Confidentialité
Mise à jour le 19 octobre 2026
En bref
- Pas de compte, pas d'e-mail demandé, aucun cookie publicitaire. La fréquentation est mesurée par caroule lui-même, sans aucun outil tiers, et tu peux la refuser (voir plus bas).
- Ta position reste sur ton téléphone, sauf quand tu fais un signalement, cherches les stations proches ou choisis d'apparaître sur la carte de tes potes.
- Rien n'est revendu, rien n'est partagé à des fins commerciales.
Responsable du traitement
33 Francs, éditeur de caroule (voir les mentions légales). Contact : hey@caroule.app.
Ce que caroule traite, et pourquoi
| Donnée | Pourquoi | Durée |
|---|---|---|
| Signalement : ligne, type, heure, rame visée le cas échéant, et ton perso et ton surnom (si tu en as choisi un), vus seulement par l'équipe caroule, jamais par les autres voyageurs | Prévenir les autres voyageurs, statistiques de fiabilité | 12 mois, puis supprimé |
| Position jointe à un signalement (nécessaire pour signaler) | Vérifier que le signalement est fait dans le tram ou à un arrêt de la ligne, éviter les fausses alertes | Effacée au bout de 30 jours |
| Empreinte anonyme de l'appareil : hachage irréversible de l'adresse IP et du navigateur, renouvelé chaque jour | Compter des personnes distinctes, limiter les abus (un signalement toutes les 2 minutes) | Avec le signalement |
| Présence sur la carte (si tu l'acceptes) : perso, prénom ou surnom, ta position en direct et l'arrêt le plus proche | Montrer à tes potes où tu es sur le réseau. Seuls tes potes te voient, et seulement quand tu es sur le réseau ou pas loin (moins de 3 km d'un arrêt). L'équipe caroule voit aussi les présences dans son espace d'administration, y compris loin du réseau, pour suivre l'usage de l'app | En mémoire seulement, jamais enregistrée. Tes potes voient ta dernière position estompée jusqu'à 3 heures ; l'équipe la voit jusqu'à la fin de la journée. Couper l'option dans Moi t'efface tout de suite, partout |
| Potes (si tu en ajoutes) : un identifiant tiré au hasard par ton navigateur (haché), ton perso, ton prénom ou surnom, ton niveau, la liste des potes que tu as acceptés, et quand chacun a lu les réactions de l'autre (pour afficher « Vu ») | Afficher ta liste de potes et leur permettre de t'envoyer des réactions | Jusqu'à ce que l'un de vous deux retire l'autre, ou 12 mois sans ouvrir caroule |
| Code secret (si tu en utilises un) : le code et l'identifiant haché de ton navigateur, pour qu'un code ne serve qu'une fois par personne ; tes cadeaux (tenues, persos) sont gardés sur ton téléphone et dans la sauvegarde de ton profil | Te donner les cadeaux du code, et te les rendre si tu réinstalles caroule | Jusqu'à la suppression du code par l'équipe ou de ton profil |
| Parrainage (si tu partages ton lien ou ouvres celui d'un ami) : un code tiré au hasard lié à l'identifiant haché de ton navigateur, ton surnom (filtré) et ton perso, montrés à ton parrain ou à ton filleul, et, pour un filleul, de qui il vient. Le code voyage après le « # » du lien : il n'est jamais enregistré dans nos journaux. | Donner les points de parrainage (+30 au parrain, +10 au filleul), une seule fois par filleul et seulement à un nouvel utilisateur (lien ouvert dans les 24 h après sa première ouverture de caroule, calculées sur son téléphone) | 12 mois, ou jusqu'à la suppression de ton profil |
| Profil sauvegardé (dès que tu as des points ou des potes) : tes points, ton perso, ton prénom ou surnom, tes réglages de l'app et l'historique de tes réactions entre potes, liés à l'identifiant tiré au hasard par ton navigateur. Ton code de secours n'est gardé que haché, et l'identifiant n'y est lisible qu'avec ce code. | Te permettre de tout retrouver si tu réinstalles caroule, et d'avoir le même profil dans l'app et dans ton navigateur | Jusqu'à ce que tu le supprimes (Moi › Supprimer mon profil), ou 12 mois sans ouvrir caroule |
| Course du jour de Tramy Run (si tu y participes) : l'identifiant haché de ton navigateur, ton perso, ton surnom (filtré), ton score et le lieu atteint, et si tu acceptes, en cas de victoire, que caroule la fête sur Instagram et Facebook | Le classement du jour, la carte d'or et la couronne du gagnant ; le post de victoire sur les réseaux de caroule seulement si tu as coché la case avant de courir | Le classement, tant que le jeu existe ; un post publié reste sur les réseaux tant que tu ne demandes pas son retrait (hey@caroule.app) |
| Réactions entre potes : seulement des réactions toutes faites (« J'arrive ! », « Ok ! »…), jamais de texte libre | Prévenir un pote en un geste | En mémoire seulement, effacée dès que ton pote l'a reçue (30 minutes au plus) |
| Recherche autour de toi (stations, Plan B) : position arrondie à environ 100 m | Calculer les prochains départs et trouver les vélos et trottinettes proches | Non conservée |
| Mesure d'audience : page ou écran consulté, site d'où tu viens (Google, Instagram…) ou campagne, type d'appareil, app installée ou non, ville et pays approximatifs déduits de ton adresse IP au moment de la visite (l'adresse IP elle-même n'est jamais enregistrée ; base DB-IP installée sur notre serveur, rien n'est envoyé à un tiers), avec la même empreinte anonyme renouvelée chaque jour, et un identifiant de mesure tiré au hasard (voir ci-dessous). | Savoir combien de personnes utilisent caroule, à quelles heures, d'où et comment elles l'ont découvert | 13 mois, puis supprimé |
| Fréquentation par station : quand l'app reçoit ta position (recherche autour de toi, Plan B, présence, signalement), on ajoute 1 au compteur du jour de la station de tram la plus proche, une seule fois par jour. Seul le compteur est gardé, ni ta position ni qui tu es. | Savoir où caroule est utilisé sur le réseau | 13 mois, puis supprimé |
| Journaux techniques : adresse IP, page demandée, heure | Sécurité et bon fonctionnement du service | Quelques semaines (rotation automatique) |
Base légale : l'intérêt légitime de 33 Francs à fournir un service d'information voyageurs fiable et à le protéger des abus, et ton consentement pour les fonctions que tu actives toi-même (position, apparition sur la carte, potes).
Notifications
Si tu les actives (Mes potes), ton téléphone nous confie une adresse d'envoi fournie par son service de notifications (Google, Apple ou Mozilla selon l'appareil). On s'en sert seulement pour te prévenir quand un pote t'envoie une réaction : le message est chiffré jusqu'à ton téléphone, le service ne fait que le transporter. Cette adresse est effacée quand tu coupes les notifications (Moi), quand tu n'as plus de potes depuis 12 mois, ou quand le service nous dit qu'elle n'est plus valable.
Caméra
Le scanner de QR code (Mes potes) utilise la caméra seulement pendant que l'écran du scanner est ouvert. Les images sont lues sur ton téléphone et ne sont jamais envoyées ni enregistrées.
La vue caméra (Autour) affiche l'image de la caméra avec, par-dessus, ce qu'il y a autour de toi. Elle utilise aussi l'orientation du téléphone (boussole) pour placer les étiquettes. L'image et l'orientation restent sur ton téléphone : rien n'est envoyé, rien n'est enregistré. Dès que tu fermes la vue (ou que l'app passe en arrière-plan), la caméra est complètement éteinte : le voyant de ton téléphone s'éteint aussi.
Mesure d'audience : ton choix
Pour compter des visiteurs uniques (et pas trois fois la même personne venue trois jours), caroule garde sur ton téléphone un identifiant tiré au hasard, pendant 13 mois au plus. Il ne sert qu'à nos statistiques, n'est jamais croisé avec autre chose ni partagé, et le serveur ne le garde que haché. C'est le cadre de mesure d'audience que la CNIL dispense de consentement. Tu peux quand même le refuser :
Ce qui reste sur ton téléphone
Ton perso, ton prénom ou surnom, tes points, tes derniers signalements et tes préférences sont gardés dans le stockage local de ton navigateur. Ils ne sont pas envoyés au serveur, sauf ton perso, ton prénom et ton niveau si tu choisis d'apparaître sur la carte ou d'ajouter des potes, et ton perso et ton surnom quand tu fais un signalement (pour que l'équipe puisse modérer). Tu peux tout effacer en supprimant les données du site dans ton navigateur.
Services tiers
Le fond de carte est chargé depuis OpenFreeMap, qui reçoit donc ton adresse IP technique au moment du chargement. Les polices sont hébergées par caroule. Les données vélos et trottinettes (Le Vélo, Pony, Dott) sont récupérées par le serveur de caroule : ton téléphone ne contacte pas ces opérateurs. L'itinéraire à pied du bouton « Y aller » est calculé par le service public de la communauté OpenStreetMap (FOSSGIS, Allemagne) : le serveur de caroule lui transmet le point de départ et d'arrivée, sans aucune information sur toi, et rien n'est conservé. Le lien « Ouvrir dans Plans / Google Maps » renvoie vers ces services, selon leurs propres règles de confidentialité.
Hébergement
Les données sont hébergées par OVH SAS sur un serveur situé au Canada, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat.
Mineurs
caroule s'utilise sans compte. L'apparition sur la carte des autres t'est proposée à la première ouverture et ne s'active que si tu dis oui. Elle montre ta position en direct à tes potes seulement (personne d'autre dans l'app), et à l'équipe caroule dans son espace d'administration. Elle n'est jamais enregistrée et se coupe à tout moment dans Moi. Si tu as moins de 15 ans, parles-en avec tes parents avant de l'activer.
Tes droits
Tu peux demander l'accès, la rectification ou l'effacement de tes données, ou t'opposer à leur traitement, en écrivant à hey@caroule.app. Comme caroule ne connaît pas ton identité, précise la date, l'heure et la ligne du signalement concerné. Tu peux aussi saisir la CNIL.