Politique de Confidentialité — Strada1

URL : https://strada1.com/legal/privacy

Dernière mise à jour : 29 mai 2026

STRADA1® est une marque déposée.

1. Introduction

La présente Politique de Confidentialité décrit comment Evoswiss, éditeur de l'application mobile Strada1®, collecte, utilise et protège vos données personnelles lors de l'utilisation de l'application.

Cette politique respecte :

  • la loi fédérale suisse sur la protection des données (LPD),
  • le RGPD (UE) lorsque applicable.

2. Responsable du traitement

Evoswiss

Suisse

Email : privacy@strada1.com

Evoswiss agit en tant que responsable du traitement des données.

Il n'existe pas de DPO officiel (Data Protection Officer), mais toute question peut être adressée à privacy@strada1.com.

3. Données collectées

Strada1 collecte uniquement les données nécessaires au fonctionnement de l'application.

3.1 Données d'identification

  • Nom et prénom (si fournis via Apple Sign In)
  • Nom et prénom (si fournis via Google Sign-In)
  • Adresse email
  • Photo de profil
  • Pseudonyme / nom utilisateur

3.2 Données liées au véhicule

  • Type ou style de véhicule
  • Photo de véhicule (si fournie)
  • Préférences (ex. mode, couleur, style)

3.3 Localisation GPS

Localisation en temps réel lors :

  • de la participation à un convoi,
  • de la consultation de la carte.

Strada1 ne stocke pas de localisation historique.

La localisation n'est jamais utilisée en arrière-plan sans autorisation.

La géolocalisation est utilisée uniquement lorsque l'application est active et selon les autorisations données par l'utilisateur. Aucune localisation n'est collectée en arrière-plan sans consentement explicite.

3.4 Contenus publiés

  • Messages du chat
  • Photos déposées dans les convois
  • Postcards / photos gagnantes
  • Notes et descriptions dans les convois

3.5 Historique d'activité

  • Historique de convois créés ou rejoints
  • Interactions (votes, participations, etc.)

3.6 Données techniques

  • Identifiants d'appareil (Device ID anonymisé)
  • Logs techniques / crash reports
  • Version de l'application
  • Données Firebase Analytics
  • Token de notification push (Firebase Cloud Messaging)
  • État d'abonnement (actif, expiré, annulé) géré via RevenueCat

3.7 Données sensibles (optionnelles)

Numéro de plaque d'immatriculation (si l'utilisateur le saisit lui-même)

Aucune reconnaissance automatique n'est utilisée.

3.8 Préférences locales

Certains paramètres (ex. préférences de notifications, centre de notifications in-app) peuvent être stockés localement sur l'appareil pour améliorer l'expérience utilisateur.

3.9 Données liées aux événements

Lorsque vous suggérez un événement, Strada1 peut traiter les informations que vous fournissez (titre, description, dates, lieu, liens externes et visuel), ainsi que les informations nécessaires à la gestion de la soumission.

3.10 STRADA1 Voice Technology

Dans le cadre de STRADA1 Voice Technology, des données techniques transitent par nos serveurs afin d'assurer la communication audio entre les membres d'un convoi. Ces données incluent uniquement l'identifiant technique de l'utilisateur et l'identifiant du convoi, nécessaires à l'établissement de la connexion audio.

Aucun enregistrement audio n'est effectué. Les données techniques transitent exclusivement par des serveurs situés en Suisse. Ces données ne sont pas conservées au-delà de la durée de la session vocale et ne sont pas transmises à des tiers.

3.11 Données liées aux fonctionnalités d'intelligence artificielle

Lorsque vous utilisez les fonctionnalités d'assistance par intelligence artificielle intégrées à Strada1, nous pouvons traiter notamment :

  • les textes, instructions ou contenus que vous saisissez pour obtenir une suggestion ;
  • les paramètres et préférences liés à une sortie ou à un convoi (type de véhicule, ambiance, contraintes exprimées, etc.) ;
  • des indications de lieu, d'itinéraire ou de contexte que vous choisissez de fournir ;
  • des identifiants techniques nécessaires au fonctionnement du service (compte, session, version de l'app).

Ces données sont utilisées uniquement pour générer une réponse ou une proposition dans l'application, assurer la sécurité du service, prévenir les abus et améliorer la qualité des fonctionnalités concernées.

Prestataires techniques :

Le traitement peut impliquer des sous-traitants spécialisés en infrastructure d'intelligence artificielle, agissant pour le compte d'Evoswiss selon nos instructions et des garanties contractuelles de confidentialité et de sécurité. Nous ne publions pas la liste nominative de ces prestataires dans la présente politique.

Conservation :

Les échanges liés à l'IA sont conservés pour la durée strictement nécessaire au fonctionnement du service, à la prévention des abus et au respect d'éventuelles obligations légales, puis supprimés ou anonymisés dans un délai raisonnable, sauf obligation contraire.

Aucune décision automatisée à effet juridique :

Les fonctionnalités d'IA ne produisent pas de décisions automatisées ayant des effets juridiques ou une incidence significative similaire sur vous au sens du RGPD. Toute suggestion reste soumise à votre validation et à votre responsabilité.

4. Base légale du traitement (RGPD)

Les traitements sont fondés sur :

4.1 Exécution du contrat — Article 6.1.b

  • Création de compte
  • Connexion
  • Gestion des convois
  • Affichage et partage de contenus
  • Localisation en temps réel dans les convois
  • Fourniture des fonctionnalités d'assistance par intelligence artificielle lorsque vous les utilisez

4.2 Consentement — Article 6.1.a

  • Localisation GPS
  • Chargement de photos
  • Personnalisation du véhicule
  • Notifications (si activées dans le futur)
  • Utilisation volontaire des fonctionnalités d'intelligence artificielle, lorsque un recueil de consentement spécifique est affiché dans l'application

4.3 Intérêt légitime — Article 6.1.f

  • Sécurité du service
  • Prévention des abus
  • Amélioration continue de l'application
  • Statistiques (anonymisées)

5. Finalités du traitement

Les données sont utilisées pour :

  • permettre le fonctionnement général de l'application ;
  • créer et gérer les convois ;
  • afficher la localisation en temps réel dans un convoi ;
  • gérer les relations entre utilisateurs (amis, invitations) ;
  • fournir le chat, les interactions et le partage d'images ;
  • proposer des intégrations avec des services externes (Spotify, Discord, etc.) ;
  • modérer le contenu si nécessaire ;
  • adresser des notifications push (demandes d'ami, invitations de convoi, rappels) ;
  • fournir des fonctionnalités cartographiques et d'itinéraire ;
  • afficher des informations météo contextuelles ;
  • permettre la soumission, la modération et la publication d'événements communautaires ;
  • améliorer la stabilité, les performances et la sécurité ;
  • détecter les abus ou comportements interdits ;
  • proposer des suggestions d'organisation de sorties ou de convois via des fonctionnalités d'intelligence artificielle.

6. Durée de conservation des données

Les données personnelles sont conservées pendant la durée d'existence du compte utilisateur.

Les contenus publiés (messages, photos) sont conservés tant que le compte est actif ou jusqu'à leur suppression par l'utilisateur.

En cas de suppression du compte par l'utilisateur :

  • les données associées au profil sont supprimées ou rendues anonymes dans un délai raisonnable ;
  • certaines données techniques ou journaux (logs) peuvent être conservées temporairement pour des raisons légales, de sécurité ou de prévention des abus.

Les données nécessaires au respect d'obligations légales peuvent être conservées pendant la durée requise par la loi.

La localisation GPS n'est jamais stockée de manière permanente.

Les contenus échangés dans le cadre des fonctionnalités d'intelligence artificielle ne sont pas conservés au-delà de ce qui est nécessaire aux finalités décrites à la section 3.11.

7. Partage avec des tiers

Strada1 ne vend aucune donnée personnelle.

Certaines données peuvent être partagées avec des prestataires techniques nécessaires :

7.1 Firebase / Services cloud

Nous utilisons des services tiers pour l'hébergement, l'authentification, le stockage des données, l'analyse d'usage et l'amélioration continue du service.

Ces services incluent :

  • Hébergement de données (Cloud Firestore, Cloud Storage)
  • Authentification
  • Analytics et analyse d'usage
  • Crash reporting

7.2 Apple

  • Authentification Apple Sign In
  • Paiements in-app via Apple StoreKit (StoreKit 2)
  • Services système (notifications, MapKit pour la cartographie)
  • Données fournies volontairement par l'utilisateur

Apple traite directement les paiements. Strada1 n'a jamais accès aux données bancaires des utilisateurs.

7.3 Services Android de plateforme

  • Connexion et gestion de session
  • Notifications push
  • Localisation et recherche de lieux (selon permissions)
  • Paiements in-app Android via la boutique de la plateforme

Ces services sont utilisés selon la plateforme, les autorisations accordées et les actions de l'utilisateur.

7.4 RevenueCat

RevenueCat est utilisé pour la gestion technique des abonnements et des droits d'accès associés.

RevenueCat ne traite aucune donnée bancaire. Il gère uniquement l'état des abonnements (actif, expiré, annulé).

7.5 Services cartographiques

Utilisés pour l'affichage des cartes et des fonctionnalités de localisation.

Les appels aux services de cartographie peuvent transmettre temporairement des coordonnées GPS nécessaires à l'affichage de la carte.

7.6 Service météo tiers

Un service météo tiers peut être utilisé pour afficher des données météo contextuelles dans l'application.

Les requêtes météo peuvent inclure des informations de localisation approximatives ou des coordonnées nécessaires à la réponse météo.

7.7 Google Perspective API

Utilisée pour la modération automatique de contenu textuel (détection de messages inappropriés).

Seuls les messages potentiellement problématiques sont transmis à l'API pour analyse.

7.8 Discord API

L'API Discord est utilisée pour permettre aux utilisateurs de partager du contenu vers leurs serveurs Discord ou de synchroniser certaines informations de communauté.

Aucune donnée n'est transmise à Discord sans action explicite de l'utilisateur.

7.9 Applications tierces externes

Strada1 peut ouvrir des applications tierces installées sur votre appareil (Spotify, Discord, réseaux sociaux, etc.) pour faciliter certaines fonctionnalités (partage de contenu, lecture de musique, etc.).

Ces ouvertures sont initiées uniquement à votre demande et sont gérées par le système d'exploitation de votre appareil.

Strada1 ne collecte aucune donnée provenant de ces applications externes.

7.10 Prestataires d'intelligence artificielle

Pour certaines fonctionnalités d'assistance (création ou personnalisation de sorties, convois, itinéraires, suggestions textuelles), Strada1 peut faire appel à des prestataires techniques spécialisés en traitement automatisé de langage ou en infrastructure d'IA.

Seules les données strictement nécessaires à la requête sont transmises. Ces prestataires agissent en qualité de sous-traitants, sur instruction d'Evoswiss, avec des obligations contractuelles de confidentialité, de sécurité et de limitation des finalités.

Selon la configuration technique du service, ces traitements peuvent impliquer des transferts de données hors de Suisse ou de l'Espace économique européen, encadrés par les garanties décrites à la section 8.

7.11 Événements et contenus publics

Les événements approuvés et leurs contenus associés peuvent être affichés publiquement dans l'application.

Les liens externes éventuellement associés à ces événements renvoient vers des services tiers soumis à leurs propres conditions et politiques.

Strada1 ne traite ni ne stocke aucune donnée bancaire.

Toutes ces entreprises s'engagent contractuellement à respecter la confidentialité des données.

Selon la plateforme utilisée (iOS ou Android), certains traitements peuvent relever directement de prestataires techniques tiers selon leurs propres politiques.

8. Transferts internationaux

Les données peuvent être hébergées aux États-Unis via Firebase, et certaines requêtes liées aux fonctionnalités d'intelligence artificielle peuvent transiter vers des infrastructures situées hors de Suisse ou de l'Espace économique européen.

Evoswiss applique :

  • les Clauses Contractuelles Types (CCT) approuvées par l'UE,
  • les mesures de sécurité recommandées (chiffrement, restriction des accès).

Ces protections garantissent un niveau de sécurité conforme aux exigences du RGPD.

9. Droits des utilisateurs (RGPD)

En tant qu'utilisateur, vous disposez des droits suivants :

  • Droit d'accès (article 15)
  • Droit de rectification (article 16)
  • Droit d'effacement "droit à l'oubli" (article 17)
  • Droit à la limitation (article 18)
  • Droit à la portabilité (article 20)
  • Droit d'opposition (article 21)
  • Droit de retirer son consentement à tout moment

Pour exercer ces droits : privacy@strada1.com

10. Protection des mineurs

Strada1 est une application réservée exclusivement aux personnes âgées de 18 ans et plus.

Si nous apprenons qu'un utilisateur est mineur, son compte peut être suspendu immédiatement, puis supprimé après vérification. Les données personnelles associées sont alors supprimées dans les meilleurs délais, sous réserve des obligations légales applicables.

Si vous êtes parent ou tuteur légal et pensez qu'une personne mineure nous a fourni des données personnelles, veuillez nous contacter à : privacy@strada1.com

11. Sécurité des données

Strada1 met en place les mesures suivantes :

  • chiffrement des communications (HTTPS / TLS) ;
  • règles Firebase Security Rules strictes ;
  • accès restreint aux données ;
  • authentification forte ;
  • audits de sécurité réguliers.

Malgré ces mesures, aucun système n'est techniquement infaillible.

12. Cookies et traceurs

L'application peut utiliser :

  • Firebase Analytics (mesure anonyme) ;
  • Cookies nécessaires au fonctionnement du site web ;
  • Outils de mesure d'audience anonymisés.

L'utilisateur peut désactiver les traceurs via :

  • les réglages du smartphone ;
  • les paramètres de son navigateur Web.

Aucun cookie publicitaire n'est utilisé.

13. Modifications de la politique

Strada1 peut modifier cette Politique à tout moment.

La version la plus récente est toujours disponible sur :

https://strada1.com/legal/privacy

14. Contact et réclamations

Pour toute question :