Politique de confidentialité

Dernière mise à jour : 26 septembre 2026

Cette politique décrit comment l'application DoVe (iOS et Android) et le site dovevenezia.com traitent les données personnelles, conformément aux articles 13 et 14 du Règlement (UE) 2016/679 (« RGPD ») et au Code italien de protection des données personnelles (décret législatif 196/2003). En cas de divergence, la version italienne fait foi.

En bref. DoVe ne demande aucune inscription, ne crée pas de profils, n'affiche pas de publicité, ne vous suit pas sur les applications ou sites d'autres entreprises et ne vend pas de données. Peu de données quittent votre téléphone, et seulement lorsqu'une fonction que vous utilisez en a besoin ou, sous forme pseudonyme et désactivable, pour savoir quelles sections de l'application sont utilisées.

1. Responsable du traitement

Andrea Toffanello, qui publie l'application et le site sous le nom « DoVe Venezia ». E-mail : info@dovevenezia.com

Aucun délégué à la protection des données (DPO) n'a été désigné : ce n'est pas obligatoire pour ce type de traitement (art. 37 RGPD). Utilisez l'adresse ci-dessus pour toute demande.

2. Ce qui se passe sur votre appareil

L'application enregistre sur l'appareil vos préférences (langue, thème, arrêts favoris), une copie des données publiques (numéros civiques, horaires, pharmacies) pour fonctionner hors ligne et, si les statistiques d'utilisation sont actives, la file de statistiques en attente d'envoi (section 6). Ces données restent sur l'appareil et sont supprimées en désinstallant l'application.

3. Mise à jour des contenus

L'application télécharge régulièrement des données et contenus publics à jour (horaires, pharmacies, événements, images) depuis nos serveurs et ceux des prestataires listés à la section 9. Ces requêtes ne contiennent rien qui vous identifie ; comme pour toute connexion à Internet, le serveur qui répond reçoit votre adresse IP et des informations techniques (type d'appareil, version de l'application), que les prestataires peuvent enregistrer dans leurs journaux techniques pour la sécurité et le fonctionnement du service.

• Finalité : fournir des contenus à jour ; sécurité des infrastructures.
• Base légale : intérêt légitime à fournir et protéger le service (art. 6(1)(f) RGPD).
• Conservation : dans les journaux techniques des prestataires, pendant les durées qu'ils prévoient pour la sécurité ; rien n'est conservé dans nos bases de données.

4. Localisation

L'application accède à la position de l'appareil uniquement si vous l'autorisez, autorisation que vous pouvez refuser ou retirer à tout moment dans les réglages du système : DoVe fonctionne sans.

• Sur l'appareil : la position sert à vous afficher sur la carte et à calculer les distances vers les arrêts, pharmacies et lieux. Cet usage ne quitte pas le téléphone.
• Planificateur d'itinéraire : si vous choisissez « Votre position » comme départ, les coordonnées précises sont envoyées à notre serveur de calcul d'itinéraires avec la destination, uniquement pour calculer l'itinéraire demandé. Les noms de lieux et adresses que vous saisissez dans la recherche du planificateur vont au même serveur.
• Recherche : voir la section 8.
• Conservation : les coordonnées et le texte recherché servent uniquement à répondre à la requête et ne sont pas enregistrés : ils ne sont conservés dans aucune base de données ni dans les journaux du serveur, et ne sont associés à aucun identifiant. Le journal technique des requêtes, utilisé pour diagnostiquer les pannes, ne contient ni les coordonnées, ni le texte recherché, ni votre adresse IP. Pour répondre plus vite à des requêtes identiques, le serveur garde la réponse en mémoire pendant 15 minutes au maximum, sans rien qui vous identifie.
• Base légale : exécution du service que vous avez demandé (art. 6(1)(b) RGPD) ; l'accès à la position de l'appareil repose sur votre autorisation système (art. 122 du Code italien).

La position n'est jamais utilisée pour les statistiques d'utilisation, la publicité ou le profilage.

5. Notifications push

Si vous autorisez les notifications, l'application enregistre sur notre serveur un identifiant technique de l'appareil (jeton de notification) fourni par Apple ou Google, avec la plateforme. Le jeton sert uniquement à vous envoyer des alertes sur les horaires, les pharmacies de garde et d'autres informations de service.

• Base légale : votre consentement, exprimé par l'autorisation système (art. 6(1)(a) RGPD et art. 122 du Code italien). Vous pouvez le retirer à tout moment en désactivant les notifications dans les réglages de l'appareil.
• Conservation : tant que le jeton est valide ; lorsqu'Apple ou Google le signalent comme inactif (par exemple après la désinstallation), nous le supprimons au prochain envoi.
• Le jeton n'est pas lié à votre identité et n'est pas utilisé pour la publicité.

6. Statistiques d'utilisation anonymes

Pour comprendre quelles sections et fonctions sont vraiment utiles (par exemple combien de fois la section Marée est ouverte ou le planificateur utilisé), DoVe collecte des statistiques d'utilisation minimales. Nous les appelons « anonymes » parce que nous ne savons pas, et ne voulons pas savoir, qui vous êtes ; techniquement, l'identifiant aléatoire décrit ci-dessous est une donnée pseudonyme, que nous traitons avec toutes les garanties applicables aux données personnelles.

Ce que nous collectons

• Les noms des écrans et fonctions utilisés, avec les comptages, la plateforme, la version de l'application et du système, la langue. Jamais le texte saisi dans Recherche, jamais l'origine ou la destination d'un trajet.
• Un identifiant aléatoire créé par l'application lors du premier envoi. Ce n'est pas l'identifiant de l'appareil, ni un compte, ni le jeton de notification, et il n'est lié à aucune autre information vous concernant.
• Le jour et l'heure (tranche horaire), jamais un instant exact.
• Dans une requête séparée sans aucun identifiant, les comptages quotidiens des arrêts, lignes, pharmacies, films et lieux les plus consultés : la séquence « cette installation a ouvert cet arrêt » n'existe nulle part.

Ce flux ne collecte jamais la position, le texte des recherches ni l'adresse IP : l'IP n'est pas enregistrée dans la base des statistiques ; elle peut apparaître brièvement dans les journaux techniques de l'hébergeur, pour la seule sécurité.

Finalité et base légale. Mesurer l'usage des sections pour les améliorer et décider où investir, sur la base de notre intérêt légitime (art. 6(1)(f) RGPD), mis en balance avec vos droits : données minimales et pseudonymes, aucun profil, aucun croisement avec d'autres données, aucune communication à des tiers, conservation courte, désactivation en un geste. Pour les mêmes raisons, l'identifiant enregistré sur l'appareil relève des outils statistiques propriétaires que les Lignes directrices du Garante italien sur les cookies et autres traceurs (10 juin 2021) assimilent aux outils techniques, sans consentement préalable.

Conservation

• Données brutes (écrans et fonctions avec l'identifiant) : 7 jours, puis supprimées.
• Indicateur « actif ce jour-là » de l'identifiant : 45 jours.
• Identifiant avec premier et dernier jour d'activité et version de l'application : jusqu'à environ 13 mois (400 jours) après la dernière activité, puis supprimé.
• Tout le reste n'existe que sous forme agrégée, qui ne permet pas de remonter à une installation et n'est pas une donnée personnelle.

Les données sont hébergées sur des serveurs dans l'Union européenne (Francfort).

Comment vous opposer. Dans Réglages → « Statistiques d'utilisation anonymes » vous pouvez désactiver la collecte à tout moment (droit d'opposition, art. 21 RGPD) : l'application supprime l'identifiant et la file de l'appareil et n'envoie plus rien ; la copie sur le serveur expire selon les délais ci-dessus. La collecte est active dans les versions de l'application qui affichent cet interrupteur.

7. Propositions d'événement

Si vous utilisez le formulaire « Proposer un événement » (sur le site, y compris depuis l'application), les données saisies sont envoyées à nos serveurs pour évaluer et publier la proposition.

• Données : les informations de l'événement (titre, date, lieu, description, liens) ; les pièces jointes que vous choisissez d'envoyer ; nom et e-mail, facultatifs, uniquement pour vous recontacter ; un identifiant technique de l'origine de la requête, chiffré de manière irréversible, utilisé uniquement pour limiter les envois automatisés.
• Base légale : pour la proposition et les coordonnées, l'exécution de votre demande (art. 6(1)(b) RGPD) ; pour l'identifiant anti-abus, l'intérêt légitime à protéger le formulaire (art. 6(1)(f)).
• Conservation : pendant l'évaluation et, si la proposition est publiée, pour retrouver la source de l'information. Les coordonnées n'entrent dans aucune liste, ne servent pas au marketing et ne sont pas cédées.
• Si vous avez moins de 14 ans, n'indiquez pas votre nom et votre e-mail.

En envoyant une pièce jointe, vous déclarez avoir le droit de la partager. Vous pouvez demander la suppression de votre proposition et de vos coordonnées à l'adresse de la section 1.

8. Recherche

Recherche répond aux questions que vous écrivez ou dictez (« pharmacie ouverte près de moi », « marée demain », « ligne 2 depuis Rialto »). Les questions sont traitées par le serveur Recherche de DoVe (cerca.dovevenezia.com), sur des serveurs Hetzner dans l'Union européenne, joint via le réseau Cloudflare par une connexion chiffrée.

• Texte des questions : pour chaque question, l'application envoie au serveur le texte, un résumé structuré des questions précédentes de la même conversation (pour comprendre les suites comme « et demain ? »), la langue, la plateforme et les sections actives. Le serveur les utilise en mémoire pour répondre et ne les enregistre pas : aucune archive, aucun texte dans les journaux, aucun identifiant associé. La conversation reste sur le téléphone.
• Questions que les règles de DoVe ne comprennent pas (environ une sur trois) : le texte de la question et le résumé de la conversation sont aussi transmis à Google, via l'API Gemini, pour être interprétés. Google ne reçoit que le texte : jamais la position, jamais d'identifiants, jamais l'adresse IP de votre appareil, car la requête part de notre serveur. Google agit comme notre sous-traitant selon les conditions payantes de l'API Gemini, qui dans l'Union européenne s'appliquent à tout usage : il n'utilise pas les questions pour entraîner ou améliorer ses produits et les conserve 55 jours dans le seul but de détecter les violations de ses règles d'utilisation, puis les supprime.
• Position : ne quitte le téléphone que pour les questions qui l'utilisent (« près de moi », « la plus proche », « depuis où je suis ») et seulement si vous avez accordé l'autorisation de localisation. L'application envoie alors les coordonnées précises dans une seconde requête ; le serveur les utilise en mémoire pour calculer distances et classement puis les écarte : il ne les enregistre pas, ne les écrit pas dans les journaux et ne les envoie pas à Google. Des questions comme « marée demain » ou « Cannaregio 1234 » n'envoient jamais la position. Sans autorisation, Recherche fonctionne et, pour les questions de proximité, propose de l'activer.
• Adresse IP : le serveur l'utilise uniquement pour limiter les abus (trop de requêtes), en mémoire, chiffrée avec une clé qui change à chaque redémarrage, pendant 10 minutes au plus ; elle n'apparaît pas dans les journaux. Cloudflare la traite pour acheminer et protéger la connexion.
• Compteurs : le serveur ne garde que des comptages agrégés (questions par jour par langue et plateforme, résultats, temps de réponse, coûts), sans texte, position, IP ni identifiant, conservés 400 jours. Ils ne se rapportent à personne et ne sont pas des données personnelles. Les statistiques d'utilisation (section 6) enregistrent seulement que Recherche a été utilisée et le type de réponse, jamais le texte.
• Registre des questions non comprises : le serveur prévoit un registre du texte des seules questions que même le modèle ne comprend pas, pour améliorer les règles (chiffres masqués, sans position, IP ni heure, conservé 30 jours). Il est désactivé ; nous mettrons à jour cette politique avant de l'activer.
• Base légale : pour le texte et la position, l'exécution du service demandé (art. 6(1)(b) RGPD) ; pour l'IP utilisée contre les abus, l'intérêt légitime à protéger le service (art. 6(1)(f)). Recherche ne demande aucun consentement supplémentaire : elle utilise l'autorisation de localisation que l'application demande déjà. À la première ouverture, une fiche d'information résume ces règles.

9. Destinataires et prestataires

Les données ne sont ni vendues ni communiquées à des tiers pour leurs propres finalités. Les prestataires suivants les traitent pour notre compte, sur la base d'accords écrits (art. 28 RGPD) :

Nous utilisons aussi des services de plateforme qui traitent les données selon leurs propres politiques : Apple (cartes MapKit et notifications APNs sur iOS, politique), Google (notifications Firebase Cloud Messaging sur Android, politique) et OpenFreeMap (tuiles cartographiques sur Android, projet open source qui ne reçoit que les requêtes des zones de carte à afficher).

10. Transferts hors de l'Union européenne

Nos serveurs et bases de données sont dans l'Union européenne. Certains prestataires appartiennent à des groupes dont le siège est aux États-Unis et pourraient accéder aux données depuis ce pays (par exemple pour l'assistance technique ou la sécurité). Le transfert est alors couvert par la décision d'adéquation de la Commission européenne relative au EU-U.S. Data Privacy Framework (10 juillet 2023), pour les prestataires certifiés, et dans tous les cas par les clauses contractuelles types de la Commission (décision 2021/914) incluses dans leurs accords de traitement.

Pour l'API Gemini, Google traite aussi le texte des questions hors de l'Union européenne : le transfert repose sur l'adhésion de Google LLC au EU-U.S. Data Privacy Framework et sur les clauses contractuelles types de son accord de traitement des données.

11. Aucun profilage

Nous ne prenons aucune décision automatisée vous concernant, ne créons pas de profils, n'utilisons pas les données pour la publicité et ne les croisons pas avec d'autres sources.

12. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, la portabilité, et vous opposer aux traitements fondés sur l'intérêt légitime (art. 15 à 22 RGPD) ; vous pouvez retirer à tout moment les consentements donnés par les autorisations système, sans effet sur les traitements déjà effectués. Écrivez à info@dovevenezia.com : nous répondons sous un mois.

Par conception, nous ne connaissons pas votre identité : l'identifiant des statistiques n'est ni affiché ni lié à vous, et dans bien des cas nous ne pouvons pas associer une demande à vos données (art. 11 RGPD). Le moyen le plus rapide est entre vos mains : l'interrupteur des statistiques dans Réglages, les autorisations de localisation et de notifications dans les réglages du système.

Vous avez aussi le droit d'introduire une réclamation auprès du Garante per la protezione dei dati personali (www.garanteprivacy.it) ou de l'autorité de contrôle du pays où vous vivez ou travaillez (en France, la CNIL).

13. Mineurs

Tout le monde peut utiliser DoVe, y compris les mineurs, et l'application n'a besoin d'aucune donnée pour fonctionner. Le formulaire de proposition est le seul endroit où l'on peut saisir des coordonnées : voir la section 7.

14. Modifications de cette politique

Nous mettrons cette page à jour lorsque notre manière de traiter les données change, avant que le changement ne s'applique, et indiquerons la date en haut. Comme nous ne collectons pas d'adresses e-mail, nous n'envoyons pas d'avis directs.

15. Contact

Pour toute question sur la confidentialité : E-mail : info@dovevenezia.com