- Données Personnelles
Soucieuse de la protection de votre vie privée, Mappy s’engage à assurer le meilleur niveau de protection de vos données personnelles conformément à la loi Informatique et Libertés du 6 janvier 1978 modifiée et au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016. Notre politique de protection de la vie privée vous permet d’en savoir plus sur la collecte et le traitement de vos données personnelles par Mappy ainsi que sur vos droits. Vous pouvez consulter la liste des traitements vous concernant en vous adressant au Data Protection Officer (DPO) de Mappy à l’adresse suivante : RATP Smart Systems – DPO – Immeuble maille Nord II – 8 avenue Montaigne 93160 Noisy le Grand, ou par email à l’adresse suivante : DPO@mappy.com Pour mieux connaître vos droits et vos devoirs, vous pouvez également consulter le site de la Commission Nationale de l’Informatique et des Libertés www.cnil.fr.
- Identité du responsable du traitement
Les données personnelles sont collectées par : MAPPY SA – RATP Smart Systems DPO Immeuble maille Nord II – 8 avenue Montaigne 93160 Noisy le Grand
- Les traitements relatifs à vos données personnelles
Quelles données ?
En utilisant les Services proposés sur l’application mobile Mappy (ci-après désignée « l’application »), vous acceptez la collecte, l’utilisation et le transfert de vos données personnelles dans les limites et le cadre définis ci-après. Ainsi, dans certains cas (création d’un compte utilisateur, participation à un jeu-concours, inscription à une communauté de testeurs…), vous pouvez être invités à laisser des données personnelles (noms, prénoms, numéros de téléphones, adresses postales, adresse électronique…). Le caractère obligatoire ou facultatif des données vous est signalé lors de la collecte par un astérisque. Le cas échéant, le formulaire de collecte pourra être accompagné d’une case à cocher vous permettant d’accepter ou de refuser que vos données soient utilisées à des fins commerciales pour le compte de tiers, et/ou cédées à des tiers. Nous ne collectons aucune donnée sensible, à savoir aucune donnée relative à vos origines raciales ou ethniques, à vos opinions politiques, philosophiques ou religieuses ou votre appartenance syndicale, ou qui sont relatives à votre santé ou votre vie sexuelle. Par ailleurs, avec votre consentement, nous collectons et traitons des données d’usage de l’application des données relatives au terminal (modèle, version du système d’exploitation, identifiants techniques du terminal, etc.) et des données de géolocalisation lors de l’utilisation de l’Application, et lorsque celle-ci est en veille (en fonction des choix que vous aurez exprimé via les réglages de votre téléphone). Les données ainsi collectées ont pour objet essentiel d’assurer le bon fonctionnement de nos services. Les données de géolocalisation peuvent être utilisées pour l’amélioration et la personnalisation du service Mappy, pour la réalisation d’études anonymes sur la mobilité urbaine et peuvent être transmises à Mappy et à ses partenaires à des fins de profilage et de publicité ciblée. Si vous autorisez cette collecte de données de géolocalisation, puis changez d’avis après coup, vous aurez toujours la possibilité de vous y opposer en modifiant les paramètres de votre terminal.
Quand ?
Nous collectons vos données notamment quand :
- vous naviguez sur l’Application ;
- vous participez à un jeu ou un concours ;
- l’Application est en veille.
Quelles finalités ?
Nous utilisons vos données personnelles pour :
- vous permettre d’utiliser l’Application et les fonctionnalités associées (localisation, recherche d’itinéraires…) et, si vous avez créé un compte utilisateur, de retrouver vos préférences de recherche et favoris aussi bien sur internet fixe que mobile et via notre Application ;
- vous proposer de participer à des jeux ou des concours ;
- vous proposer des publicités ciblées en lien avec vos données de géolocalisation et nous permettre de faire un suivi des publicités affichées afin d’en mesurer l’efficacité ;
- vous proposer de répondre à des questionnaires de satisfaction ;
- vous permettre de vous inscrire à notre communauté de testeurs Mappy et de recevoir des sollicitations par email ;
- nous permettre d’établir des statistiques et comptages de fréquentation et d’utilisation des diverses rubriques et contenus de l’Application, notamment afin d’adapter lesdites rubriques et lesdits contenus en fonction de votre navigation, des statistiques de fréquentation des enseignes signalées sur notre Service ;
- réaliser pour le compte de tiers des études anonymes portant sur les comportements de déplacements (par exemple impact de travaux routiers sur les flux de circulation des automobilistes d’une zone donnée).
Cookies ou technologies analogues
L’Application utilise différents identifiants de terminaux lors de son utilisation, sous réserve des choix que vous avez exprimés, et qui vont être utilisés pour reconnaître votre terminal lorsque vous vous connectez à l’Application afin :
- d’établir des statistiques et comptages de fréquentation et d’utilisation des diverses rubriques et contenus de l’Application nous permettant de réaliser des études pour en améliorer le contenu et assurer le suivi et l’assiette de la facturation de nos espaces publicitaires ;
- d’adapter les contenus, les services et les publicités affichés dans l’Application ;
- de transmettre à nos partenaires vos données de géolocalisation collectées depuis l’Application, même lorsque celle-ci n’est pas en fonctionnement, sans que nous n’ayons de données personnelles permettant de vous identifier ou de vous contacter directement. Sur la base de ce précédent traitement, permettre à notre partenaire Solocal de réaliser des statistiques anonymisées de fréquentation des magasins.
Quelle durée de conservation ?
- Vos données utilisateurs sont conservées pendant la période d’utilisation du service.
- Les réponses à nos questionnaires de satisfaction sont traitées de manière anonyme et confidentielle.
- Les comptes utilisateurs sont supprimés au bout de 3 ans d’inactivités.
- Les données concernant votre inscription à notre communauté de testeurs Mappy sont conservées pendant votre période d’inscription. Les données relatives à votre désabonnement sont conservées au moins 3 ans après que celui-ci intervienne.
- Les informations concernant votre navigation sont effacées ou anonymisées au bout de 12 mois à compter de leur collecte pour les cookies et autres traceurs relatifs au contenu et à la publicité personnalisée, à la mesure de performance des publicités.
- Les informations concernant votre navigation sont effacées ou anonymisées au bout de 25 mois à compter de leur collecte lorsque ces informations servent à l’évaluation des contenus publiés et l’ergonomie du site ou de l’application, (ii) la segmentation de l’audience du site web en cohortes afin d’évaluer l’efficacité des choix éditoriaux, sans que cela ne conduise à cibler une personne unique et (iii) la modification dynamique du site de façon globale.
- Les données de géolocalisation sont conservées pendant 3 mois à des fins de réalisation d’études anonymes portant sur les comportements de déplacements.
Quels destinataires ?
- Les données collectées sur l’Application sont exclusivement destinées à Mappy, à l’exception de vos données de géolocalisation et identifiants publicitaires mobiles qui pourront être transmis à nos partenaires, sous réserve de votre accord, afin de vous afficher des publicités adaptées à vos centres d’intérêt et vos déplacements et de mesurer l’impact des affichages de publicités sur les comportements de déplacements dans les points de vente de nos annonceurs. A ce jour, nos partenaires sont :
- La société Solocal, filiale de Solocal Group. Vous trouverez plus d’information sur les traitements mis en œuvre par cette société à l’adresse suivante : https://client.adhslx.com/privacy.html.
- La société Kairos Fire. Vous trouverez plus d’informations sur les traitements mis en œuvre par cette société à l’adresse suivante : https://www.kairosfire.com/privacy
- La société Madvertise. Vous trouverez plus d’informations sur les traitements mis en œuvre par cette société à l’adresse suivante : https://madvertise.com/fr/tc/politique-de-confidentialite/
- La société Appnexus/Xandr. Vous trouverez plus d’informations sur les traitements mis en œuvre par cette société à l’adresse suivante : https://www.xandr.com/privacy/platform-privacy-policy/#choices
- La société Orange. Vous trouverez plus d’informations sur les traitements mis en œuvre par cette société à l’adresse suivante : https://www.orangeadvertising.fr/confidentialite-et-cookies/
3. Quels sont vos droits ?
Collecte de vos données de géolocalisation. Vous disposez de la possibilité à tout moment de vous opposer à l’utilisation de vos données de géolocalisation pour des finalités publicitaires. Cette désactivation se fait de la façon suivante : Sur iOS : Vous pouvez activer le suivi publicitaire limité. Ce paramètre est situé dans l’Application réglages/Confidentialité/Publicité/. Sur Android : Vous pouvez désactivez les annonces par centre d’intérêt. Ce paramètre est situé dans l’Application Paramètres Google/Annonces. Si vous activez ce paramétrage, l’Application ne transmettra plus vos données de géolocalisation à ses partenaires publicitaires. Vous pouvez également autoriser ou refuser le traitement de vos données d’usage et de localisation par Mappy et ses partenaires, en vous rendant dans les Paramètres vie Privée de votre application. Vous pourrez alors déterminer les finalités pour lesquelles vous autorisez la collecte de vos données. Vous pouvez également désactiver la fonctionnalité Bluetooth de votre terminal mobile ou bien désactiver les services de géolocalisation de votre terminal mobile si vous souhaitez vous opposer à la collecte de vos données de localisation via la technologie iBeacon. Dans ce cas ces réglages s’appliqueront à toutes les applications installées sur votre terminal. Pour désactiver la technologie iBeacon, vous pouvez au choix :
- Désactiver la fonctionnalité Bluetooth de votre terminal mobile ou bien désactiver les services de géolocalisation de votre terminal mobile. Dans ce cas ces réglages s’appliqueront à toutes les applications installées sur votre terminal ;
- Supprimer les autorisations d’accès à la géolocalisation pour l’application Mappy ;
- Paramétrer vos « Réglages vie privée » disponibles depuis le menu de l’Application.
Communauté de testeurs Mappy. Si vous souhaitez vous désinscrire de la communauté de testeurs Mappy, vous pouvez le faire en cliquant sur le lien de désabonnement présent de chacun des emails qui vous a été adressés. Exercer vos droits. Vous disposez de droits d’accès, de rectification, d’effacement, de portabilité, d’opposition au ou de limitation du traitement de vos données, de retrait de votre consentement. Vous pouvez également donner des directives à notre groupe concernant l’utilisation de vos données après votre décès. Vous pouvez exercer ces droits :
- par courrier électronique à l’adresse DPO@mappy.com ;
- par voie postale à l’adresse suivante : RATP SmartSystem – DPO – Immeuble maille Nord II – 8 avenue Montaigne 93160 Noisy le Grand.
Vous pouvez également autoriser ou refuser le traitement de vos données d’usage et de localisation par Mappy et ses partenaires, en vous rendant dans les Paramètres vie Privée de votre application. Vous pourrez alors déterminer les finalités pour lesquelles vous autorisez la collecte de vos données. S’il existe un doute sur votre identité un justificatif d’identité pourra vous être demandé. Vous avez également le droit d’introduire une réclamation à notre encontre auprès de l’autorité de contrôle.
Vues immersives
Conformément à la loi Informatique et Libertés du 6 janvier 1978 modifiée, vous pouvez nous signaler un contenu inapproprié ou nous demander de « flouter » une image si vous arrivez à vous reconnaître ou à reconnaître un membre de votre famille. Par ailleurs, tout résident, locataire ou propriétaire, lorsqu’il est seul occupant d’un immeuble ou d’une maison ainsi que l’ensemble des copropriétaires d’un immeuble peuvent demander la suppression d’une vue immersive de cet immeuble ou maison sous réserve de fournir un justificatif de domicile. Vous pouvez exercer les droits décrits ci-dessus en utilisant le formulaire prévu à cet effet sur le site web http://www.mappy.com, rubrique « signaler une image » à partir de l’image en question, ou en écrivant à Mappy – RATP Smart Systems Délégué à la protection des données Immeuble Maille Nord II 8, Avenue Montaigne 93 160 Noisy-le-Grand, en nous indiquant la localisation exacte de la prise de vue.
Notifications
Par défaut, votre terminal est paramétré pour accepter les notifications. Néanmoins, vous pouvez à tout moment décider de ne pas voir s’afficher ces notifications.
- Sur iOS : rendez-vous dans les Réglages de votre terminal / Sélection de l’Application Mappy / Notifications (Pastilles) / Décocher « Autoriser les notifications » ou bien directement dans Notifications / Sélection de l’Application Mappy (Pastilles) / Décocher « Autoriser les notifications ».
- Sur Android : rendez-vous dans les paramètres de votre téléphone, onglet général, puis Application, puis choisissez l’Application Mappy et décochez la case « Afficher les notifications ».
Gestion des SDK dans l’Application Mappy
Qu’est-ce qu’un SDK ?
Le kit de développement logiciel (« software development kit » ou SDK) désigne un ensemble d’outils utilisés pour le développement de l’application, en fonction du système d’exploitation utilisé. Ces SDK sont en général intégrés par l’ajout du code offert par ceux-ci dans l’application développée, code qui va éventuellement permettre de s’interfacer avec l’infrastructure du fournisseur de SDK pour mettre en œuvre la fonctionnalité. Ils recouvrent de nombreuses fonctionnalités, mais les plus fréquentes sont l’analyse d’audience (« analytics »), la sélection et la diffusion de publicités ou les fonctionnalités de commerce électronique.
A quoi ça sert ?
Il n’y a pas de cookies déposés par les applications mobiles. En revanche, l’Application Mappy (ci-après l’Application) accède et collecte des Identifiants uniques ou des données issues de votre appareil au travers de SDK.
Ces SDK permettent à Mappy de :
- s’assurer du bon fonctionnement de l’Application,
- faire fonctionner certaines fonctionnalités ;
- si vous y avez consenti, les utiliser à des fins publicitaires ou d’analyse.
La présente politique relative aux SDK décrit les différents types de traceurs que nous utilisons sur notre Application accessible sur votre mobile et/ou votre tablette (ci-après le(s) « Terminal(aux) ») via les systèmes iOS et Android.
Nous appliquons une politique de gestion des SDK respectueuse du droit à la vie privée et nous nous engageons à être transparents quant aux technologies numériques que nous utilisons.
Dans la mesure où les informations recueillies à l’aide des SDK peuvent constituer des données personnelles, les dispositions de la présente Politique de gestion des SDK se complètent par notre Politique de données personnelles.
Quatre catégories de SDK ou de traceurs sont utilisées par l’Application :
- Des SDK utilisés à des fins techniques (débogage, sécurité) Ils peuvent être utilisés à des fins d’authentification ou de sécurité.
- Des SDK fonctionnels : ils permettent d’utiliser des fonctionnalités de l’Application. Ils sont obligatoires pour permettre certaines fonctionnalités de l’Application.
- Des SDK publicitaires : peuvent être utilisés afin de vous afficher des publicités pertinentes et d’en plafonner l’affichage sur l’Application mobile. Votre consentement est demandé pour la collecte des Identifiants nécessaires à l’utilisation des Traceurs à des fins publicitaires.
- Des SDK de mesure : ils permettent d’obtenir des informations sur le parcours des utilisateurs, pour analyser le trafic sur l’Application et à des fins de mesures d’audience. Cela nous permet d’améliorer l’Application selon les demandes et besoins des utilisateurs. Votre consentement est demandé pour la collecte des Identifiants nécessaires à l’utilisation des Traceurs à des fins publicitaires.
Combien de temps conservons-nous vos données personnelles transmis par les SDK ?
Votre choix, consentement ou refus aux SDK est conservé 6 mois. La demande est renouvelée au terme de cette période.
Les données personnelles issues des SDK sont conservées conformément aux dispositions de la politique de confidentialité.
Vous trouverez précisément dans la liste ci-dessous les noms, la description, la nature, des SDK utilisés sur l’Application Mappy :
| Liste des SDK et permissions | |||||
| Fournisseur | Nom du SDK | Description et finalités | Permissions Spécifiques (iOS) | Permissions Spécifiques (Android) | |
| Adjust GmbH Saarbrücker Str. 37a, 10405 Berlin Allemagne | Adjust Adjust’s Privacy Statement & Policy | Adjust | Finalité : Mesure Description : Analyses et mesures pour apps, attribution pour campagnes marketing. | Notifications push, identifiant publicitaire | INTERNET, AD_ID | |
| Accengage S.A.S. 5, rue des italiens 75009 Paris | Airship Airship | Privacy Policy | Finalité : publicitaire Description : Outil d’envoi de notifications push personnalisées aux utilisateurs, permettant une communication ciblée via l’application. | Notifications push, Identifiant publicitaire, | ||
| Mappy Immeuble maille Nord II – 8 avenue Montaigne 93160 Noisy le Grand | DataXY | Finalité : ?? Description : SDK de collecte des informations de géolocalisation des utilisateurs qui y ont consenti. | Localisation | ||
| MappyMap Vie privée sur les applications Mappy – Blog Mappy | Finalité : Fonctionnelle Description : Cartographie, fond de carte et GPS piéton. | Localisation | INTERNET, ACCESS_NETWORK_STATE, ACCESS_WIFI_STATE, ACCESS_FINE_LOCATION, WRITE_EXTERNAL_STORAGE, WAKE_LOCK | ||
| Google Inc 600 Amphitheatre Parkway, Mountain View, CA 94043 USA | FirebaseAnalytics Confidentialité et sécurité dans Firebase | Finalité : Mesure Description : Collecte et analyse d’usage de l’application. | – | INTERNET | |
| FirebaseCrashlytics | Finalité : Fonctionnelle Description : Analyse des rapports de crash. | – | INTERNET | ||
| FirebaseMessaging | Finalité : Fonctionnelle Description : Envoi de notifications push. | Notifications | ACCESS_NETWORK_STATE, POST_NOTIFICATIONS, WAKE_LOCK, RECEIVE | ||
| GoogleMobileAds Règles de confidentialité et conditions d’utilisation | Finalité : Publicitaire Description : Intégration de publicités. | Identifiant publicitaire, géolocalisation | INTERNET, ACCESS_NETWORK_STATE, AD_ID | ||
| GoogleAppMeasurement | Finalité : Mesure Description : Mesure et analyse de l’engagement. | Collecte de données d’utilisation | INTERNET, ACCESS_NETWORK_STATE, WAKE_LOCK, AD_ID, ACCESS_ADSERVICES_ATTRIBUTION, ACCESS_ADSERVICES_AD_ID | ||
| Kairos | KAnalyticsTag | Récupération de données de visite dans des points de ventes listé par kairos. Kairos | Collecte de données d’utilisation et techniques, Identifiant publicitaire, | BLUETOOTH, BLUETOOTH_ADMIN, RECEIVE_BOOT_COMPLETED, ACCESS_COARSE_LOCATION, BIND_JOB_SERVICE, INTERNET, , AD_ID | |
| Didomi 137 Boulevard de Sébastopol 75002 PARIS | Didomi SDK Politique de protection des données personnelles | Finalité : Fonctionnelle Description : Gestion du consentement pour la collecte de données. | Collecte de données d’utilisation, identifiant publicitaire | – | |
| Maplibre | MapLibre Native | Finalité : Fonctionnelle Description: Cartes de tuiles vectorielles interactives | Géolocalisation | ||
| Mapbox 1133 15th St NW, Suite 825, Washington DC 20005 | MapboxCommon Legal information about Privacy | Finalité : Fonctionnelle Description : GPS piéton. | Géolocalisation | INTERNET, ACCESS_NETWORK_STATE, ACCESS_WIFI_STATE, ACCESS_FINE_LOCATION | |
| Applied Technologies Internet SAS 85 avenue Président JF Kennedy, 33700 MERIGNAC France | ATInternet Protection des données, respect de la vie privée et GDPR | Finalité : Mesure Description : Mesure l’audience de l’application mobile : pages vues, durée de session, parcours utilisateur, événements personnalisés. Utilisé pour produire des statistiques de fréquentation. | Identifiants techniques (ID de session, ID anonyme d’utilisateur), Collecte de données d’utilisation | ||
Vos choix concernant les SDK
A l’exception des cookies strictement nécessaires au fonctionnement de l’Application Mappy, les données collectées au travers de SDK ne le seront qu’à la condition que vous ayez manifesté votre consentement spécifiquement et préalablement. Votre consentement peut être retiré à tout moment.
Ce choix peut être effectué sur l’interface de l’Application Mappy en cliquant sur le lien « Infos, aide et vie privée » dans le menu puis « Réglages vie privée » . En refusant certains SDK, il est possible que vous ne puissiez pas bénéficier de l’ensemble des fonctionnalités de l’Application Mappy.
Le cas échéant, nous déclinons toute responsabilité pour les conséquences liées au fonctionnement dégradé de l’Application Mappy résultant de votre refus de certains SDK.
Exercer vos droits
Les données recueillies ou traitées à l’occasion de votre navigation l’Application Mappy sont destinées à RSS, ses sous-traitants et à ses partenaires, afin d’améliorer les services offerts sur l’Application Mappy, de faciliter votre navigation, de traiter vos requêtes, de créer un compte, le cas échéant, et de vous informer des offres et actualités de « Mappy » sous réserve d’acceptation de votre part.
Conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des Données Personnelles et à la libre circulation de ces Données Personnelles (dit « RGPD »), à la Directive 2002/58/CE du 12 juillet 2002 concernant le traitement des données à caractère personnel, la Directive 2009/136/CE du 25 novembre 2009 relative à la protection de la vie privée dans le secteur des communications électroniques, et la Loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, un Délégué à la protection des données à caractère personnel répondra aux demandes d’informations relatives aux traitements de données à caractère personnel et à la politique de cookies que RSS met en œuvre avec cette application.
Pour écrire au Délégué à la Protection des Données Vous bénéficiez de droit d’accès, de rectification, d’opposition et le cas échéant de droit de portabilité, de limitation ou d’effacement aux données vous concernant.
Si vous souhaitez exercer ces droits, il vous suffit de contacter le Délégué à la Protection des Données en joignant à votre demande la copie d’une pièce d’identité :
Par courrier postal, à l’adresse suivante : RATP Smart Systems Délégué à la protection des données Immeuble Maille Nord II 8, Avenue Montaigne 93 160 Noisy-le-Grand
ou
Par courriel électronique, à l’adresse suivante : DPO@mappy.com.
RSS s’efforcera de trouver une solution satisfaisante, pour assurer le respect de la Règlementation Applicable.
En l’absence de réponse ou si le différend persiste, vous avez la possibilité d’introduire une réclamation auprès de la CNIL ou de l’autorité de contrôle de l’État Membre de l’Union Européenne au sein duquel vous résidez habituellement.
Publiée le 23 juin 2025.

