Koast (« l'application », « nous ») est édité par Archive Vivante Inc.
(Québec, Canada). Cette politique explique quelles données nous collectons,
pourquoi, et tes droits. Elle est conforme à l'esprit de la Loi 25 (Québec)
et de la LPRPDE / PIPEDA (Canada).
1. Données que nous collectons
Compte : adresse courriel, nom d'affichage, et facultativement les infos de ton véhicule (modèle, année, couleur, notes, photo).
Localisation : ta position GPS en temps réel pendant une ride (et en arrière-plan quand une ride est active, même écran verrouillé) afin de t'afficher, toi et ton convoi, sur la carte. La localisation n'est active que pendant les rides.
Activité : tes rides (distance, durée, vitesse max), tes crews, tes messages de crew, tes points et niveaux.
Photos partagées : les photos que tu ajoutes aux albums de ride de ton crew. Stockées de façon privée (accès par lien signé temporaire), visibles uniquement par les membres du crew.
Notifications : un jeton de notification (push) pour t'envoyer des alertes de convoi et des annonces.
Technique : version de l'app, type d'appareil, journaux d'erreurs.
Assistant Koast (mémoire) : les faits durables que tu partages avec l'assistant vocal (ton véhicule, tes préférences et habitudes de conduite, ton crew) sont mémorisés pour personnaliser ses réponses. L'assistant ne mémorise pas de données sensibles, et tu peux tout effacer à tout moment (Réglages → « Oublier ma mémoire Koast »).
Garage (entretien de ton véhicule) — facultatif, et uniquement ce que tu saisis : identité du véhicule (marque, modèle, année, plaque, NIV, kilométrage), entretiens, rappels, pleins d'essence, garanties.
Boîte à gants — facultatif : les documents que tu déposes toi-même (permis de conduire, preuve d'assurance, certificat d'immatriculation, factures). ⚠️ Ces pièces peuvent contenir des renseignements personnels sensibles. Elles sont stockées dans un espace privé, accessible uniquement par toi : ni les membres de ton crew, ni l'équipe Koast n'y ont accès, y compris pour la modération. Chaque ouverture passe par un lien temporaire qui expire en quelques minutes.
Calendrier — facultatif : si (et seulement si) tu appuies sur « Ajouter à mon calendrier », l'app demande l'accès pour y écrire une échéance. Elle ne lit jamais tes autres événements.
Si tu choisis d'inviter tes amis, l'app peut lire ta liste de contacts sur ton appareil seulement, pour t'aider à envoyer une invitation — elle n'est jamais téléversée ni stockée sur nos serveurs. Nous ne collectons pas de données publicitaires et nous ne vendons jamais tes données.
2. Pourquoi (finalités)
Faire fonctionner le convoi en temps réel, la navigation, la voix push-to-talk, le classement/gamification, la sécurité, la modération, et t'envoyer des notifications utiles. Base : ton consentement (que tu peux retirer) et l'exécution du service que tu demandes. Nous pouvons aussi t'écrire à l'adresse courriel de ton compte pour des raisons liées au service (corriger un problème sur ton profil, t'informer sur ton compte) et, à l'occasion, pour te proposer de participer à un test ou à un programme. Tu peux refuser à tout moment en répondant au message.
3. Avec qui c'est partagé
Les membres de ton crew voient ta position et tes infos en temps réel pendant une ride — c'est le cœur de l'app, tu y consens en rejoignant un convoi. Les photos que tu ajoutes aux albums de ride sont visibles par les membres de ton crew uniquement.
Modération : notre équipe (administrateurs) peut consulter et retirer du contenu (dont les photos) pour faire respecter les règles et la loi — notamment sur signalement. Ces accès sont restreints et journalisés.
Fournisseurs techniques (sous contrat) : Supabase (base de données/hébergement, données stockées au Canada — région ca-central), Mapbox (cartes/itinéraires), LiveKit (voix en direct, non enregistrée), Expo/Apple (notifications, distribution). Ils traitent les données uniquement pour nous fournir le service. Tes données sont hébergées au Canada.
Fournisseurs d'IA (fonctionnalités facultatives) : quand tu utilises l'assistant vocal Koast, le planificateur de ride ou la génération de skins, le strict nécessaire est envoyé à des sous-traitants d'IA pour produire la réponse : Anthropic (assistant + planificateur + mémoire de l'assistant), Google (génération de skins), OpenAI (voix premium de l'assistant), TomTom (trafic/itinéraires). Ces traitements ont lieu aux États-Unis. Ils n'utilisent pas tes données pour entraîner leurs modèles et nous ne les vendons pas.
Rappels de sécurité et décodage du NIV (facultatif, gratuit) : quand tu demandes une vérification, Koast envoie uniquement le NIV, ou la marque, le modèle et l'année, à la NHTSA (National Highway Traffic Safety Administration, agence du gouvernement des États-Unis), qui publie ces données en accès libre. Aucune donnée permettant de t'identifier n'est transmise : ni ton nom, ni ton courriel, ni ta position, ni ta plaque. Les réponses sont mises en cache sur nos serveurs pour éviter d'interroger le service à répétition.
Autorités : seulement si la loi l'exige.
4. Conservation
Nous gardons tes données tant que ton compte existe. Les positions en direct ne sont pas conservées comme un historique de tes déplacements. Le tracé GPS détaillé d'une ride (si tu la sauves) est conservé au maximum 90 jours, puis automatiquement effacé ; seuls les récapitulatifs (distance/durée) restent.
Ton carnet d'entretien est conservé tant que tu gardes le véhicule dans ton garage — c'est le but : il doit te suivre d'un téléphone à l'autre et servir à la revente. Supprimer un véhicule efface immédiatement son entretien, ses rappels, ses pleins et ses documents. Supprimer un document de la boîte à gants efface le fichier lui-même, pas seulement la ligne de la liste.
Tu peux supprimer ton compte et toutes tes données à tout moment dans l'app (Profil → Légal → Supprimer mon compte), ou nous écrire (voir §6).
5. Sécurité
Accès protégé par authentification, règles d'accès au niveau de la base (Row-Level Security), et fonctions serveur restreintes. Aucun système n'est parfait, mais nous appliquons les mesures raisonnables de l'industrie.
6. Tes droits (Loi 25 / PIPEDA)
Accès : obtenir une copie de tes données.
Rectification : corriger tes infos depuis l'app.
Suppression : effacer ton compte et tes données (« droit à l'oubli »).
Retrait du consentement : couper la localisation/notifications dans les réglages de ton téléphone, ou supprimer ton compte.
Mémoire de l'assistant : effacer ce que Koast a appris de toi, à tout moment (Réglages → « Oublier ma mémoire Koast »).
Koast est réservé aux personnes de 16 ans et plus (tu confirmes ton âge à l'inscription). Nous ne collectons pas sciemment les données de personnes plus jeunes ; conformément à la Loi 25, le consentement d'un parent ou tuteur est requis sous 14 ans.
8. Changements
Nous pouvons mettre à jour cette politique ; la date en haut indique la dernière version. Les changements importants seront annoncés dans l'app.
9. Contact
Archive Vivante Inc. — Responsable de la protection des renseignements personnels : contact@grouperzk.com