Politique de confidentialité

1. Qui exploite Transit Hunter

Transit Hunter est une application et un site web qui déterminent où et quand un engin spatial tel que la Station spatiale internationale passera devant le Soleil ou la Lune, vu depuis le sol près de chez vous, et vous disent si le déplacement en vaut la peine.

Il est exploité par Embarc Information Technology Private Limited (« Embarc », « nous »), société constituée en Inde. Embarc est responsable des informations décrites dans la présente politique. Nos coordonnées complètes figurent à la section 20.

La présente politique couvre l’application Android Transit Hunter (com.transithunter.app), l’application web Transit Hunter et ce site web.

2. Informations que nous collectons

Informations que vous nous fournissez

Informations créées par l’usage du service

• Un identifiant de compte, qui est une valeur générée aléatoirement. Il n’est dérivé ni de vous, ni de votre appareil, ni de votre adresse électronique.
• Un jeton de session qui vous maintient connecté. Nous n’en stockons qu’une empreinte SHA-256 à sens unique, jamais le jeton lui-même.
• Un relevé des alertes que nous vous avons envoyées et des transits associés à vos surveillances.
• Un décompte quotidien des recherches rattaché à votre compte, utilisé uniquement pour appliquer le quota journalier de la formule gratuite.

Informations que votre appareil envoie automatiquement

Comme tout service internet, nos serveurs reçoivent votre adresse IP et les informations élémentaires de la requête lorsque l’application ou le site web nous contacte. Voir la section 7.

3. Informations de localisation

Position approximative uniquement

L’application Android demande la position approximative (ACCESS_COARSE_LOCATION) et rien de plus précis. Elle ne demande pas ACCESS_FINE_LOCATION. C’est pourquoi la boîte de dialogue d’autorisation d’Android demande s’il faut autoriser Transit Hunter à accéder à la position approximative de cet appareil, et pourquoi Android ne vous propose pas d’option précise : l’application ne l’a jamais demandée.

Un transit est visible depuis un couloir large de quelques kilomètres ; la position approximative suffit donc réellement au fonctionnement du produit, et la position précise serait plus que ce dont il a besoin.

Jamais en arrière-plan

La position n’est lue que pendant que vous utilisez l’application, et uniquement lorsque vous lui demandez de vous localiser. L’application ne demande aucune autorisation de localisation en arrière-plan, n’exécute aucun service de localisation en arrière-plan et ne suit pas vos déplacements.

Vous pouvez refuser entièrement l’autorisation de localisation et tout utiliser malgré tout : saisir un nom de lieu fonctionne aussi bien qu’appuyer sur « utiliser ma position ».

Les recherches s’exécutent sur votre appareil

Le moteur de calcul orbital est intégré à l’application. Lorsque vous cherchez des transits, le calcul a lieu sur votre appareil à partir de données orbitales publiques, et les coordonnées depuis lesquelles vous avez cherché ne nous sont pas envoyées.

Ce qui quitte effectivement votre appareil

Votre appareil conserve également en local, dans le stockage propre à l’application, la position depuis laquelle vous effectuez actuellement vos recherches, afin qu’elle soit présente la fois suivante. Cette copie ne nous est pas envoyée et est supprimée lorsque vous vous déconnectez ou supprimez votre compte.

4. Comptes et connexion

Vous pouvez utiliser Transit Hunter sans nous donner d’adresse électronique. Votre première session crée un compte anonyme doté d’un identifiant généré aléatoirement, avec lequel vous pouvez chercher, enregistrer un lieu et configurer des alertes.

Si vous souhaitez retrouver vos données sur plusieurs appareils, vous pouvez vous connecter avec votre adresse électronique. Nous vous envoyons par courriel un code de connexion à usage unique qui expire au bout de 15 minutes. Il n’y a aucun mot de passe à choisir, à retenir ou à perdre. Les demandes de code font l’objet d’une limitation de fréquence.

Les codes de connexion sont stockés sous forme d’empreintes à sens unique et sont supprimés après usage ou expiration. Lorsque vous vous connectez, les données de votre session anonyme sont reportées sur votre compte.

Transit Hunter ne propose pas actuellement la connexion via Google, Apple ou tout autre compte de réseau social, et ne lit ni les contacts ni les comptes de votre appareil.

5. Abonnements et paiements

Transit Hunter est gratuit. Une formule payante facultative, Transit Hunter Plus, est vendue dans l’application Android via Google Play Billing.

Ce que notre serveur reçoit et conserve

• Un jeton d’achat et un identifiant de produit délivrés par Google Play.
• Une empreinte SHA-256 à sens unique de l’identifiant de votre compte Transit Hunter, jointe à l’achat pour qu’il puisse être rattaché au bon compte. Votre identifiant de compte brut n’est pas transmis à Google.
• Le statut de l’abonnement communiqué par Google — actif, résilié, suspendu, expiré ou en période de grâce — ainsi que la formule, la période de facturation et les dates de renouvellement et d’expiration.
• Un relevé des événements de facturation que Google nous transmet, conservé afin qu’un incident de paiement ou une contestation puisse être rapproché.

Comment fonctionne la vérification

Lorsque vous achetez ou restaurez un abonnement, l’application transmet le jeton d’achat à notre serveur. Le serveur demande directement à Google si cet achat est authentique et en cours, et retient la réponse de Google plutôt que celle de l’application. Rien sur votre appareil ne peut s’octroyer une formule payante. Google avertit également notre serveur lorsqu’un abonnement se renouvelle, est résilié ou expire, afin que votre accès corresponde à ce que vous avez réellement payé.

Vous gérez, modifiez ou résiliez un abonnement dans le Google Play Store, et non dans Transit Hunter.

6. Notifications push

Si vous mettez en place une surveillance sur un lieu enregistré et accordez l’autorisation de notification, Transit Hunter peut vous alerter lorsqu’un transit digne d’être photographié approche, lorsqu’une prévision a sensiblement changé, ou lorsque les prévisions de nébulosité d’un événement qui vous avait été signalé ont évolué.

Ces alertes sont le produit, et non de la publicité. Nous n’envoyons aucune notification de marketing, de promotion ou de publicité, et les notifications ne servent jamais à diffuser des annonces.

Ce que cela implique

• Sur Android, un jeton d’enregistrement est délivré par Firebase Cloud Messaging de Google et conservé par nous afin que nous sachions où remettre vos alertes. Dans un navigateur, l’équivalent est un abonnement Web Push.
• Le texte des alertes est acheminé par l’infrastructure push de Google. Le texte d’une alerte peut comporter le nom que vous avez donné à un lieu enregistré et la distance qui l’en sépare du point d’observation — par exemple « à 7,8 km de la ferme » — ainsi que le satellite, l’heure et une note de qualité. Comme l’alerte transite par le service push de Google, Google est techniquement en mesure de voir ce texte pendant son acheminement.
• Vos coordonnées enregistrées et votre code de localisation grossier ne sont pas inclus dans une notification.

Vous pouvez désactiver les notifications à tout moment dans les réglages de votre appareil ou en supprimant vos surveillances. La déconnexion retire de votre compte l’enregistrement push de cet appareil.

7. Journaux serveur et données de sécurité

Lorsque l’application ou le site web adresse une requête à nos serveurs, ceux-ci reçoivent et journalisent votre adresse IP ainsi que la méthode, le chemin et les temps de la requête, de la manière ordinaire à tout service internet.

Nous n’utilisons cela qu’à deux fins :

• Limitation de fréquence et prévention des abus, afin qu’un appelant ne puisse pas saturer le service pour tous les autres.
• Diagnostic des pannes et maintien du service en fonctionnement.

Votre adresse IP n’est pas conservée à côté de l’enregistrement de votre compte, n’est pas utilisée pour déterminer ou déduire votre position au sein du produit, et n’est utilisée ni à des fins publicitaires ni de profilage. Nous évitons délibérément de journaliser des contenus de requête susceptibles de contenir des coordonnées.

Transit Hunter n’utilise aucun service de remontée de plantages ou de supervision d’erreurs ; aucun rapport de plantage ni vidage de diagnostic n’est donc envoyé de votre appareil vers un tiers par l’application.

8. Analytique

Nous conservons une petite quantité d’analytique produit en propre, sur nos propres serveurs, afin de comprendre quelles parties de l’application sont réellement utilisées. Il n’existe aucun service d’analytique tiers — pas de Google Analytics, pas de Firebase Analytics, aucun SDK publicitaire ou d’attribution, et aucun enregistrement de session.

Un enregistrement d’analytique se compose du nom d’un événement (par exemple « une recherche a abouti »), de la formule alors en vigueur, d’un petit nombre de valeurs regroupées par tranches telles qu’un rayon de recherche arrondi, et de la date. Le système qui écrit ces enregistrements retire les champs identifiants avant que quoi que ce soit ne soit stocké, et la table d’analytique ne comporte aucune colonne destinée à un identifiant de compte.

Par conséquent, les enregistrements d’analytique ne peuvent pas être rattachés à vous, et nous ne pouvons pas nous en servir pour établir le profil d’une personne. Les enregistrements d’analytique sont supprimés au bout de 400 jours.

Ce site web ne dépose aucun cookie et n’exécute aucun script d’analytique ou de pistage. L’application conserve vos préférences et votre session dans le stockage local de votre appareil, et non dans des cookies.

9. Ce que nous ne collectons pas

10. Comment nous utilisons les informations

1. Pour fournir le service — trouver les transits proches de vos lieux enregistrés, les classer et vous dire s’ils valent le déplacement.
2. Pour envoyer les alertes que vous avez demandées, au délai de prévenance choisi et en dehors des heures de silence que vous avez fixées.
3. Pour vous maintenir connecté d’une session et d’un appareil à l’autre.
4. Pour appliquer votre formule — le quota journalier de recherches de la formule gratuite et les fonctionnalités comprises dans Plus.
5. Pour traiter et vérifier les abonnements souscrits via Google Play, et gérer les incidents de facturation.
6. Pour maintenir le service sûr et disponible, y compris la limitation de fréquence et le diagnostic des pannes.
7. Pour comprendre l’usage du produit de façon agrégée, au moyen de l’analytique sans identifiant décrite ci-dessus.

Nous n’utilisons pas vos informations à des fins publicitaires, de profilage, ni pour des décisions automatisées produisant des effets juridiques ou vous affectant de manière significative de façon similaire.

11. Communication et services tiers

Nous ne vendons pas vos informations et ne les communiquons ni à des annonceurs ni à des courtiers en données. Nous nous appuyons en revanche sur un petit nombre de prestataires d’infrastructure et de services, qui reçoivent nécessairement certaines informations pour accomplir leur mission. Ils sont tous énumérés ici.

Ces prestataires traitent les informations pour notre compte, ou en qualité de fournisseurs indépendants du service concerné, selon leurs propres conditions et politiques de confidentialité.

Nous pouvons également communiquer des informations dans deux autres cas limités :

• Lorsque la loi l’exige — une procédure judiciaire valable, ou pour constater, exercer ou défendre des droits en justice.
• Lors d’une cession d’activité — si le service est vendu ou réorganisé, les informations peuvent être transférées avec lui. Vous en seriez informé avant que vos informations ne soient soumises à une autre politique de confidentialité.

12. Durée de conservation des informations

13. Supprimer votre compte et vos données

Depuis l’application

Ouvrez Réglages et choisissez Supprimer mon compte. Cela efface votre compte et, dans la même opération, tout ce qui s’y rattache : vos lieux enregistrés, vos surveillances, vos alertes et leur historique, vos profils de matériel, vos enregistrements push, vos sessions de connexion et votre enregistrement d’abonnement. Cela se produit immédiatement et ne peut pas être annulé.

Vous pouvez également supprimer un lieu enregistré isolément, sans supprimer votre compte.

Regardez avant de supprimer

Les Réglages proposent également Exporter mes données, qui télécharge dans un fichier tout ce que nous conservons à votre sujet, afin que vous puissiez voir exactement ce que la suppression effacera avant de l’effacer.

Depuis le web, sans l’application

Il n’est pas nécessaire d’avoir installé Transit Hunter pour supprimer votre compte. Rendez-vous sur transithunter.app/fr/delete-account et saisissez l’adresse électronique associée au compte. Nous envoyons un lien de confirmation à cette adresse ; l’ouvrir et appuyer sur le bouton supprime le compte immédiatement. Le lien expire au bout de 60 minutes et ne peut être utilisé qu’une fois.

L’étape de confirmation existe parce que la page est publique. Sans elle, quiconque connaîtrait votre adresse électronique pourrait supprimer votre compte. Pour la même raison, la page affiche le même message que l’adresse corresponde ou non à un compte, de sorte qu’elle ne puisse pas servir à découvrir qui en possède un.

Un compte créé de façon anonyme n’a pas d’adresse électronique ; il n’y a donc rien à qui envoyer une confirmation et il ne peut pas être supprimé de cette manière. Supprimez-le depuis les Réglages de l’application.

Par courriel

Si vous ne pouvez plus accéder à l’adresse associée à votre compte, écrivez à transithunter@embarc.co.in et demandez-nous de le supprimer. Nous vérifierons la demande et y donnerons suite, normalement sous 30 jours.

Ces éléments sont conservés pour deux raisons — rapprocher les paiements de ce que le prestataire déclare avoir encaissé, et servir de preuve si un paiement est ultérieurement contesté ou remboursé — et aussi longtemps que l’exige le délai légal applicable aux enregistrements de transactions. Ils ne servent pas à établir votre profil, ne servent pas à vous contacter et ne sont rattachés à aucun compte actif, puisque le compte n’existe plus.

Si vous n’avez jamais payé pour Plus, rien de tout ceci ne vous concerne. Aucune trace de ce type n’existe, et supprimer votre compte efface tout ce que nous conservons.

14. Vos choix

• Utiliser l’application sans compte — aucune adresse électronique requise.
• Refuser l’autorisation de localisation et saisir des noms de lieux à la place. Tout continue de fonctionner.
• Désactiver les notifications dans les réglages de votre appareil, ou supprimer vos surveillances.
• Exporter tout ce que nous conservons, depuis les Réglages.
• Corriger vos lieux enregistrés, étiquettes et réglages en les modifiant dans l’application.
• Supprimer des lieux particuliers, ou l’intégralité de votre compte, à tout moment.
• Nous poser une question sur l’un quelconque de ces points à transithunter@embarc.co.in.

Selon votre lieu de résidence, le droit local peut vous conférer des droits supplémentaires sur vos informations personnelles. Écrivez-nous à l’adresse indiquée à la section 20 et nous répondrons à toute demande que nous sommes tenus de satisfaire.

15. Sécurité

• Tout est chiffré en transit. L’application et le site web communiquent avec nos serveurs uniquement en HTTPS. L’application Android publiée est compilée avec une adresse HTTPS fixe et ne peut pas être dirigée ailleurs, et le HTTP en clair n’est pas autorisé dans une version de publication.
• Les jetons de session ne sont stockés que sous forme d’empreintes à sens unique, de sorte qu’une copie de notre base de données ne pourrait pas être rejouée comme une connexion. Les codes de connexion sont stockés de la même manière.
• Les données sont grossières par construction. Nous stockons des positions approximatives plutôt que précises ; même une divulgation dans le pire des cas ne révélerait donc pas un pas de porte.
• L’application Android désactive la sauvegarde automatique d’Android, de sorte que ses données locales ne sont pas copiées de votre appareil vers une sauvegarde en nuage par défaut.
• L’accès aux systèmes de production est restreint à ceux qui en ont besoin pour exploiter le service.

Aucun service ne peut promettre une sécurité parfaite, et nous ne le promettons pas. Ce que nous pouvons dire, c’est que la quantité et la précision de ce que nous conservons ont été délibérément réduites.

16. Où les informations sont stockées

Les serveurs et la base de données de Transit Hunter sont hébergés chez Fly.io, et la machine de production ainsi que son stockage se trouvent actuellement à Singapour.

Les services tiers énumérés à la section 11 — Google, Resend, Open-Meteo, OpenStreetMap et OpenFreeMap — exploitent leur propre infrastructure internationale ; les informations qui leur sont transmises peuvent donc être traitées dans d’autres pays.

Si vous utilisez Transit Hunter depuis un pays autre que Singapour, vos informations seront par conséquent transférées et traitées hors de votre propre pays.

17. Confidentialité des mineurs

Transit Hunter est un outil de planification en astrophotographie. Il ne s’adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment d’informations personnelles auprès d’enfants de moins de 13 ans.

Si vous pensez qu’un enfant de moins de 13 ans nous a communiqué des informations personnelles, contactez-nous à transithunter@embarc.co.in et nous les supprimerons.

18. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique à mesure que le produit évolue. Le cas échéant, nous modifierons la date d’entrée en vigueur figurant en haut de cette page et y publierons la nouvelle version.

Si une modification affecte sensiblement ce que nous collectons ou la manière dont nous l’utilisons, nous en informerons dans l’application avant sa prise d’effet. Continuer à utiliser Transit Hunter après une modification vaut acceptation de la politique mise à jour.

19. Droit applicable

La présente politique de confidentialité et tout litige qui en découle sont régis par le droit de l’Inde et relèvent de la compétence des tribunaux d’Agra, Uttar Pradesh, Inde.

20. Nous contacter

Pour toute question, demande ou réclamation relative à la confidentialité, écrivez-nous :

Nous nous efforçons de répondre sous 30 jours.