Données personnelles
Politique de confidentialité
Cette politique explique quelles données Aule traite, pourquoi, pendant combien de temps et comment exercer vos droits.
Responsable du traitement
AULE SYSTEM, association déclarée, régie par la loi du 1er juillet 1901 (RNA W442032304), est responsable des traitements décrits sur cette page. L'identité complète de l'éditeur figure dans les mentions légales. Vous pouvez joindre le responsable de la protection des données à contact@aule.fr pour toute question ou demande relative à vos données personnelles.
Données traitées
Selon les services utilisés, Aule traite un identifiant aléatoire d'installation, les données de compte et d'authentification (notamment l'adresse e-mail), les informations de profil que vous choisissez de renseigner (nom, prénom, numéro de téléphone, adresse postale, date de naissance, genre et photo), les lieux enregistrés et les favoris, les contributions et réactions, le jeton de notification de votre appareil lorsque vous activez les notifications, les demandes adressées au support, les données techniques de sécurité et les rapports de plantage, ainsi que la position lorsque vous activez volontairement la géolocalisation. Tous les champs de profil sont facultatifs. Les espaces professionnels traitent également les informations nécessaires à l'exploitation du réseau et à la gestion des habilitations. Si vous adhérez à l'association ou lui faites un don, Aule traite en outre votre identité, le montant, la date et la référence du versement ; les coordonnées bancaires sont traitées par le seul prestataire de paiement et ne parviennent jamais à l'association.
Finalités et bases légales
Les données servent à fournir la carte, les itinéraires, les alertes, les comptes et le support (exécution du service), à sécuriser la plateforme et prévenir les abus (intérêt légitime), à tenir le registre des membres et la comptabilité de l'association en cas d'adhésion ou de don (exécution du contrat d'adhésion et obligation légale comptable), à respecter les obligations légales, et, uniquement après votre choix, à utiliser la géolocalisation ou les fonctions optionnelles qui nécessitent votre consentement. Aule ne vend pas vos données et ne les utilise pas à des fins de publicité ciblée.
Géolocalisation
Dans l'application mobile, la position sert à afficher les arrêts proches et à proposer « Ma position » comme point de départ. Lorsque vous lancez un guidage ou une veille de descente, l'application continue de suivre votre position tant qu'ils sont actifs, y compris écran éteint ou application en arrière-plan : une notification ou un indicateur visible le signale, et ce suivi s'arrête avec le guidage. L'application n'accède jamais à votre position en arrière-plan en dehors d'un guidage ou d'une veille que vous avez lancés. Pour calculer un itinéraire, les points de départ et d'arrivée sont transmis aux serveurs d'Aule. Si vous activez séparément le partage communautaire, des événements de position pseudonymisés sont envoyés pendant un trajet guidé ou une veille de course, environ toutes les quinze secondes, sous un identifiant aléatoire renouvelé toutes les vingt-quatre heures et sans lien avec votre compte, afin d'estimer l'affluence à bord ; leurs coordonnées brutes sont supprimées dès qu'elles ont plus de quinze minutes. Sur le site, la position peut centrer la carte et adapter les services de proximité, mais n'est pas rattachée à votre compte. Vous pouvez refuser ou retirer l'autorisation dans les réglages de l'appareil ou du navigateur, et Aule reste utilisable sans géolocalisation.
Destinataires et sous-traitants
L'accès est limité aux personnes habilitées chez Aule et, selon le service, aux opérateurs de transport concernés. Les prestataires techniques strictement nécessaires peuvent recevoir certaines données : hébergement du site, hébergement et authentification Supabase, cartographie OpenStreetMap/OpenFreeMap, géocodage Géoplateforme IGN, météo Open-Meteo, envoi des notifications par Firebase Cloud Messaging (Google), connexion avec Google ou Apple lorsque vous choisissez ces options, et Sentry, hébergé dans l'Union européenne, qui reçoit les rapports de plantage et d'erreur (type d'appareil, version du système et de l'application, sans adresse IP ni position) ainsi que, sur le site, les mesures de performance des pages. Ils interviennent uniquement pour fournir leur service et selon leurs propres garanties de protection des données. Les serveurs d'Aule transmettent également les points de départ et d'arrivée aux services de routage OSRM router.project-osrm.org (voiture) et routing.openstreetmap.de (marche) pour calculer les trajets, sans y joindre vos identifiants de compte.
Durées de conservation
Les données de compte sont conservées pendant la vie du compte puis supprimées à votre demande ou, à défaut, supprimées ou anonymisées au plus tard trois ans après la dernière activité, sauf obligation légale. Les coordonnées brutes du partage communautaire sont supprimées dès qu'elles ont plus de quinze minutes. Les jetons de notification d'un appareil resté inactif trente jours ne reçoivent plus d'envoi et sont supprimés après quatre-vingt-dix jours ; l'historique des notifications est purgé après quatre-vingt-dix jours. Les pièces comptables relatives aux adhésions et aux dons sont conservées dix ans, durée de conservation retenue pour les pièces comptables, et cette conservation prime sur une demande d'effacement. Les demandes de support sont conservées trois ans après leur clôture et les journaux techniques et de sécurité au maximum douze mois. Les préférences locales restent sur votre appareil jusqu'à leur suppression. Les durées plus courtes annoncées dans une fonctionnalité particulière prévalent.
Vos droits RGPD
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et, lorsque cela s'applique, de portabilité. Vous pouvez retirer votre consentement à tout moment, sans remettre en cause les traitements antérieurs. Pour supprimer un compte, utilisez la suppression directe dans l'application (menu du compte, « Désactiver ou supprimer le compte ») ou dans les paramètres du site, ou suivez la page aule.fr/suppression-compte. Vous pouvez aussi écrire à contact@aule.fr ; une vérification d'identité peut être demandée. Aule répond en principe sous un mois. Vous pouvez enfin déposer une réclamation auprès de la CNIL (cnil.fr).
Sécurité et transferts
Aule applique des mesures de contrôle d'accès, de chiffrement des échanges, de journalisation et de limitation de conservation. Si un prestataire traite des données hors de l'Espace économique européen, Aule exige un mécanisme reconnu par le RGPD, notamment une décision d'adéquation ou les clauses contractuelles types de la Commission européenne.
Dernière mise à jour : octobre 2026 · Contact : contact@aule.fr