L'essentiel
- Fab demande leurs prix aux applications que vous avez connectées. Pour Grab, en Asie du Sud-Est, ce sont ses prix publics, demandés sans compte. Vos adresses de trajet servent à obtenir ces prix, à tracer l'itinéraire et à suivre vos courses, jamais à de la publicité.
- Vos jetons de connexion sont chiffrés sur nos serveurs ou restent sur votre appareil. Vos mots de passe fournisseurs ne sont jamais stockés sur nos serveurs.
- Nos serveurs sont en Europe.
- Pas de publicité, pas de revente de données, pas de tracker publicitaire. Nos statistiques d'usage restent internes.
- Votre position est lue pendant que vous utilisez l'app. Si vous la partagez avec vos amis, votre dernière position est enregistrée sur nos serveurs pour leur être montrée ; sur iPhone, avec l'accès « Toujours », elle est aussi relevée en arrière-plan (section 14). Pour vous prévenir quand vous arrivez dans un autre pays, l'app peut aussi relire en arrière-plan la dernière position déjà connue de votre téléphone. Sur Android, Fab ne demande pas l'accès à la position en arrière-plan.
- Supprimer votre compte efface tout, sous 30 jours au plus. Une question ? contact@fabapp.fr
Le détail complet suit, section par section.
1. Responsable du traitement
Le responsable du traitement est FAB, société par actions simplifiée au capital de 1 000 €, immatriculée au Registre du commerce et des sociétés de Nanterre sous le numéro 108 300 443, dont le siège social est situé 31B boulevard de la Saussaye, 92200 Neuilly-sur-Seine, France (ci-après « Fab »).
Contact : contact@fabapp.fr
La même société est identifiée dans les mentions légales en tant qu'éditeur du site. Elle est nommée ici en tant que responsable du traitement : c'est une obligation distincte, posée par l'article 13 du RGPD, et c'est l'adresse à laquelle exercer vos droits sur vos données.
2. Données collectées
Fab collecte uniquement les données nécessaires au fonctionnement du service :
- Compte utilisateur : adresse e-mail, nom (si fourni via Google ou Apple)
- Adresses de trajet : départ, arrivée et arrêts intermédiaires saisis pour la comparaison
- Données de localisation : coordonnées GPS de votre position, lues pendant que vous utilisez l'app, pour compléter votre adresse de départ, adapter le service à votre ville et, si vous la partagez, la montrer à vos amis (section 14). En arrière-plan, votre position n'est lue que dans deux cas : le partage de position avec vos amis, sur iPhone et avec l'accès « Toujours » ; la vérification d'arrivée dans un autre pays, qui relit la dernière position déjà connue de votre téléphone ou, sur iPhone avec l'accès « Toujours », en relève une approximative.
- Numéro de téléphone : uniquement lors de la connexion à un fournisseur qui authentifie par SMS (Bolt, Heetch, Freenow), transmis au fournisseur concerné pour lancer l'authentification
- Tokens d'authentification : jetons de connexion aux fournisseurs VTC. Selon le fournisseur, ils sont soit chiffrés avant stockage sur nos serveurs (c'est ce qui permet de retrouver vos connexions sur un nouvel appareil), soit conservés uniquement sur votre appareil.
- Historique de courses : trajets réservés, prix, fournisseur choisi
- Statistiques d'usage internes : événements de produit liés à votre compte (étapes d'inscription complétées, fonctionnalités utilisées), utilisés uniquement en interne pour comprendre et améliorer le service. Aucun tracking publicitaire, aucun profilage, aucune transmission à des tiers.
- Données techniques : type d'appareil, version de l'OS et de l'application
3. Finalités du traitement
- Affichage et comparaison des prix des fournisseurs VTC dont vous avez connecté le compte, et des prix publics de Grab en Asie du Sud-Est
- Gestion de votre compte et de vos préférences
- Synchronisation chiffrée de vos connexions fournisseurs entre vos appareils
- Suivi de votre historique de courses et de vos dépenses
- Envoi des emails de compte (confirmation d'adresse, réinitialisation du mot de passe)
- Amélioration continue du service via nos statistiques d'usage internes
4. Base légale
Le traitement de vos données repose sur :
- L'exécution du contrat : fourniture du service de comparaison de prix
- Votre consentement : connexion volontaire de vos comptes fournisseurs
- L'intérêt légitime : sécurité de l'application et amélioration du service
5. Stockage et sécurité
- Authentification et emails de compte : Supabase, projet hébergé en Europe
- Infrastructure backend : Railway, région Europe de l'Ouest (Amsterdam), avec communications chiffrées TLS
- Tokens fournisseurs (côté serveur) : chiffrement AES-256 avant stockage, jamais conservés en clair au repos
- Stockage local sensible : certaines informations nécessaires à la connexion des fournisseurs peuvent être stockées dans le Keychain iOS ou Android Keystore via Expo SecureStore
- Stockage local général : certaines préférences et données de session, y compris des jetons de connexion, peuvent être stockées localement sur votre appareil dans le sandbox de l'application
- Géocodage : Google Maps Platform via notre backend, avec un cache technique de quelques minutes
- Suivi des erreurs serveur : Sentry, sur un projet hébergé dans l'Union européenne (Allemagne). Quand une erreur survient sur nos serveurs, Sentry en reçoit le message, la pile d'appel technique, ainsi que la méthode et le chemin de la route concernée. Ni adresse IP, ni en-têtes de requête, ni cookies, ni contenu des requêtes.
- Suivi des plantages de l'application : Sentry également, sur un projet distinct, lui aussi hébergé dans l'Union européenne (Allemagne). Quand l'application plante ou se fige, Sentry en reçoit le message, la pile d'appel technique, la version de l'application, le système et le modèle de l'appareil, et l'identifiant de votre compte Fab, jamais votre nom ni votre adresse email. L'application n'envoie ni capture d'écran, ni enregistrement de session, ni contenu de requête : les adresses, les coordonnées de position et les paramètres des adresses web sont retirés avant l'envoi.
6. Partage des données
Fab ne vend jamais vos données. Aucune donnée n'est partagée à des fins publicitaires. Vos données sont uniquement transmises à :
- Les fournisseurs VTC : adresses et coordonnées de vos trajets, dans le cadre des requêtes de prix, avec votre compte chez eux quand vous l'avez connecté. Pour Grab, la demande part de votre téléphone avec une session invitée créée par l'app, sans compte. Pour Heetch, la demande de prix peut aussi être faite sans votre compte Heetch.
- Supabase : authentification et stockage chiffré, projet hébergé en UE
- Railway : infrastructure backend (Europe de l'Ouest)
- Google Maps Platform : adresses et coordonnées, pour le géocodage et l'autocomplete (notre backend agit comme intermédiaire)
- Sentry : messages d'erreur techniques de nos serveurs et rapports de plantage de l'application, pour diagnostiquer et corriger les pannes. Projets hébergés dans l'Union européenne (Allemagne).
Cette liste peut évoluer avec le service : la version publiée sur cette page fait foi, et tout changement substantiel vous est signalé dans l'application.
7. Transferts hors Union européenne
Certains sous-traitants peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. C'est le cas de Google Maps Platform, ainsi que des fournisseurs VTC établis hors de l'Union lorsque vous comparez leurs prix. Lorsque nécessaire, Fab s'appuie sur les garanties prévues par le RGPD, telles que le Data Privacy Framework lorsque le prestataire y participe, ou les clauses contractuelles types.
8. Durée de conservation
- Compte actif : données conservées pendant toute la durée d'utilisation
- Suppression de compte : effacement complet sous 30 jours
- Tokens fournisseurs : supprimés immédiatement à la déconnexion d'un fournisseur ou à la suppression du compte
- Cache géocodage backend : quelques minutes
- Rapports d'erreur Sentry : 90 jours
- Dernière position partagée avec vos amis : remplacée à chaque nouvelle position, effacée quand vous coupez le partage ou passez en mode fantôme, et avec votre compte
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie de l'ensemble de vos données
- Rectification : corriger des informations inexactes
- Effacement : supprimer votre compte et toutes vos données
- Portabilité : recevoir vos données dans un format structuré
- Opposition : vous opposer à certains traitements
- Limitation : demander la limitation temporaire de certains traitements
Pour exercer ces droits, contactez-nous à contact@fabapp.fr. Délai de réponse : un mois maximum.
10. Âge minimum
Fab n'est pas destiné aux utilisateurs de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 16 ans.
11. Cookies et trackers
L'application mobile Fab n'utilise aucun cookie ni tracker publicitaire. Aucune analyse comportementale tierce (Google Analytics, Facebook Pixel, etc.). Nos statistiques reposent uniquement sur nos propres événements de produit, liés à votre compte et jamais partagés. Le site fabapp.fr ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience ; ses polices de caractères sont chargées depuis Google Fonts, ce qui transmet l'adresse IP du visiteur à Google.
12. Détection d'apps installées
Pour adapter l'onboarding et vous suggérer les fournisseurs VTC pertinents, Fab vérifie si les apps des fournisseurs proposés dans Fab (Uber, Bolt, Freenow, G7, LeCab, Heetch, Comin, Lyft, Cabify, Waymo, Empower, Grab, DiDi et Tesla Robotaxi ; la liste exacte dépend de la plateforme) sont installées sur votre téléphone via le mécanisme système d'URL schemes (iOS) ou Package queries (Android). Cette vérification renvoie uniquement un booléen oui/non par app : aucune donnée d'usage de ces apps n'est lue, et la vérification ne sort jamais de votre appareil.
13. Service de relais Apple Sign-In
Si vous vous connectez avec Apple Sign-In et choisissez de masquer votre adresse e-mail, Apple génère une adresse de relais (xxx@privaterelay.appleid.com) qui transfère nos emails vers votre vraie adresse. Nous ne voyons que la version de relais ; vous gardez le contrôle dans les réglages de votre Apple ID.
14. Amis et partage de position
Si vous utilisez les amis dans Fab, votre pseudo et votre liste d'amis sont enregistrés sur nos serveurs. Votre fiche, visible par vos amis, montre le nombre de vos courses, les apps que vous avez connectées, les familles de véhicules que vous avez prises et vos exploits, jamais le détail de vos trajets.
Le partage de position se règle dans l'app : vous pouvez le couper ou passer en mode fantôme à tout moment. Quand il est actif et que l'app est ouverte, vos amis voient votre position en direct et le niveau de batterie de votre téléphone ; ce direct n'est pas enregistré. Votre dernière position (coordonnées, direction et heure) est enregistrée sur nos serveurs, une seule à la fois : chaque nouvelle position remplace la précédente.
Sur iPhone, si vous avez aussi accordé à Fab l'accès « Toujours » à votre position, l'app la relève en arrière-plan quand vous vous déplacez. Et quand un ami regarde votre position alors qu'elle n'est plus récente, nos serveurs peuvent envoyer à votre téléphone une notification silencieuse, qui lui fait relever et envoyer votre position. Sans l'accès « Toujours », le partage ne relève rien en arrière-plan. Sur Android, Fab ne demande pas cet accès.
Couper le partage ou passer en mode fantôme arrête ces envois, masque votre position à vos amis et efface la dernière position enregistrée. Tout est effacé avec votre compte.
15. Modifications
Cette politique peut être mise à jour. En cas de modification substantielle, vous en serez informé via l'application.
Une question sur vos données ? Écrivez à contact@fabapp.fr. Vous pouvez aussi introduire une réclamation auprès de la CNIL.