Politique de confidentialité
Expliquée avec des mots simples, pas en jargon juridique.
Ceci est une traduction de l’original italien. En cas de divergence, le texte italien fait foi.
Il n’y a pas de compte, nous ne vous profilons pas et nous ne vendons rien à personne. Mais un serveur à nous existe, et certaines fonctions — que c’est vous qui activez — lui envoient des données. Tout est écrit ci-dessous, fonction par fonction : ce qui sort du téléphone, qui le reçoit et combien de temps cela reste.
Ce qui reste sur le téléphone et n’en sort jamais
- Préférences : thème, langue, unités de mesure
- Les dimensions de votre véhicule — hauteur, largeur, longueur, poids, consommation
- Lieux enregistrés : l’endroit où vous vous êtes garé et les favoris
- Les notes privées sur les lieux, l’évaluation et les photos que vous y joignez : les photos restent dans la mémoire de l’appli et ne sont envoyées nulle part
- Les notes de voyage que vous dictez ou écrivez
- L’itinéraire actif, les cartes téléchargées et la liste des prix des carburants
Si vous désinstallez l’appli, toutes ces données disparaissent, avec l’appli.
Notre serveur, et pourquoi il existe
Les cartes et les itinéraires proviennent de services payants, et la clé pour les utiliser ne peut pas se trouver dans l’appli : n’importe qui l’extrairait et la dépenserait en notre nom. C’est pourquoi les requêtes passent par un serveur à nous, qui garde la clé et compte ce qui est consommé.
Ce qui passe devant lui : les coordonnées de départ et d’arrivée quand vous calculez un itinéraire, votre position pendant la navigation, la portion de carte que vous regardez et les termes que vous recherchez. Ce sont les mêmes données dont les services externes auraient besoin de toute façon : la différence, c’est qu’elles passent par nous au lieu de partir directement de votre téléphone.
Ce qu’il conserve : un identifiant aléatoire de votre installation — pas votre nom, pas votre numéro de téléphone, aucun compte — avec la date du premier lancement et de la dernière utilisation, la plateforme et la version de l’appli ; et des compteurs du nombre de requêtes que vous avez faites, qui servent à éviter qu’une copie détraquée consomme le service de tout le monde. Il conserve aussi pendant sept jours les résultats des recherches d’aires de stationnement par zone, pour que la même zone ne soit pas demandée deux fois : cette mémoire est liée à la zone, pas à vous.
L’empreinte du téléphone. La semaine d’essai gratuit est liée au
téléphone, pas à l’installation : sinon, il suffirait de réinstaller l’appli pour en avoir
une autre. Le point de départ change selon le téléphone. Sur Android, l’appli
prend l’identifiant que le système attribue à chaque appli (ANDROID_ID, différent
pour chaque appli et pour chaque téléphone). Sur iPhone, cet identifiant n’existe
pas sous une forme stable ; l’appli génère donc un nombre aléatoire au premier
lancement et le conserve dans le trousseau du téléphone, où il survit à la
désinstallation : il ne vient pas d’Apple et n’est pas lié à votre identifiant Apple. Dans les deux
cas, la valeur de départ est
transformée par une fonction à sens unique et seul le résultat nous parvient : à partir
de ce résultat, on ne remonte pas à l’identifiant, il n’est relié à aucune autre appli et il ne
dit pas qui vous êtes. Nous conservons cette valeur avec la date à laquelle nous l’avons vue pour la première fois et
le nombre d’installations qui y sont associées.
Les abonnements. Si vous achetez Rino Pro ou Rino Max, c’est le store qui nous confirme l’achat — Google Play sur Android, l’App Store sur iPhone — et nous conservons, liés à votre installation, la formule, l’échéance et le code du reçu, qui nous sert à vérifier les renouvellements. Nous ne voyons pas et ne conservons pas de cartes, d’IBAN, ni votre compte Google ou votre identifiant Apple : le paiement est géré par le store, comme pour n’importe quelle appli.
Ce qu’il ne conserve pas : l’historique de vos itinéraires, de vos positions et de vos recherches. Ces données passent, servent à répondre, et ne sont écrites nulle part — à moins que vous n’activiez l’une des fonctions de la section plus bas.
À qui des données sont envoyées, et lesquelles
La liste complète des services externes. Sauf indication contraire, c’est notre serveur qui les contacte pour votre compte, et ils ne voient pas votre téléphone.
*.hereapi.com)
Reçoit les coordonnées de départ, d’arrivée et la position pendant la navigation, ainsi que les termes que vous recherchez. Sert à calculer les itinéraires du camping-car, à dessiner les cartes, à chercher des lieux et des adresses, à signaler les travaux et les fermetures.
valhalla1.openstreetmap.de)
Reçoit le départ et l’arrivée quand vous calculez un itinéraire en voiture, à pied ou à vélo. Ces modes ne passent pas par HERE.
Reçoit la portion de carte dont vous demandez les points. Sert à trouver les aires de stationnement, campings, points de vidange et parkings. Ce sont des serveurs publics et gratuits, et nous en interrogeons plusieurs à la fois parce qu’à tour de rôle ils ne répondent pas.
api.transitous.org)
Reçoit le départ et l’arrivée quand vous demandez un itinéraire en transports en commun.
api.openweathermap.org)
Reçoit les coordonnées de la destination. Sert à afficher la météo à l’arrivée.
googleapis.com)
Trois usages distincts. La vue de la rue : reçoit les coordonnées du point, uniquement quand vous touchez « Voir la rue ». Les notifications : si vous les laissez activées, le téléphone s’enregistre auprès du service de Google et nous conservons le code qui en résulte, pour pouvoir vous transmettre une alerte. Ce code identifie l’installation de l’appli, pas vous. Les achats : sur Android, les abonnements s’achètent sur Google Play, qui traite le paiement selon sa propre politique de confidentialité ; seule nous parvient la confirmation de l’achat, avec l’échéance.
Uniquement sur iPhone, et uniquement pour les achats : les abonnements s’achètent sur l’App Store, qui traite le paiement selon sa propre politique de confidentialité. Nous recevons la confirmation de l’achat avec l’échéance, et nous demandons à Apple la confirmation des renouvellements. Nous ne recevons pas votre identifiant Apple, et l’empreinte du téléphone décrite plus haut ne vient pas d’Apple : c’est l’appli qui la génère.
Ne reçoit rien de vous : c’est nous qui téléchargeons le fichier public des prix des carburants, une fois par jour.
Ils hébergent notre serveur et les cartes. Ils voient les requêtes en transit parce qu’ils sont l’infrastructure sur laquelle tourne le service, et ils les traitent pour notre compte. La base de données se trouve sur des serveurs dans l’Union européenne ; les cartes passent par le réseau de Cloudflare, qui, de par sa conception, sert le fichier depuis le nœud le plus proche de vous.
Les données sortent-elles de l’Union européenne ?
En partie, oui, et il est juste de le dire au lieu de le laisser deviner. Certains des destinataires ci-dessus — Google, Apple, Cloudflare — sont des sociétés qui ont des infrastructures également hors de l’Union, et une requête peut être traitée sur l’un de leurs serveurs situés hors d’Europe.
Quand cela arrive, le transfert s’appuie sur les instruments prévus par le chapitre V du RGPD : la décision d’adéquation de la Commission européenne pour les États-Unis (Data Privacy Framework), lorsque le fournisseur y adhère, et dans tous les cas les clauses contractuelles types approuvées par la Commission, qui figurent dans les contrats que nous avons avec eux.
Il vaut la peine de rappeler ce qui sortirait, parce que c’est la partie qui compte plus que la géographie : pas votre destination, pas l’historique de vos voyages, pas votre nom. Ce qui voyage, c’est l’empreinte du téléphone, le code d’un achat, la position qui sert à ce moment-là à calculer un itinéraire.
Les fonctions que vous choisissez, et qui envoient un peu plus
Elles sont toutes désactivées par défaut. Tant que vous ne les activez pas, rien de ce qui suit ne sort.
Si vous l’activez, l’appli enregistre l’itinéraire — position, vitesse et heure, un point par seconde — et nous l’envoie à l’ouverture suivante, jamais pendant que vous conduisez. Cela sert à comprendre comment la navigation se comporte sur de vraies routes : c’est ce qui a permis de trouver des défauts qu’on ne voit pas sur le papier. Si vous avez pris des notes pendant ce voyage, une copie voyage avec le journal.
Avec le voyage nous parviennent la durée, les kilomètres, le nombre de fois où l’itinéraire a été recalculé, ainsi que la note et le commentaire que vous donnez à l’arrivée, si vous les donnez.
Si vous l’activez, les autres utilisateurs de CampeRino peuvent vous voir sur la carte. De vous, on voit le pseudo que vous choisissez, le type et la longueur du véhicule, depuis combien de temps vous êtes en voyage et une position approximative, jamais la position exacte : à une cinquantaine de mètres près quand vous roulez — vous êtes sur la voie publique, et cela sert à pouvoir vous retrouver — et une cellule d’un kilomètre dès que vous restez à l’arrêt plus de cinq minutes. La position se met à jour toutes les quelques minutes et expire toute seule : si l’appli se tait, ou si vous restez à l’arrêt plus d’une demi-heure, vous disparaissez sans avoir à y penser. C’est voulu : la nuit, dans une aire isolée, « un camping-car arrêté ici » est une information que nous ne voulons pas donner.
Votre destination n’est jamais publiée. Quand vous cherchez qui se trouve là où vous allez, la destination part du téléphone, le serveur répond et ne la conserve pas : vous voyez qui est là-bas, eux ne savent pas que vous y allez.
Vous pouvez écrire à qui est visible, et cette personne décide de vous répondre ou non. Le texte passe par notre serveur pour être remis à son destinataire, et il reste jusqu’à ce que vous le supprimiez ou que vous demandiez la suppression de vos données. Vous pouvez bloquer n’importe qui, et une fois bloqué, il ne vous écrit plus.
Combien de temps elles restent
- Journaux des trajets et notes que vous nous avez envoyés : un an, puis ils s’effacent tout seuls
- Résumés des voyages (durée, kilomètres, note) : jusqu’à ce que vous demandiez de les supprimer
- Présence sur la carte : quelques minutes — elle expire toute seule et ne laisse pas d’historique
- Recherches de zone gardées en mémoire : sept jours, et elles sont liées à la zone, pas à vous
- Compteurs des requêtes : jour par jour, pour garder un œil sur les coûts
- Empreinte du téléphone et abonnements : tant que vous utilisez l’appli ; nous les supprimons sur demande avec le reste
Ce que nous ne faisons pas
- Aucun compte, aucune inscription, aucun mot de passe
- Aucune publicité, aucun service d’analyse, aucun profil publicitaire
- Aucune donnée vendue ou cédée à des tiers
- Nous ne collectons pas de données sur le trafic : ce n’est pas ce que nous faisons, et cela ne le deviendra pas
- Nous n’enregistrons pas votre position quand l’appli n’est pas utilisée
- Nous ne publions pas l’endroit où vous allez
Autorisations
Position
Elle sert à naviguer et à vous afficher sur la carte. Sans elle, l’appli ne peut pas faire son travail.
Microphone
Utilisé quand vous appuyez sur le bouton pour dicter une adresse ou une note. La reconnaissance vocale est assurée par le système d’exploitation du téléphone.
Photos
Uniquement quand vous joignez une photo à la note d’un lieu, et en passant par l’application du système : c’est elle qui nous renvoie la photo que vous avez choisie. Les photos restent sur le téléphone.
Notifications
Pour les avis de service et pour les messages des autres camping-cars. Vous pouvez refuser cette autorisation, et le reste de l’appli fonctionne de la même façon.
Qui traite les données
Le responsable du traitement est Fabio Antonio Zaccaria, personne physique et non société, le même que celui indiqué dans les conditions d’utilisation : CampeRino est développé par une seule personne, et il n’y a personne d’autre derrière. Vous pouvez le joindre à privacy@camperino.app.
Pourquoi nous pouvons les traiter
Pour faire fonctionner l’appli, la base légale est l’exécution du service que vous avez demandé (art. 6.1.b du RGPD) : sans votre position, on ne calcule pas d’itinéraire et on ne vous affiche pas sur la carte, ce qui est exactement la raison pour laquelle vous l’avez installée. Pour les compteurs des requêtes et pour l’empreinte du téléphone, c’est notre intérêt légitime (art. 6.1.f) à ne pas voir le service consommé par une copie détraquée et à ne pas offrir le même essai plusieurs fois au même téléphone. Pour les abonnements, c’est de nouveau l’exécution du contrat (art. 6.1.b) : sans savoir que vous avez payé, nous ne pouvons pas vous donner ce que vous avez payé.
Pour les fonctions de la section « Les fonctions que vous choisissez », la base est en revanche votre consentement (art. 6.1.a) : elles sont désactivées par défaut, c’est vous qui les activez, et vous pouvez les désactiver quand vous voulez dans les réglages. Les désactiver arrête la collecte immédiatement.
Vos droits
Ce qui se trouve sur le téléphone, vous l’effacez en désinstallant l’appli ou en vidant ses données depuis les réglages d’Android.
Pour ce qui est arrivé sur notre serveur — journaux des trajets, notes, résumés — écrivez à privacy@camperino.app : nous le supprimons. Nous ne savons pas qui vous êtes et nous ne voulons pas le savoir ; dans notre réponse, nous vous dirons donc quel est le moyen le plus simple de nous faire reconnaître quelles données sont les vôtres, sans que vous ayez à nous donner un nom.
Vous avez le droit d’accès, de rectification, d’effacement, de limitation et d’opposition au traitement, le droit à la portabilité des données, le droit de retirer votre consentement à tout moment, et celui d’introduire une réclamation auprès du Garante per la protezione dei dati personali (l’autorité italienne de protection des données).
Modifications
Si cette politique change, la date ci-dessous change aussi.
Dernière mise à jour : 5 octobre 2026
← Retour à la page d’accueil