Politique de confidentialité

Application Pelo

Dernière mise à jour : juillet 2026

L’Application Pelo est éditée par Dotshell. Dotshell n’est pas affiliée aux TCL ni au SYTRAL. Pour toute question, se référer aux moyens de contact indiqués dans l’Application.

Pelo est conçue selon le principe de la protection des données dès la conception.

5.1. Stockage Local Exclusif

Vos arrêts favoris et l'historique détaillé de vos trajets sont stockés exclusivement en local sur votre appareil. Dotshell ne dispose d'aucun accès à ces informations. Vous pouvez supprimer cet historique à tout moment depuis l'écran « Confidentialité ».

5.2. Partage de données pour améliorer le réseau

L'Application transmet à Dotshell, à chaque fermeture, un message anonyme rattaché à un identifiant qui change toutes les 24 heures. Ce message contient :

• Vos heures d'ouverture et de fermeture de l'app
• Vos recherches d'arrêts et de lignes
• Les itinéraires que vous calculez et choisissez
• Les arrêts franchis pendant une navigation (jamais les coordonnées GPS brutes)
• Vos clics sur les lignes et arrêts
• Les alertes officielles que vous avez lues
• Les alertes de trafic que vous avez signalées
• Un profil d'usage anonyme calculé localement (occasionnel / régulier / intensif + jusqu'à 5 lignes habituelles)

L'identifiant journalier est généré aléatoirement, ne contient aucun lien avec votre téléphone et est régénéré chaque jour : il est impossible de vous suivre dans la durée. Les données transmises ne peuvent pas être retrouvées individuellement et sont automatiquement purgées après 90 jours.

Vos arrêts favoris, l'historique détaillé de vos trajets, et le contenu textuel de vos saisies libres (adresses) ne sont jamais transmis. Les adresses utilisées dans un calcul d'itinéraire sont transformées localement en un identifiant de zone géographique d'environ 460 m avant tout envoi.

5.3. Signalements de perturbations

Lorsque vous signalez une perturbation, ou que vous confirmez ou infirmez celle d'un autre usager, l'Application transmet l'arrêt et/ou la ligne concernés, le type de perturbation, et un identifiant technique dédié aux signalements.

Cet identifiant est distinct de celui décrit au 5.2 : il est propre aux signalements, généré aléatoirement, régénéré chaque jour, et n'est jamais recoupé avec les données d'usage. Il ne sert qu'à empêcher qu'un même appareil vote plusieurs fois sur un même signalement et à écarter, le temps d'une journée, un appareil dont les signalements ont été démentis. Il n'est jamais conservé en clair : le serveur n'en stocke qu'une empreinte irréversible.

Les signalements sont automatiquement supprimés à l'expiration de la perturbation. Cette fonctionnalité ne dépend pas de votre choix concernant le partage de données décrit au 5.2 : vous pouvez signaler une perturbation même si vous avez refusé ce partage.

5.4. Absence de revente à des annonceurs

Dotshell ne vend pas vos données à des annonceurs ou à des courtiers en données. Les données agrégées et anonymes peuvent être utilisées ou partagées avec des Autorités Organisatrices de la Mobilité dans une finalité d'amélioration du service de transport public.

5.5. Mise à jour des horaires

Pour maintenir les horaires à jour sans passer par le magasin d'applications, l'Application interroge périodiquement (au plus une fois par jour, sur réseau non facturé) un serveur opéré par Dotshell afin de vérifier la disponibilité de données plus récentes, puis les télécharge le cas échéant. Ces requêtes ne transmettent aucune donnée personnelle : elles se limitent à la version des données détenue par l'Application. Comme toute connexion réseau, votre adresse IP est visible du serveur le temps de l'échange ; elle n'est ni conservée ni recoupée avec les autres traitements décrits ci-dessus.