Politique de confidentialité

Mobitrends SA s'engage à protéger la confidentialité et à garantir la sécurité des données personnelles de ses utilisateurs.

Ce document explique la politique adoptée par Mobitrends SA en matière de collecte et de traitement des données des utilisateurs de l'application Mobalt et a été rédigé en tenant compte des obligations légales applicables, en particulier la législation suisse sur la protection des données (LDP) et la législation européenne (GDPR).

Champ d'application

Les dispositions contenues dans ce document sont valables dans le cadre de l'utilisation de l'application « Mobalt », tant dans ses versions mobile que Web.

Mobitrends SA peut modifier sa politique de confidentialité à tout moment sans préavis. À tout moment, c'était la version publiée sur www.mobalt.ch/politique-de-confidentialite.

Ce document a été rédigé en plusieurs langues. En cas de doute, il s'agissait de la version italienne du document.

Contrôleur des données

Le responsable du traitement est Mobitrends SA.

Pour toute demande, question ou suggestion concernant le traitement des données, vous pouvez contacter le responsable du traitement :

Acceptation des dispositions

Ces dispositions décrivent les données collectées par Mobitrends SA via l'application Mobalt, leur finalité et les méthodes de traitement.

Si vous ne souhaitez pas que vos données soient traitées conformément aux dispositions contenues dans ce document, veuillez ne pas vous inscrire sur l'application Mobalt ou ne pas fournir de données que vous n'avez pas l'intention de partager avec Mobitrends SA.

Les personnes qui s'enregistrent auprès de Mobalt et saisissent leurs données personnelles déclarent accepter ces dispositions.

Finalités de la collecte et du traitement des données

Mobitrends SA collecte uniquement les données nécessaires à la fourniture des services de l'application et, sous une forme anonyme et agrégée, à des fins statistiques et pour analyser la demande, l'offre et l'utilisation des infrastructures de mobilité.

Mobalt : clients, utilisateurs, modularité et personnalisations

L'application Mobalt est achetée en tant que service SaaS par des entreprises ou entités qui ont l'intention de l'utiliser pour gérer un ou plusieurs aspects de la mobilité de leurs employés ou citoyens.

Les collaborateurs des entreprises ou les citoyens des entités constituent les utilisateurs de l'application et sont les sujets dont les données personnelles font l'objet de ce document.

L'application est modulaire et les modules installés sont déterminés par l'entreprise ou l'entité qui a acheté le produit.

Les modules installés et les besoins spécifiques d'utilisation dans le contexte commercial déterminent également la liste exacte des champs obligatoires, car certains services nécessitent des informations supplémentaires.

Fonctions de l'application Mobalt

Les fonctions de l'application incluent :

Données collectées

À l'exception des données figurant dans la section « Données collectées automatiquement », toutes les données collectées répertoriées sont collectées uniquement par le biais d'une saisie explicite par l'utilisateur.

Données d'enregistrement saisies par l'utilisateur

Lors de l'inscription, tout ou partie des données suivantes sont collectées. Seules les données saisies par l'utilisateur sont collectées.

Adresse e-mail : le courrier électronique est utilisé comme identifiant unique de l'utilisateur lors de l'authentification et pour déterminer les autorisations qui y sont connectées. Il est également utilisé pour communiquer par e-mail avec l'utilisateur en cas de besoin lié aux fonctions de l'application (par exemple lors de la procédure de réinitialisation du mot de passe).

Adresse du domicile, adresse du lieu de travail, heures de travail : les adresses du domicile et du lieu de travail ainsi que les heures de travail sont utilisées pour fournir des recommandations sur les alternatives qui s'offrent à l'utilisateur pour le trajet domicile-travail. Avec le véhicule habituel, ils sont également utilisés pour déterminer l'itinéraire habituel et calculer les émissions de CO2, les coûts et l'activité physique qui y sont attribuables. Enfin, si l'entreprise utilise le classement basé sur les alternatives de télétravail, les données sont utilisées pour calculer le score de l'utilisateur.

Moyen de transport couramment utilisé, itinéraire habituel : ces données sont utilisées conjointement avec l'adresse du domicile, l'adresse du lieu de travail et les heures de travail pour déterminer l'itinéraire habituel et calculer les émissions de CO2, les coûts et l'activité physique qui y sont attribuables.

Nom et prénom : prénom et nom de famille sont utilisés pour identifier la personne associée à l'utilisateur. Ces données ne sont pas utilisées dans l'application et ne sont pas visibles pour les autres utilisateurs.

Pseudonyme et avatar : le pseudonyme et l'avatar (facultatif) représentent l'utilisateur dans toutes les interactions avec les autres utilisateurs et garantissent la possibilité de rester anonyme.

Date de naissance et sexe : données collectées à des fins statistiques. Ces données ne sont utilisées que dans le cadre de statistiques agrégées et anonymes.

Données collectées automatiquement

Marque et modèle du téléphone portable, version du système d'exploitation et de l'application : La marque et le modèle du téléphone mobile, la version du système d'exploitation et de l'application sont des éléments essentiels pour l'analyse des problèmes rencontrés lors de l'utilisation de l'application. Ils sont collectés pour analyser et améliorer les performances des applications et pour fournir un service de dépannage plus rapide et plus efficace.

Adresse IP et nom d'utilisateur : L'adresse IP et le nom d'utilisateur sont enregistrés dans les fichiers journaux de l'application lorsque l'utilisateur fait une demande. Les données sont utilisées pour analyser les problèmes techniques signalés par l'utilisateur.

En outre, en cas d'activation de certains modules ou services, les données supplémentaires suivantes sont collectées.

Module de covoiturage

Nom de l'équipe, voir modèle du véhicule, couleur et plaque d'immatriculation : si le module de covoiturage est activé, l'utilisateur a la possibilité de s'inscrire en tant que conducteur d'une équipe de covoiturage. Dans ce cas, votre itinéraire et vos horaires habituels sont utilisés pour proposer à d'autres utilisateurs ayant des besoins de transport compatibles un trajet en covoiturage avec votre équipe. La proposition est faite en indiquant le nom de l'équipe et en proposant un parcours commun. Le propriétaire de l'équipe recevra également une demande pour rejoindre l'équipe sur le chat de l'application grâce auquel il pourra s'entendre avec l'utilisateur. Si les deux utilisateurs décident de partager la voiture, le passager pourra voir le modèle, la couleur et la plaque d'immatriculation du véhicule utilisé.

Module Bikecoin

Traces GPS et activités : si le module Bikecoin est activé, l'utilisateur peut suivre ses itinéraires à vélo, à pied ou en trottinette. Le suivi n'a lieu que lorsque l'utilisateur l'active. Pendant la période pendant laquelle le suivi est actif, les points GPS et les activités enregistrées par le téléphone (marche, conduite, vélo, etc.) sont collectés. Les pistes sont utilisées pour déterminer si l'itinéraire est valide à des fins d'incitation. Les pistes ne sont pas transmises à des tiers et en particulier à l'employeur, qui ne reçoit que les données relatives au score cumulé et aux incitations collectées par les utilisateurs individuels.

Si l'utilisateur le souhaite, il est possible d'activer l'interruption automatique du suivi pour les adresses spécifiées dans les paramètres de Bikecoin. Lorsque l'interruption automatique est active, l'application avertit automatiquement l'utilisateur lorsqu'une de ses adresses est atteinte. L'interruption automatique fonctionne même lorsque l'application est en arrière-plan, mais uniquement lorsque le suivi Bikecoin est actif.

Adresses alternatives pour le trajet domicile-travail : dans certains cas, des incitations ne sont accordées que pour certains itinéraires, par exemple pour le trajet domicile-travail. Pour permettre la validation des traces, il est possible de saisir des adresses supplémentaires dans la liste des adresses valides.

Module de gestion du stationnement

Plaque d'immatriculation du véhicule, numéro de badge utilisateur : si le module de stationnement est activé, la plaque d'immatriculation des véhicules et/ou l'identification du badge de l'utilisateur peuvent être demandées, afin de garantir l'accès aux personnes autorisées au stationnement et de calculer les coûts liés à l'utilisation de celui-ci.

Formulaire d'abonnement aux transports publics

Numéro Swisspass : si le module de transport public est activé, il peut être nécessaire de saisir le numéro Swisspass personnel de l'utilisateur. Ces données sont utilisées pour mettre à disposition le billet acheté sur le Swisspass.

Module de statistiques personnelles

Moyen de transport/trajet quotidien : si le module de statistiques est activé, l'utilisateur a la possibilité de saisir les moyens utilisés pour se rendre au travail et, éventuellement, les détails de l'itinéraire parcouru au jour le jour. Ces données sont utilisées pour montrer à l'utilisateur l'évolution de ses statistiques personnelles d'émissions de CO2 et d'activité physique.

Service de paiement

Dans le cas où votre entreprise a fourni des services payants et activé la collecte via le formulaire correspondant, les données de carte de crédit sont également collectées.

Informations relatives à la carte de crédit et transactions associées : les données des cartes de crédit et les transactions associées sont partagées avec notre partenaire Stripe, uniquement dans le but de réaliser les paiements de l'utilisateur. Les informations relatives aux cartes de crédit sont transmises via une connexion cryptée à Stripe, qui les utilise et les traite conformément à ses Politique de confidentialité de Stripe.

Méthodes de partage et de transfert de données

Les données personnelles sont partagées avec d'autres entités dans les cas suivants :

Traitement des données effectué par des tiers

Mobitrends SA peut engager du personnel tiers, y compris des développeurs de logiciels, pour traiter les données des utilisateurs. Dans ce cas, l'accès et le traitement des données sont limités aux fins pour lesquelles le personnel a été recruté.

Mobitrends SA exige que les tiers impliqués dans le traitement des données se comportent conformément aux lois applicables en matière de protection des données et aux exigences de sécurité établies.

L'employeur peut accéder aux données des utilisateurs lorsque celles-ci sont pertinentes pour garantir et contrôler les services proposés par l'entreprise.

Obligations légales

Mobitrends SA peut également partager les données personnelles des utilisateurs aux fins suivantes :

Durée de conservation des données

Lorsqu'une entreprise met fin à son contrat avec Mobitrends SA pour l'utilisation de l'application Mobalt, Mobitrends SA s'engage à rendre anonymes ses nom, prénom et adresse e-mail dans les six mois suivant la fin de la relation contractuelle. Les autres données sont conservées à des fins d'analyse statistique.

Sécurité des données

Mobitrends SA s'engage à protéger la sécurité des données personnelles des utilisateurs. Toutes les informations communiquées à Mobitrends SA et collectées par le biais de Mobalt sont traitées avec le plus grand soin et conformément aux normes de sécurité du secteur. Les données ne seront pas utilisées de manière inappropriée ou contraire à ce que l'utilisateur peut légitimement attendre.

Mobitrends SA utilise une série de mesures techniques et organisationnelles pour protéger les informations stockées dans les systèmes sous sa supervision contre la perte, l'utilisation abusive, l'accès non autorisé, la diffusion incontrôlée, l'altération ou la destruction.

Néanmoins, la sécurité informatique ne peut être garantie à 100 % et Mobitrends SA ne peut garantir la sécurité des informations fournies via son application.

Localisation des données et lois applicables

Les données sont situées dans le centre de données de notre partenaire Microsoft Azure Cloud basé en Suisse.

Selon les parties concernées, les lois applicables incluent les réglementations suisses et européennes en matière de protection des données.

Droits des utilisateurs

L'utilisateur a le droit de demander à tout moment ses données personnelles et de demander la correction de toute inexactitude.

Dans tous les cas, tous les droits prévus par le droit suisse et la législation européenne sont garantis, le cas échéant.