Données personnelles

Responsable du traitement

Le responsable du traitement de vos données est Zerava, SASU, 200 rue de la Croix Nivert, 75015 Paris. Pour toute question ou demande relative à vos données, écrivez à contact@xpozom.com.

Données collectées

À l'inscription et à l'usage du service, Xpozom traite : votre adresse email, votre prénom ou pseudonyme, vos lieux déclarés, vos préférences de transport et de sport en extérieur, vos marqueurs d'intérêt et vos préférences de briefing. Si vous vous déplacez à vélo, vous pouvez renseigner une adresse précise pour calculer un itinéraire à moindre exposition au trafic : dans ce cas, seules les coordonnées géographiques (et non l'adresse saisie) sont conservées, et uniquement pour cet usage. À ces données s'ajoutent des données techniques collectées automatiquement par l'hébergeur (voir « Données techniques et hébergement »).

Finalités et base légale

Vos données servent à créer et gérer votre compte, configurer votre profil, afficher les données environnementales pertinentes pour vos lieux et préparer vos briefings et analyses rétrospectives. La base légale est l'intérêt légitime à fournir le service que vous demandez [base à valider]. Aucune donnée n'est revendue ni utilisée à des fins publicitaires.

Durées de conservation

Vos données de compte et de préférences sont conservées tant que votre compte existe, puis supprimées lorsque vous supprimez votre compte. L'historique d'exposition associé à votre compte est conservé pendant la même durée et supprimé avec le compte. Les journaux techniques de l'hébergeur sont conservés un an, puis supprimés automatiquement.

Données techniques et hébergement

Le service est hébergé sur Vercel. À ce titre, des données techniques (adresse IP, type de navigateur, pages consultées, mesures d'audience anonymisées via Vercel Analytics) peuvent être collectées automatiquement pour assurer le fonctionnement, la sécurité et la mesure d'audience du service. Vos données de compte sont stockées dans l'Union européenne (Supabase, région de Paris).

Données transmises à des services tiers

Pour afficher les données environnementales, l'application interroge des services publics : data.geopf.fr (IGN, géocodage), Open-Meteo (météo, qualité de l'air, pollens) et Hub'Eau / Eaufrance (qualité de l'eau potable). Pour le calcul d'itinéraire vélo, elle interroge en outre api-adresse.data.gouv.fr (Base Adresse Nationale, géocodage d'adresse) et OpenStreetMap / Overpass (réseau cyclable). Selon le cas, leur sont transmis un code postal, un code commune, des coordonnées approximatives (à l'arrondissement) ou, pour l'itinéraire vélo, des coordonnées précises. Associées à votre compte, ces informations constituent des données personnelles. Elles sont informatives et ne constituent pas un avis médical.

Sous-traitants

Xpozom fait appel à des sous-traitants qui traitent des données pour son compte :

• Supabase — hébergement de la base de données et authentification.
• Vercel — hébergement de l’application et mesure d’audience.
• Resend — envoi des emails (lien de connexion, confirmation d’inscription, briefings). Ce service implique un transfert de données vers les États-Unis. Resend est certifié au titre du Data Privacy Framework (DPF) et encadre ce transfert ; voir leur documentation RGPD.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition sur vos données, ainsi que d’un droit à la portabilité. Dans l’espace connecté, la page Réglages permet d’exporter vos données et de supprimer définitivement votre compte. Pour toute autre demande, écrivez à contact@xpozom.com.

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous avez le droit d’introduire une réclamation auprès de la CNIL.