Politique de confidentialité

[À COMPLÉTER] — date de dernière mise à jour, à poser par Karim/juriste (geste K7 du plan).

1. Responsable du traitement

[À COMPLÉTER] — raison sociale, forme juridique, adresse du siège et coordonnées du responsable de traitement (Codeflow SARL, sous réserve de confirmation juridique).

2. Données traitées

Alkebulan Explorer fonctionne sans compte et sans identité réelle. Le serveur traite :

• Une clé d'appareil pseudonyme (paire de clés Ed25519 générée sur le téléphone) : le serveur ne reçoit que la clé publique et un identifiant dérivé (key_id), jamais de nom, d'e-mail ni de numéro de téléphone.
• Les signalements d'obstacles que vous choisissez d'envoyer : type, gravité, et une position accrochée à la route la plus proche (jamais votre position GPS brute), horodatée à un quart d'heure près.
• Aucune autre donnée personnelle directe : pas de nom, pas d'e-mail, pas de numéro de téléphone, pas de liste de contacts.

Aucun trajet ni historique de position n'est stocké. Les calculs d'itinéraire et les recherches ne sont pas journalisés de façon nominative ; seuls des compteurs journaliers agrégés (nombre de recherches, d'itinéraires calculés) sont conservés, sans lien avec une clé d'appareil. L'adresse IP n'est pas conservée par l'application (journaux d'accès désactivés sur la route publique de l'API).

3. Base légale

Le traitement des signalements communautaires (création, votes de confirmation) repose sur l'intérêt légitime de Codeflow et des utilisateurs à disposer d'informations fiables sur l'état des routes. [À COMPLÉTER] — analyse d'impact et registre de traitement complets, à valider par le juriste avant l'ouverture publique.

4. Durée de conservation

Les signalements expirent automatiquement selon leur type (de quelques heures pour un contrôle routier à plusieurs mois pour une route endommagée ; voir les paramètres de modération). [À COMPLÉTER] — durée de conservation exacte des clés d'appareil bloquées et des journaux techniques, à confirmer.

5. Vos droits

L'application ne conservant aucune identité réelle, l'exercice des droits d'accès, de rectification et d'effacement passe par la réinitialisation de votre identité dans l'écran Réglages (nouvelle clé, aucun lien conservé avec l'ancienne) ou par le contact ci-dessous. [À COMPLÉTER] — procédure détaillée et délais de réponse, à formaliser avec le juriste.

6. Contact

[À COMPLÉTER] — adresse de contact dédiée à la confidentialité (DPO ou équivalent) et, le cas échéant, coordonnées de l'autorité de contrôle compétente.

7. Données cartographiques (ODbL)

Les données cartographiques proviennent d'OpenStreetMap, sous licence ODbL — © les contributeurs d'OpenStreetMap. Les données dérivées d'OSM et les données contribuées par les utilisateurs de l'application sont conservées dans des schémas séparés, jamais mélangées ni revendues telles quelles.