Politique de Confidentialité
Dernière mise à jour : 22 octobre 2026 • Application ENCORE (iOS 18+) • Maison TrassChez Maison Trass, nous développons des logiciels pour enrichir ta vie dans le monde réel, pas pour te retenir devant un écran ou revendre tes trajets au plus offrant. ENCORE ne comporte aucune régie publicitaire, aucun SDK de traçage, aucun compte obligatoire sur nos serveurs et aucune revente de données. Tout ce qui fait ton profil vit sur ton appareil.
1. Synthèse des flux & engagements clés
| Donnée | Où est-elle stockée ? | Destinataire | Durée de conservation |
|---|---|---|---|
| Profil, goûts & fréquence de sortie | Localement sur ton iPhone (ou ton iCloud privé si choisi) | Toi uniquement (aucun serveur Trass) | Jusqu'à désinstallation ou tap sur « Effacer mes données » |
| Pseudo & photo de profil | Localement sur l'appareil (sélection via PhotosPicker iOS) | Ton iPhone uniquement (jamais envoyé sur le réseau) | Jusqu'à modification ou effacement par toi |
| Spots favoris & historiques de recherche | Localement sur l'appareil (+ synchronisation iCloud chiffrée Apple si activée) | Toi uniquement | Jusqu'à suppression par l'utilisateur |
| Position GPS (coordonnées) | Jamais stockée de façon permanente. Utilisée à l'instant T quand l'app est active. | Apple Plans (MapKit) & ÎdFM pour les calculs d'itinéraires | Éphémère (temps de la requête) |
| Requêtes transports & passages | Mémoire vive locale (cache temporaire de quelques minutes) | Plateforme PRIM (Île-de-France Mobilités) via HTTPS direct | Cache volatile réinitialisé à chaque fermeture |
| Météo locale | Coordonnées arrondies envoyées sans identifiant | API Open-Meteo (données ouvertes CC BY 4.0) | Éphémère |
2. Identité de l'Éditeur & Responsable de Traitement
L'application ENCORE est éditée et développée par :
- Éditeur : Maison Trass (studio logiciel indépendant).
- Pays : France.
- Contact référent & protection des données : support@trass.fr.
Étant donné qu'aucun serveur central ENCORE ne conserve vos données nominatives, Maison Trass n'a aucun moyen technique de consulter vos profils, vos spots favoris ni vos déplacements.
3. Respect strict des Directives Apple (App Store Review Guidelines)
L'application ENCORE a été architecturée dans le respect le plus strict des directives d'Apple :
- Guideline 5.1.1 (Data Collection & Storage) : Nous ne collectons que les données strictement indispensables au fonctionnement immédiat des fonctionnalités demandées par l'utilisateur. Aucun identifiant publicitaire (IDFA) n'est demandé ni utilisé.
- Guideline 5.1.2 (Data Use & Sharing) : Aucune donnée n'est cédée, louée ou partagée à des courtiers de données (data brokers) ou réseaux publicitaires.
- Apple Privacy Manifest (
PrivacyInfo.xcprivacy) : ENCORE intègre son fichier de déclaration officiel documentant l'utilisation des API système d'Apple (notammentUserDefaultspour le stockage exclusif de vos préférences dans le conteneur applicatif local).
4. Permissions iOS et utilisation transparente
A. Position géographique (Localisation)
ENCORE sollicite l'autorisation d'accéder à votre localisation uniquement lorsque l'application est active (NSLocationWhenInUseUsageDescription).
- Pourquoi : Calculer la distance réelle de marche vers les cafés, restaurants, musées et stations de transport autour de vous, et vous proposer les départs immédiats.
- Ce qu'on ne fait jamais : Aucun suivi en arrière-plan (Background Location). Votre géolocalisation n'est jamais enregistrée dans un historique sur un serveur distant ni partagée avec des annonceurs.
- Optionnel : Vous pouvez refuser la géolocalisation. L'application fonctionnera alors en se positionnant par défaut au centre de Paris (Châtelet) ou sur l'adresse que vous taperez manuellement.
B. Photothèque (PhotosPicker)
Dans l'écran d'accueil/onboarding ou les réglages, vous avez la possibilité de choisir une photo de profil.
- ENCORE utilise le composant sécurisé officiel d'Apple
PhotosPicker. - Protection intégrale : L'application n'a accès qu'à l'unique image que vous sélectionnez manuellement dans le sélecteur système. ENCORE ne lit jamais le reste de votre photothèque, ni vos métadonnées EXIF de prise de vue.
- La photo de profil est conservée exclusivement dans le bac à sable local de l'appareil (elle n'est même pas envoyée sur iCloud).
5. Choix de stockage : Appareil local vs Compte iCloud personnel
Dès le premier lancement (onboarding), ENCORE vous laisse le choix souverain de votre mode de sauvegarde :
- Option 1 — Sur cet appareil uniquement : Vos préférences, vos spots favoris et vos réglages restent confinés dans la mémoire flash de votre iPhone. Personne n'y a accès, même pas nous. Si vous changez de téléphone ou désinstallez l'application, les données sont supprimées.
- Option 2 — Synchronisation via votre propre compte iCloud : Si vous choisissez cette option, ENCORE utilise le stockage sécurisé clé-valeur d'Apple (
NSUbiquitousKeyValueStore). Vos spots favoris et réglages sont synchronisés entre vos appareils Apple via votre propre compte Apple ID. Les données sont chiffrées en transit et au repos par Apple. Maison Trass n'a aucun accès technique à vos clés de chiffrement ni à vos données iCloud.
6. Services tiers interrogés directement par l'appareil
Afin de vous fournir des horaires réels et des informations exactes sur les lieux sans passer par un serveur intermédiaire propriétaire, votre appareil contacte directement les fournisseurs de données officiels :
- Île-de-France Mobilités (Plateforme PRIM) : Interrogée pour les horaires en temps réel, prochains passages et calculs de trajets en Île-de-France. Seuls les identifiants d'arrêts ou les coordonnées de départ/arrivée sont transmis lors de votre demande explicite.
- Apple Plans (MapKit) : Interrogé pour la recherche de points d'intérêt, les itinéraires piétons et les aperçus cartographiques, sous la politique de confidentialité d'Apple.
- Open-Meteo : Interrogé pour connaître la météo en temps réel (pour adapter les suggestions : terrasse ensoleillée ou musée abrité). Les coordonnées envoyées sont arrondies pour éviter toute localisation fine.
- Wikipédia & Wikimedia Commons : Interrogés pour récupérer des photographies documentaires libres de droits pour les monuments culturels majeurs.
- Clé Google Places (optionnelle) : Si et seulement si vous décidez d'ajouter votre propre clé d'API Google Places dans les réglages avancés, l'application l'utilisera pour afficher des photographies supplémentaires fournies par Google. Sans clé de votre part, le service fonctionne avec notre sélection de photographies intégrées et Wikimedia.
7. Widgets iOS 18 & Données partagées (App Group)
Pour vous permettre d'afficher vos prochains passages de métro ou votre prochain spot directement sur votre écran d'accueil ou votre écran verrouillé, ENCORE utilise un conteneur d'extension local (App Group group.app.enncoore).
- Ce conteneur est entièrement confiné sur votre iPhone.
- Il permet au widget WidgetKit de lire une copie locale de vos lignes favorites sans consommer inutilement de batterie et sans appel réseau superflu.
8. Suppression définitive de vos données (« Droit à l'oubli »)
Parce que vous êtes le seul maître de vos données, ENCORE propose plusieurs moyens de purge complète et définitive :
- Depuis l'application : Rendez-vous dans Réglages > Avancé et touchez le bouton « Effacer toutes mes données ». Cela supprime instantanément vos spots enregistrés, votre profil, votre pseudo, votre photo de profil, le cache local et la copie synchronisée sur votre espace iCloud privé.
- En supprimant l'application : La désinstallation d'ENCORE efface immédiatement le bac à sable applicatif local et le conteneur partagé App Group.
- Gestion iCloud : Vous pouvez également purger les données associées à ENCORE depuis les réglages de votre iPhone : Réglages iOS > [Votre Nom] > iCloud > Gérer le stockage du compte > ENCORE > Supprimer les données.
9. Exercice de vos droits RGPD & Contact
Conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et à la loi Informatique et Libertés :
Vous disposez d'un droit d'accès, de rectification, de portabilité et d'effacement de vos données. Ne détenant aucun registre central nominatif et aucun compte utilisateur sur nos serveurs, l'effacement direct depuis l'application via le bouton dédié produit un résultat immédiat et irrévocable.
Pour toute question relative à la protection de vos données ou pour échanger avec notre équipe :
- E-mail dédié : support@trass.fr (réponse d'humain à humain sous 24h ouvrées).
- Autorité de contrôle : Vous conservez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL — www.cnil.fr).