Politique de confidentialité — HopOn
Version du 12 octobre 2026.
HopOn affiche les transports en commun, calcule des itinéraires, et laisse ses utilisateurs signaler ce qui se passe sur le réseau. Il n'y a ni compte, ni inscription, ni adresse e-mail, ni mot de passe : rien ne vous est demandé pour utiliser l'application.
Ce document dit exactement ce qui est collecté, pourquoi, pendant combien de temps, et ce que vous pouvez exiger.
1. Qui est responsable
HopOn est édité par Maëlan Cochet, responsable du traitement de vos données.
Pour toute question ou demande relative à vos données : contact@hopon-app.com.
2. Ce qui est collecté
Sur nos serveurs
| Donnée | Quand | Détail |
|---|---|---|
| Identifiant d'appareil | à la première ouverture | un identifiant aléatoire créé par nos serveurs, associé à une clé cryptographique générée par votre iPhone (App Attest, Apple). Il n'est lié à aucune identité. |
| Position d'un signalement | quand vous signalez sur la carte | coordonnées précises de l'endroit où vous vous trouvez, type de signalement, date et heure |
| Contexte de transport | quand vous signalez depuis un trajet | la ligne et la direction concernées, type de signalement, date et heure. Le signalement est placé au milieu du tronçon emprunté, pas à votre position |
| Votes | quand vous confirmez ou infirmez | le signalement concerné, le sens du vote, la date |
| Position au moment d'agir | quand vous signalez sur la carte, confirmez ou infirmez | position, précision et heure du relevé GPS, pour vérifier que vous êtes sur place. Vérifiée, puis écartée : seul le point du signalement est conservé |
| Zone de carte affichée | tant que la carte est ouverte : quand vous la déplacez, et toutes les 30 secondes | le rectangle affiché à l'écran, pour charger les signalements qui s'y trouvent. Transmise, jamais enregistrée : ni en base, ni dans les journaux |
| Position de départ et d'arrivée | quand vous calculez un itinéraire | transmises pour le calcul, jamais enregistrées — voir §3 |
| Journaux techniques | à chaque requête | l'adresse appelée, le code de réponse, la durée. Aucune coordonnée. |
| Adresse IP | uniquement en cas de dépassement de quota | seule situation où une IP est écrite : identifier un blocage injustifié et le corriger |
Ce qui reste sur votre téléphone, et n'en sort jamais
Vos favoris et vos destinations récentes — y compris leurs adresses et leurs noms, « Maison » et « Travail » compris — sont enregistrés sur votre appareil uniquement. Ils ne sont jamais transmis à nos serveurs. Vos réglages d'affichage, de son et d'itinéraire non plus.
Supprimer l'application les supprime avec elle.
Ce qui n'est jamais collecté
Aucun nom, aucune adresse e-mail, aucun numéro de téléphone. Aucun identifiant publicitaire (IDFA). Aucune mesure d'audience ou d'analyse active sans votre accord : celle du fond de carte Mapbox est désactivée tant que vous ne l'activez pas vous-même (voir §6). Aucun recoupement avec les données d'un autre éditeur. HopOn ne fait aucun pistage publicitaire, et n'en fera pas sans vous le demander explicitement d'abord.
3. Vos itinéraires ne sont pas conservés
Le calcul d'itinéraire tourne sur notre propre infrastructure. Vos points de départ et d'arrivée ne sont transmis à aucun prestataire de calcul, et aucune base de données ne les enregistre : ils servent au calcul, puis disparaissent.
Un historique de trajets serait la donnée la plus révélatrice que cette application pourrait détenir. Elle n'existe pas, et c'est délibéré.
4. Pourquoi, et sur quel fondement
| Traitement | Finalité | Base légale (art. 6 RGPD) |
|---|---|---|
| Position, calcul d'itinéraire | rendre le service que vous demandez | exécution du contrat, art. 6-1-b |
| Signalements et votes | afficher l'information aux autres usagers | exécution du contrat, art. 6-1-b |
| Identifiant d'appareil | attribuer un signalement, appliquer les quotas, écarter les abus | intérêt légitime, art. 6-1-f |
| Journaux techniques, IP sur quota | sécurité et disponibilité du service | intérêt légitime, art. 6-1-f |
L'autorisation de localisation que demande iOS est une exigence d'Apple : elle ne remplace aucune de ces bases légales, et vous pouvez la retirer à tout moment dans les réglages de votre téléphone.
5. Combien de temps
| Donnée | Conservation |
|---|---|
| Signalements et votes | 30 jours après expiration ou suppression du signalement |
| Identifiant d'appareil | supprimé après 365 jours sans utilisation, s'il ne reste aucune donnée rattachée |
| Journaux techniques | rotation automatique, quelques jours au plus |
| Sauvegardes | 30 jours, puis suppression automatique |
Un signalement disparaît de l'application bien avant ces délais : sa durée de vie utile se compte en minutes ou en heures selon son type. Les délais ci-dessus sont ceux au terme desquels la donnée est effacée de nos systèmes.
Ces délais sont ceux de l'effacement automatique. Si vous demandez vous-même la suppression de vos données (§7), elle est immédiate et n'attend aucun de ces délais.
6. Qui d'autre y a accès
Nous ne vendons, ne louons et n'échangeons aucune donnée. Interviennent uniquement :
| Prestataire | Rôle | Ce qu'il reçoit |
|---|---|---|
| Apple | recherche de lieux dans l'app | votre saisie et la zone recherchée, directement depuis votre téléphone |
| Mapbox | fond de carte | les zones de carte affichées, votre adresse IP, et un identifiant technique de l'appareil qui lui sert à compter les utilisateurs mensuels de la carte, directement depuis votre téléphone |
| Cloudflare | stockage des sauvegardes, distribution des images, DNS | les sauvegardes de notre base |
| Hostinger | hébergement des serveurs | le trafic de l'application |
Les deux premiers méritent une précision : ces échanges ne passent pas par nos serveurs. Quand vous cherchez une adresse, votre saisie part chez Apple ; quand la carte s'affiche, les tuiles viennent de Mapbox. Leurs propres politiques de confidentialité s'appliquent à ces échanges.
La mesure d'usage de Mapbox est désactivée par défaut. Activée, elle transmettrait à Mapbox votre position et votre utilisation de la carte, pour ses propres analyses. Vous pouvez l'activer, puis la désactiver à nouveau, depuis le bouton (i) en bas de la carte ; HopOn respecte ce choix d'un lancement à l'autre.
Hors Union européenne. Apple, Mapbox et Cloudflare sont établis aux États-Unis. Les transferts s'appuient sur les mécanismes prévus au chapitre V du RGPD — décision d'adéquation ou clauses contractuelles types selon le prestataire.
7. Vos droits
Vous disposez des droits d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de portabilité (art. 20) et d'opposition aux traitements fondés sur l'intérêt légitime (art. 21).
Dans l'application, écran Réglages › Mes signalements :
- Retirer un signalement — vos signalements en cours y sont listés, et chacun peut être retiré. C'est ainsi que s'exerce la rectification : un signalement erroné se retire, puis se refait.
Écran Réglages › Confidentialité :
- Exporter mes données — une copie de tout ce que nos serveurs détiennent sur votre appareil, dans un format lisible et réutilisable.
- Supprimer mes données — efface définitivement votre identifiant, vos signalements et vos votes de nos serveurs, et, de votre téléphone, vos favoris, vos destinations récentes, vos réglages et les données gardées en cache. Les votes que vous aviez émis sur les signalements d'autres personnes sont décomptés en même temps. L'action est immédiate et irréversible.
Une réserve, parce qu'elle vaut pour tout service qui sauvegarde ses données : une suppression retire immédiatement vos données de nos systèmes en fonctionnement, mais les sauvegardes déjà constituées en contiennent encore une copie. Elles sont détruites automatiquement au bout de 30 jours et ne sont jamais réinjectées, sauf incident majeur imposant une restauration complète.
Comme il n'existe aucun compte, ces deux actions ne sont possibles que depuis l'appareil concerné : c'est lui qui détient la clé prouvant que ces données sont les vôtres. Nous ne pouvons pas identifier vos données à partir d'un e-mail — c'est une conséquence directe de l'absence de compte, et le prix de l'anonymat.
Pour toute autre demande : contact@hopon-app.com. Réponse sous un mois.
Vous pouvez à tout moment introduire une réclamation auprès de la CNIL (www.cnil.fr, 3 place de Fontenoy, 75334 Paris Cedex 07).
8. Suppression automatique des signalements
Un signalement contredit par plusieurs usagers est retiré automatiquement : il faut au moins trois infirmations consécutives, au moins autant d'infirmations que de confirmations, et un délai minimum après sa création. Seuls comptent les votes d'identifiants créés depuis plus de quatre jours : une réinstallation de l'application ne suffit pas à peser sur ce qui s'affiche.
Ce mécanisme ne porte que sur l'affichage d'un signalement. Il ne produit aucun effet juridique et ne relève pas de l'article 22 du RGPD. Si un signalement vous semble retiré à tort, écrivez-nous.
9. Sécurité
Toutes les communications sont chiffrées (HTTPS). L'accès à l'application repose sur App Attest d'Apple : la clé qui identifie votre appareil est générée et conservée dans son processeur sécurisé, et n'en sort jamais. Le jeton d'accès est conservé dans le trousseau iOS. Les serveurs appliquent des quotas par appareil et par adresse IP.
10. Modifications
Toute évolution de cette politique sera publiée sur cette page avec une nouvelle date de version. Un changement substantiel — nouvelle finalité, nouveau destinataire — vous sera signalé dans l'application avant son entrée en vigueur.