Confidentialité et droits relatifs aux données

Données traitées par le service

Les recherches de départs et d’itinéraires servent uniquement à répondre à la demande en cours. Otranspo ne conserve pas les recherches infructueuses ou abandonnées et n’envoie pas aux outils d’analyse les origines, destinations, coordonnées, notes ou détails d’itinéraire.

Les lieux, arrêts, trajets et déplacements récents enregistrés demeurent uniquement dans le navigateur utilisé. Ils ne sont pas synchronisés avec un compte Otranspo.

Un usager connecté peut soumettre un signalement. Celui-ci demeure privé par défaut et doit être examiné avant qu’un agrégat suffisamment important puisse être publié.

Analytique et témoins

Le stockage essentiel sert aux sessions, à la langue, à la sécurité et au mode hors ligne. L’analytique facultative demeure désactivée sans consentement explicite. Une correction de configuration n’active jamais le suivi.

Le service ne vend pas les données des usagers. Les fournisseurs d’infrastructure ne reçoivent que les données minimales nécessaires à l’exploitation.

Accès, exportation, correction, retrait et suppression

Les usagers connectés peuvent utiliser les fonctions de confidentialité authentifiées pour exporter ou supprimer leurs dossiers Otranspo. Une demande de suppression ne conserve que les preuves d’audit légalement ou opérationnellement nécessaires, sous forme désidentifiée.

N’inscrivez aucun renseignement sensible sur un trajet ou la sécurité dans un message général. Utilisez le contact autorisé en matière de confidentialité indiqué à la page de contact.

Conservation

Les signalements privés sont conservés au plus 365 jours, sauf prolongation documentée pour une enquête de sécurité, un appel ou une obligation légale. Les dossiers d’idempotence et de prévention des abus expirent après 24 heures. Les observations opérationnelles des flux ne sont pas des dossiers d’usagers.

Les données enregistrées uniquement dans le navigateur y demeurent jusqu’à leur suppression par l’usager, l’effacement des données du site ou leur éviction par le navigateur.