Politique de Confidentialité

Votre vie privée est importante pour nous. Madeira Bus s'engage à protéger votre vie privée tout en fournissant des informations sur les horaires de bus pour les transports publics à Madère, Portugal. Cette politique explique quelles données nous collectons, comment nous les utilisons et quels sont vos droits.

1. Informations que nous ne collectons pas

Madeira Bus limite la collecte de données. Nous n’utilisons pas d’identifiant publicitaire, ne créons pas de compte utilisateur général, n’accédons pas aux contacts, photos ou fichiers et ne recueillons pas les données de carte bancaire. Apple ou Google traite le paiement. Les données limitées de l’app sont décrites ci-dessous.

Identifiants publicitaires
Contacts, photos ou fichiers de votre appareil
Informations de paiement (entièrement gérées par Apple/Google)

En tant que champs dédiés d’identité/contact, une adresse e-mail n’est envoyée à RevenueCat que pour l’accès soutien facultatif ; nom, e-mail et message ne vont à Sentry que si vous les incluez dans un retour après plantage. Le texte libre de la recherche Itinéraires est une exception distincte décrite à la section 3.

2. Données de localisation

L’app utilise la localisation pour votre position sur la carte et les arrêts proches ; cet usage reste sur l’appareil. Les coordonnées de localisation précise ne quittent l’appareil que dans les cas suivants, déclenchés par vous. La classification dérivée de zone de service du résident décrite à la section 3 peut également être envoyée sans coordonnées.

Corrections d’arrêts et signalements : si l’autorisation est déjà accordée et que vous envoyez une correction ou un signalement, votre position précise actuelle peut être transmise à Supabase pour validation, liée à un identifiant aléatoire propre à l’installation. Le signalement comprend aussi l’élément de transport choisi, les versions de l’app et des données, ainsi que toute note facultative saisie.
Trajet GO : après consentement explicite, un trajet lancé par vous suit votre position sur la ligne, y compris en arrière-plan ou écran verrouillé, afin de vous alerter à votre arrêt. Le suivi s’arrête à la fin du trajet. La trace envoyée couvre la période entre le premier et le dernier point classés sur l’itinéraire : les points antérieurs et postérieurs sont supprimés, mais les écarts intermédiaires hors itinéraire restent inclus. Supabase la reçoit avec un code aléatoire à usage unique, sans identifiant persistant.
Les 50 trajets les plus récents et leurs traces complètes peuvent rester uniquement sur l’appareil dans Mes trajets jusqu’à leur suppression.

Les horaires et la planification restent utilisables sans localisation. Android affiche une notification visible de service de premier plan pendant un trajet GO en arrière-plan ; iOS affiche l’indicateur système de localisation.

3. Analyses d'utilisation anonymes

Nous utilisons PostHog EU Cloud pour analyser l’usage de l’app. Les événements sont associés à un identifiant aléatoire propre à l’installation, créé au premier démarrage. Ce n’est ni un identifiant publicitaire ni matériel, mais il relie les événements d’une même installation ; il est recréé après réinstallation.

Ce que nous suivons

Recherches d’itinéraires – le texte brut exact saisi dans la recherche Itinéraires, le nombre de résultats et le même texte lors de l’ouverture d’un résultat. PostHog le reçoit à des fins d’analyse et Sentry dans les breadcrumbs/journaux de diagnostic. Le champ acceptant du texte libre, il peut contenir du texte personnel si vous en saisissez
Consultations d'itinéraires – Quels horaires sont consultés
Interactions avec les fonctionnalités – Appuis sur les boutons, changements de direction, sélections de type de jour
Cycle de vie de l'application – Quand l'application est ouverte, fermée ou mise en arrière-plan
Informations sur l'appareil – Modèle de l'appareil, version du système d'exploitation, version de l'application
Identifiant d’installation, langue, thème et niveau de soutien

Ce que nous ne suivons PAS

Votre position GPS ou vos coordonnées
Votre nom ou e-mail comme champ de profil ; toutefois, le texte brut de recherche Itinéraires est envoyé comme expliqué ci-dessus
Identifiants publicitaires
Données d'autres applications sur votre appareil

Si vous demandez l’accès résident facultatif, PostHog reçoit le préfixe postal saisi, le pays de la boutique, une correspondance du fuseau horaire de l’appareil et une classification de zone de service dérivée de la dernière position GPS en cache (par exemple Madère, Porto Santo, extérieur ou inconnu). RevenueCat reçoit le statut et la date de demande résident, le pays de la boutique, la correspondance du fuseau et la classification régionale de zone. Aucun des deux ne reçoit les coordonnées précises pour ce contrôle, et RevenueCat ne reçoit ni code postal ni préfixe.

Comment nous utilisons ces données

Comprendre quels itinéraires sont les plus populaires
Identifier quelles fonctionnalités sont les plus utiles
Prioriser les améliorations et nouvelles fonctionnalités
Optimiser les performances de l'application

4. Suivi des erreurs et amélioration de l'application

Nous utilisons un service de suivi des erreurs pour améliorer la stabilité de l'application et corriger rapidement les bugs.

Données collectées automatiquement

Lorsque vous utilisez l'application, nous pouvons collecter :

Rapports de crash – Informations sur les erreurs et les plantages de l'application
Données de performance – Temps de chargement et métriques de réactivité de l'application
Informations sur l'appareil – Modèle de l'appareil, version du système d'exploitation, version de l'application
Rejeu de session – uniquement sur appareils Android physiques de production, 10 % des sessions rencontrant une erreur peuvent être enregistrées ; l’échantillonnage aléatoire et le rejeu iOS sont désactivés

Les diagnostics Sentry ne reçoivent pas l’identité utilisateur ou appareil de l’app. Les saisies sont masquées dans les rejeux.

Données que vous choisissez de fournir

Si vous utilisez la fonction de feedback intégrée à l'application, vous pouvez fournir de manière optionnelle :

Message de feedback – Description de votre problème ou suggestion
Nom – Optionnel, pour un support personnalisé
Adresse e-mail – Optionnel, si vous souhaitez que nous vous contactions

L’accès soutien envoie l’e-mail normalisé à RevenueCat comme identifiant client et en garde une copie locale. Pour les achats ordinaires, RevenueCat reçoit d’Apple ou Google le reçu et l’état des droits, liés à l’identifiant d’installation.

5. Sécurité des données

Nous prenons la sécurité de vos données au sérieux :

Toutes les données sont chiffrées pendant la transmission (HTTPS/TLS)
Sentry, PostHog et Supabase traitent les données de l’app dans l’UE ; RevenueCat traite les données d’achat et de soutien aux États-Unis selon ses garanties
Nous ne vendons pas vos données à des tiers
Nous n'utilisons pas vos données pour la publicité
Nous ne vous suivons pas sur d'autres applications ou sites web

6. Vos droits (RGPD)

En vertu du Règlement général sur la protection des données (RGPD), vous disposez des droits suivants :

Accéder à vos données – Demander une copie des données collectées vous concernant
Supprimer vos données – Demander la suppression de vos données
Vous opposer au traitement – Refuser la collecte de données lorsque c'est techniquement possible
Portabilité des données – Recevoir vos données dans un format portable

Pour exercer vos droits, contactez-nous à [email protected].

Remarque : Étant donné que la plupart des données sont anonymes, nous ne pourrons peut-être pas identifier les données vous appartenant spécifiquement.

7. Services tiers (sous-traitants)

Nous utilisons les sous-traitants nommés ci-dessous (RGPD Art. 28) :

PostHog (EU Cloud, Francfort) — analyses de l’app liées à l’identifiant d’installation, dont le texte brut de recherche Itinéraires et les signaux d’accès résident ; aucune coordonnée précise ni champ de profil dédié de nom/e-mail.
Sentry (UE, Francfort) — plantages, performances, retour facultatif et rejeu Android sur erreur selon la section 4.
Supabase (UE) — corrections et signalements envoyés, localisation facultative lors de l’envoi, traces GO consenties et mesures de transport dérivées.
RevenueCat (États-Unis) — validation des reçus, historique d’achat, droits, identifiant d’installation et e-mail uniquement pour l’accès soutien.
Cloudflare R2 (UE) — téléchargement en lecture seule des mises à jour ; aucune donnée utilisateur n’y est envoyée.
Google Analytics 4 (Google Ireland Ltd., DPA hébergé dans l'UE sous clauses contractuelles types) — comptages agrégés de visiteurs et sources de trafic sur ce site web. GA fonctionne en Consent Mode v2 avec analytics_storage accordé par défaut pour la mesure d'audience, tandis que ad_storage, ad_user_data et ad_personalization restent refusés. Si vous refusez la bannière, les quatre signaux sont définis sur denied et GA ne reçoit que des pings cookieless de "consentement refusé".
Apple Maps / Google Maps — l'application fournit des liens vers ces services externes pour la navigation. Leurs propres politiques de confidentialité régissent ces visites.

Nos bases juridiques sont l’intérêt légitime pour les analyses minimisées, la sécurité et le diagnostic ; l’exécution du service d’achat et d’accès pour RevenueCat ; et votre action ou consentement explicite pour les retours, envois, localisation précise et enregistrement GO facultatifs. Le consentement GO persiste actuellement pour cette installation et l’app ne propose pas de commande de retrait. Pour empêcher toute future collecte GO, ne lancez pas d’autre trajet GO ou retirez l’autorisation de localisation dans les réglages de l’appareil ; désinstaller l’app réinitialise le consentement enregistré.

Vous pouvez modifier ou retirer votre consentement à tout moment depuis n’importe quelle page en choisissant Paramètres des cookies dans le pied de page. Choisir Refuser laisse GA dans le mode sans cookies de consentement refusé décrit ci-dessus et efface les cookies GA du site, y compris tout cookie résiduel de l'ancienne intégration PostHog de ce site. Vous pouvez également effacer les données du site madeirabus.com dans votre navigateur.

8. Conservation des données

Les diagnostics, retours et rejeux Android sur erreur de Sentry sont conservés selon la configuration de notre projet Sentry tant qu’ils sont nécessaires pour diagnostiquer et corriger les problèmes de stabilité de l’app ; nous ne publions pas ici de durée fixe non vérifiée.
La configuration actuelle de l’app et du serveur fixe une limite de 365 jours aux lignes et fichiers de traces GO brutes anonymes. Le nettoyage dépend du processus planifié de conservation du serveur. Les mesures dérivées non identifiantes peuvent être conservées indéfiniment ; sans identifiant, nous ne pouvons retrouver une trace par identité.
Les corrections et signalements n’ont pas de durée fixe de suppression automatique et sont conservés tant que nécessaires au contrôle qualité. Vous pouvez demander leur suppression, mais nous pouvons ne pas les identifier sans détails suffisants.
RevenueCat conserve les achats et droits pour restaurer l’accès et respecter ses obligations légales.
Les données d’événements du site dans Google Analytics 4 suivent notre réglage actuel de conservation de 14 mois ; les rapports agrégés produits peuvent rester plus longtemps. Les analyses de l’app dans PostHog sont conservées tant qu’elles sont nécessaires pour comprendre l’usage des fonctionnalités, diagnostiquer les problèmes du produit et prioriser les améliorations, sous réserve de la conservation configurée du projet ; nous ne publions pas ici de durée fixe non vérifiée.
Nous ne conservons pas les données personnelles indéfiniment.

9. Protection de la vie privée des enfants

Cette application ne collecte pas sciemment de données auprès d'enfants de moins de 13 ans. L'application est conçue pour une utilisation générale des transports publics et ne nécessite pas d'informations personnelles.

10. Mises à jour

Nous pouvons mettre à jour notre politique de confidentialité de temps en temps. Nous vous informerons de tout changement en publiant la nouvelle politique de confidentialité sur cette page. L'utilisation continue de l'application après les modifications constitue l'acceptation de la politique mise à jour.

Nous contacter

Si vous avez des questions concernant cette politique de confidentialité ou nos pratiques en matière de données, contactez-nous à :

E-mail : [email protected]
Site web : https://madeirabus.com

Dernière mise à jour : 9 septembre 2026