Fit - Politique de Confidentialite

Politique de Confidentialite

(Version 2.1 – 13 mars 2026)

1. Qui sommes-nous ?

L'application Fit est editee par la societe FIT.ai, SAS au capital de 20,00 euros, immatriculee au RCS de Saint Denis de La Reunion sous le numero 990 669 954, dont le siege social est situe au 21 Chemin d'Eau, Etage 0, Batiment N1, St Gilles les Hauts, 97435 Saint-Paul.

FIT.ai est responsable du traitement des donnees a caractere personnel decrites ci-apres ("nous", "notre", "l'Application").

Contact : contact@fitai.fr

2. Quelles donnees collectons-nous ?

Categorie	Details
Compte utilisateur	Numero de telephone Surnom (prenom) Adresse e-mail Categorie de vehicule Preference PMR (personne a mobilite reduite) Langue preferee
Geolocalisation	Position GPS en temps reel pendant la navigation Position de stationnement (automatique ou manuelle) Historique des positions de stationnement
Evenements de navigation	Pour chaque evenement ci-dessous : date, heure et position geographique (latitude/longitude).
onNavigationStops	Fin de navigation
onUserLocationChange	Mise a jour de position
onRecalculateRouteDirection	Itineraire recalcule + informations sur le nouvel itineraire
onNavigationOnSiteEventData	Arrivee sur zone de stationnement
onParkingSpotEvents	Source de l'action, ID place, type d'action
onParkingPrediction	Cellules H3, scores de confiance, scores de trafic, places PMR, zone de prediction
onApiCall	Donnees de requete/reponse des API de navigation (Mapbox, itineraires natifs)
Suivi global de navigation	Identifiant utilisateur Position de depart Date et heure de debut Destination (coordonnees, nom, adresse) Details de l'itineraire
Detection d'activite	Evenements de detection d'entree/sortie de vehicule via les capteurs de mouvement Android, stockes dans la base de donnees.
Jetons de notification push	Jeton Firebase Cloud Messaging (FCM) de votre appareil, stocke et associe a votre compte pour l'envoi de notifications.
Controle media	Metadonnees de la session musicale active (titre, artiste, pochette d'album, etat de lecture, nom du package de l'application source). Ces donnees sont affichees localement sur votre appareil et ne sont pas transmises ni stockees sur nos serveurs. L'acces necessite la permission "Acces aux notifications" (NotificationListenerService) que vous accordez manuellement dans les parametres Android.
Donnees analytiques	Evenements d'utilisation anonymises (ecrans consultes, actions realisees, duree de session, requetes de recherche, changements de theme, interactions avec le controle media) via Firebase Analytics.

Nous ne collectons aucune donnee dite "sensible" au sens du RGPD (origine raciale ou ethnique, opinions politiques, sante, etc.).

3. Pourquoi collectons-nous vos donnees ?

Finalite	Base legale (Art. 6 RGPD)
Fourniture et bon fonctionnement des services de navigation (guidage, recalcul, places libres, predictions)	Execution du contrat
Personnalisation de l'experience (preferences vehicule, PMR, surnom)	Execution du contrat
Prediction de disponibilite de stationnement par intelligence artificielle	Execution du contrat
Controle a distance de la lecture musicale (affichage des metadonnees et commandes play/pause/suivant/precedent)	Consentement (permission accordee manuellement par l'utilisateur)
Amelioration continue de l'Application et resolution d'incidents (logs d'evenements, rapports d'erreurs)	Interet legitime
Envoi de notifications techniques ou de service (alertes places, securite, evolutions)	Execution du contrat
Statistiques agregees et anonymisees	Interet legitime (aucune donnee personnelle une fois anonymisee)
Respect de nos obligations legales (demande d'autorite, comptabilite, lutte contre la fraude)	Obligation legale

Le cas echeant, nous recueillerons votre consentement explicite pour :

l'envoi de communications marketing,
le partage de vos donnees avec des partenaires commerciaux identifies.

4. Decisions automatisees et profilage (Art. 22 RGPD)

L'Application utilise un systeme de prediction automatisee base sur l'intelligence artificielle pour estimer la disponibilite des places de stationnement. Ce systeme fonctionne de la maniere suivante :

Donnees utilisees : historique de stationnement communautaire, donnees de trafic routier (Google Routes API), position geographique, heure et jour.
Logique : les donnees sont aggregees par zone geographique (cellules H3) et analysees pour calculer un score de disponibilite combine a un indice de confiance et un facteur de proximite.
Resultat : une estimation du nombre de places potentiellement disponibles et une zone de stationnement recommandee.
Consequences pour l'utilisateur : l'itineraire de navigation est adapte pour vous guider vers les zones estimees les plus favorables au stationnement.

Cette prediction constitue une aide a la decision et ne produit pas d'effets juridiques. Vous restez libre de suivre ou non les recommandations de l'Application.

Conformement a l'article 22 du RGPD, vous pouvez contester une decision automatisee, exprimer votre point de vue et obtenir une intervention humaine en nous contactant a contact@fitai.fr.

5. Qui a acces a vos donnees ?

Nos equipes internes (strictement limitees aux personnes habilitees).
Sous-traitants traitant les donnees pour notre compte (voir section 6).
Autorites competentes lorsque la loi l'exige.

Aucun transfert a des tiers non listes ni vente de donnees n'a lieu sans votre consentement.

6. Sous-traitants et services tiers

Les sous-traitants suivants traitent des donnees pour notre compte :

Sous-traitant	Finalite	Donnees concernees	Localisation
Firebase (Google)	Authentification, base de donnees, fonctions cloud, notifications push, analytics	Compte utilisateur, evenements de navigation, jetons FCM, evenements analytiques	UE (eur3)
Mapbox	Cartographie, calcul d'itineraires, navigation GPS	Coordonnees GPS, requetes de directions et d'itineraires	USA
Bugsnag	Detection et suivi des erreurs techniques	Rapports de crash, breadcrumbs d'erreurs, metadonnees contextuelles	USA
Google Routes API	Donnees de trafic routier pour predictions	Coordonnees GPS des zones de prediction	USA

Ces sous-traitants sont lies par des clauses contractuelles conformes au RGPD. Pour les transferts hors EEE (Mapbox, Bugsnag, Google Routes API), des clauses contractuelles types (CCT) de la Commission europeenne sont en place.

7. Vos donnees quittent-elles l'Espace economique europeen ?

Par defaut, nous stockons les donnees dans l'EEE (region Firebase europe-west1). Certains sous-traitants (Mapbox, Bugsnag, Google Routes API) sont bases aux Etats-Unis. Ces transferts sont encadres par des clauses contractuelles types (CCT) approuvees par la Commission europeenne, garantissant un niveau de protection adequat.

8. Combien de temps conservons-nous vos donnees ?

Categorie	Duree de conservation
Donnees de compte	Tant que le compte est actif puis 12 mois apres suppression
Evenements de navigation et suivi	12 mois glissants puis anonymisation
Donnees de prediction	12 mois glissants puis anonymisation
Logs techniques et rapports d'erreurs	6 mois
Jetons de notification push	Tant que le compte est actif
Statistiques anonymisees	Illimite (impossible d'y re-identifier un utilisateur)

Des durees plus longues peuvent s'appliquer pour satisfaire a nos obligations legales (preuve, contentieux).

9. Securite

Nous mettons en oeuvre :

Chiffrement TLS des communications.
Authentification forte pour nos employes.
Politiques de securite et tests reguliers.
Regles de securite Firestore limitant l'acces aux donnees.

En cas de violation de donnees presentant un risque pour vous, nous vous notifierons ainsi que la CNIL dans les 72 heures.

10. Vos droits

Conformement aux articles 15 a 22 du RGPD, vous disposez de :

Droit d'acces a vos donnees.
Droit de rectification de vos donnees.
Droit a l'effacement ("droit a l'oubli").
Droit d'opposition ou de limitation du traitement.
Droit a la portabilite de vos donnees.
Droit de retirer votre consentement a tout moment (pour les traitements bases sur le consentement).
Droit de contester une decision automatisee (voir section 4).

Pour exercer vos droits : envoyez un e-mail a contact@fitai.fr ou un courrier a l'adresse mentionnee en section 1 en joignant un justificatif d'identite.

Vous pouvez egalement introduire une reclamation aupres de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectes.

11. Enfants de moins de 15 ans

L'Application n'est pas destinee aux mineurs de moins de 15 ans. Nous ne collectons pas sciemment leurs donnees. Les comptes identifies comme tels seront supprimes.

12. Cookies et technologies similaires

L'Application mobile utilise uniquement des identifiants techniques indispensables a la fourniture du service (par exemple : jeton de session, jeton FCM). Aucun traceur publicitaire n'est depose sans votre consentement explicite.

13. Modifications

Nous pouvons mettre a jour cette politique pour refleter les evolutions legales ou fonctionnelles. Vous serez informe(e) en cas de changement majeur (notification in-app ou e-mail). La version publiee dans l'Application fait foi.

14. Contact

Pour toute question relative a vos donnees personnelles :

Par email : contact@fitai.fr
Par courrier : FIT.ai, 21 Chemin d'Eau, Etage 0, Batiment N1, St Gilles les Hauts, 97435 Saint-Paul

Privacy Policy

(Version 2.1 – March 13, 2026)

1. Who are we?

The Fit application is published by FIT.ai, a simplified joint-stock company (SAS) with a share capital of EUR 20.00, registered with the Trade and Companies Registry of Saint Denis de La Reunion under number 990 669 954, with its registered office at 21 Chemin d'Eau, Floor 0, Building N1, St Gilles les Hauts, 97435 Saint-Paul, France.

FIT.ai is the data controller for the personal data described below ("we", "our", "the Application").

Contact: contact@fitai.fr

2. What data do we collect?

Category	Details
User account	Phone number Nickname (first name) Email address Vehicle category PRM preference (person with reduced mobility) Preferred language
Geolocation	Real-time GPS position during navigation Parking position (automatic or manual) Parking location history
Navigation events	For each event listed below: date, time and geographic position (latitude/longitude).
onNavigationStops	End of navigation
onUserLocationChange	Position update
onRecalculateRouteDirection	Route recalculated + new route information
onNavigationOnSiteEventData	Arrival at parking zone
onParkingSpotEvents	Action source, spot ID, action type
onParkingPrediction	H3 cells, confidence scores, traffic scores, PRM spots, prediction zone
onApiCall	Navigation API request/response data (Mapbox, native routes)
Overall navigation tracking	User identifier Starting position Start date and time Destination (coordinates, name, address) Route details
Activity detection	Vehicle entry/exit detection events via Android motion sensors, stored in the database.
Push notification tokens	Firebase Cloud Messaging (FCM) device token, stored and associated with your account for sending notifications.
Media control	Metadata from the active music session (title, artist, album art, playback state, source application package name). This data is displayed locally on your device and is not transmitted or stored on our servers. Access requires the "Notification access" permission (NotificationListenerService) which you grant manually in Android settings.
Analytics data	Anonymized usage events (screens visited, actions taken, session duration, search queries, theme changes, media control interactions) via Firebase Analytics.

We do not collect any "sensitive" data within the meaning of the GDPR (racial or ethnic origin, political opinions, health, etc.).

3. Why do we collect your data?

Purpose	Legal basis (Art. 6 GDPR)
Providing and operating navigation services (guidance, rerouting, available spots, predictions)	Performance of contract
Personalizing the experience (vehicle preferences, PRM, nickname)	Performance of contract
AI-powered parking availability prediction	Performance of contract
Remote music playback control (displaying metadata and play/pause/next/previous commands)	Consent (permission manually granted by the user)
Continuous improvement of the Application and incident resolution (event logs, error reports)	Legitimate interest
Sending technical or service notifications (spot alerts, security, updates)	Performance of contract
Aggregated and anonymized statistics	Legitimate interest (no personal data once anonymized)
Compliance with legal obligations (authority requests, accounting, fraud prevention)	Legal obligation

Where applicable, we will obtain your explicit consent for:

sending marketing communications,
sharing your data with identified business partners.

4. Automated decisions and profiling (Art. 22 GDPR)

The Application uses an automated prediction system based on artificial intelligence to estimate parking spot availability. This system works as follows:

Data used: community parking history, road traffic data (Google Routes API), geographic position, time and day.
Logic: data is aggregated by geographic area (H3 cells) and analyzed to calculate an availability score combined with a confidence index and a proximity factor.
Result: an estimate of the number of potentially available spots and a recommended parking zone.
Impact on the user: the navigation route is adapted to guide you to the areas estimated to be most favorable for parking.

This prediction is a decision-making aid and does not produce legal effects. You are free to follow or disregard the Application's recommendations.

In accordance with Article 22 of the GDPR, you may contest an automated decision, express your point of view and obtain human intervention by contacting us at contact@fitai.fr.

5. Who has access to your data?

Our internal teams (strictly limited to authorized personnel).
Subcontractors processing data on our behalf (see section 6).
Competent authorities when required by law.

No transfer to unlisted third parties or sale of data takes place without your consent.

6. Subcontractors and third-party services

The following subcontractors process data on our behalf:

Subcontractor	Purpose	Data involved	Location
Firebase (Google)	Authentication, database, cloud functions, push notifications, analytics	User account, navigation events, FCM tokens, analytics events	EU (eur3)
Mapbox	Mapping, route calculation, GPS navigation	GPS coordinates, directions and route requests	USA
Bugsnag	Technical error detection and monitoring	Crash reports, error breadcrumbs, contextual metadata	USA
Google Routes API	Road traffic data for predictions	GPS coordinates of prediction zones	USA

These subcontractors are bound by GDPR-compliant contractual clauses. For transfers outside the EEA (Mapbox, Bugsnag, Google Routes API), Standard Contractual Clauses (SCCs) approved by the European Commission are in place.

7. Does your data leave the European Economic Area?

By default, we store data within the EEA (Firebase region europe-west1). Some subcontractors (Mapbox, Bugsnag, Google Routes API) are based in the United States. These transfers are governed by Standard Contractual Clauses (SCCs) approved by the European Commission, ensuring an adequate level of protection.

8. How long do we retain your data?

Category	Retention period
Account data	As long as the account is active, then 12 months after deletion
Navigation events and tracking	Rolling 12 months then anonymization
Prediction data	Rolling 12 months then anonymization
Technical logs and error reports	6 months
Push notification tokens	As long as the account is active
Anonymized statistics	Unlimited (impossible to re-identify a user)

Longer periods may apply to satisfy our legal obligations (evidence, litigation).

9. Security

We implement:

TLS encryption of communications.
Strong authentication for our employees.
Security policies and regular testing.
Firestore security rules limiting data access.

In case of a data breach posing a risk to you, we will notify you and the CNIL within 72 hours.

10. Your rights

In accordance with Articles 15 to 22 of the GDPR, you have the following rights:

Right of access to your data.
Right of rectification of your data.
Right to erasure ("right to be forgotten").
Right to object or restrict processing.
Right to data portability.
Right to withdraw consent at any time (for consent-based processing).
Right to contest an automated decision (see section 4).

To exercise your rights: send an email to contact@fitai.fr or a letter to the address mentioned in section 1, including proof of identity.

You may also lodge a complaint with the CNIL (www.cnil.fr) if you believe your rights are not being respected.

11. Children under 15

The Application is not intended for minors under 15 years of age. We do not knowingly collect their data. Accounts identified as such will be deleted.

12. Cookies and similar technologies

The mobile Application only uses technical identifiers essential to service delivery (e.g., session token, FCM token). No advertising tracker is placed without your explicit consent.

13. Changes

We may update this policy to reflect legal or functional changes. You will be notified of any major change (in-app notification or email). The version published in the Application shall prevail.

14. Contact

For any questions regarding your personal data:

By email: contact@fitai.fr
By mail: FIT.ai, 21 Chemin d'Eau, Floor 0, Building N1, St Gilles les Hauts, 97435 Saint-Paul, France