VOKPIT : Politique de confidentialité

Dernière mise à jour : octobre 2026 · Application VOKPIT pour Android et iPhone (com.vokpit.app)

1. Qui est responsable de vos données

VOKPIT est éditée par une personne physique établie en France, responsable du traitement au sens du Règlement général sur la protection des données (RGPD), qui garde pour l'instant l'anonymat sur ce site (mentions légales). Pour toute question ou demande relative à vos données : [adresse de contact à venir].

Deux versions Android. VOKPIT est distribuée par Google Play et, pour les testeurs de la bêta seulement, hors de Google Play, directement par son éditeur. Cette politique vaut pour les deux ; quand une fonction n'existe que dans l'une, elle le dit.

2. Ce qui reste sur votre téléphone

Pour fonctionner, VOKPIT lit ou produit les données suivantes. Elles restent sur l'appareil et ne sont envoyées ni à l'éditeur ni à un tiers, sauf ce que précise chaque point et les cas du §5.

• Voix et micro. Le micro s'ouvre pendant une commande vocale, pendant le décompte d'une alerte SOS (pour entendre « annule ») et, si vous activez le mot de réveil (désactivé par défaut), en continu sur le micro de votre casque tant que l'application est affichée, jamais en arrière-plan. La compréhension des commandes (règles et intelligence artificielle embarquée) se fait toujours sur le téléphone, et l'application ne conserve aucun enregistrement. Si vous apprenez votre mot de réveil à VOKPIT, elle garde de votre prononciation une suite de symboles, jamais le son. La transcription dépend de l'écran : sur l'écran Musique, un modèle embarqué la fait sans connexion ; pour l'assistant du casque, la dictée d'une destination ou d'un SMS et l'annulation vocale du SOS, VOKPIT utilise le service de reconnaissance vocale de votre téléphone (en général celui de Google), voir §5.
• Contacts. Pour appeler ou envoyer un SMS à quelqu'un par son nom, et pour choisir vos contacts d'urgence et les destinataires du suivi. Seuls le nom et le numéro des personnes que vous choisissez sont conservés par l'application.
• SMS et notifications. Avec l'accès aux notifications, VOKPIT lit à voix haute les SMS entrants et annonce les appels. Si vous activez la réponse automatique (version hors Google Play), il lit le numéro de l'expéditeur d'un SMS reçu pour lui répondre. Le contenu des messages n'est pas conservé et ne quitte pas le téléphone.
• Appels. Pour annoncer l'appelant dans le casque et lancer un appel à la voix.
• Musique. Titres en cours de lecture et commandes envoyées à vos applications de musique. Titres Spotify appris : avec l'accès aux notifications, VOKPIT retient le titre, l'artiste et l'identifiant Spotify des morceaux que Spotify joue sur le téléphone et de sa file d'attente (2 000 au plus), avec le nombre de fois où chacun a commencé à jouer, sans date ni durée d'écoute, pour les relancer à la voix et préférer, entre deux titres de même nom, celui que vous écoutez le plus. Si vous importez le fichier de données que Spotify vous envoie sur demande, il est lu sur le téléphone (titres likés, playlists, historique d'écoute) et seuls ces mêmes titres en sont gardés, avec leur nombre d'écoutes ; les dates de l'historique servent seulement à préférer les titres écoutés récemment et ne sont pas gardées. Dans les réglages (Musique et voix), un interrupteur arrête l'apprentissage et un bouton efface tout. Ces titres ne partent ni vers nos serveurs, ni dans la synchronisation, ni dans la sauvegarde Android ; seule la liste de mots décrite au §5 en reprend une partie.
• Capteurs. Accéléromètre, gyroscope et orientation du téléphone (qui peut s'appuyer sur la boussole), pour l'angle d'inclinaison, la force G, la détection de chute et la détection automatique des trajets. Quand la détection de chute ouvre une alerte, l'application garde les 30 secondes de capteurs qui l'entourent (accélération, rotation, inclinaison et vitesse, sans position), marquées « chute » ou « fausse alerte » selon que vous l'avez laissée partir ou annulée, pour adapter la détection à votre usage : 50 alertes au plus, sur le téléphone, comprises dans la sauvegarde Android. Capteur de proximité, pour éteindre l'écran quand le téléphone est couvert (poche, sacoche) sur l'écran de roulage et la carte, et pendant le guidage.
• Bluetooth. Pour reconnaître votre intercom, lancer le mode moto à sa connexion et distinguer un trajet à moto d'un trajet en voiture (type d'appareil connecté).
• Vos données dans l'application. Carnet de route (trajets et traces GPS), dangers signalés (les gravillons, chaussées glissantes, animaux, objets et accidents partent aussi aux autres motards tant que leur partage reste actif, §5), garage et carnet d'entretien (plaque et kilométrage compris), favoris, virées, raccourcis, corrections de dictée, réglages.

Sauvegarde Android. Selon vos réglages Android, le système peut sauvegarder une partie des données de l'application dans votre compte Google (sauvegarde du téléphone). Les historiques de position, les données d'autres personnes (contacts d'urgence, destinataires du suivi) et la musique apprise (titres Spotify appris) en sont exclus.

3. Votre position, y compris en arrière-plan

VOKPIT utilise la position précise du téléphone (GPS) pour la vitesse, l'angle, la carte, le guidage, le carnet de route, les alertes de danger et l'alerte SOS. Elle est aussi utilisée quand l'application est fermée ou l'écran éteint, dans cinq cas, chacun signalé par une notification permanente qui permet de l'arrêter :

• Détection automatique des trajets (réglage « Détecter mes trajets moto tout seul », activé par défaut dans la version hors Google Play et désactivé par défaut dans la version Google Play, que vous pouvez couper d'un geste) : l'application surveille le mouvement du téléphone et, quand un déplacement commence, lit le GPS pour enregistrer le trajet dans votre carnet et faire avancer le compteur d'entretien de votre moto. Elle exige l'autorisation « Toujours autoriser » ; sans elle, elle reste en veille. Un trajet reconnu comme un trajet en voiture est effacé, trace comprise.
• Guidage que vous avez lancé, pour que la voix continue écran éteint.
• Enregistrement d'un trajet que vous avez démarré.
• Suivi en direct, si vous l'avez ouvert (§5).
• Détection de chute (désactivée par défaut) : la dernière position connue sert à estimer la vitesse et à placer votre position dans l'alerte SOS.

Si vous refusez les notifications à VOKPIT, Android cache ces notifications permanentes : le guidage, l'enregistrement, le suivi en direct et la détection de chute continuent, se voient et s'arrêtent dans l'application (et, depuis Android 13, dans la liste des applications actives des réglages rapides) ; la détection automatique des trajets, elle, reste en veille tant que sa notification ne peut pas s'afficher.

Ces positions restent sur le téléphone. Elles n'en sortent que pour les usages du §5 : recalcul d'un itinéraire pendant un guidage, suivi en direct, alerte SOS, dangers partagés entre motards (la zone où vous êtes pendant un guidage, la position d'un danger que vous signalez), synchronisation du carnet de route si vous la cochez.

4. Votre compte

L'application exige un compte dès le premier lancement. Il sert à synchroniser vos réglages si vous activez la synchronisation (§5), à partager les dangers que vous signalez avec les autres motards (§5) et, sur Android, à activer un code offert aux testeurs de la bêta. Un abonnement acheté dans Google Play ou dans l'App Store ne s'y rattache pas : il reste lié à votre compte Google Play ou Apple (§5). Deux façons de se connecter sur Android ; l'iPhone y ajoute « Se connecter avec Apple » (§13) :

• Avec Google. Google nous transmet l'identifiant de votre compte Google (le même pour tous les services où vous vous connectez avec Google) et votre adresse e-mail (conservée seulement si Google l'a vérifiée). Le jeton de connexion porte aussi votre nom et l'adresse de votre photo de profil : notre serveur ne les conserve pas. Google sait que vous vous connectez à VOKPIT, selon sa propre politique de confidentialité.
• Avec une adresse e-mail et un mot de passe. Nous conservons votre adresse e-mail et une empreinte du mot de passe (PBKDF2-SHA256 salé) : le mot de passe lui-même n'est jamais conservé. À l'inscription et au changement de mot de passe, le serveur vérifie que le mot de passe n'apparaît pas dans une fuite connue en envoyant au service Have I Been Pwned les 5 premiers caractères d'une empreinte SHA-1 du mot de passe, jamais le mot de passe ni votre adresse. Les e-mails de vérification et de réinitialisation sont envoyés par notre prestataire d'envoi d'e-mails.

Dès la connexion, votre compte est créé sur notre serveur, qui tient une session pour chaque téléphone connecté : l'identifiant pseudonyme de l'appareil (§6) et les dates d'ouverture et de dernier envoi. Se connecter n'envoie aucune donnée de l'application : la synchronisation reste éteinte tant que vous ne l'activez pas. Les dangers que vous signalez, eux, partent aux autres motards tant que leur partage reste actif (§5). Une session inactive expire au bout de 180 jours. Un compte qui ne porte aucun code d'activation et qu'aucun téléphone n'a utilisé depuis deux ans (ni connexion, ni synchronisation) est supprimé : un e-mail vous prévient 30 jours avant, avec un lien pour le garder, et se connecter dans l'application suffit aussi. Un compte e-mail jamais ouvert dans l'application est supprimé deux ans après sa dernière connexion, sans e-mail d'avertissement, faute d'adresse en clair à laquelle écrire.

5. Ce qui passe par le réseau

VOKPIT n'est pas une application entièrement hors ligne. Voici la liste complète de ses échanges réseau. Les connexions sont chiffrées (HTTPS), sauf le flux audio de certaines webradios, qui ne transporte aucune donnée vous concernant. Chaque connexion transmet aussi l'adresse IP du téléphone et des informations techniques standard (selon le cas, version de l'application, modèle du téléphone et version d'Android).

Avec nos serveurs

• Itinéraires (nav.vokpit.com). Le calcul d'un itinéraire envoie votre point de départ (votre position), vos étapes et votre destination, avec vos préférences d'itinéraire (péages, ferries, routes non revêtues, virages). C'est le cas pour un « emmène-moi à… », une virée tirée au sort, un roadbook, un tracé GPX importé, un point touché sur la carte ou une station-service. Le recalcul après une sortie de route envoie votre position et votre direction, y compris en roulant. Le serveur rend aussi les limitations de vitesse du tracé. Le guidage lui-même se calcule ensuite sur le téléphone. Les itinéraires ne sont pas conservés.
• Cartes (nav.vokpit.com). Tant qu'aucune carte hors ligne n'est installée, le fond de carte est lu en ligne pour la zone affichée. L'écran Cartes lit le catalogue des cartes disponibles. Une carte hors ligne découpée à la demande envoie la zone à couvrir : un disque centré sur votre position, ou l'emprise d'un itinéraire.
• Zones de vigilance (nav.vokpit.com, activées par défaut) : téléchargement de deux fichiers publics de zones, la France et les autres pays où la loi le permet, au plus une fois par mois chacun. Le même fichier pour tout le monde : rien ne dit où vous roulez, rien ne part de votre téléphone.
• Sites à voir (nav.vokpit.com) : téléchargement d'un fichier public de lieux à visiter (châteaux, cols, abbayes, tirés de Wikidata), au plus une fois par mois, pour la carte et les virées. Rien ne part de votre téléphone.
• Mises à jour (nav.vokpit.com), version hors Google Play seulement : à chaque lancement, lecture d'un fichier public qui donne la dernière version. Rien ne part de votre téléphone. L'application ne s'installe jamais elle-même : une mise à jour se télécharge dans votre navigateur.
• Suivi en direct (nav.vokpit.com, désactivé par défaut). Pendant un partage que vous avez ouvert, le téléphone envoie votre position, votre vitesse, votre altitude, la précision de la position, votre direction, le niveau de batterie et les positions parcourues depuis l'envoi précédent ; si un guidage est en cours, la destination demandée, l'heure d'arrivée estimée et la distance restante. Environ toutes les vingt secondes en roulant, plus lentement à l'arrêt. Ces données sont rattachées à un jeton aléatoire, jamais à votre identité ni à votre appareil. Toute personne qui possède le lien peut les voir ; ce lien ne permet que de regarder. Il cesse de fonctionner deux heures après le dernier point (ou dès que vous arrêtez le partage) et les données sont effacées sous 24 heures.
• Compte et codes d'activation (service d'activation hébergé chez Cloudflare). Connexion, création de compte, vérification d'e-mail et réinitialisation du mot de passe ; activation d'un code offert aux testeurs de la bêta (le code, la version de l'application, l'identifiant pseudonyme de l'appareil ; si ce code exige un compte et que ce téléphone n'y est pas encore inscrit, l'application ouvre la connexion Google, même si vous vous êtes inscrit avec une adresse e-mail, et transmet le jeton de cette connexion : le code est alors rattaché à ce compte Google) ; suppression du compte. Un abonnement acheté dans Google Play ne passe jamais par ce service.
• Synchronisation des réglages (même service, désactivée par défaut, impossible sans compte). Si vous l'activez, vos réglages et vos données de l'application sont copiés sur le serveur pour être retrouvés sur un autre téléphone : adresses domicile et travail, favoris, raccourcis de musique, garage et carnet d'entretien, stations de radio, virées, réglages SOS sauf un numéro d'urgence personnel, texte de réponse automatique aux SMS, prénom affiché dans le SMS de suivi, réglages de l'intercom, langue, corrections de dictée. Votre carnet de trajets et vos dangers signalés contiennent des positions : ils ne sont copiés que si la case correspondante reste cochée. Les données d'autres personnes (contacts d'urgence, destinataires du suivi, tuiles d'appel) ne partent qu'avec un accord séparé et explicite. La synchronisation a lieu au lancement, après une modification, en quittant l'application ou sur votre demande, et jamais en roulant. Votre téléphone reste la référence : une synchronisation qui échoue ne retire jamais rien.
• Dangers partagés entre motards (même service, activés par défaut, impossibles sans compte, et rien ne part ni n'arrive avant que vous ayez accepté, à l'arrêt, les règles de l'article 18 des conditions générales ; ils se coupent sur cet avertissement ou sur l'écran Dangers routiers). Quand vous signalez des gravillons, une chaussée glissante, un animal, un objet sur la route ou un accident, le téléphone envoie son type, sa position (votre position au moment du signalement), votre direction et l'heure. Sans réseau, l'envoi est retenté à la lecture suivante des dangers alentour, pendant une heure au plus et tant que l'application tourne, puis abandonné. Pendant que l'écran de roulage est affiché ou qu'un itinéraire est ouvert, guidage écran éteint compris, le téléphone demande les dangers alentour en envoyant la zone d'une vingtaine de kilomètres où vous êtes (une case de 0,2 degré), jamais votre position : à l'entrée dans une nouvelle zone, et sinon toutes les dix minutes au plus (deux minutes après un échange raté). Quand l'application vient d'annoncer un danger, votre « toujours là » ou « plus là » part aussi. Depuis l'écran Dangers routiers, vous pouvez signaler un danger d'un autre motard annoncé depuis 24 heures, et choisir de ne plus voir les dangers de ce motard : part alors l'identifiant du danger et ce choix. Chaque échange porte la session de votre compte et l'identifiant pseudonyme de l'appareil (§6), qui servent à refuser les envois anonymes et à limiter les abus. Le danger est gardé sans votre nom, sans votre adresse e-mail et sans l'identifiant de votre compte, sous un pseudonyme propre à ce danger et une empreinte d'auteur, la même pour tous vos dangers, qui sert à ce qu'un motard puisse ne plus voir les vôtres et à suspendre un auteur signalé par cinq motards différents (90 jours sans pouvoir partager, automatiquement, sans que personne ne lise les signalements) ; les autres motards n'en voient que le type, la position, la direction et l'heure, jamais l'empreinte ni qui les a signalés. Pour répondre à une réquisition judiciaire, le serveur garde aussi UN AN, pour chaque danger que vous publiez, la référence de votre compte, l'identifiant et le type du danger et l'heure, jamais votre adresse IP, même après la suppression du compte (§9, §12). Le serveur garde aussi, pour votre compte, la liste de vos 200 derniers signalements, qui ne sert qu'à les effacer si vous supprimez le compte. Les nids de poule et les dangers sans type ne partent jamais, et l'application ne signale aucun contrôle de police. Les dangers reçus restent en mémoire, jamais enregistrés sur le téléphone. Couper le partage arrête aussitôt l'envoi et la réception, mais ne retire pas ce que vous avez déjà partagé : cela expire (§9), ou d'autres motards le retirent. Ces copies partagées sont distinctes de vos dangers signalés synchronisés ci-dessus : effacer un danger de votre liste, partage actif et réseau présent, retire aussi sa copie partagée ; sinon elle expire d'elle-même.
• Écoute commune (même service, seulement sur votre geste). Pour faire jouer la même webradio sur les téléphones d'un groupe qui roule ensemble. Le téléphone qui ouvre l'écoute envoie la station qu'il joue (son nom et l'adresse de son flux) et s'il la joue ou non, puis la même chose à chaque changement et, sans changement, une fois toutes les dix minutes. Le service lui rend un code de six caractères tiré au hasard, que vous donnez au groupe, et une clé que seul ce téléphone connaît, pour modifier ou arrêter l'écoute. Un téléphone qui rejoint l'écoute avec ce code demande, environ toutes les trente secondes, quelle station joue, puis ouvre lui-même le flux de cette station (voir « Webradios » plus bas). Rien d'autre ne part : ni position, ni nom, ni compte, ni identifiant d'appareil, et le service ne sait ni qui écoute ni combien. Le son ne passe jamais par nos serveurs. Toute personne qui possède le code voit la station et l'état de lecture tant que l'écoute dure ; le téléphone qui l'a ouverte ne voit pas qui l'a rejointe. Une notification permanente l'affiche tant qu'elle dure, avec un bouton pour la quitter. L'écoute devient illisible 45 minutes après le dernier envoi du téléphone qui l'a ouverte, 15 minutes après qu'il l'a arrêtée, et dans tous les cas 12 heures au plus après son ouverture.

Avec des services tiers, directement depuis votre téléphone

• Reconnaissance vocale du téléphone : le service de reconnaissance vocale choisi dans Android (en général Google). Il transcrit votre voix pour l'assistant du casque (la commande dite après le mot de réveil, qui est lui-même reconnu sur le téléphone), la dictée d'une destination ou d'un SMS, l'annulation vocale du SOS, et l'écran Musique tant que le modèle embarqué n'est pas installé. Selon le téléphone, la transcription se fait sur l'appareil ou sur les serveurs de ce service ; quand la connexion à internet manque ou n'est pas vérifiée, VOKPIT lui demande d'abord de transcrire sur l'appareil. Pour l'aider à reconnaître les noms propres, VOKPIT lui transmet une liste de mots : titres Spotify appris avec leurs artistes, noms et adresses de vos favoris, mots de signalement de danger. Ce traitement relève de la politique de confidentialité de l'éditeur du service.
• Recherche d'adresses et de stations-service : Photon (komoot GmbH, Allemagne, données OpenStreetMap). Le texte que vous tapez ou dictez comme adresse ou destination, avec votre dernière position connue pour trier les résultats ; les coordonnées d'un point touché sur la carte ; votre position pour la station-service la plus proche, y compris quand vous la demandez à la voix en roulant.
• Géocodeur du téléphone : le service d'adresses d'Android (en général Google) reçoit d'abord les coordonnées d'un point touché sur la carte, et une adresse quand Photon ne trouve rien.
• Météo : MET Norway (api.met.no, Norvège). Une position arrondie à environ 11 m à l'ouverture de l'écran de roulage ou du guidage (au plus une fois toutes les dix minutes), et un point tous les 20 km environ le long d'un itinéraire, d'un recalcul ou de chaque boucle proposée pour une virée, pour prévoir pluie, vent et brouillard. Jamais en boucle.
• Spotify : VOKPIT n'échange rien avec Spotify et n'écrit dans aucun compte tiers. « Joue X sur Spotify » passe le titre à l'application Spotify du téléphone (voir plus bas), et « j'aime cette chanson » lui demande d'aimer le titre en cours par la commande que l'application affiche elle-même dans le panneau des médias d'Android. La connexion d'un compte Spotify n'existe plus depuis le 7 octobre 2026 : les jetons de connexion et la copie de la bibliothèque qu'elle avait gardés sur le téléphone sont effacés au premier lancement de cette version.
• Titres jamais écoutés et artistes : MusicBrainz et ListenBrainz (fondation MetaBrainz, association à but non lucratif, serveurs en Allemagne). Quand vous demandez à la voix un titre que ce téléphone n'a jamais vu passer dans Spotify, ou qu'il ne reconnaît pas avec certitude parmi ceux qu'il connaît, le texte de la demande (quatre formulations au plus) part chez MetaBrainz pour trouver le morceau et son identifiant Spotify, y compris en roulant, suivi des identifiants MusicBrainz des morceaux trouvés, pour en connaître l'identifiant Spotify et le nombre d'écoutes. Quand vous demandez un artiste sans titre (« mets du Linkin Park »), le nom tel que vous l'avez dit part chez MusicBrainz pour trouver l'artiste ; si rien n'est trouvé, une seconde recherche lui ajoute au plus trois noms d'artistes connus qui se prononcent comme lui (tirés d'une liste publique embarquée dans l'application, jamais de ce que vous écoutez) ; suivent les identifiants MusicBrainz des artistes trouvés, pour connaître leur nombre d'écoutes et le lien Spotify de celui qui sera joué. De même quand un titre dit seul porte aussi le nom d'un artiste (« mets Nirvana »), pour savoir lequel des deux jouer. Rien d'autre : ni votre identité, ni votre position, ni ce que vous écoutez. MetaBrainz garde dans ses journaux l'adresse IP et la requête, sous sa propre politique de confidentialité. Réglage « Chercher les titres jamais écoutés » dans les réglages Musique, activé par défaut.
• Webradios : le serveur de la station que vous écoutez, tant qu'elle joue ; le service de l'éditeur pour le titre en cours (par exemple Radio France) ; à l'ouverture de la page Radio, une vérification de disponibilité de chaque station de votre liste (au plus une fois toutes les dix minutes). Seule la connexion elle-même est visible de ces serveurs. Quand vous rejoignez une écoute commune, votre téléphone ouvre le flux de la station choisie par le téléphone qui l'a ouverte : une station de la liste fournie avec l'application se joue à l'adresse que connaît votre application ; une autre station, à l'adresse que l'autre téléphone a envoyée (https seulement), sans être ajoutée à votre liste.
• Hugging Face : téléchargement et mise à jour du modèle public de reconnaissance vocale de l'écran Musique, en Wi-Fi par défaut.
• Google Play, livraison du modèle vocal (version Google Play) : le modèle d'intelligence artificielle qui aide à comprendre les commandes vocales n'est pas dans l'application installée ; Google Play le télécharge juste après, comme le reste de l'application, sous sa propre politique de confidentialité. VOKPIT ne lui transmet rien vous concernant pour ce téléchargement.
• Google : la fenêtre « Se connecter avec Google », si vous l'utilisez.
• Google Play, pour un abonnement acheté dans la version Google Play. La feuille d'achat de Google Play encaisse le paiement, et Google gère le renouvellement, la résiliation et le remboursement sous sa propre politique de confidentialité. À chaque retour dans l'application, VOKPIT demande à l'application Play Store du téléphone quels abonnements sont actifs, et accuse réception de chaque achat payé, comme Google l'exige. Le téléphone garde la liste des modes actifs et la date de la dernière réponse, pour que les modes payés continuent de fonctionner jusqu'à 30 jours si Google Play ne répond pas. Aucune donnée de l'achat n'est envoyée à nos serveurs : l'abonnement reste lié à votre compte Google Play, jamais à votre compte VOKPIT. Google met à la disposition de l'éditeur, dans sa console de développeur, les commandes de l'application (notamment numéro de commande, abonnement, prix, date et pays d'achat). Nous ne recevons jamais vos données bancaires.

Aucune de ces requêtes n'envoie votre carnet de contacts, le contenu de vos SMS ni un identifiant publicitaire.

Vers d'autres applications, sur votre demande

Certaines commandes passent la main à une autre application du téléphone, qui reçoit alors ce que vous avez demandé : une question générale à l'assistant du téléphone ou à une recherche Google, une destination à Google Maps ou Waze quand le guidage de VOKPIT n'est pas disponible, un titre ou une recherche à l'application Spotify (pour une recherche, les mots que vous avez dictés), un « j'aime » à l'application de musique qui joue, la page d'abonnements de Google Play (version Google Play), le code et le lien d'une écoute commune à l'application que vous choisissez pour les partager, la page où Spotify vous envoie vos données à votre navigateur, et, par « Signaler un bug », un e-mail à l'éditeur prérempli avec le modèle du téléphone et les versions d'Android et de VOKPIT à votre application d'e-mail, qui ne part que si vous l'envoyez.

Par SMS, depuis votre téléphone

Certains messages partent de votre téléphone, par votre opérateur, comme n'importe quel SMS : aucun de nos serveurs ne les voit, et les numéros de vos proches ne sont envoyés à personne d'autre qu'à l'opérateur.

• Alerte SOS : quand vous la déclenchez, ou qu'une chute est détectée et que vous ne l'annulez pas dans les deux minutes, un SMS avec votre position et un lien de carte part vers les contacts d'urgence que vous avez choisis. Un SMS refusé faute de réseau repart seul dès que le réseau revient, pendant une heure au plus après l'alerte et tant que l'application tourne, marqué « envoyé en différé » avec l'heure de l'alerte ; pour une alerte ouverte à l'écran (bouton SOS ou chute détectée), l'écran de l'alerte permet d'arrêter ces renvois, ce que ne propose pas une alerte déclenchée à la voix. Si vous l'avez réglé, l'application appelle le proche désigné et ouvre le composeur sur le numéro de secours : c'est vous qui lancez cet appel, VOKPIT ne compose jamais un numéro d'urgence à votre place.
• Lien de suivi en direct, envoyé aux destinataires que vous avez choisis.
• Message d'arrivée (désactivé par défaut) : sans coordonnées ni lien. Quand un guidage atteint sa destination, le message la nomme telle qu'elle s'affiche : ce que vous avez tapé ou dicté, l'adresse trouvée pour un point touché sur la carte, la station-service choisie (enseigne, rue, ville), le lieu d'arrivée d'une virée, ou le nom d'un roadbook ou d'un fichier GPX importé. Sans destination nommée (boucle, fin de trajet détectée), si vous vous arrêtez près d'un lieu épinglé (domicile, travail, favori), il donne l'adresse enregistrée de ce lieu ; sinon, il dit seulement que vous avez terminé votre trajet.
• SMS dicté, après relecture et confirmation, et réponse automatique aux SMS reçus, si vous l'activez (version hors Google Play).

6. Identifiant d'appareil

Pour lier une licence à un téléphone et limiter un code à trois appareils, VOKPIT calcule un identifiant pseudonyme : une empreinte irréversible, propre à VOKPIT, de l'identifiant Android de l'appareil. Il est envoyé à l'activation d'un code, à l'ouverture d'une session de compte, à chaque synchronisation et à chaque échange des dangers partagés entre motards (§5). Il ne permet pas de vous suivre dans d'autres applications. VOKPIT n'utilise pas l'identifiant publicitaire.

7. À qui vos données sont confiées

Les services tiers du §5 (reconnaissance vocale et géocodeur du téléphone, komoot, MET Norway, MetaBrainz, webradios, Hugging Face, Google) reçoivent directement de votre téléphone ce qui est décrit pour chacun, sous leur propre responsabilité. Les dangers que vous partagez sont montrés aux autres utilisateurs de VOKPIT qui passent alentour, sans rien qui vous désigne (§5). Nous ne vendons ni ne louons aucune donnée. Quand des données sont traitées hors de l'Union européenne, elles le sont sous les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou décision d'adéquation) que ces prestataires intègrent à leurs conditions.

Les prestataires qui traitent vos données pour notre compte (Cloudflare, Clouvider, Resend) le font selon nos instructions et leur assurent une protection au moins égale à celle que décrit cette politique. Google et Apple agissent aussi pour leur propre compte, sous leur propre politique de confidentialité.

8. Pourquoi, et sur quelle base

9. Combien de temps

10. Sécurité

Les échanges avec nos serveurs sont chiffrés (HTTPS). Les mots de passe ne sont conservés que sous forme d'empreinte salée. Les jetons de session ne sont conservés côté serveur que sous forme d'empreinte. La copie de sauvegarde gardée chez Clouvider est chiffrée avant de quitter Cloudflare, et la clé qui l'ouvre n'est sur aucun serveur. La licence est vérifiée sur le téléphone par signature cryptographique, sans connexion. Les liens de suivi reposent sur des jetons aléatoires de 128 bits, distincts du secret qui permet de publier. De même, le code d'une écoute commune ne permet que de la suivre : la modifier ou l'arrêter exige une clé aléatoire de 128 bits que seul le téléphone qui l'a ouverte détient, et que notre serveur ne garde que sous forme d'empreinte.

11. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, et du droit de retirer votre consentement à tout moment. Une partie s'exerce directement dans l'application : couper une fonction, effacer vos données synchronisées, exporter un trajet ou un carnet d'entretien, supprimer votre compte. Pour le reste, écrivez à [adresse de contact à venir] : nous répondons sous un mois. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).

12. Supprimer votre compte

Dans l'application, pour tout compte : Réglages › Boutique et licence › Compte › Supprimer mon compte sur Android, Réglages › Boutique et compte › Compte › Supprimer mon compte sur iPhone ; un compte e-mail confirme en retapant son mot de passe, et sur iPhone un compte Apple ou Google confirme en se reconnectant avec le même compte. Sans l'application : suivez www.vokpit.com/delete-account. La suppression efface votre compte, votre adresse e-mail, vos identités de connexion, l'empreinte de votre mot de passe, vos sessions, la copie synchronisée de vos réglages et les dangers que vous avez partagés avec les autres motards (les 200 plus récents ; les plus anciens expirent d'eux-mêmes, §9). Vos « toujours là » et « plus là » sur les dangers des autres restent jusqu'à l'échéance de ces dangers, sous un pseudonyme, sans votre compte ni votre adresse ; seule la référence du compte gardée au journal des opérations permettrait encore de les rapprocher de lui. La ligne d'un an de chaque danger que vous avez publié reste aussi jusqu'à son terme (§9). Il en reste, 3 ans, une ligne au journal des opérations (§9) : la date, la référence du compte, ses codes d'activation et le type de connexion (Google, Apple, e-mail), sans adresse ni identifiant chez Google ou Apple, pour pouvoir prouver la suppression. Un lien de vérification ou de réinitialisation déjà envoyé s'efface de lui-même sous 24 heures. Les copies de sauvegarde les gardent encore 30 jours au plus tant qu'elles se font (§9), et elles ne servent qu'à reconstruire le service après une panne. Les codes d'activation décrits au §9 sont conservés pour la durée indiquée, parce qu'ils font fonctionner la licence déjà activée sur vos téléphones. Supprimer le compte n'arrête aucun abonnement. Un abonnement Google Play se résilie dans Google Play (Paiements et abonnements › Abonnements), ou par le bouton « Résilier ou gérer mon abonnement » de la Boutique ; un abonnement de l'App Store, dans les réglages de votre compte Apple (Réglages › [votre nom] › Abonnements) ou par le bouton « Résilier ou gérer mon abonnement » de la Boutique de l'iPhone. Pour un compte créé avec « Se connecter avec Apple », la suppression demande aussi à Apple de révoquer l'autorisation donnée à VOKPIT (§13).

13. Sur iPhone

La version iPhone de VOKPIT suit cette politique, avec les différences suivantes.

• Se connecter avec Apple. Apple nous transmet un identifiant de compte propre à VOKPIT et une adresse e-mail, qui peut être une adresse relais d'Apple si vous choisissez de masquer la vôtre. Nous ne demandons pas votre nom. Quand vous supprimez votre compte, notre serveur demande à Apple de révoquer l'autorisation donnée à VOKPIT, avec le code que la fenêtre d'Apple remet à l'application pour cette suppression. Si la révocation échoue, l'application vous explique comment la couper vous-même dans les réglages de l'iPhone.
• Se connecter avec Google. Une fenêtre de Google s'ouvre dans l'application, sans bibliothèque Google embarquée. Google nous transmet l'identifiant de votre compte Google et votre adresse e-mail, comme sur Android (§4), mais ni votre nom ni votre photo : l'application ne les demande pas.
• Achats. L'abonnement s'achète dans l'App Store. Apple encaisse le paiement et gère le renouvellement, la résiliation et le remboursement, sous ses propres conditions et sa propre politique de confidentialité. L'application demande au service d'achats d'Apple, sur l'iPhone, quels abonnements de votre compte Apple sont actifs. Aucune donnée d'achat n'est envoyée à nos serveurs, et votre compte VOKPIT ne porte aucun achat. L'iPhone garde la liste des modes actifs et la date de la dernière réponse, pour que les modes payés continuent de fonctionner jusqu'à 30 jours si l'App Store ne répond pas. Apple met à la disposition de l'éditeur, dans App Store Connect, des rapports de ventes. Il n'y a sur iPhone ni code d'activation VOKPIT, ni licence : un code d'offre, s'il vous en est remis un, se saisit dans l'App Store.
• Synchronisation. Elle fonctionne comme sur Android (§5), avec les mêmes familles et le même accord séparé pour les données d'autres personnes, désactivée par défaut. Avant d'envoyer, l'iPhone lit sa vitesse pour ne rien envoyer en roulage : cette lecture reste sur l'iPhone.
• Dangers partagés entre motards. Ils fonctionnent comme sur Android (§5) : même compte, mêmes règles de l'article 18 à accepter à l'arrêt avant tout échange, mêmes données envoyées, même « Signaler » et même choix de ne plus voir les dangers d'un motard, sur l'écran Dangers routiers. Une différence : l'iPhone demande les dangers alentour (la case d'une vingtaine de kilomètres, jamais votre position) chaque fois qu'il lit votre position pour VOKPIT, c'est-à-dire pendant que l'écran de roulage ou l'écran SOS est affiché, ou pendant un guidage, un enregistrement de trajet ou un suivi en direct, au plus toutes les dix minutes dans la même case, et seulement si votre abonnement comprend le roulage ou le guidage. Sans eux, vos signalements partent, mais l'iPhone ne reçoit aucun danger des autres motards. Le mode démonstration n'envoie ni ne reçoit rien.
• Votre voix ne quitte pas l'iPhone. Les commandes vocales sont reconnues sur l'iPhone : par le modèle de reconnaissance que l'application télécharge depuis Hugging Face (le même que sur Android) ou, tant qu'il n'est pas téléchargé, par la reconnaissance vocale d'Apple en mode « sur l'appareil ». Aucun son et aucune liste de mots ne sont envoyés à un service de reconnaissance. Les raccourcis Siri passent par Siri, selon la politique d'Apple. Le mot de réveil n'écoute que lorsque l'application est à l'écran.
• Intelligence artificielle embarquée. Comme sur Android, un modèle embarqué aide à comprendre une commande que les règles n'ont pas comprise, sur l'iPhone, une fois les conditions d'utilisation acceptées, et jamais sur l'écran Musique. Il n'est pas dans l'application installée : l'App Store le télécharge juste après, comme le reste de l'application, sous la politique de confidentialité d'Apple, puis de nouveau en Wi-Fi si l'iPhone l'a effacé pour gagner de la place. VOKPIT ne transmet rien vous concernant pour ce téléchargement.
• Position. VOKPIT ne demande que l'autorisation « Lorsque l'app est active ». La position continue écran éteint seulement pendant un guidage, un enregistrement de trajet ou un suivi en direct que vous avez lancé, et iOS le signale dans la barre d'état. La détection automatique des trajets n'existe pas sur iPhone. La détection de chute ne fonctionne que tant que VOKPIT est à l'écran ou que l'une de ces activités est en cours.
• Adresses. Il n'y a pas de géocodeur du téléphone : un point touché sur la carte est envoyé à Photon (komoot) seulement.
• Plans d'Apple. Sans le mode qui débloque le guidage, une destination (adresse, domicile, travail, point touché) s'ouvre dans Plans d'Apple, et la recherche d'une station-service s'y ouvre autour de votre dernière position : Apple les reçoit, selon sa politique de confidentialité.
• Météo. Seulement le long d'un itinéraire ou d'une virée, pas à l'ouverture de l'écran de roulage.
• Messages et appels. L'application n'envoie aucun SMS elle-même. Pour l'alerte SOS et le lien de suivi en direct, elle ouvre l'application Messages avec le message prêt, et c'est vous qui l'envoyez. Le SMS dicté s'ouvre de même dans Messages, relu et prêt : c'est vous qui l'envoyez. L'appel au proche désigné, après une alerte SOS ou une chute, s'ouvre dans l'application Téléphone, qui vous demande de confirmer. Le message d'arrivée, la lecture des SMS reçus et la réponse automatique n'existent pas sur iPhone.
• Contacts. Pour choisir un proche ou un destinataire, le sélecteur de contacts d'iOS ne remet à VOKPIT que le contact et le numéro que vous choisissez. Pour le SMS dicté seulement, VOKPIT vous demande l'accès à vos contacts la première fois que vous dictez un nom : les noms et numéros servent à reconnaître ce nom sur l'iPhone, ne sont ni enregistrés ni envoyés. Sans cet accès, tout le reste fonctionne.
• Identifiant d'appareil. L'identifiant pseudonyme du §6 est, sur iPhone, une empreinte irréversible de l'identifiant fournisseur d'iOS (propre aux applications de l'éditeur sur cet iPhone), jamais de l'identifiant publicitaire. Il est envoyé à l'ouverture d'une session de compte et à chaque synchronisation.
• Sauvegarde iCloud. Les données de VOKPIT suivent la sauvegarde iCloud de l'iPhone, sauf celles qui contiennent un historique de positions ou des données d'autres personnes, exclues : carnet de route, dangers signalés, lieux récents et coordonnées des lieux épinglés, contacts d'urgence, suivi en direct, tuiles d'appel, ainsi que le compte, la synchronisation, les achats et les données Spotify.
• Apple Music. Vous choisissez la source de la musique dans Réglages, Musique : Spotify par défaut, ou Apple Music. Seulement si vous choisissez Apple Music et l'autorisez, VOKPIT lit sur l'iPhone, par MusicKit d'Apple, les titres de votre bibliothèque Apple Music avec leurs artistes, leur nombre d'écoutes, leurs dates de dernière écoute et d'ajout et leur code ISRC, pour trouver celui que vous demandez à la voix. Cette liste reste en mémoire sur l'iPhone : elle n'est ni écrite sur le disque, ni envoyée à l'éditeur, et s'efface quand vous changez de source. Une correction vocale d'un titre Apple Music (la phrase dite et le titre choisi) reste sur l'iPhone et n'est pas synchronisée. La musique est diffusée par Apple, dans VOKPIT, selon les conditions et la politique de confidentialité d'Apple ; l'abonnement Apple Music se gère chez Apple. VOKPIT ne cherche pas dans le catalogue d'Apple Music.
• Spotify. L'index des titres ne se remplit sur iPhone qu'à partir de l'export de données Spotify que vous importez, et il reste sur l'iPhone. « Joue X » ouvre le titre dans l'application Spotify ; VOKPIT ne pilote pas Spotify et n'échange rien avec lui. Un titre ou un artiste absent de cet export se cherche chez MusicBrainz et ListenBrainz comme sur Android (§5, « Titres jamais écoutés et artistes ») : seul le texte de la demande part, jamais l'export ni ce que vous écoutez, et la liste des artistes connus voyage dans l'application. Réglage « Chercher les titres jamais écoutés » dans les réglages Musique, activé par défaut. Quand Apple Music est la source choisie, rien ne part chez MetaBrainz, sauf si vous demandez un titre « sur Spotify ».
• Écoute commune. Les mêmes envois que sur Android (§5), sur votre geste. Sans notification sur iPhone : elle se quitte depuis son écran, et elle ne continue écran éteint que tant que la radio joue.
• Notifications. Locales seulement (alerte de chute quand l'application est en arrière-plan) ; le guidage s'affiche sur l'écran verrouillé et dans la Dynamic Island. Aucune notification à distance.
• Mises à jour. Par l'App Store. L'application ne vérifie pas elle-même les mises à jour.

14. Enfants

VOKPIT s'adresse aux conducteurs de deux-roues motorisés. Elle n'est pas destinée aux enfants et ne collecte sciemment aucune donnée les concernant.

15. Modifications

Cette politique évolue avec l'application. Toute modification importante est publiée ici avec une nouvelle date de mise à jour.

16. Contact

L'éditeur de VOKPIT : [adresse de contact à venir]