Koast (« l'application », « nous ») est édité par Archive Vivante Inc. (Québec, Canada). Cette politique explique quelles données nous collectons, pourquoi, et tes droits. Elle est conforme à l'esprit de la Loi 25 (Québec) et de la LPRPDE / PIPEDA (Canada).
1. Données que nous collectons
Compte : adresse courriel, nom d'affichage, et facultativement les infos de ton véhicule (modèle, année, couleur, notes, photo).
Localisation : ta position GPS en temps réel pendant une ride (et en arrière-plan quand une ride est active, même écran verrouillé) afin de t'afficher, toi et ton convoi, sur la carte. En dehors d'une ride, l'app lit ta position seulement quand un écran en a besoin (événements et partenaires à proximité, planifier une ride, navigation) ou, sur CarPlay, quand Koast est affiché sur l'écran de ton véhicule, même téléphone verrouillé : pour la carte, le guidage et les signalements autour de toi (radars, police, feux), qui passent par nos serveurs comme sur la carte du téléphone. Sur Android Auto, seulement pendant une ride ou une navigation. Hors ride, elle n'est pas partagée avec ton crew. Sinon, jamais en arrière-plan.
Activité : tes rides (distance, durée, vitesse max), tes crews, tes messages de crew, tes points et niveaux.
Photos partagées : les photos que tu ajoutes aux albums de ride de ton crew. Stockées de façon privée (accès par lien signé temporaire), visibles uniquement par les membres du crew. Avant publication, toute photo que tu ajoutes (albums, messages, événements, véhicule, profil, crew, build) passe par une vérification automatique de contenu (voir §3).
Notifications : un jeton de notification (push) pour t'envoyer des alertes de convoi et des annonces.
Technique : version de l'app, type d'appareil ; les événements d'utilisation (quels écrans et quelles fonctions tu utilises, enregistrés dans notre base de données, pour savoir ce qui sert et ce qui casse) ; les rapports de plantage (erreur, appareil, version de l'app), envoyés à Sentrysans ton identifiant de compte, sans adresse web complète, sans coordonnées ni texte de recherche ; un identifiant d'installation attribué par Expo (vérification des mises à jour de l'app et enregistrement des notifications) ; et un journal technique de démarrage gardé sur ton téléphone seulement (les étapes du lancement de l'app, sans aucune donnée personnelle : ni position, ni nom, ni messages), limité aux trois derniers lancements et jamais envoyé automatiquement.
Lieux enregistrés : ta Maison et ton Travail si tu les poses, et tes 20 dernières destinations, pour te les proposer de nouveau.
Achats : ton abonnement Koast+ et tes achats dans l'app (produit, état, date de renouvellement), et le solde de tes crédits.
Social : les pilotes que tu suis, tes « j'aime », tes commentaires, et le parrainage (qui t'a invité dans Koast).
Retours et candidatures : ce que tu nous envoies avec « Envoyer un retour » (ou ce que tu demandes à Koast de nous transmettre), avec l'écran et la version de l'app ; et, si tu postules, ta candidature de testeur (tes réponses, ton véhicule, ton lieu) ou de partenaire (nom du commerce, numéro de téléphone, site web, ville).
Assistant Koast (mémoire) : les faits durables que tu partages avec l'assistant vocal (ton véhicule, tes préférences et habitudes de conduite, ton crew) sont mémorisés pour personnaliser ses réponses. L'assistant ne mémorise pas de données sensibles, et tu peux tout effacer à tout moment (Réglages → « Oublier ma mémoire Koast »).
Garage (entretien de ton véhicule) — facultatif, et uniquement ce que tu saisis : identité du véhicule (marque, modèle, année, plaque, NIV, kilométrage), entretiens, rappels, pleins d'essence, garanties.
Boîte à gants — facultatif : les documents que tu déposes toi-même (permis de conduire, preuve d'assurance, certificat d'immatriculation, factures). ⚠️ Ces pièces peuvent contenir des renseignements personnels sensibles. Elles sont stockées dans un espace privé, accessible uniquement par toi : ni les membres de ton crew, ni l'équipe Koast n'y ont accès, y compris pour la modération. Chaque ouverture passe par un lien temporaire qui expire en quelques minutes.
Calendrier — facultatif : si (et seulement si) tu appuies sur « Ajouter à mon calendrier », l'app demande l'accès pour y écrire une échéance. Elle ne lit jamais tes autres événements.
Écran du véhicule (CarPlay, Android Auto) — si tu branches ton téléphone : la carte, ton convoi, les messages de ton crew et le guidage s'affichent dans le véhicule. Cet affichage passe de ton téléphone au véhicule (sur Android, par l'app Android Auto de Google) ; nous ne recevons rien de plus pour autant.
Si tu choisis d'inviter tes amis, l'app peut lire ta liste de contacts sur ton appareil seulement, pour t'aider à envoyer une invitation — elle n'est jamais téléversée ni stockée sur nos serveurs. Nous ne collectons pas de données publicitaires et nous ne vendons jamais tes données.
2. Pourquoi (finalités)
Faire fonctionner le convoi en temps réel, la navigation, la voix push-to-talk, le classement/gamification, la sécurité, la modération, et t'envoyer des notifications utiles. Base : ton consentement (que tu peux retirer) et l'exécution du service que tu demandes. Nous pouvons aussi t'écrire à l'adresse courriel de ton compte pour des raisons liées au service (corriger un problème sur ton profil, t'informer sur ton compte) et, à l'occasion, pour te proposer de participer à un test ou à un programme. Tu peux refuser à tout moment en répondant au message.
3. Avec qui c'est partagé
Les membres de ton crew voient ta position et tes infos en temps réel pendant une ride — c'est le cœur de l'app, tu y consens en rejoignant un convoi. Les photos que tu ajoutes aux albums de ride sont visibles par les membres de ton crew uniquement.
Modération : notre équipe (administrateurs) peut consulter et retirer du contenu (dont les photos) pour faire respecter les règles et la loi — notamment sur signalement. Ces accès sont restreints et journalisés.
Fournisseurs (sous contrat) : ils traitent tes renseignements uniquement pour faire fonctionner le service, et nous ne vendons rien à personne. Voici chacun, ce qu'il reçoit, et pour quoi :
Supabase : base de données, comptes, fichiers et fonctions serveur — tout ce qui est décrit au §1. Base de données hébergée au Canada (région ca-central-1, Canada Central).
Mapbox : cartes, recherche d'adresses et itinéraires — les coordonnées et les textes de recherche nécessaires, et les statistiques d'utilisation (télémétrie) que son module de carte envoie par défaut, qui comprennent ta position et un identifiant de l'appareil. Tu peux refuser cette télémétrie : touche le bouton ⓘ de la carte, puis désactive la télémétrie Mapbox. Ces appels partent de ton téléphone : Mapbox voit donc son adresse IP.
Google Maps (Android) et Plans d'Apple (iOS) : les cartes des écrans planifier une ride, générer une ride et navigation — la zone affichée.
TomTom : trafic et ordre optimal des arrêts — les coordonnées de la zone ou des arrêts.
LiveKit : la voix en direct du push-to-talk (non enregistrée), ton identifiant de compte et ton nom affiché dans le salon vocal. Région de traitement réglée aux États-Unis.
Expo, et les services de notification d'Apple et de Google : ton jeton de notification et le contenu des notifications ; Expo distribue aussi les mises à jour de l'app et reçoit pour cela un identifiant d'installation (pas ton compte).
Sentry : les rapports de plantage (erreur, appareil, version de l'app) et, à chaque ouverture de l'app, un signal de session qui sert à mesurer la stabilité. Sentry y joint un identifiant d'installation aléatoire qui lui est propre. Pour une requête réseau, seulement la méthode, le serveur appelé et le code de réponse : ni ton identifiant de compte, ni l'adresse complète, ni coordonnées, ni texte de recherche. Aucune mesure de performance.
RevenueCat : l'identifiant de ton compte et tes achats Koast+, pour gérer l'abonnement.
Resend : l'envoi des courriels de connexion — ton adresse courriel et le contenu du courriel (ton code de connexion ou de confirmation).
Apple et Google : la reconnaissance vocale de tes commandes (Apple sur iPhone, Google sur Android : le son de ta voix, le temps de la transcrire), et la connexion avec ton compte Apple ou Google si tu la choisis (la connexion Google passe par la page web de Google, sur iPhone comme sur Android ; Google nous transmet alors ton adresse courriel, ton nom et, le cas échéant, le lien de ta photo de profil Google, que l'app n'utilise pas).
Anthropic : l'assistant Koast, le planificateur de ride et la mémoire de l'assistant — ce que tu lui dis, et le contexte utile (vitesse, destination, noms et distances des membres de ton crew, ton véhicule, ce que Koast a retenu de toi) ; le garage aussi (identité du véhicule, pour suggérer des pièces). Ses conditions commerciales lui interdisent d'entraîner ses modèles sur ces données.
Google (Gemini) : la génération de skins (la photo de ton véhicule) et la vérification automatique des photos que tu ajoutes, avant publication. Nous utilisons son offre payante : ses conditions prévoient que Google n'utilise pas ces photos ni ses réponses pour améliorer ses produits.
OpenAI : la voix premium de l'assistant — le texte que Koast va dire.
Open-Meteo : la météo — des coordonnées, sans compte ; quand l'appel part de ton téléphone, Open-Meteo voit son adresse IP.
Tankerkönig : les prix de l'essence en Allemagne — les coordonnées d'une zone, envoyées par nos serveurs, sans aucun identifiant.
OpenStreetMap (serveurs Overpass) : la signalisation routière (feux, arrêts) — les coordonnées d'une zone, envoyées par nos serveurs, sans aucun identifiant.
NHTSA (National Highway Traffic Safety Administration, agence du gouvernement des États-Unis) — facultatif, gratuit : le NIV, ou la marque, le modèle et l'année, pour décoder le NIV et vérifier les rappels de sécurité. Ni ton nom, ni ton courriel, ni ta position, ni ta plaque. Les rappels passent par nos serveurs (réponses mises en cache). Le décodage du NIV du garage passe aussi par nos serveurs, qui gardent en cache le NIV et la fiche du modèle décodée, sans ton nom ni ton compte, pour ne pas redemander la même chose. Celui de la fiche de profil part directement de ton téléphone : la NHTSA voit alors son adresse IP, comme n'importe quel site.
Où sont traitées tes données — et hors du Québec : notre base de données est hébergée au Canada (Supabase, région ca-central-1). Mais plusieurs fournisseurs ci-dessus traitent des renseignements hors du Québec et hors du Canada. Tes renseignements personnels peuvent donc être communiqués à l'extérieur du Québec. Ce que nous savons de leur lieu : Sentry et LiveKit traitent aux États-Unis (réglages de nos comptes) ; Resend indique traiter les données aux États-Unis ; la NHTSA est aux États-Unis. Pour les autres, le pays de traitement n'est pas fixé par nos réglages : ce sont des entreprises établies aux États-Unis (Mapbox, Google, Apple, Expo, RevenueCat, Anthropic, OpenAI), aux Pays-Bas (TomTom) et en Allemagne (Tankerkönig) ; Open-Meteo et les serveurs Overpass ne précisent pas de pays que nous puissions garantir. Nous choisissons ces fournisseurs pour leurs engagements de sécurité et de confidentialité, et nous leur envoyons le strict nécessaire.
Autorités : seulement si la loi l'exige.
4. Conservation
Nous gardons tes données tant que ton compte existe. Nous gardons aussi l'historique de tes consentements (date et version de la politique acceptée), pour pouvoir le démontrer ; il est effacé avec ton compte. Les positions en direct ne sont pas conservées : la dernière position de chaque membre est effacée 15 minutes après sa dernière mise à jour. Tes destinations récentes se limitent aux 20 dernières. Le tracé GPS détaillé d'une ride (si tu la sauves) est conservé au maximum 90 jours, puis automatiquement effacé ; seuls les récapitulatifs (distance/durée) restent.
Ton carnet d'entretien est conservé tant que tu gardes le véhicule dans ton garage — c'est le but : il doit te suivre d'un téléphone à l'autre et servir à la revente. Supprimer un véhicule efface immédiatement son entretien, ses rappels, ses pleins et ses documents. Supprimer un document de la boîte à gants efface le fichier lui-même, pas seulement la ligne de la liste.
Tu peux supprimer ton compte et toutes tes données à tout moment dans l'app (Profil → Légal → Supprimer mon compte), ou nous écrire (voir §6). La suppression efface aussi tous tes fichiers : photos, skins, documents de la boîte à gants, justificatifs, vignettes de tracé, et tes photos publiées dans un crew. Les images qui appartiennent à un crew qui continue sans toi (sa bannière, sa photo) restent au crew. Un crew que tu diriges est d'abord confié à son plus ancien modérateur, sinon à son plus ancien membre, et ses images restent avec lui ; s'il n'y a personne d'autre, il part avec toi, images comprises. Une salle de pays n'est confiée qu'à un autre administrateur de Koast.
Quelques données restent détachées de ton compte : les événements d'utilisation, les retours envoyés, les signalements publics posés sur la carte (radar, police…), les signalements de contenu ou de membre que tu as faits, le registre des photos retirées par la modération, et, dans un crew qui continue, les albums que tu avais créés (leur titre reste, tes photos partent) et les sorties de groupe que tu avais lancées. Leur lien vers ton compte est effacé à la suppression ; ils ne permettent plus de t'identifier, sauf si tu as écrit toi-même ton nom dans un texte (un retour, un signalement, un titre d'album).
5. Sécurité
Accès protégé par authentification, règles d'accès au niveau de la base (Row-Level Security), et fonctions serveur restreintes. Aucun système n'est parfait, mais nous appliquons les mesures raisonnables de l'industrie.
Une copie de ton profil reste sur ton téléphone pour que l'app s'ouvre sans réseau ; elle est effacée à la déconnexion et à la suppression de ton compte.
6. Tes droits (Loi 25 / PIPEDA)
Accès : obtenir une copie de tes données.
Rectification : corriger tes infos depuis l'app.
Suppression : effacer ton compte et tes données (« droit à l'oubli »).
Retrait du consentement : couper la localisation/notifications dans les réglages de ton téléphone, ou supprimer ton compte.
Mémoire de l'assistant : effacer ce que Koast a appris de toi, à tout moment (Réglages → « Oublier ma mémoire Koast »).
Pour exercer ces droits : contact@grouperzk.com. Réponse sous 30 jours.
7. Enfants
Koast est réservé aux personnes de 16 ans et plus (tu confirmes ton âge à l'inscription). Nous ne collectons pas sciemment les données de personnes plus jeunes ; conformément à la Loi 25, le consentement d'un parent ou tuteur est requis sous 14 ans.
8. Changements
Nous pouvons mettre à jour cette politique ; la date en haut indique la dernière version. Les changements importants seront annoncés dans l'app.
9. Contact
Archive Vivante Inc. — Responsable de la protection des renseignements personnels : contact@grouperzk.com