L'essentiel
- Fab demande leurs prix aux applications que vous avez connectées. Vos adresses de trajet servent à ça, et à rien d'autre.
- Vos jetons de connexion sont chiffrés sur nos serveurs ou restent sur votre appareil. Vos mots de passe fournisseurs ne sont jamais stockés sur nos serveurs.
- Nos serveurs sont en Europe.
- Pas de publicité, pas de revente de données, pas de tracker publicitaire. Nos statistiques d'usage restent internes.
- Votre position n'est lue que pendant que vous utilisez l'app, jamais en arrière-plan.
- Supprimer votre compte efface tout, sous 30 jours au plus. Une question ? contact@fabapp.fr
Le détail complet suit, section par section.
1. Responsable du traitement
Le responsable du traitement est FAB, société par actions simplifiée au capital de 1 000 €, immatriculée au Registre du commerce et des sociétés de Nanterre sous le numéro 108 300 443, dont le siège social est situé 31B boulevard de la Saussaye, 92200 Neuilly-sur-Seine, France (ci-après « Fab »).
Contact : contact@fabapp.fr
La même société est identifiée dans les mentions légales en tant qu'éditeur du site. Elle est nommée ici en tant que responsable du traitement : c'est une obligation distincte, posée par l'article 13 du RGPD, et c'est l'adresse à laquelle exercer vos droits sur vos données.
2. Données collectées
Fab collecte uniquement les données nécessaires au fonctionnement du service :
- Compte utilisateur : adresse e-mail, nom (si fourni via Google ou Apple)
- Adresses de trajet : départ, arrivée et arrêts intermédiaires saisis pour la comparaison
- Données de localisation : coordonnées GPS du point de départ, en cours d'utilisation uniquement, pour autocompléter votre adresse et adapter le service à votre ville. Aucune géolocalisation en arrière-plan.
- Numéro de téléphone : uniquement lors de la connexion à un fournisseur qui authentifie par SMS (Bolt, Heetch, Freenow), transmis au fournisseur concerné pour lancer l'authentification
- Tokens d'authentification : jetons de connexion aux fournisseurs VTC. Selon le fournisseur, ils sont soit chiffrés avant stockage sur nos serveurs (c'est ce qui permet de retrouver vos connexions sur un nouvel appareil), soit conservés uniquement sur votre appareil.
- Historique de courses : trajets réservés, prix, fournisseur choisi
- Statistiques d'usage internes : événements de produit liés à votre compte (étapes d'inscription complétées, fonctionnalités utilisées), utilisés uniquement en interne pour comprendre et améliorer le service. Aucun tracking publicitaire, aucun profilage, aucune transmission à des tiers.
- Données techniques : type d'appareil, version de l'OS et de l'application
3. Finalités du traitement
- Affichage et comparaison des prix des fournisseurs VTC dont vous avez connecté le compte
- Gestion de votre compte et de vos préférences
- Synchronisation chiffrée de vos connexions fournisseurs entre vos appareils
- Suivi de votre historique de courses et de vos dépenses
- Envoi des emails de compte (confirmation d'adresse, réinitialisation du mot de passe)
- Amélioration continue du service via nos statistiques d'usage internes
4. Base légale
Le traitement de vos données repose sur :
- L'exécution du contrat : fourniture du service de comparaison de prix
- Votre consentement : connexion volontaire de vos comptes fournisseurs
- L'intérêt légitime : sécurité de l'application et amélioration du service
5. Stockage et sécurité
- Authentification et emails de compte : Supabase, projet hébergé en Europe
- Infrastructure backend : Railway, région Europe de l'Ouest (Amsterdam), avec communications chiffrées TLS
- Tokens fournisseurs (côté serveur) : chiffrement AES-256 avant stockage, jamais conservés en clair au repos
- Stockage local sensible : certaines informations nécessaires à la connexion des fournisseurs peuvent être stockées dans le Keychain iOS ou Android Keystore via Expo SecureStore
- Stockage local général : certaines préférences et données de session, y compris des jetons de connexion, peuvent être stockées localement sur votre appareil dans le sandbox de l'application
- Géocodage : Google Maps Platform via notre backend, avec un cache technique de quelques minutes
- Suivi des erreurs serveur : Sentry, sur un projet hébergé dans l'Union européenne (Allemagne). Quand une erreur survient sur nos serveurs, Sentry en reçoit le message, la pile d'appel technique, ainsi que la méthode et le chemin de la route concernée. Ni adresse IP, ni en-têtes de requête, ni cookies, ni contenu des requêtes.
- Suivi des plantages de l'application : Sentry également, sur un projet distinct, lui aussi hébergé dans l'Union européenne (Allemagne). Quand l'application plante ou se fige, Sentry en reçoit le message, la pile d'appel technique, la version de l'application, le système et le modèle de l'appareil, et l'identifiant de votre compte Fab, jamais votre nom ni votre adresse email. L'application n'envoie ni capture d'écran, ni enregistrement de session, ni contenu de requête : les adresses, les coordonnées de position et les paramètres des adresses web sont retirés avant l'envoi.
6. Partage des données
Fab ne vend jamais vos données. Aucune donnée n'est partagée à des fins publicitaires. Vos données sont uniquement transmises à :
- Les fournisseurs VTC : adresses de trajet, dans le cadre des requêtes de prix
- Supabase : authentification et stockage chiffré, projet hébergé en UE
- Railway : infrastructure backend (Europe de l'Ouest)
- Google Maps Platform : adresses et coordonnées, pour le géocodage et l'autocomplete (notre backend agit comme intermédiaire)
- Sentry : messages d'erreur techniques de nos serveurs et rapports de plantage de l'application, pour diagnostiquer et corriger les pannes. Projets hébergés dans l'Union européenne (Allemagne).
Cette liste peut évoluer avec le service : la version publiée sur cette page fait foi, et tout changement substantiel vous est signalé dans l'application.
7. Transferts hors Union européenne
Certains sous-traitants peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. C'est le cas de Google Maps Platform, ainsi que des fournisseurs VTC établis hors de l'Union lorsque vous comparez leurs prix. Lorsque nécessaire, Fab s'appuie sur les garanties prévues par le RGPD, telles que le Data Privacy Framework lorsque le prestataire y participe, ou les clauses contractuelles types.
8. Durée de conservation
- Compte actif : données conservées pendant toute la durée d'utilisation
- Suppression de compte : effacement complet sous 30 jours
- Tokens fournisseurs : supprimés immédiatement à la déconnexion d'un fournisseur ou à la suppression du compte
- Cache géocodage backend : quelques minutes
- Rapports d'erreur Sentry : 90 jours
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie de l'ensemble de vos données
- Rectification : corriger des informations inexactes
- Effacement : supprimer votre compte et toutes vos données
- Portabilité : recevoir vos données dans un format structuré
- Opposition : vous opposer à certains traitements
- Limitation : demander la limitation temporaire de certains traitements
Pour exercer ces droits, contactez-nous à contact@fabapp.fr. Délai de réponse : un mois maximum.
10. Âge minimum
Fab n'est pas destiné aux utilisateurs de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 16 ans.
11. Cookies et trackers
L'application mobile Fab n'utilise aucun cookie ni tracker publicitaire. Aucune analyse comportementale tierce (Google Analytics, Facebook Pixel, etc.). Nos statistiques reposent uniquement sur nos propres événements de produit, liés à votre compte et jamais partagés. Le site fabapp.fr ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience ; ses polices de caractères sont chargées depuis Google Fonts, ce qui transmet l'adresse IP du visiteur à Google.
12. Détection d'apps installées
Pour adapter l'onboarding et vous suggérer les fournisseurs VTC pertinents, Fab vérifie si les apps des fournisseurs proposés dans Fab (Uber, Bolt, Freenow, G7, LeCab, Heetch, Comin, Lyft, Cabify, Waymo, Empower ; la liste exacte dépend de la plateforme) sont installées sur votre téléphone via le mécanisme système d'URL schemes (iOS) ou Package queries (Android). Cette vérification renvoie uniquement un booléen oui/non par app : aucune donnée d'usage de ces apps n'est lue, et la vérification ne sort jamais de votre appareil.
13. Service de relais Apple Sign-In
Si vous vous connectez avec Apple Sign-In et choisissez de masquer votre adresse e-mail, Apple génère une adresse de relais (xxx@privaterelay.appleid.com) qui transfère nos emails vers votre vraie adresse. Nous ne voyons que la version de relais ; vous gardez le contrôle dans les réglages de votre Apple ID.
14. Modifications
Cette politique peut être mise à jour. En cas de modification substantielle, vous en serez informé via l'application.
Une question sur vos données ? Écrivez à contact@fabapp.fr. Vous pouvez aussi introduire une réclamation auprès de la CNIL.