Politique de confidentialité

Ramille est un projet personnel, développé et publié par Antoine Berthaud à titre non professionnel et sans but lucratif. C’est donc une personne physique, et non une société, qui est responsable du traitement de tes données.

Pour toute question sur tes données, ou pour exercer les droits décrits plus bas, écris à contact@ramille.fr.

Ramille estime l’empreinte carbone de tes déplacements à partir de ce que tu déclares. Ce que tu déclares ne sert qu’à produire ce résultat et à te le restituer dans le temps. S’y ajoutent ce que nos services techniques enregistrent d’eux-mêmes — tes sessions, ce que Google transmet si tu passes par lui — et l’identifiant de notification que l’application enregistre, décrits ci-dessous, dont nous ne nous servons pas pour autre chose que faire fonctionner la connexion et les notifications.

Si tu nous envoies un retour, nous enregistrons ton message, la catégorie que tu as choisie et, le cas échéant, l’écran d’où il part — rattachés à ton compte pour pouvoir rapprocher ton retour de ce que tu vois. Ces retours sont lus à la main et ne déclenchent aucune réponse : il n’existe aucun canal pour t’en adresser une, et nous préférons te le dire plutôt que de te laisser l’attendre.

Nous enregistrons aussi quelques repères de parcours dans l’application : quels écrans tu as ouverts et d’où tu y arrivais, à quelle étape du questionnaire tu en es, si tu as partagé ton bilan, demandé un code de connexion ou rattaché un compte — et, quand tu cherches un compte existant, si cet appareil portait déjà un bilan —, et le fait qu’une erreur inattendue s’est produite (un écran qui n’a pas réussi à s’afficher, une opération restée sans réponse, une erreur qui a fermé l’application), qu’un envoi de ton bilan a échoué ou qu’un code de connexion n’a pas pu partir : le type de l’erreur et l’endroit, jamais son message, et pour une erreur inattendue, d’où elle vient. Chaque repère porte aussi la plateforme (web ou Android), et ceux de l’ouverture de l’application et des erreurs inattendues la version de l’application que tu utilises, pour savoir si un défaut vient d’une version précise. Ces repères ne portent rien d’autre : ni texte que tu aurais saisi, ni adresse IP, ni identifiant d’appareil, et aucun suivi de ce que tu fais ailleurs. Ils servent à voir où le produit décroche pour le réparer. L’ouverture de l’application sert aussi à savoir que tu es toujours là : elle remet tes rappels à leur rythme normal et repousse la suppression automatique d’une session anonyme (le détail plus bas). Ces repères sont enregistrés chez notre hébergeur et aucun outil d’analyse tiers ne les reçoit ; la sauvegarde chiffrée de la base en garde une copie, comme du reste.

La base légale est l’exécution du service que tu demandes. Pour les rappels par email et pour les repères de parcours, c’est notre intérêt légitime — maintenir le suivi que tu as commencé dans un cas, corriger ce qui ne fonctionne pas dans l’autre. Ce que nos services techniques enregistrent d’eux-mêmes — tes sessions, ce que Google transmet — relève de l’exécution du service : la connexion ne fonctionne pas sans. L’identifiant de notification, que nous ne demandons que si tu choisis les notifications, en relève aussi : sans lui, elles ne peuvent pas t’arriver. Tu peux désactiver les rappels à tout moment depuis l’écran « Toi », ou par le lien « ne plus recevoir ces rappels » au bas de chaque email : ce lien agit sans ouvrir l’application, et sans que tu aies à te connecter. Les liens de réponse du même email aussi : tant que la période de sa question n’est pas finie, ils montrent cette question, la réponse que tu y as donnée, quand, et ce qu’elle a évité, et ils enregistrent ta réponse — une fois que tu l’as confirmée sur la page qu’ils ouvrent. Ensuite, ils ne montrent plus que la question. Comme le lien de désinscription, ils valent pour qui a l’email : si tu le transfères, la personne qui le reçoit peut en faire autant.

Les rappels s’espacent d’eux-mêmes, puis s’arrêtent. Si plusieurs questions de suite passent sans réponse, nous n’envoyons plus qu’un message par mois, et au bout de huit nous n’écrivons plus du tout — il suffit d’ouvrir l’application, ou de répondre à une question, pour que le rythme normal reprenne. La question, elle, continue de t’attendre dans l’application : c’est seulement le message qui s’espace.

Le mot de la veille ne part que si tu l’as demandé : par notification, pendant les dix semaines qui suivent la première action de trajet que tu choisis dans la saison, et jamais une fois les rappels espacés. Tu l’arrêtes depuis l’écran « Toi », et choisir « Sans rappel » l’arrête aussi.

Cette liste n’est pas une intention, c’est une description du produit tel qu’il est construit.

Dès l’ouverture de l’application, une session anonyme est créée pour que ton bilan puisse être enregistré et te revenir si tu fermes puis rouvres l’app. Lire cette page, la page d’accueil du site, les conditions d’utilisation, la page de suppression de compte, celle qui coupe les rappels ou celle qui reçoit ta réponse depuis un email n’en crée pas. Cette session n’est reliée à aucune identité : ni email, ni nom, ni numéro de téléphone — sauf l’adresse que tu saisis pour recevoir un code, gardée même si tu ne vas pas au bout, jusqu’à ce que tu la confirmes, en saisisses une autre ou que la session soit supprimée. Comme toute session, elle garde l’adresse IP et l’appareil de sa dernière utilisation, et l’identifiant de notification si tu choisis les notifications comme canal de rappel (le détail plus haut).

Si tu ne rattaches jamais cette session à un compte, elle et toutes les données associées sont supprimées automatiquement après 120 jours sans utilisation de l’application. Tant que tu reviens, rien n’est effacé. Si tu crées un compte, ton bilan déjà effectué reste attaché à toi : rien n’est à ressaisir.

Tout ce que tu déclares et tout ce que nous en calculons sont hébergés dans l’Union européenne. Nous faisons appel aux prestataires suivants, chacun pour une fonction précise, et chacun ne reçoit que ce qui sert à cette fonction :

Tes réponses, tes résultats et ton compte sont stockés dans l’Union européenne, chez Supabase. Plusieurs des fonctions ci-dessus passent en revanche par des sociétés américaines, et ce qui leur parvient sort donc de l’Union européenne : l’acheminement des notifications (Expo, puis Google pour Android), la connexion avec un compte Google, l’hébergement de la version web (Vercel), les rappels par email (Resend), la vérification anti-robot (Cloudflare) et la fabrication des sauvegardes (GitHub). À la date de mise à jour de cette page, ces sociétés sont inscrites sur la liste officielle du Data Privacy Framework (dataprivacyframework.gov/list), par lequel la Commission européenne reconnaît un niveau de protection adéquat aux entreprises américaines qui s’y certifient. Là où un contrat de sous-traitance incorpore aussi les clauses contractuelles types de la Commission européenne, c’est écrit ci-dessus. Cloudflare garde par ailleurs les sauvegardes chiffrées dans l’Union européenne. Pour obtenir copie de ces garanties, ou savoir où les lire, écris à contact@ramille.fr.

Ce qui parvient à chacun se limite à sa fonction. Pour le rappel : ce qui permet de te le remettre — ton adresse email, ou l’identifiant de notification de ton appareil — et le texte du rappel. Ce texte est la question de ton point, par exemple « Mardi ou jeudi, as-tu fait ce trajet à vélo ? » : selon le cas, elle nomme le poste sur lequel elle porte, ton mode de transport, l’action que tu as choisie et les jours que tu t’es fixés. Si tu as demandé le mot de la veille, la notification du soir nomme aussi ce que tu as prévu pour ton trajet, par exemple « Demain, tu as prévu de faire ton trajet à vélo. » C’est tout ce qui sort de ton bilan et de ton plan par ce canal : il n’y figure aucun chiffre, aucun de tes totaux, aucune autre de tes réponses. Pour la connexion Google : l’adresse du compte avec lequel tu choisis de te connecter. Pour la sauvegarde : une copie de la base, sessions exceptées, que GitHub chiffre avant qu’elle quitte sa machine, et que Cloudflare ne reçoit que chiffrée. Pour la carte de partage : le lien que tu génères toi-même, avec ton total annuel, ton poste principal et sa part — tant que tu ne partages rien, rien ne part. Le canal de rappel se choisit — et s’éteint complètement — depuis l’écran « Toi », ou par le lien de désinscription de n’importe quel email de rappel.

L’accès à tes données est cloisonné au niveau de la base : les règles de sécurité n’autorisent la lecture et l’écriture de tes lignes qu’à toi. Aucun autre utilisateur ne peut y accéder.

Ramille n’utilise aucun cookie publicitaire ni aucun outil de mesure d’audience tierce. Le stockage utilisé sur ton appareil est strictement nécessaire au fonctionnement : il conserve ta session, le brouillon du questionnaire en cours, l’adresse email de ta dernière demande de code — pour ne pas te la faire retaper si tu reviens saisir ce code plus tard — et quelques préférences d’affichage. Tout cela reste sur cet appareil, et part avec la suppression de ton compte. Les repères de parcours décrits plus haut sont enregistrés côté serveur, rattachés à la session que le produit a déjà besoin de conserver, à une exception près : quand une erreur n’a pas pu partir tout de suite — hors connexion, ou parce qu’elle a fermé l’application —, le type de l’erreur, l’écran concerné, son origine et la version de l’application attendent sur ton appareil, trente jours au plus, de pouvoir partir. La vérification anti-robot de Cloudflare peut aussi enregistrer des informations sur ton appareil ; selon Cloudflare, elles sont strictement nécessaires à la détection des robots.

Nous ne te présentons aucune bannière de consentement : ce que ton appareil conserve se limite à ce qui est nécessaire au fonctionnement, et les repères de parcours reposent sur notre intérêt légitime, non sur ton consentement. Tu peux t’opposer à ces repères à tout moment (droit d’opposition, article 21 du RGPD) en écrivant à contact@ramille.fr, en joignant l’identifiant de ton compte, qui figure dans l’export de tes données. Nous répondons dans le délai d’un mois indiqué plus bas et, si ta demande est fondée, nous supprimons les repères déjà enregistrés pour ta session et nous cessons d’en enregistrer. Seules restent la date de ta dernière ouverture de l’application et la plateforme (web ou Android) : cette date règle le rythme de tes rappels et repousse la suppression automatique d’une session inutilisée. L’application n’a pas de réglage pour le faire toi-même : nous le faisons à ta demande.

Conformément au RGPD, tu disposes d’un droit d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition sur tes données.

Deux d’entre eux s’exercent directement dans l’application, sans avoir à écrire à qui que ce soit : ouvre « Ton compte », l’icône en haut à droite de l’écran, puis la section « Mes données » de l’écran « Toi ». Tu y trouves de quoi récupérer l’intégralité de ce que nous conservons sur toi, au format JSON, et de quoi supprimer définitivement ton compte. La suppression est immédiate et sans confirmation par email — tes bilans, ton plan, tes points de suivi, tes retours, tes repères de parcours et tes sessions disparaissent avec elle.

Si tu n’as plus l’application installée, la suppression reste possible depuis un navigateur, sur https://www.ramille.fr/compte/suppression : on t’y envoie un code à l’adresse de ton compte, et la suppression se confirme sur place. Cette page ne peut jamais créer de compte.

Pour tout le reste, écris à contact@ramille.fr. Nous répondons dans un délai d’un mois.

Tu peux choisir ton canal de rappel, ou n’en recevoir aucun, à tout moment depuis l’écran « Toi » — « Ton compte », l’icône en haut à droite — sans avoir à nous écrire.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés), 3 place de Fontenoy, 75007 Paris, ou sur cnil.fr.

Les facteurs d’émission utilisés proviennent de la Base Empreinte de l’ADEME, consultée via l’API publique Impact CO2. Ton bilan est une estimation déclarative, pas une mesure : il sert à faire apparaître des ordres de grandeur et le poste sur lequel tu as le plus de prise, pas à produire un chiffre exact.

Si cette politique change, la date de dernière mise à jour en haut de cette page le dit : c’est aujourd’hui le seul signal dont tu disposes. Un changement qui élargirait ce que nous collectons, ou ce que nous en faisons, serait annoncé dans l’application avant de prendre effet.