans votre nom et dissociés de votre compte : les points d'intérêt que vous avez créés, les données de gabarit et leur historique, les photos de points d'intérêt et les déclarations de passage ;
sont supprimés : vos commentaires et vos notices terrain, avec les photos qui y sont jointes.

Si une contribution conservée contient des informations vous concernant, vous pouvez en demander la suppression à tout moment.

Article 5 — Destinataires et transferts hors de l'Union européenne

Convigo ne vend pas vos données.

Vos données sont accessibles aux prestataires suivants, dans la limite de ce qui est nécessaire à leur mission :

Destinataire	Pays	Données	Finalité	Garanties
OVH SAS	France	Ensemble des données du Service	Hébergement	Union européenne
Google — Firebase	États-Unis	Identifiant technique, email, nom, photo, méthode et métadonnées de connexion ; identifiant d'installation ; avec votre consentement : événements d'utilisation, rapports de plantage, mesures de performance, informations sur l'appareil	Authentification, configuration de l'application ; avec votre consentement : mesure d'audience, correction des bugs, performances	Clauses contractuelles types de la Commission européenne et/ou Data Privacy Framework
Google — Google Maps Platform	États-Unis	Adresse IP, zones de carte affichées, informations techniques sur l'appareil ou le navigateur	Affichage des fonds de carte (application Android, plateforme web)	Clauses contractuelles types et/ou Data Privacy Framework
Apple — Apple Plans et géocodeur iOS	États-Unis	Adresse IP, zones de carte affichées ; coordonnées d'un point, en dernier recours, pour trouver son adresse	Affichage des fonds de carte (application iOS), recherche d'adresse	Clauses contractuelles types et/ou Data Privacy Framework
Base Adresse Nationale (service public de l'État français)	France	Texte de recherche, coordonnées d'un point, adresse IP	Recherche d'adresses en France	Union européenne
Photon, service de recherche d'adresses opéré par komoot	Allemagne	Texte de recherche, coordonnées d'un point, adresse IP	Recherche d'adresses hors de France	Union européenne
Nominatim, service de la Fondation OpenStreetMap	Royaume-Uni / Union européenne	Coordonnées d'un point, adresse IP	Retrouver la commune et le département d'un point (géocodage inverse)	Décision d'adéquation et/ou clauses contractuelles types
Umami Software, Inc.	Union européenne (Allemagne)	Adresse IP et en-tête du navigateur au moment de la visite (transformés en identifiant haché, non conservés), pages consultées, provenance, pays	Mesure d'audience du site convigo.fr	Union européenne
Expo	États-Unis	Jeton de notification push, contenu des notifications	Envoi des notifications push, relayées par Apple et Google	Clauses contractuelles types
RevenueCat	États-Unis	Identifiant technique du compte, email et nom d'affichage, statut d'abonnement, achats (magasin, pays, montant, identifiant de transaction)	Gestion des abonnements dans l'application et sur le web	Clauses contractuelles types
Apple (App Store) et Google (Google Play)	Irlande / États-Unis	Données d'achat ; vos coordonnées bancaires restent chez eux	Paiement des abonnements souscrits dans l'application ; Apple et Google en sont les vendeurs et agissent comme responsables de traitement indépendants	Clauses contractuelles types et/ou Data Privacy Framework
Stripe	Irlande / États-Unis	Email, moyen de paiement, montant, pays, factures	Paiement des abonnements souscrits sur le web	Clauses contractuelles types et/ou Data Privacy Framework
Resend	États-Unis	Email du destinataire, contenu du message	Envoi des emails de connexion par lien, de réinitialisation du mot de passe et de partage	Clauses contractuelles types
Brevo	France	Email, prénom, nom, photo, téléphone, inscription à la newsletter	Emails transactionnels et newsletter	Union européenne
Discord	États-Unis	Alertes internes : identifiant technique du compte et nature de l'événement, jamais ni nom ni email ; formulaire de contact : nom, email, téléphone le cas échéant, catégorie, objet, message et pièces jointes	Alertes opérationnelles internes, réception des messages de contact	Clauses contractuelles types

Lorsque des données sont transférées hors de l'Union européenne, ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et/ou par la certification du destinataire au Data Privacy Framework UE–États-Unis. Vous pouvez obtenir des informations sur ces garanties en écrivant à l'adresse indiquée à l'article 1.

Vos données peuvent aussi être communiquées :

aux autres utilisateurs, pour les contenus que vous publiez ou partagez (article 4) ;
aux autorités administratives ou judiciaires, sur demande fondée sur la loi.

Article 6 — Accès interne

Les personnes habilitées par Convigo accèdent au back-office du Service pour la modération et le support. Elles peuvent y consulter les données des comptes, les contributions avec le compte qui en est l'auteur, les signalements et les blocages. Cet accès est limité à ce qui est nécessaire à ces missions.

Article 7 — Durées de conservation

Compte et données associées : pendant toute la vie du compte. Le compte est supprimé après 3 ans sans connexion, après un email 30 jours avant et un rappel 7 jours avant ; une connexion suffit à le conserver, et un compte associé à un abonnement en cours n'est pas concerné.
Suppression du compte : les données personnelles sont effacées immédiatement (profil, itinéraires, brouillons, trajets, favoris, amis, notifications, appareils, commentaires, notices terrain et photos qui y sont jointes). Une étape technique qui échoue est reprise automatiquement dans les heures qui suivent.
Contributions : conservées sans limite de durée ; après la suppression du compte, elles sont dissociées de celui-ci et publiées sans le nom de leur auteur (article 4).
Journaux techniques : 6 mois.
Journaux d'accès des serveurs web : 6 mois.
Contenus masqués par la modération : 30 jours, puis suppression définitive.
Messages reçus par le formulaire de contact : le temps du traitement, puis au plus tard 3 ans après le dernier échange.
Mesure d'audience et diagnostic de l'application (Firebase) : rapports de plantage et mesures de performance 90 jours ; mesure d'audience 14 mois au maximum.
Signalements traités : 1 an après leur traitement ; ils sont supprimés plus tôt si le contenu signalé ou le compte visé est supprimé.
Traces des actions d'administration : 1 an.
Notifications : 30 jours.
Consentement à la newsletter : jusqu'à son retrait ou à la suppression du compte.
Preuve d'acceptation des CGU (identifiant technique, document, version, empreinte du texte, langue, date, plateforme et version de l'application — ni nom ni email) : 5 ans après la fin du contrat, y compris après la suppression du compte, pour pouvoir prouver le contrat.
Acceptation de l'avertissement de sécurité : une ligne par acceptation, jamais écrasée, conservée 5 ans après la fin du contrat, y compris après la suppression du compte.
Renonciation au droit de rétractation : 5 ans après la fin du contrat, y compris après la suppression du compte.
Pièces comptables : 10 ans, conservées par Apple, Google et Stripe, qui émettent les reçus et factures.

Article 8 — Vos droits

Vous disposez des droits suivants sur vos données :

accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
rectification : faire corriger des données inexactes ou incomplètes, notamment depuis votre profil ;
effacement : obtenir la suppression de vos données, notamment en supprimant votre compte ;
limitation : faire suspendre temporairement un traitement ;
opposition : vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l'intérêt légitime ;
portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine ;
retrait du consentement : retirer à tout moment un consentement donné (newsletter, mesure d'audience de l'application), sans remettre en cause les traitements déjà effectués ;
directives post-mortem : définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à l'adresse indiquée à l'article 1. Un export de vos données vous est fourni sur demande. Nous pouvons vous demander de justifier de votre identité en cas de doute raisonnable.

Nous répondons dans un délai d'un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois compte tenu de la complexité ou du nombre de demandes ; vous en êtes alors informé dans le premier mois. La fourniture des données de compte (adresse email, nom d'affichage) est nécessaire à la conclusion et à l'exécution du contrat : à défaut, le compte ne peut pas être créé. Les autres données sont facultatives et leur absence n'empêche pas l'utilisation du Service, à l'exception de la géolocalisation, sans laquelle la navigation ne peut pas fonctionner.

Aucune décision produisant des effets juridiques à votre égard, ou vous affectant de manière significative, n'est prise sur le seul fondement d'un traitement automatisé.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), www.cnil.fr.

Article 9 — Newsletter et consentement

La newsletter n'est envoyée qu'avec votre consentement, recueilli par une case non cochée par défaut, à l'inscription ou dans les réglages de votre compte. Chaque changement de choix est enregistré avec sa date, sa source, la plateforme et la version de l'application, pour pouvoir prouver votre consentement.

Vous pouvez retirer votre consentement à tout moment dans les réglages de votre compte ou au moyen du lien de désinscription présent dans chaque newsletter. Le refus ou le retrait est sans conséquence sur l'utilisation du Service. Les emails de service (connexion, sécurité, suppression du compte) ne relèvent pas de la newsletter et restent envoyés.

Article 10 — Cookies et traceurs

10.1 Application mobile

L'application ne dépose pas de cookies. Elle stocke sur votre appareil les informations nécessaires à son fonctionnement (session, préférences, données mises en cache pour l'affichage de la carte et des points d'intérêt, choix de consentement).

Les outils Firebase Analytics (mesure d'audience), Firebase Crashlytics (rapports de plantage) et Firebase Performance Monitoring (mesures de performance) ne sont activés qu'avec votre consentement. Au premier lancement, l'application vous demande votre choix au moyen de deux boutons de même importance, « Accepter » et « Tout refuser ». Vous pouvez modifier ce choix à tout moment dans les réglages de l'application. Ces données sont rattachées à l'identifiant technique de votre compte : elles sont pseudonymes, et non anonymes. Firebase Authentication et Firebase Remote Config, nécessaires au fonctionnement de l'application (connexion au compte, configuration à distance), ne relèvent pas de ce consentement : ils restent actifs quel que soit votre choix.

Si vous avez refusé et que l'application a planté, elle peut vous proposer d'envoyer le rapport de plantage. Si vous acceptez, l'envoi des rapports de plantage est activé pour la suite, jusqu'à ce que vous refusiez à nouveau la collecte dans les réglages.

10.2 Plateforme web hub.convigo.fr

Le hub n'utilise aucun outil de mesure d'audience ni de publicité. Il dépose un cookie de session, strictement nécessaire à la connexion, qui n'est pas soumis à consentement. L'affichage des cartes charge le service Google Maps. Lors d'une souscription, les services de paiement Stripe et RevenueCat sont chargés sur la page de paiement et peuvent utiliser des traceurs nécessaires à la sécurité du paiement.

10.3 Site convigo.fr

Le site dépose un cookie mémorisant la langue choisie, conservé un an, strictement nécessaire à l'affichage dans cette langue.

Le site utilise l'outil de mesure d'audience Umami, qui ne dépose aucun cookie et ne sert qu'à produire des statistiques de fréquentation agrégées et anonymes. Cet outil est fourni par Umami Software, Inc., sur son infrastructure européenne (Allemagne), dont les serveurs reçoivent votre adresse IP et l'en-tête de votre navigateur au moment de la visite, pour en dériver un identifiant haché qui n'est pas conservé (article 5).

Article 11 — Sécurité

Convigo met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données, notamment :

le chiffrement des échanges entre vos appareils et nos serveurs (HTTPS) ;
la gestion des mots de passe par le service d'authentification Firebase : Convigo ne stocke pas votre mot de passe ;
des droits d'accès à la base de données restreints selon les besoins de chaque composant ;
un accès au back-office réservé aux personnes habilitées ;
la confirmation par un code envoyé par email avant toute suppression de compte.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, Convigo la notifie à la CNIL et, lorsque la loi l'exige, vous en informe.

Article 12 — Mineurs

Le Service est réservé aux personnes âgées de 18 ans et plus. Convigo ne collecte pas sciemment de données concernant des mineurs. S'il apparaît qu'un compte a été créé par une personne mineure, il est supprimé.

Article 13 — Modifications et versions antérieures

Convigo peut modifier la présente politique, notamment pour refléter une évolution du Service ou de la réglementation. Chaque version est datée et reste consultable. Toute modification importante vous est signalée par email ou dans le Service avant son entrée en vigueur.

La liste des versions antérieures est disponible à l'adresse convigo.fr/politique-confidentialite/versions.