Confidentialité de RC Pit Clock sur Android

1. Responsable du traitement

Responsable: LSI Tech, entrepreneur individuel
Adresse: 326 rue Hoche, 84120 Pertuis, France
SIRET: 108 094 244 00010
Contact: lionel@lsitech.fr

Compte tenu de la nature et du volume des traitements réalisés, LSI Tech n'est pas tenue de désigner un délégué à la protection des données. Toute question relative aux données personnelles peut être adressée directement à l'adresse ci-dessus.

2. Ce que couvre cette page

Cette page décrit RC Pit Clock sur téléphone Android, et rien d'autre. Les traitements sont réellement distincts : ils ne portent ni sur les mêmes données, ni sur les mêmes finalités, et les réunir sur une seule page obligerait chaque lecteur à trier ce qui le concerne.

Les autres politiques :

This policy in English.

3. Ce que l'application échange, et quand

RC Pit Clock fonctionne entièrement hors ligne pendant une course. Elle échange avec nos serveurs pour deux raisons : savoir combien de courses offertes il vous reste, et nous dire comment l'application est utilisée, pour l'améliorer.

Les échanges ont lieu quand vous ouvrez l'application, quand vous revenez sur son écran d'accueil, quand vous la quittez, à l'ouverture de l'écran Licence, à la fin d'une course, et toutes les cinq minutes tant qu'elle est à l'écran et qu'il y a quelque chose à envoyer. Jamais pendant une course. Sans réseau, l'application continue de fonctionner : ce qui devait partir attend sur le téléphone, et part à l'échange suivant.

L'identifiant d'origine ne quitte jamais le téléphone

Android fournit à chaque application un identifiant d'appareil propre au couple téléphone + éditeur : aucune autre application, d'aucun autre éditeur, n'obtient la même valeur, et une réinitialisation d'usine en génère une nouvelle. Cet identifiant ne contient ni votre nom, ni votre compte Google, ni aucun numéro de série.

L'application ne nous l'envoie pas. Elle le transforme sur le téléphone en une empreinte cryptographique irréversible (SHA-256 salé par un secret que nous seuls détenons) et n'émet que le résultat, soixante-quatre caractères. La valeur d'origine ne sort donc pas de l'appareil, même chiffrée.

Le compteur de courses

Le même appel transmet le nombre de courses menées à leur terme. Une course arrêtée à la main ne compte pas : seule une manche allée jusqu'à la durée réglée est comptabilisée.

Ce compteur est la raison d'être de tout l'échange. Sur Android, aucun stockage local ne survit à une désinstallation : sans mémoire extérieure, les courses offertes se reprendraient indéfiniment, et il ne serait plus possible d'offrir un essai.

Profil technique de l'appareil

Le même appel transmet neuf caractéristiques matérielles : le modèle, le fabricant, la version d'Android et son niveau d'API, la largeur et la hauteur d'écran, sa densité, la langue configurée et le format horaire (12 ou 24 heures).

Ce sont des caractéristiques de l'appareil et de ses réglages : deux téléphones identiques, mis à jour et configurés de la même façon, renvoient exactement les mêmes valeurs. Aucune ne décrit son porteur, aucune ne permet de vous distinguer d'un autre utilisateur du même matériel. Elles servent à décider sur quelles définitions d'écran vérifier l'affichage et à partir de quelle version d'Android il vaut la peine de porter l'effort. La base légale est l'intérêt légitime.

Identification du logiciel appelant

Chaque appel porte un agent utilisateur, l'en-tête que tout client HTTP joint automatiquement à sa requête pour dire quel logiciel l'émet. Il est conservé, et sert à distinguer un vrai téléphone des exemplaires qu'exécutent les robots d'analyse de Google Play, qui sinon se compteraient comme de véritables installations. Il décrit un logiciel, pas une personne. La base légale est l'intérêt légitime. Votre adresse IP n'est ni lue, ni enregistrée par le service de licence.

Les compteurs d'utilisation

Le même appel transmet des totaux tenus par l'application : le nombre d'ouvertures, le nombre de jours d'utilisation et la date du premier, le nombre de chronos lancés, de mesures d'autonomie, d'imports MyRCM et d'alarmes de roulage déclenchées, ainsi que le nombre d'échecs de Google Play, de notre service et d'alertes bloquées par Android. Ce sont des sommes, sans date.

Le journal d'utilisation

Depuis octobre 2026, l'application tient aussi un journal de vos actions, daté à la seconde. Il part vers notre serveur aux moments décrits plus haut. Il contient :

l'ouverture et la fermeture de l'application, avec le temps passé, et chaque écran ouvert ;
pour une course : la durée de la manche, le nombre de pleins prévus, l'autonomie et le temps au tour réglés au départ, le moment de chaque plein, la réponse à la question « ajouter un plein ? », et à la fin un résumé : durée, nombre de tours marqués, meilleur tour, pleins faits ;
pour le chrono : le départ, les pauses, et un résumé à la remise à zéro ;
pour le Timing : le type de fichier choisi (photo ou PDF), le résultat de la lecture, l'analyse approfondie, l'import MyRCM, le nombre de séries choisies, la synchro en direct et les décalages d'horaire ;
les alarmes de roulage : quand elles sonnent, et si elles ont été arrêtées à la main ;
les réglages modifiés et leur nouvelle valeur, les exports, les achats lancés.

Il ne contient aucun texte saisi : ni le titre d'une journée, ni le nom d'un pilote, d'un club ou d'une épreuve. Il est rattaché à l'empreinte de l'appareil décrite plus haut, jamais à un nom.

Il nous sert à savoir quelles fonctions servent, lesquelles ne servent pas, et où l'application pose problème : une alarme qu'on laisse sonner, une lecture de tableau qui échoue, une question à laquelle personne ne répond. La base légale est l'intérêt légitime à améliorer l'application. Le journal n'est ni vendu, ni partagé, ni utilisé pour de la publicité. Vous pouvez vous y opposer en nous écrivant : nous effacerons ce que nous avons reçu de votre appareil.

4. Finalité et base légale

L'empreinte sert uniquement à compter les courses offertes déjà utilisées et à retenir que l'application se déclare abonnée. La base légale est l'exécution du contrat : sans elle, il ne serait pas possible d'offrir un essai limité ni de reconnaître un client qui paie.

L'abonnement ne passe pas par nous

L'application se vend par abonnement annuel, souscrit et encaissé par Google Play, seul responsable de ce traitement. L'application ne voit à aucun moment vos coordonnées bancaires, et nous ne recevons de Google ni votre nom, ni votre adresse électronique, ni votre moyen de paiement, ni la date de votre prochain renouvellement.

La validité de l'abonnement est vérifiée sur le téléphone, par Google Play : nos serveurs n'ont aucun droit de regard dessus, et une panne de notre côté ne bloque aucun abonné. Réciproquement, résilier votre abonnement se fait chez Google Play et non auprès de nous.

Ce que notre service reçoit de votre abonnement tient en trois valeurs, envoyées par l'application elle-même et jamais par Google :

un oui ou non, qui sert à savoir si la lecture de tableau assistée vous est ouverte ;
le numéro de commande Google Play, de la forme GPA.0000-0000-0000-00000, qui nous permet de rapprocher une installation d'une transaction lorsque vous nous écrivez au sujet d'un paiement ;
la date de souscription.

Le numéro de commande est délivré par Google Play pour la transaction elle-même. Il ne porte ni votre nom, ni votre adresse électronique, ni votre moyen de paiement, et il ne permet pas à lui seul d'accéder à votre compte Google. Nous n'apprenons ni le montant réglé, ni la date de votre prochain renouvellement, ni si vous avez résilié.

Cette remontée sert au support : sans elle, un pilote qui nous écrit « j'ai payé et l'application reste fermée » ne peut pas être rapproché de sa transaction, et nous n'avons aucun moyen de vérifier ce qu'il avance. La base légale est l'exécution du contrat.

5. Ce que l'application n'envoie pas

Aucune position, aucun contact, aucun fichier, aucun identifiant publicitaire, aucune adresse électronique, aucun identifiant de compte Google, aucune coordonnée bancaire : l'application ne les voit jamais, elles ne sont saisies que dans la feuille de paiement de Google Play. Pas le détail de vos courses : vos temps au tour un par un, vos plans et l'historique de vos courses restent sur le téléphone. Le journal n'en transmet que le résumé décrit plus haut.

L'application ne contient ni publicité, ni bibliothèque d'analyse tierce. Les compteurs et le journal décrits plus haut vont sur notre seul serveur, et nulle part ailleurs.

6. La photo du tableau, et ce qu'elle devient

La lecture assistée vous permet de photographier le tableau des séries affiché au club plutôt que de le saisir à la main. La photo est alors envoyée à notre serveur, qui la transmet à un service de reconnaissance pour en extraire les horaires.

Cette photo est conservée trente jours, puis effacée automatiquement. Elle nous sert à comprendre les lectures qui échouent et à améliorer le lecteur : chaque club compose sa feuille à sa façon, et il n'existe pas d'autre moyen de le savoir que de voir les feuilles qui ont posé problème. La base légale est l'intérêt légitime à faire fonctionner correctement une fonctionnalité que vous avez payée.

Ce qui est gardé avec la photo : sa date, son poids, l'empreinte de l'appareil qui l'a envoyée, et le résultat de la lecture. Rien d'autre. Les fichiers ne sont accessibles qu'à l'éditeur, derrière une authentification, et ne sont jamais servis publiquement.

Un PDF n'est jamais envoyé. Il est lu directement sur le téléphone. Il en va de même pour la lecture d'une photo lorsque la lecture assistée n'est pas disponible : dans les deux cas, rien ne quitte l'appareil.

Une feuille de club peut porter des noms de pilotes. Si vous ne souhaitez pas qu'une photo soit conservée, écrivez-nous en indiquant la date et le modèle de votre téléphone : nous l'effacerons.

7. Durée de conservation

L'empreinte et le compteur associé sont conservés tant que l'installation est susceptible de demander des courses offertes ou une lecture de tableau assistée. Les photos de tableau sont effacées au bout de 30 jours. Le journal d'utilisation est effacé au bout de 24 mois. Les journaux techniques du service de licence sont purgés au-delà de 90 jours.

Ce que nous conservons est un COMPTEUR, pas un droit : votre abonnement vit chez Google Play, et l'effacement de votre enregistrement chez nous ne l'annule pas.

8. Exercer vos droits sur votre licence

Écrivez à l'adresse indiquée plus haut. Notre base ne contenant aucune valeur permettant de remonter à une personne, nous ne pouvons pas retrouver votre enregistrement à partir de votre nom ou de votre adresse électronique : indiquez le modèle du téléphone et la date approximative de première utilisation, et nous vous aiderons à identifier la ligne concernée.

Cet effacement porte sur NOTRE compteur, et sur lui seul. Il ne résilie pas votre abonnement, qui vit chez Google Play : la résiliation et le remboursement éventuel s'y demandent, dans les délais que Google prévoit. Effacer votre enregistrement chez nous vous fait en revanche perdre la trace des courses offertes déjà utilisées, et cette lecture ne se restaure pas.

9. Journaux techniques du serveur

Comme tout serveur web, l'hébergeur conserve des journaux de connexion (adresse IP, date et heure de la requête, page demandée, type de client) à des fins de sécurité et de bon fonctionnement. Ce traitement repose sur l'intérêt légitime de LSI Tech à assurer la sécurité de son infrastructure. Ces journaux sont conservés pour une durée n'excédant pas 12 mois et ne font l'objet d'aucune exploitation commerciale ni d'aucun croisement avec d'autres données.

Le service de licence tourne sur le même hébergement. Son propre code, en revanche, ne lit ni n'enregistre votre adresse IP.

10. Transferts hors Union européenne

Aucun transfert de données en dehors de l'Union européenne n'est réalisé. L'hébergement du site, du service de licence et de la messagerie est assuré au sein de l'Union européenne.

11. Sécurité

LSI Tech met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données traitées : chiffrement des échanges (HTTPS), contrôle des accès, mises à jour régulières des systèmes, sauvegardes et limitation stricte des personnes habilitées.

12. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données :

Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir copie.
Droit de rectification : faire corriger des données inexactes ou incomplètes.
Droit à l'effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation.
Droit à la limitation : demander le gel temporaire d'un traitement.
Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.

Ces droits s'exercent par courrier électronique à lionel@lsitech.fr ou par courrier postal à l'adresse du siège. Une réponse vous sera apportée dans un délai d'un mois. Une pièce justificative d'identité pourra être demandée en cas de doute raisonnable sur l'identité du demandeur.

13. Réclamation

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.

14. Modification

La présente politique peut être modifiée pour tenir compte de l'évolution du produit ou de la réglementation. La version applicable est celle publiée sur cette page à la date de votre consultation. Si une version future venait à traiter des données supplémentaires, cette page serait mise à jour avant la publication de cette version.

Dernière mise à jour : 1er octobre 2026.