Avis en langage clair
La confidentialité sans surprise
Ce guide indépendant ne comporte aucun compte. Il utilise Google Analytics uniquement si vous acceptez la bannière de cookies ; si vous refusez, aucun cookie analytique n’est installé. Nous traitons aussi des données lorsque vous nous écrivez, ouvrez le catalogue d’expériences intégré ou suivez un lien affilié signalé.
Dernière mise à jour : 12 septembre 2026
Crete Bus
Confidentialité de l'application mobile Crete Bus
Cette section couvre l'application mobile Crete Bus, publiée pour iPhone et Android. Les pratiques du site web sont décrites séparément ci-dessous. L'application ne comporte aucun compte et ne diffuse aucune publicité.
La localisation reste sur votre appareil pendant la consultation ordinaire
Pour le tri des arrêts à proximité et votre position sur la carte, l'application utilise la localisation au premier plan lorsqu'elle est à l'écran. Cette localisation liée à la consultation ordinaire est traitée sur l'appareil et n'est enregistrée sur aucun serveur.
Un trajet GO que vous lancez délibérément est différent : il enregistre l'itinéraire du trajet et peut se poursuivre lorsque l'écran est verrouillé jusqu'à la fin du trajet. Le mode Verify utilise aussi vos coordonnées lorsque vous soumettez délibérément une correction d'arrêt. Ces deux voies facultatives sont décrites ci-dessous.
L'autorisation est facultative. Si vous la refusez, la consultation des arrêts, des itinéraires, des horaires et de la carte continue de fonctionner ; seuls le classement « à proximité » et votre propre repère de position sont indisponibles.
Les données d'horaires sont embarquées, pas récupérées
Les données d'horaires, d'itinéraires et d'arrêts sont livrées à l'intérieur de l'application elle-même et lues depuis l'appareil. L'application n'effectue aucun téléchargement de mise à jour pour ces données, de sorte qu'aucune requête, aucun identifiant d'appareil ni aucune télémétrie de mise à jour n'atteint SD2 Studio pendant que vous planifiez un trajet.
Parce que les données sont embarquées, l'application ne reçoit pas d'informations de départ en direct ou en temps réel, et elle continue de fonctionner sans signal.
Compagnon de trajet GO
GO est un compagnon facultatif que vous lancez vous-même, trajet par trajet. Un trajet GO que vous lancez téléverse une trace de localisation anonyme vers Supabase dans l'UE afin que SD2 Studio puisse améliorer les informations d'itinéraire. Il ne démarre jamais de lui-même et ne fait pas partie de la planification ou de la consultation ordinaires.
Chaque envoi porte un code aléatoire à usage unique, sans compte ni identifiant d'appareil persistant. Des trajets distincts ne peuvent pas être reliés par ce code ni associés à votre nom ou à votre e-mail. Selon la définition de la section Sécurité des données de Play, la localisation précise est collectée, pas partagée : la collecte est une fonctionnalité facultative de l'application, et Supabase agit comme sous-traitant (backend) de SD2 Studio plutôt que comme destinataire indépendant.
Les traces de Crète sont actuellement supprimées côté serveur après leur envoi, car la Crète n'est pas enregistrée dans le backend d'ingestion. Ce rejet côté serveur n'empêche pas l'application d'envoyer la trace.
Contributions d'arrêts en mode Verify
Le mode Verify est facultatif et c'est vous qui l'activez. Lorsque vous confirmez, déplacez, ajoutez ou supprimez un arrêt, l'application envoie la modification de l'arrêt, vos coordonnées et un ID d'appareil propre à l'installation à Supabase dans l'UE. Les coordonnées aident à évaluer à quelle distance de l'arrêt vous étiez ; l'ID d'appareil aide à protéger le processus de contribution contre les envois en double ou abusifs.
Pour la déclaration de la section Sécurité des données de Play, la localisation précise et les identifiants d'appareil ou autres identifiants sont collectés, pas partagés. Dans les deux cas, il s'agit d'une fonctionnalité facultative de l'application. Supabase les traite pour SD2 Studio en tant que sous-traitant (backend) ; ils ne sont pas partagés avec un tiers indépendant à des fins publicitaires ou pour les finalités d'une autre société.
L'ID d'appareil propre à l'installation n'est pas un identifiant publicitaire et n'est pas utilisé pour l'analyse produit, le suivi entre applications ou le profilage. Une contribution Verify n'est envoyée qu'après que vous avez choisi une action sur un arrêt ; le simple fait d'ouvrir la carte ou d'activer le mode Verify ne soumet aucune contribution.
Plantages, diagnostics et rapports de problème
Sentry reçoit automatiquement les rapports de plantage et les données de performance de l'application. Ces données sont traitées dans un projet crete-bus dédié sur l'infrastructure UE de Sentry à Francfort.
Signaler un problème fonctionne sans nom ni adresse e-mail. Son formulaire de retour facultatif dans l'application n'inclut votre nom ou votre e-mail que si vous choisissez de les saisir ; sinon, seul le message que vous écrivez est envoyé à Sentry.
Les enregistrements de Sentry ne sont conservés que le temps nécessaire à leur finalité déclarée, sous réserve des droits de suppression et des obligations légales ou de sécurité.
Analyse produit
Crete Bus utilise PostHog pour comprendre comment les fonctionnalités de l'application sont utilisées. PostHog les traite sur son cloud UE à Francfort.
Chaque événement porte un identifiant anonyme propre à l'appareil et une propriété app_id (crete_bus) qui rattache les données à Crete Bus. Les événements ne peuvent pas être reliés à un nom, une adresse e-mail ou un compte, et PostHog ne vous suit pas sur d'autres applications ou sites web.
L'analyse produit ne vous montre pas de publicités, et ces données ne sont jamais vendues ni louées.
Achats intégrés
Crete Bus propose des pass à achat unique — un pass 7 jours, un pass 30 jours et un pass à vie — achetés via la facturation Google Play sur Android et la facturation de l'App Store d'Apple sur iPhone, et non via SD2 Studio.
Les achats sont traités par cette boutique d'applications et RevenueCat à l'aide d'un ID d'utilisateur d'application anonyme ; aucun compte ni aucune connexion n'est requis. Crete Bus ne collecte ni ne voit jamais vos données de carte de paiement — la boutique gère directement le paiement.
RevenueCat reçoit les événements d'achat et de droits liés à l'ID d'utilisateur d'application anonyme afin que l'application puisse reconnaître un pass actif. Cet identifiant est distinct de l'identifiant d'analyse produit ci-dessus. Il n'y a aucun abonnement, et aucun pass ne se renouvelle automatiquement.
Visites et activités de GetYourGuide
L'application renvoie vers des recherches d'activités sur GetYourGuide et peut afficher un widget de réservation GetYourGuide dans une vue web intégrée. SD2 Studio perçoit une commission sur les réservations éligibles effectuées via ces liens et ce widget, sans coût supplémentaire pour vous.
Ouvrir un lien ou le widget charge GetYourGuide, une société indépendante agissant en tant que responsable de traitement distinct. GetYourGuide reçoit votre adresse IP, des informations sur votre appareil ou votre navigateur et vos interactions à l'intérieur du widget, et dépose ses propres cookies selon sa propre politique. SD2 Studio ne reçoit pas les détails de votre réservation.
Ce que l'application ne fait pas
Ces exclusions s'appliquent à l'application mobile Crete Bus.
- Elle n'a ni comptes, ni connexions, ni inscriptions.
- Elle ne propose aucun abonnement — les achats intégrés sont des pass à achat unique qui ne se renouvellent jamais automatiquement.
- Elle n'affiche aucune publicité et n'utilise aucun identifiant publicitaire.
- Elle ne collecte ni ne voit vos données de carte de paiement — la boutique d'applications gère directement le paiement.
- Elle ne collecte ni contacts, ni photos, ni fichiers, ni numéros de téléphone.
- Elle ne suit pas les voyageurs sur d'autres applications ou sites web.
- Elle ne vend ni ne loue de données personnelles.
Contacter SD2 Studio
L'e-mail est le canal pour les questions de confidentialité, les corrections et les demandes de suppression de données concernant l'application mobile Crete Bus. Signaler un problème (décrit ci-dessus) sert aux signalements de problèmes dans l'application ; il est transmis à Sentry, pas par e-mail.
Attribution des données de transport
L'application situe les trajets en s'appuyant sur les publications des opérateurs responsables — KTEL Heraklio–Lasithi, KTEL Chania–Rethymno, Heraklion Urban Buses et Chania Urban Buses — chaque affirmation étant reliée à la source de l'opérateur dont elle provient. Aucun jeu de données d'opérateur n'est embarqué ni redistribué aujourd'hui.
La couverture se limite aux services de bus réguliers sur l'île de Crète. Les opérateurs restent la source finale pour les itinéraires, les horaires, les tarifs et les perturbations.
Bases juridiques, localisation des données et droits en matière de vie privée
SD2 Studio est le développeur, l'opérateur et le responsable de traitement de l'application mobile Crete Bus. Votre choix de lancer un trajet GO ou de soumettre une contribution d'arrêt en mode Verify constitue la base de ce traitement facultatif. L'intérêt légitime de SD2 Studio à garantir la fiabilité et la sécurité de l'application constitue la base des rapports de plantage et des rapports de problème, et son intérêt légitime à comprendre l'utilisation des fonctionnalités constitue la base de l'analyse produit. L'exécution d'un achat que vous demandez constitue la base du traitement des données d'achat intégré.
Supabase traite les envois GO et Verify pour SD2 Studio dans l'UE. Sentry traite les données de plantage et de rapports de problème sur son infrastructure UE à Francfort, et PostHog traite les données d'analyse produit sur son cloud UE à Francfort. L'App Store et RevenueCat traitent les données d'achat intégré selon leurs propres politiques de confidentialité, à l'aide d'un ID d'utilisateur d'application anonyme plutôt que d'un compte.
Selon la législation qui s'applique à vous, vous pouvez demander à accéder à vos données, à les corriger, à les supprimer ou à en limiter le traitement, vous opposer au traitement ou déposer une réclamation auprès d'une autorité de contrôle.
Supprimer vos données
Cette section explique comment demander à SD2 Studio de supprimer les données de l'application issues des trajets GO, des contributions d'arrêts en mode Verify, des rapports de problème ou de la correspondance par e-mail.
Faire une demande de suppression
E-mail [email protected] et identifiez l'application mobile Crete Bus et les données que vous souhaitez voir supprimées.
Données que SD2 Studio peut supprimer sur demande
- Les tracés GO et les contributions d'arrêts en mode Verify que SD2 Studio peut retrouver à partir d'un code de trajet à usage unique, d'un ID d'appareil propre à l'installation ou de détails techniques suffisamment précis.
- Le nom, l'adresse e-mail et le message d'un envoi Signaler un problème.
- La correspondance par e-mail que vous avez envoyée, y compris votre adresse et votre message.
Comment retrouver les enregistrements anonymes de l'application
Les tracés GO ne sont reliés à aucun compte, nom, adresse e-mail ou ID d'appareil persistant, et les contributions Verify ne sont reliées à aucun compte ni adresse e-mail. Dans votre demande, décrivez le trajet ou la contribution d'arrêt et fournissez tout code de trajet à usage unique ou ID d'appareil propre à l'installation dont vous disposez. SD2 Studio vous indiquera ce qui peut être retrouvé et supprimera les enregistrements correspondants. Une adresse e-mail seule ne permet pas d'identifier un tracé GO ou une contribution Verify anonyme, ni un événement d'analyse produit ou un achat intégré, qui utilisent tous deux leurs propres identifiants anonymes plutôt qu'un compte.
Données conservées
- Les données conservées sur votre appareil, comme les trajets enregistrés et les préférences, restent sous votre contrôle et sont supprimées lorsque l'application est désinstallée.
- Les tracés GO de Crète sont actuellement supprimés côté serveur après leur envoi, car la Crète n'est pas enregistrée dans le backend d'ingestion. Si un tracé est accepté à l'avenir, son code de trajet à usage unique n'est relié ni à votre compte, ni à votre nom, ni à votre e-mail, ni à un ID d'appareil persistant.
- Les contributions en mode Verify peuvent être conservées tant qu'elles sont nécessaires pour examiner et améliorer les données d'arrêt ou pour satisfaire des obligations légales et de sécurité, à moins qu'une demande de suppression valide n'exige leur retrait anticipé.
- Les résultats agrégés et non identifiants d'itinéraires ou d'arrêts peuvent être conservés car ils décrivent le réseau de transport plutôt qu'un voyageur ou un appareil.
Qui exploite ce guide
Crete Bus est un site d’information indépendant, sans lien avec un opérateur de transport, une autorité publique ou un prestataire d’activités.
Questions de confidentialité et demandes d’exercice de vos droits : [email protected].
Diffusion et sécurité du site
Cloudflare diffuse et protège ce site. Comme la plupart des infrastructures web, il traite des données de requête telles que l’adresse IP, l’URL demandée, le routage, le navigateur ou le système et les signaux de sécurité. Nous les utilisons uniquement pour diffuser, mettre en cache, sécuriser et diagnostiquer le site.
Analyse du site
Ce guide utilise Google Analytics 4 pour comprendre globalement son utilisation. L’analyse est désactivée par défaut et les cookies _ga et _ga_* ne sont installés qu’après avoir choisi Accepter. En cas de refus ou sans choix, aucun cookie analytique ni donnée de page ou de session n’est envoyé.
Après consentement, Google Analytics enregistre page_view avec content_type ; scroll_depth à 25 %, 50 % et 75 % avec percent_scrolled et content_type ; official_operator_click avec operator_name et content_type ; affiliate_click avec affiliate_partner et content_type ; et les clics App Store ou Google Play avec leur boutique, leur emplacement et le contexte de page. Google peut aussi traiter des données d'analyse ordinaires comme la localisation approximative, le site référent, les informations sur l'appareil et le navigateur.
La conservation des données d'événements et d'utilisateurs de Google Analytics est contrôlée par les paramètres de propriété Google Analytics de ce site.
Vous pouvez modifier ou retirer votre choix à tout moment via les Paramètres des cookies dans le pied de page. Le retrait désactive l’analyse et supprime les cookies Google Analytics de ce site.
Les e-mails que vous choisissez de nous envoyer
Si vous nous écrivez, nous recevons votre adresse, le message, les en-têtes et les pièces jointes. Cloudflare Email Routing le transfère vers une boîte d’assistance vérifiée. Nous l’utilisons pour répondre, corriger le guide, traiter un retour d’accessibilité ou respecter une obligation légale.
N’envoyez aucune donnée de passeport, carte bancaire ou santé. Les messages sont conservés seulement le temps raisonnablement nécessaire, puis supprimés ou anonymisés.
Liens affiliés
Les liens GetYourGuide signalés sont des liens d'affiliation. Si vous réservez après en avoir suivi un, ce guide indépendant peut percevoir une commission sans frais supplémentaires pour vous. Les URL affiliées contiennent notre identifiant partenaire et une étiquette d’emplacement. Nous ne recevons aucune donnée de réservation ou de paiement via ce site.
La page Expériences intègre le catalogue GetYourGuide. Son ouverture connecte votre navigateur à GetYourGuide pour fournir activités, prix et disponibilités actuels, selon son propre avis de confidentialité.
Après avoir accepté l'analyse du site web, la sélection d'un lien d'affiliation signalé envoie un événement affiliate_click à Google Analytics avec le partenaire d'affiliation, le type de contenu, l'emplacement et le contexte du lien sortant. Si vous refusez ou ne choisissez pas, ce site web n'envoie aucun événement d'analyse d'affiliation.
Cette mesure limitée sert uniquement à évaluer et améliorer le financement du guide par l’affiliation. Les événements sont conservés le temps nécessaire, puis supprimés ou agrégés.
En suivant un lien GetYourGuide, vous quittez ce site ; GetYourGuide et le prestataire traitent alors les informations selon leurs propres conditions.
Vos choix et vos droits
Vous n’êtes pas obligé de suivre un lien affilié. Selon votre lieu de résidence, vous pouvez disposer de droits d’accès, de rectification, de suppression ou de limitation, ainsi que du droit de vous opposer au traitement ou de saisir une autorité de contrôle. Écrivez-nous pour exercer l’un de ces droits.
Modifications de cet avis
Nous mettons cette page à jour lorsque la technologie ou les pratiques de données changent. La date ci-dessus indique la version actuelle.