Confidentialité : Ridgewake

Ce qui est recueilli

Votre compte : votre nom, votre adresse courriel, votre mot de passe (gardé seulement sous forme de hachage à sens unique salé, jamais tel quel), et la langue dans laquelle vous l'avez créé, pour que nos courriels vous arrivent dans cette langue.
La sécurité de votre compte : votre dernière connexion, le nom que chaque téléphone ou navigateur se donne quand il se connecte et sa dernière utilisation (pour que vous puissiez voir et déconnecter chacun), et, si vous activez la connexion en deux étapes, sa clé (chiffrée) et vos codes de secours (gardés seulement sous forme de hachages à sens unique). Nous vous écrivons quand il y a une nouvelle connexion, et quand le mot de passe, le courriel ou la connexion en deux étapes change.
Vos trajets : ce que l'enregistreur enregistre du véhicule (vitesse, données du moteur, codes d'erreur, tension de la batterie) et, avec son GPS, où le véhicule est allé et quand.
Le journal de diagnostic de l'enregistreur : ce qu'il a fait (connexions, envois, erreurs), pour qu'une panne puisse être trouvée. Il ne contient aucun itinéraire.
L'édition Tracking : la position du véhicule toutes les 10 secondes quand il bouge et un signal toutes les quelques heures quand il est garé, par le réseau cellulaire, pour la carte en direct, l'alerte de vol et les géorepérages.
Ce que vous entrez : les notes du carnet de route, les prix du carburant, les noms de vos véhicules, vos lieux et vos géorepérages.

À quoi cela sert

À vous montrer vos trajets et vos véhicules, à vous écrire quand le véhicule signale un problème, et à garder l'enregistreur en marche.

Qui peut le voir

Vous, connecté. Un trajet que vous partagez par un lien peut être vu par quiconque a le lien, jusqu'à ce que vous arrêtiez de le partager, et vous pouvez cacher où il a commencé et fini.

Pour la circulation sur la carte de l'appli, les vitesses de vos trajets et les positions en direct de l'édition Tracking sont mêlées à des moyennes de vitesse routière anonymes, affichées seulement là où plusieurs trajets d'enregistreurs différents concordent; la carte de circulation ne montre jamais votre itinéraire, votre vitesse ni à qui était le véhicule.

Un véhicule que vous partagez avec quelqu'un depuis l'appli est partagé avec l'adresse courriel que vous entrez. Une fois cette adresse confirmée et le partage accepté, la personne voit les trajets et les itinéraires de ce véhicule, la carte des trajets, où il a été laissé en dernier et ses codes d'erreur. Elle ne peut rien y changer, et ne voit jamais vos autres véhicules, votre carnet de route, votre carnet de carburant ni vos réglages. Vous pouvez le reprendre en tout temps, et elle peut le quitter.

Qui d'autre le traite

La NHTSA, l'agence américaine de sécurité des véhicules : pour nommer votre véhicule (sa marque, son modèle et son moteur), le NIV qu'il signale est recherché dans le service public vPIC de la NHTSA. Seul le NIV est envoyé : jamais votre nom, votre courriel ni vos trajets.
Stripe : un paiement par carte pour le forfait de l'édition Tracking est pris sur la page de Stripe. Stripe reçoit votre adresse courriel et votre carte; nous ne voyons jamais le numéro de la carte.
Shopify : le panier et la caisse de la boutique sont ceux de Shopify. Ce que vous mettez dans le panier, et votre nom, votre adresse, votre courriel et votre paiement à la caisse, vont à Shopify selon sa propre politique de confidentialité, et nous voyons votre commande.
Apple et Google : un abonnement Ridgewake Plus acheté dans l'appli est pris par l'App Store ou Google Play. Nous recevons une trace de l'abonnement (quel forfait, jusqu'à quand, et s'il se renouvelle), jamais votre carte.
Le service qui envoie nos courriels : il reçoit votre adresse courriel et le texte de chaque courriel (un lien de connexion, une alerte, un rapport que vous avez demandé).

Votre téléphone

L'appli utilise le Bluetooth pour configurer votre enregistreur et en prendre les trajets. Avec Envoyer les trajets tout seul activé, elle le fait en arrière-plan après un trajet, et garde pour cela votre connexion et le code de réclamation de chaque enregistreur sur le téléphone. L'appli demande la position de votre téléphone seulement pour enregistrer un trajet ou montrer votre chemin, et seulement pendant que vous l'utilisez.

Ce site

Gardé dans votre navigateur, pas envoyé chez nous : votre choix clair ou sombre, l'identifiant de votre panier (pour que le panier soit encore là la prochaine fois), votre réponse à la question des témoins, et la langue que vous avez choisie.
Le comptage des visites : si nous activons le comptage des visites, ce sera soit Plausible, qui ne pose aucun témoin et ne garde aucune donnée personnelle, soit Google Analytics, qui pose des témoins et ne se charge donc qu'après que vous avez appuyé sur Autoriser. Votre réponse est aussi transmise aux propres statistiques de Shopify. Changez-la en tout temps sous Paramètres des témoins au bas de chaque page.
« Prévenez-moi à l'ouverture », les nouvelles et la page de la liste : l'adresse courriel que vous laissez va dans notre liste d'attente, décrite juste en dessous.

La liste d'attente et les nouvelles

Ce que nous gardons : votre adresse courriel, les produits qui vous intéressent, si vous avez coché les nouvelles mensuelles, la page où vous vous êtes inscrit, quand vous vous êtes inscrit et avez confirmé, l'adresse réseau (IP) d'où venaient l'inscription et la confirmation, le texte que vous avez accepté et la langue dans laquelle il vous a été montré. Ces derniers éléments sont la preuve que vous l'avez demandé, que la loi canadienne anti-pourriel nous oblige à garder.
Rien avant votre confirmation : nous vous envoyons d'abord un lien. Tant que vous ne l'ouvrez pas, vous n'êtes sur aucune liste et ne recevez rien d'autre de notre part. Le lien fonctionne une fois, pendant 7 jours.
Ce que nous envoyons : un courriel quand un produit choisi est mis en vente et, seulement si vous les avez cochées, les nouvelles de Ridgewake environ une fois par mois. Chaque courriel dit qui l'a envoyé et a un lien de désabonnement en un clic.
Ce que nous comptons : pour chaque courriel, si notre service de courriel l'a accepté, et si un lien a été cliqué (les liens passent d'abord par notre propre adresse, puis directement à la page). Certains courriels contiennent aussi une image de 1x1 qui nous dit que le courriel a été ouvert, quand votre appli de courriel charge les images; désactivez le chargement des images et elle ne nous dit rien. Nous utilisons ces chiffres seulement pour voir ce que les gens trouvent utile. Ils ne sont jamais vendus ni partagés.
Qui d'autre la traite : le service qui envoie nos courriels reçoit votre adresse et le texte de chaque courriel.
Partir : désabonnez-vous depuis n'importe quel courriel et cela s'arrête aussitôt; nous gardons une note indiquant que vous vous êtes désabonné, pour ne pas vous écrire de nouveau par erreur. Pour faire effacer complètement votre adresse et sa preuve, répondez à n'importe lequel de nos courriels et demandez-le.

Ce que vous pouvez faire

Tout emporter : l'exportation des données enregistre un ZIP de chaque trajet (un chiffrier, et un itinéraire GPX pour chaque trajet avec GPS), votre carnet de carburant, les mesures de la batterie et vos lieux, sur le téléphone ou par courriel à votre adresse confirmée. Le même ZIP contient account.json : votre compte, ses réglages, vos enregistreurs, les téléphones connectés, Ridgewake Plus, et tout le reste gardé sous votre compte (rappels d'entretien, dépenses, géorepérages, itinéraires enregistrés, les véhicules que vous partagez).
Enregistrer votre carnet de route en chiffrier et tout itinéraire en fichier GPX.
Supprimer tout le compte (Réglages > Supprimer le compte, dans l'appli ou sur la page de compte de ce site) : il est supprimé aussitôt, avec ses trajets, ses itinéraires et ses positions, son carnet de route, son carnet de carburant, ses lieux, ses géorepérages et ses réglages, les téléphones connectés, et sa réclamation sur chaque enregistreur, qui peut alors être réclamé de nouveau. Nous vous écrivons pour confirmer que c'est fait.
Ce que la suppression n'atteint pas : les moyennes de vitesse routière anonymes (elles ne contiennent aucun compte ni véhicule), une trace qu'un code Plus a été utilisé (sans compte), ce que Stripe, Shopify, Apple ou Google gardent selon leurs propres règles, et les copies dans nos sauvegardes de la base de données, gardées seulement pour rétablir le service après une panne. Un abonnement Ridgewake Plus de l'App Store ou de Google Play n'est pas arrêté par la suppression du compte : annulez-le dans le magasin.
Réinitialiser un enregistreur (maintenir son bouton 10 secondes) avant de le vendre ou de le donner.

Questions sur vos données : répondez à n'importe quel courriel que Ridgewake vous a envoyé.