Confidentialité et droits relatifs aux données

Données traitées par le service

Les recherches de départs et d’itinéraires servent uniquement à répondre à la demande en cours. Otranspo ne conserve pas les recherches infructueuses ou abandonnées et n’envoie pas aux outils d’analyse les origines, destinations, coordonnées, notes ou détails d’itinéraire.

Les lieux, arrêts, trajets et déplacements récents enregistrés demeurent uniquement dans le navigateur utilisé. Ils ne sont pas synchronisés avec un compte Otranspo.

Toute personne peut soumettre un signalement privé sans créer de compte. Une preuve anonyme a moins de poids qu’une preuve liée à un compte, reçoit un reçu privé et doit être examinée avant qu’un agrégat suffisamment important puisse être publié. Une connexion ultérieure ne lie jamais silencieusement le signalement antérieur.

La position précise utilisée pour confirmer une observation d’affluence à proximité n’est pas conservée avec l’observation. Seuls le véhicule associé, le niveau d’affluence, une preuve de vérification grossière et les faits d’audit nécessaires sont conservés.

Toute personne peut envoyer un message privé de contact ou d’assistance concernant le site. Le message et les étapes de reproduction facultatives sont chiffrés. Une adresse courriel n’est recueillie que si la personne demande une réponse et y consent explicitement; le message ne devient jamais une preuve d’incident de transport et n’est pas publié.

Analytique et témoins

Le stockage essentiel sert aux sessions, à la langue, à la sécurité et au mode hors ligne. L’analytique facultative demeure désactivée sans consentement explicite. Une correction de configuration n’active jamais le suivi.

Otranspo compte les visites avec Cloudflare Web Analytics, qui ne dépose aucun témoin, ne lit rien de ce qui se trouve déjà dans le navigateur et ne procède à aucune empreinte numérique ni identification du lecteur. L’adresse de la page est enregistrée sans sa chaîne de requête : les recherches de trajet, les coordonnées et les détails d’itinéraire ne font jamais partie du compte. Ne détenant aucune donnée d’usager, cet outil fonctionne à chaque visite et constitue le seul chiffre de fréquentation publié par Otranspo.

Google Analytics, facultatif, est différent et demeure désactivé. Il ne se charge qu’après l’activation de l’analytique dans les commandes de confidentialité ci-dessous, jamais pour un navigateur envoyant Do Not Track ou Global Privacy Control, et il reçoit lui aussi des adresses de page dépouillées de leur chaîne de requête. Le désactiver supprime les identifiants qu’il avait enregistrés. Il mesure donc, par conception, une minorité de lecteurs, et ses chiffres ne sont jamais présentés comme la taille de l’auditoire.

Le service ne vend pas les données des usagers. Les fournisseurs d’infrastructure ne reçoivent que les données minimales nécessaires à l’exploitation.

Comparaison facultative des modes avec Google Maps

Uniquement lorsqu’un usager demande explicitement la comparaison, Otranspo envoie à Google Maps Routes les coordonnées confirmées et l’intention de départ afin de calculer l’auto, la marche et le vélo. Les noms de lieux, les lieux enregistrés, les itinéraires de transport en commun, les renseignements du compte et les signalements ne sont pas inclus.

La réponse de comparaison est transitoire : Otranspo ne la conserve pas et ne l’inscrit pas dans l’historique du navigateur. La planification de base en transport en commun fonctionne sans cette comparaison. Google traite la demande selon ses propres conditions et sa politique de confidentialité.

• Conditions de Google Maps Platform →
• Règles de confidentialité de Google →

Accès, exportation, correction, retrait et suppression

Les usagers connectés peuvent utiliser les fonctions de confidentialité authentifiées pour exporter ou supprimer leurs dossiers Otranspo. Une demande de suppression ne conserve que les preuves d’audit légalement ou opérationnellement nécessaires, sous forme désidentifiée.

L’auteur anonyme d’un signalement ou d’un message de contact reçoit une capacité de reçu privée. Utilisez ce reçu auprès du contact autorisé en matière de confidentialité pour demander l’accès, une correction, un retrait ou la suppression; il ne s’agit pas d’un lien public de partage.

N’inscrivez aucun renseignement sensible sur un trajet ou la sécurité dans un message général. Utilisez le contact autorisé en matière de confidentialité indiqué à la page de contact.

Conservation

Les signalements privés sont conservés au plus 365 jours, sauf prolongation documentée pour une enquête de sécurité, un appel ou une obligation légale. Les dossiers d’idempotence et de prévention des abus expirent après 24 heures. Les observations opérationnelles des flux ne sont pas des dossiers d’usagers.

Un dossier de contact privé demeure ouvert pendant son triage. Après sa résolution, sa fermeture ou son classement comme indésirable ou mal acheminé, sa suppression est prévue dans 365 jours. La suppression de compte couvre aussi les dossiers liés au compte.

Les données enregistrées uniquement dans le navigateur y demeurent jusqu’à leur suppression par l’usager, l’effacement des données du site ou leur éviction par le navigateur.