Dernière mise à jour : 22 septembre 2026
info 1. Responsable du traitement & Présentation
L'application mobile Spotted (identifiant de package fr.ynryo.spotted,
site vitrine et politique hébergés sur spotted.ynryo.fr) est un service indépendant développé par Ynryo.
Elle permet aux usagers de consulter en direct les horaires et la circulation des trains (SNCF, TER, TGV),
tramways et bus.
Le responsable de la publication et du traitement des données est joignable par courrier électronique à l'adresse : contact@ynryo.fr.
my_location 2. Données collectées et modalités de traitement
A. Données de localisation géographique (GPS)
L'application sollicite les autorisations d'accès à la position
(ACCESS_FINE_LOCATION et ACCESS_COARSE_LOCATION).
- Finalité : Centrer la vue Google Maps autour de votre position et orienter la carte grâce à la boussole.
- Traitement éphémère (Google Play Data Safety) : Les données GPS sont calculées en direct par le système Android uniquement pendant l'utilisation active de l'application.
- Aucun stockage ni partage : Vos coordonnées géographiques précises ne sont jamais enregistrées dans l'appareil, jamais transmises à nos serveurs, et jamais partagées avec des tiers.
- Appels à l'API : Lors de la navigation, l'application transmet uniquement les coordonnées Sud-Ouest / Nord-Est (bounding box) de l'écran affiché pour charger les véhicules en circulation dans cette zone.
B. Données de préférences (stockage local Android)
Via le système SharedPreferences d'Android, les éléments suivants sont stockés uniquement sur votre appareil :
- Lignes favorites : vos lignes et destinations épinglées.
- Filtres de réseaux : vos choix d'activation des différents réseaux de transport.
- Paramètres cartographiques : le style de carte sélectionné et la dernière position de navigation.
C. Journaux techniques de connexion (Serveur API)
Lors des requêtes réseau vers l'API technique (api.spotted.ynryo.fr), notre infrastructure hébergée
enregistre automatiquement les informations standard de requêtes HTTP : adresse IP, horodatage, agent utilisateur (User-Agent)
et URL de la ressource demandée.
gavel 3. Bases légales des traitements (RGPD)
Conformément à l'Article 6 du Règlement Général sur la Protection des Données (RGPD), nos traitements reposent sur les bases suivantes :
- Votre consentement explicite (Art. 6.1.a) : Pour l'utilisation de la géolocalisation sur votre appareil. L'autorisation vous est expressément demandée au premier lancement et peut être retirée à tout moment.
- L'intérêt légitime de l'éditeur (Art. 6.1.f) : Pour la tenue des journaux serveurs, nécessaire à la prévention des abus, au blocage des attaques malveillantes (DDoS, requêtes abusives) et au maintien de la disponibilité du service.
dns 4. Prestataires tiers, Hébergement & Sécurité
- Google Maps SDK : Fournit le moteur cartographique intégré à l'application. L'utilisation du composant cartographique est régie par les Règles de confidentialité de Google.
- Hébergement des serveurs : L'infrastructure applicative et l'API sont hébergées sur des serveurs situés au sein de l'Union Européenne (France). Toutes les communications transitent via un chiffrement fort (HTTPS / TLS).
Engagement sans publicité ni revente : Spotted ne contient aucun kit publicitaire (aucun Google AdMob), aucun outil d'analyse comportementale (aucun Google Firebase Analytics, aucun SDK tiers de pistage). Aucune donnée n'est vendue, louée ou cédée à des tiers.
schedule 5. Durée de conservation
- Données locales (favoris, réglages) : Conservées sur votre téléphone tant que l'application est présente. Elles sont automatiquement et intégralement détruites lors de la désinstallation de l'application ou lors de l'effacement du stockage dans les paramètres système.
- Journaux de requêtes serveur : Conservés pour une durée n'excédant pas 12 mois, conformément aux obligations légales de sécurité.
family_restroom 6. Protection des mineurs
L'application Spotted est un outil d'information tout public sur les transports publics. Elle ne collecte aucune information nominative et ne s'adresse pas spécifiquement aux enfants de moins de 15 ans pour la collecte de données personnelles.
manage_accounts 7. Vos droits (RGPD) & Gestion des autorisations
Conformément au RGPD, vous disposez des droits d'accès, de rectification, de suppression et d'opposition sur vos données.
Retrait du consentement de géolocalisation :
Vous pouvez à tout moment activer ou révoquer la permission de géolocalisation directement depuis les réglages de votre smartphone :
Paramètres Android > Applications > Spotted > Autorisations > Localisation.
Réclamation auprès de l'autorité de contrôle :
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous avez la faculté d'introduire une réclamation auprès de l'autorité de protection des données compétente (en France, la CNIL sur cnil.fr).
Pour toute demande d'information, vous pouvez écrire au responsable de traitement à : contact@ynryo.fr.