Politique de confidentialité

Nous collectons les informations suivantes :

• Informations d'identification : nom, prénom, email, numéro de téléphone
• Données de réservation : adresses de départ et destination, date et heure, exigences spéciales
• Données d'utilisation : interactions avec l'application, préférences
• Provenance d'une demande envoyée depuis le site : page d'arrivée sur le site, page du formulaire et nom du site d'où vous venez. Ces trois informations sont gardées dans votre navigateur le temps de la visite et ne nous sont transmises que si vous envoyez le formulaire de contact ou d'inscription à la bêta. Aucun cookie n'est utilisé.
• Photo de profil : pour les ambulanciers seulement, s'ils en ajoutent une (voir la section « Géolocalisation des ambulanciers pendant les missions »)

L'application ne traite aucune donnée de paiement. La facturation est gérée directement par les sociétés de transport partenaires.

Vos données sont utilisées pour :

• Traiter vos réservations d'ambulance
• Vous envoyer des notifications importantes
• Améliorer nos services et l'expérience utilisateur
• Assurer la sécurité et prévenir la fraude
• Vous contacter pour le support client

Nous mettons en œuvre des mesures de sécurité appropriées :

• Chiffrement des données sensibles (SSL/TLS)
• Accès restreint aux données personnelles
• Audits de sécurité réguliers
• Conformité RGPD (Règlement Général sur la Protection des Données)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : supprimer vos données (sous conditions)
• Droit d'opposition : refuser certains traitements
• Droit à la portabilité : recevoir vos données dans un format structuré

Lorsque l'équipage est en route vers vous, puis pendant le trajet jusqu'à votre destination, l'application vous affiche :

• la position du véhicule sur une carte et une heure d'arrivée estimée ;
• le prénom et l'initiale du nom de l'ambulancier (par exemple « Julie M. »), sa photo s'il en a ajouté une et, lorsque la société de transport les a renseignés, le modèle et l'immatriculation du véhicule.

Ces informations vous permettent de savoir qui arrive, quand, et de reconnaître le bon véhicule. Dès que votre course est attribuée à un équipage, l'application vous indique déjà qui viendra vous chercher (prénom, initiale, photo, véhicule). Le suivi concerne uniquement vos propres courses et s'arrête lorsque vous êtes déposé ou si la course est annulée. Le nom complet et le numéro de téléphone de l'ambulancier ne vous sont jamais communiqués.

Pour calculer l'heure d'arrivée estimée, la position du véhicule et le point de prise en charge ou de destination, sans aucun nom, sont transmis à un moteur de calcul d'itinéraire : en priorité un serveur OSRM que nous hébergeons nous-mêmes (hébergeur IONOS, serveur en France), et Google Maps Platform en secours si ce serveur ne répond pas. L'application n'utilise pas la position de votre téléphone pour ce suivi.

L'itinéraire affiché est calculé entre la position de l'ambulance et votre adresse de prise en charge, puis votre destination. Il n'est jamais conservé après le transport et ne révèle pas d'où vient l'ambulance.

Si vous utilisez l'application en tant qu'ambulancier, la position de votre téléphone est transmise pendant vos missions, pour permettre à votre société de coordonner les transports et au patient de suivre l'arrivée du véhicule :

• pendant une course en cours, de « En route » jusqu'à la dépose du patient, y compris lorsque l'application est en arrière-plan.

Aucune position n'est transmise en dehors de cette situation. Votre position est visible par les régulateurs de votre société et, pendant la course, par le patient transporté, avec votre prénom et l'initiale de votre nom. Pour estimer l'heure d'arrivée, votre position et le point de prise en charge ou de destination, sans votre nom, sont transmis au moteur de calcul d'itinéraire décrit à la section « Suivi de votre transport en temps réel ». La position en cours est remplacée à chaque envoi et supprimée à votre déconnexion ou, au plus tard, environ 12 heures après le dernier envoi. Vous pouvez retirer l'autorisation de localisation à tout moment dans les réglages de votre téléphone.

Si votre société a activé les invites d'arrivée, la position de votre téléphone sert aussi, sur le téléphone seulement, à vous proposer de confirmer votre arrivée (« Vous êtes arrivé ? ») lorsque vous êtes arrêté près de l'adresse — par une notification discrète, sans nom ni adresse, si l'application est en arrière-plan ; cette détection n'envoie aucune position. Pour mesurer l'utilité de ces invites, l'application compte combien ont été proposées, affichées, confirmées ou reportées, sans votre nom ni aucun identifiant : chaque compteur ne garde que le type d'invite, votre société et le jour, et il est supprimé après 90 jours. Dans une petite équipe, ces compteurs peuvent être rattachés à vous à partir de votre société et de la journée : ils ne sont pas anonymes.

Si vous êtes ambulancier, vous pouvez ajouter une photo de profil (Profil › Ma photo). Elle est facultative. Elle est visible par les patients que vous transportez, dès que la course vous est attribuée et jusqu'à la dépose, ainsi que par votre équipe. Avant l'enregistrement, la photo est redimensionnée et ses métadonnées (dont le lieu de la prise de vue) sont supprimées. Vous pouvez la supprimer à tout moment ; elle est aussi supprimée lorsque votre compte est supprimé ou désactivé. L'application n'utilise l'appareil photo qu'au moment où vous prenez la photo, et une photo de la galerie se choisit avec le sélecteur de photos du téléphone, sans accès à vos autres photos.