Politique de confidentialité

À propos de Drivie

Drivie est une application indépendante pour Homey. Homey est une marque d’Athom B.V. Drivie n’est ni affiliée à Athom B.V., ni approuvée ou sponsorisée par elle.

Confidentialité

Quelques données techniques sont nécessaires au fonctionnement. Elles sont énumérées ci-dessous. L’application communique directement avec votre Homey et avec le service de comptes d’Athom pour vous connecter. Vos jetons de connexion sont conservés dans le trousseau de votre appareil, et vos favoris et réglages restent sur vos propres appareils, y compris l’app de montre sur Apple Watch ou Wear OS, qui communique directement avec votre téléphone associé. Si vous activez la synchronisation iCloud sur iOS, ou si la sauvegarde automatique Android vers Google Drive est activée sur votre appareil, vos favoris et réglages sont stockés uniquement dans votre espace personnel iCloud ou Google Drive ; nous n’y avons pas accès. L’application ne contient aucune publicité et ne vous suit pas à des fins publicitaires.

Pour les notifications push, par exemple l’actualisation du widget lorsqu’un appareil change ou une notification voiture sur l’écran CarPlay/Android Auto, l’application companion Homey envoie des messages via le service push habituel de la plateforme : Apple Push Notification service (APNs) sur iOS, Google Firebase Cloud Messaging (FCM) sur Android. Apple et Google voient alors le jeton push de votre appareil et le contenu du message. L’application n’a ainsi pas besoin de maintenir une connexion propre ouverte.

Plutôt que de faire conserver à chaque Homey une clé d’envoi d’Apple ou de Google, l’application companion envoie ces messages via un petit service de clés distinct, hébergé chez Cloudflare. Ce service transmet chaque notification à Apple ou à Google et en voit le contenu au passage, par exemple le texte d’une notification voiture ou ce qui figure sur une carte. Il ne conserve pas ce contenu, pas même dans un journal. En dehors de ce seul petit service de clés, il n’existe aucun serveur propre.

Le service de clés vérifie aussi qu’une notification ne parte que vers des téléphones enregistrés pour votre Homey. Pour cela, il conserve pour chaque Homey un hachage d’une clé que l’application companion crée elle-même et qui ne quitte jamais votre Homey. Pour chaque jeton push, il conserve un hachage du jeton, avec l’identifiant de votre Homey, un identifiant de votre téléphone, la plateforme, le type de jeton, ainsi que les dates d’enregistrement et de dernier renouvellement. Le jeton lui-même n’y figure donc pas sous forme lisible. Lors de l’enregistrement, l’application transmet le jeton de session qu’elle utilise déjà pour communiquer avec votre Homey, et le service de clés demande à Athom, le fabricant de Homey, si ce jeton donne accès à ce Homey. Il ne conserve pas le jeton de session, mais en garde un hachage pendant dix minutes, pour ne pas devoir interroger Athom à chaque enregistrement. Lors de l’enregistrement de la clé de votre Homey, le service de clés lit, avec votre session, l’appareil Drivie de votre Homey. Il vérifie ainsi que l’empreinte proposée est la même que celle de l’application companion. Il ne conserve rien à cette occasion. Il compte en outre, sous forme hachée, combien de notifications partent chaque jour par Homey et par jeton, et efface ces compteurs le lendemain. Lors de l’enregistrement, il compte aussi les demandes par heure, par adresse IP et par Homey, là encore sous forme hachée. Un tel compteur ne vaut que pour cette heure et est effacé le lendemain.

Les abonnements passent par Paddle en tant que Merchant of Record ; nous ne recevons aucune donnée de paiement.

Pour reconnaître votre Homey dans le cadre d’un abonnement Drivie Pro, l’application companion utilise un identifiant Drivie aléatoire qu’elle génère elle-même, jamais votre compte, votre adresse e-mail ni votre nom. Le service de clés enregistre à quel identifiant cloud de Homey cet identifiant Drivie est rattaché, et depuis quand, afin qu’un abonnement ne vaille que pour un seul Homey. L’identifiant cloud de votre Homey figure en outre à côté des hachages décrits plus haut, et nous l’utilisons pour informer votre appareil qu’un changement est intervenu sur votre abonnement.

Pour un abonnement Drivie Pro, le service de clés conserve dans le stockage de Cloudflare (Workers KV) une fiche d’abonnement par identifiant Drivie. Elle contient l’identifiant d’abonnement et l’identifiant client de Paddle, le statut de l’abonnement (par exemple essai, actif, en retard de paiement ou résilié), la date de fin de la période en cours, une modification ou une résiliation programmée, la périodicité de facturation (mensuelle ou annuelle) et l’environnement de Paddle concerné, test ou réel. Il conserve aussi des renvois de l’identifiant d’abonnement et de l’identifiant client de Paddle vers votre identifiant Drivie, et de votre identifiant Drivie vers l’identifiant cloud de votre Homey. Votre nom, votre adresse e-mail, votre adresse postale et vos données de paiement n’y figurent pas : seul Paddle les détient. Si une notification de Paddle ne peut pas être rattachée à un identifiant Drivie, le service conserve le type de notification, l’identifiant d’abonnement et l’identifiant client de Paddle ainsi que l’heure, pour pouvoir la rattacher plus tard. Si nous vous attribuons Pro à la main, par exemple via le support, cela figure avec une note et une date de fin d’un an au plus dans le même stockage. Un code de paiement qui relie votre identifiant Drivie à un paiement en cours est conservé six heures et effacé après le paiement. Pour l’authentification de l’appareil lors de l’enregistrement d’un jeton de notification, il conserve en outre un hachage de la clé publique du téléphone qui a enregistré le jeton en premier (token_owners), pour que seul ce téléphone puisse le réutiliser ou le désinscrire, ainsi qu’une liste de blocage de hachages de jetons bloqués en cas d’abus (blocked_tokens). Il compte les tentatives échouées d’accès aux routes d’administration du service pendant quinze minutes par adresse IP.

Si vous choisissez « Se connecter avec Homey » sur la page de commande, vous vous connectez chez Athom, le fabricant de Homey. Le service de clés utilise cette connexion une seule fois pour obtenir la liste de vos Homey et voir sur lesquels Drivie est installé. Il n’utilise ni ne conserve votre adresse e-mail, votre nom ou les autres données du compte qu’Athom transmet, et il ne conserve pas non plus le jeton d’accès d’Athom. Si plusieurs de vos Homey ont Drivie, il conserve leurs noms pendant cinq minutes pour que vous puissiez en choisir un. La base est l’exécution de votre demande de commander Pro (article 6, paragraphe 1, point b du RGPD).

Position et activité

Si vous utilisez les lieux ou les trajets (Drivie Pro), l’app utilise la position de votre téléphone, même lorsque l’app est fermée ou n’est pas utilisée. C’est ainsi que l’app remarque que vous arrivez à un lieu ou le quittez, et reconnaît quand un trajet commence et se termine. L’app demande d’abord votre autorisation, que vous pouvez retirer à tout moment dans les réglages de votre téléphone.

Pour savoir que vous conduisez, l’app utilise aussi la reconnaissance d’activité de votre téléphone (Mouvement et forme sur iOS). Cette reconnaissance se fait sur votre téléphone même et ne concerne que la conduite.

Votre position et ces données d’activité sont traitées sur votre téléphone. Votre propre Homey reçoit les lieux que vous enregistrez (nom, emplacement et rayon) et les événements : que vous êtes arrivé à un lieu ou l’avez quitté, qu’un trajet a commencé ou s’est terminé, et l’état de la voiture. Cela passe par la même connexion avec votre Homey que le reste de l’app. Le court journal de dépannage sur votre Homey (voir plus haut) mentionne les arrivées et les trajets avec le nom du lieu, sans coordonnées ; ses dernières lignes ne nous parviennent que si vous envoyez vous-même une demande d’aide avec diagnostic. Votre historique de position n’est pas envoyé à nos serveurs et nous ne le conservons pas.

Sur iPhone, la carte de position de l’écran verrouillé est lancée par une notification push qui contient le nom du lieu. Ce message passe par notre service de clés jusqu’à Apple, qui ne conserve pas le contenu (voir le paragraphe sur les notifications push plus haut).

Sans la position, les lieux ne fonctionnent plus. Sans la reconnaissance d’activité, les trajets ne sont plus reconnus que via CarPlay ou Android Auto. Le reste de l’app continue de fonctionner. Sur l’écran Lieux (pour choisir une zone sur la carte ou rechercher une adresse), les tuiles de carte et la recherche d’adresse sont récupérées directement auprès d’Apple Plans (MapKit) sur iOS et d’OpenStreetMap et Nominatim sur Android ; ces services voient donc la zone consultée et votre recherche. La base est votre consentement (article 6, paragraphe 1, point a du RGPD).

Qui traite vos données

Le responsable du traitement est Cyril Hendriks, exerçant sous le nom Namiddag, établi en Belgique. Vous pouvez nous joindre à info@getdrivie.com.

Pour un abonnement Drivie Pro, Paddle est le vendeur et donc lui-même responsable de vos données de paiement, de facturation et d’adresse. Elles ne nous parviennent jamais.

Pour quoi, sur quelle base et pendant combien de temps

Le jeton de notification de votre appareil et l’identifiant Drivie de votre Homey servent à délivrer les notifications et à savoir si votre abonnement est en cours. La base est l’exécution du contrat (article 6, paragraphe 1, point b du RGPD) : sans eux, l’application ne peut pas faire ce pour quoi vous l’avez installée.

Les hachages que conserve le service de clés et le jeton de session qu’il vérifie garantissent que les notifications n’arrivent que sur les téléphones de votre Homey et que personne d’autre ne peut envoyer de notifications via le service. La base est ici aussi l’exécution du contrat (article 6, paragraphe 1, point b du RGPD) et, pour la sécurité du service, notre intérêt légitime (article 6, paragraphe 1, point f du RGPD).

Le jeton de notification appartient à votre appareil et est effacé dès que vous supprimez l’appareil dans l’application Homey. Le service de clés efface ce qu’il conserve pour un jeton dès qu’Apple ou Google signale que celui-ci n’est plus valide, dès que vous vous déconnectez dans l’application, ou lorsque le téléphone n’a pas renouvelé le jeton depuis 90 jours. Le hachage de la clé de votre Homey est conservé tant que votre Homey utilise Drivie. Si l’application companion enregistre une nouvelle clé après une réinstallation, celle-ci remplace l’ancienne. Si nous révoquons votre Homey, par exemple en cas d’abus, il reste révoqué, même après un nouvel enregistrement. Cela dure au plus 12 mois après la révocation, sauf si nous la levons plus tôt. Le hachage reste conservé pendant tout ce temps ; ensuite le service efface automatiquement le hachage. Le lien entre votre identifiant Drivie et votre Homey est lui aussi conservé, et il est rétabli à chaque nouvelle clé. Le service n’efface ni l’un ni l’autre automatiquement : si vous supprimez l’application companion, écrivez à info@getdrivie.com et nous les effacerons tous les deux. L’identifiant Drivie appartient à votre Homey et existe tant que l’application companion y est installée.

Les données de votre abonnement Pro (numéros d’abonnement et de client de Paddle, statut et durée) sont conservées jusqu’à 12 mois après la fin de l’abonnement ; ensuite, le service de clés les efface automatiquement. Les notifications de paiement que nous n’avons pas pu rattacher à une installation sont effacées après 90 jours. Tant que votre abonnement est en cours, la base est l’exécution du contrat (article 6, paragraphe 1, point b du RGPD). Pour les douze mois suivants, c’est notre intérêt légitime à vous reconnaître comme client qui revient et à traiter les questions, litiges et remboursements (article 6, paragraphe 1, point f du RGPD). Ce dont vos notifications ont besoin pour fonctionner (le hachage de la clé de votre Homey et les jetons de notification de vos téléphones) est conservé tant que vous utilisez Drivie, selon les règles ci-dessus. Si vous voulez que nous effacions tout ce que nous conservons sur votre installation Drivie, écrivez à info@getdrivie.com avec votre identifiant Drivie. Vous le trouvez dans les réglages de l’application companion Drivie sur votre Homey, avec un bouton pour le copier. Nous effaçons alors les données associées en une fois. Si plusieurs installations de Drivie partagent un même Homey, les données de ce Homey (hachage de la clé et jetons de notification) restent jusqu’à l’effacement de la dernière installation. Si nous révoquons l’accès d’un Homey à Drivie, par exemple en cas d’abus, nous conservons l’identifiant de ce Homey et l’heure de la révocation pour pouvoir faire respecter le blocage, au plus 12 mois après la révocation ; ensuite nous les effaçons automatiquement. Si vous nous demandez d’effacer vos données pendant qu’un tel blocage est en place, nous ne gardons que ces deux éléments jusqu’à la fin de ce délai. La base est notre intérêt légitime à prévenir les abus (article 6, paragraphe 1, point f du RGPD). Cloudflare conserve les données en tant que notre sous-traitant ; Paddle conserve vos données de paiement et de facturation en tant que responsable de traitement indépendant, selon sa propre politique de confidentialité.

L’application tient un court journal de ce qui se passe en arrière-plan, afin qu’une panne puisse être retracée après coup. Ce journal se réécrit en boucle et est envoyé à votre propre Homey ; il reste donc au sein de votre foyer. Nous ne le voyons que si vous nous l’envoyez vous-même. La base est notre intérêt légitime à corriger les pannes (article 6, paragraphe 1, point f du RGPD).

Si vous posez une question via Besoin d’aide ? dans les réglages de l’application companion Drivie, nous recevons votre question, votre adresse e-mail et un rapport de diagnostic : la version de l’application companion, le nombre de lieux, si Pro est actif et, pour chaque téléphone associé, son nom, sa plateforme, son modèle, la version de l’app, la dernière fois qu’il a été vu et les 40 dernières lignes de son journal. C’est vous qui l’envoyez, et vous pouvez aussi écrire sans diagnostic. Le message est adressé à notre service de clés chez Cloudflare, qui l’envoie par e-mail à notre boîte de réception via Cloudflare Email Routing et n’en conserve rien. La base légale est votre consentement (article 6, paragraphe 1, point a du RGPD). Pour limiter les abus, le service compte les demandes par adresse IP et par Homey, uniquement sous forme hachée (intérêt légitime, article 6, paragraphe 1, point f du RGPD). Si vous envoyez un message via le formulaire de contact de ce site, votre nom, votre adresse e-mail, votre message et la langue de la page passent aussi par notre service de clés et Cloudflare Email Routing jusqu’à notre boîte de réception. Le service n’en conserve rien. La base est notre intérêt légitime à répondre à votre question (article 6, paragraphe 1, point f du RGPD). Là aussi, le service compte les demandes par adresse IP, uniquement sous forme de hachage, pour limiter les abus.

Si vous vous inscrivez sur ce site pour être informé de Drivie, nous conservons votre adresse e-mail, votre langue et le moment de votre consentement, afin de vous envoyer un message à la sortie de Drivie. Ces données sont conservées dans une base de données distincte chez Cloudflare, au sein de l’UE. La base légale est votre consentement (article 6, paragraphe 1, point a du RGPD). Une fois ce message envoyé, nous supprimons votre adresse. Pour être retiré avant, écrivez à info@getdrivie.com. Si vous vous désinscrivez, nous supprimons votre adresse et ne gardons qu’un code irréversible de celle-ci, avec la date de désinscription, afin que personne ne puisse vous réinscrire via le formulaire, vous non plus ; si vous souhaitez à nouveau recevoir des nouvelles, contactez-nous via la page de contact. Nous conservons ce code tant que nous envoyons des messages sur Drivie ; lorsque nous arrêtons, nous supprimons aussi cette liste (intérêt légitime, article 6, paragraphe 1, point f du RGPD). Pour limiter les abus, le service d’inscription compte les demandes par adresse IP ; cette adresse n’est utilisée que brièvement à cette fin et n’est pas conservée avec votre inscription (intérêt légitime, article 6, paragraphe 1, point f du RGPD).

Qui les reçoit, et où

Les notifications transitent par Apple (APNs) sur iOS et Google (FCM) sur Android. Votre abonnement passe par Paddle. Le service de clés fonctionne chez Cloudflare, qui agit à cet égard en tant que sous-traitant pour notre compte. Via Cloudflare, les notifications partent vers Apple et Google, les hachages décrits plus haut sont stockés, et une question via Besoin d’aide ? ou un message du formulaire de contact parvient à notre boîte de réception grâce à Cloudflare Email Routing. Pour vérifier un enregistrement, le service de clés présente le jeton de session de votre application à Athom, le fabricant de Homey, qui a lui-même émis ce jeton. Ce site est hébergé chez Vercel. Pour savoir combien de personnes consultent chaque page, à quelle fréquence quelqu’un s’inscrit, lance une commande ou utilise le formulaire de contact, et à quelle vitesse la page se charge, nous utilisons Vercel Web Analytics et Speed Insights, sans cookies et uniquement sous forme de chiffres agrégés (intérêt légitime, article 6, paragraphe 1, point f du RGPD). Nous comptons aussi quelques clics comme événements anonymes, par exemple un changement de langue, une question ouverte dans la FAQ ou le début d’une commande. Nous n’envoyons que ce que vous avez fait et où, jamais votre nom, votre adresse e-mail ni d’autres données personnelles. Au-delà, Drivie ne partage rien avec personne : pas de publicité, pas de revente.

Sur la page de paiement, l’environnement de paiement de Paddle (Paddle.js) se charge, et avec lui du code de ProfitWell, le service de gestion des abonnements de Paddle (Retain). Votre adresse IP parvient donc à Paddle, même si vous n’achetez rien. Le chargement de la page ne dépose aucun cookie ; pendant le paiement, Paddle utilise ce qui est nécessaire au paiement et à la prévention de la fraude. Paddle le fait en tant que responsable indépendant ; voir la politique de confidentialité de Paddle.

Ces parties peuvent traiter des données en dehors de l’Espace économique européen, sur le fondement d’une décision d’adéquation de la Commission européenne ou des clauses contractuelles types.

Supprimer vos données

Vous pouvez effacer vous-même tout ce que Drivie conserve sur votre téléphone : dans l’app, sous Réglages puis Supprimer le compte, ou sans l’app, via l’application Homey. La page Supprimer le compte explique pas à pas ce qui est effacé, combien de temps nous conservons le reste et ce que vous pouvez encore faire vous-même, comme supprimer votre compte Homey chez Athom.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition. Écrivez à info@getdrivie.com. Comme nous ne vous connaissons pas par votre nom, supprimer l’appareil dans l’application Homey est généralement le plus rapide : tout ce qui concerne cet appareil sur votre Homey est alors effacé. Si vous vous déconnectez aussi dans l’application, le service de clés efface les jetons push de ce téléphone. Vous pouvez retirer à tout moment un consentement donné ; cela n’affecte pas ce qui a été fait auparavant sur cette base.

Si vous êtes en désaccord avec la manière dont nous traitons vos données, vous pouvez saisir l’Autorité de protection des données belge ou l’autorité de contrôle de votre pays.