Français · English

VOKPIT : Politique de confidentialité

Dernière mise à jour : octobre 2026 · Application VOKPIT pour Android et iPhone (com.vokpit.app)

1. Qui est responsable de vos données

VOKPIT est éditée par Hugo Martineu, développeur indépendant établi en France, responsable du traitement au sens du Règlement général sur la protection des données (RGPD). Pour toute question ou demande relative à vos données : hugo.martineu@gmail.com.

Deux versions. VOKPIT est distribuée par Google Play et, hors de Google Play, directement par son éditeur. Cette politique vaut pour les deux ; quand une fonction n'existe que dans l'une, elle le dit.

2. Ce qui reste sur votre téléphone

Pour fonctionner, VOKPIT lit ou produit les données suivantes. Elles restent sur l'appareil et ne sont envoyées ni à l'éditeur ni à un tiers, sauf ce que précise chaque point et les cas du §5.

• Voix et micro. Le micro s'ouvre pendant une commande vocale, pendant le décompte d'une alerte SOS (pour entendre « annule ») et, si vous activez le mot de réveil (désactivé par défaut), en continu sur le micro de votre casque tant que l'application est affichée, jamais en arrière-plan. La compréhension des commandes (règles et intelligence artificielle embarquée) se fait toujours sur le téléphone, et l'application ne conserve aucun enregistrement. Si vous apprenez votre mot de réveil à VOKPIT, elle garde de votre prononciation une suite de symboles, jamais le son. La transcription dépend de l'écran : sur l'écran Musique, un modèle embarqué la fait sans connexion ; pour l'assistant du casque, la dictée d'une destination ou d'un SMS et l'annulation vocale du SOS, VOKPIT utilise le service de reconnaissance vocale de votre téléphone (en général celui de Google), voir §5.
• Contacts. Pour appeler ou envoyer un SMS à quelqu'un par son nom, et pour choisir vos contacts d'urgence et les destinataires du suivi. Seuls le nom et le numéro des personnes que vous choisissez sont conservés par l'application.
• SMS et notifications. Avec l'accès aux notifications, VOKPIT lit à voix haute les SMS entrants et annonce les appels. Si vous activez la réponse automatique (version hors Google Play), il lit le numéro de l'expéditeur d'un SMS reçu pour lui répondre. Le contenu des messages n'est pas conservé et ne quitte pas le téléphone.
• Appels. Pour annoncer l'appelant dans le casque et lancer un appel à la voix.
• Musique. Titres en cours de lecture et commandes envoyées à vos applications de musique. Titres Spotify appris : avec l'accès aux notifications, VOKPIT retient le titre, l'artiste et l'identifiant Spotify des morceaux que Spotify joue sur le téléphone et de sa file d'attente (2 000 au plus), avec le nombre de fois où chacun a commencé à jouer, sans date ni durée d'écoute, pour les relancer à la voix et préférer, entre deux titres de même nom, celui que vous écoutez le plus. Si vous importez le fichier de données que Spotify vous envoie sur demande, il est lu sur le téléphone (titres likés, playlists, historique d'écoute) et seuls ces mêmes titres en sont gardés, avec leur nombre d'écoutes. Dans les réglages (Musique et voix), un interrupteur arrête l'apprentissage et un bouton efface tout. Ces titres ne partent ni vers nos serveurs, ni dans la synchronisation, ni dans la sauvegarde Android ; seule la liste de mots décrite au §5 en reprend une partie.
• Capteurs. Accéléromètre, gyroscope et orientation du téléphone (qui peut s'appuyer sur la boussole), pour l'angle d'inclinaison, la force G, la détection de chute et la détection automatique des trajets. Capteur de proximité, pour éteindre l'écran quand le téléphone est couvert (poche, sacoche) sur l'écran de roulage et la carte, et pendant le guidage.
• Bluetooth. Pour reconnaître votre intercom, lancer le mode moto à sa connexion et distinguer un trajet à moto d'un trajet en voiture (type d'appareil connecté).
• Vos données dans l'application. Carnet de route (trajets et traces GPS), dangers signalés, garage et carnet d'entretien (plaque et kilométrage compris), favoris, virées, raccourcis, corrections de dictée, réglages.

Sauvegarde Android. Selon vos réglages Android, le système peut sauvegarder une partie des données de l'application dans votre compte Google (sauvegarde du téléphone). Les historiques de position, les données d'autres personnes (contacts d'urgence, destinataires du suivi) et la musique apprise ou mise en cache (titres Spotify appris, bibliothèque Spotify) en sont exclus.

3. Votre position, y compris en arrière-plan

VOKPIT utilise la position précise du téléphone (GPS) pour la vitesse, l'angle, la carte, le guidage, le carnet de route, les alertes de danger et l'alerte SOS. Elle est aussi utilisée quand l'application est fermée ou l'écran éteint, dans cinq cas, chacun signalé par une notification permanente qui permet de l'arrêter :

• Détection automatique des trajets (réglage « Détecter mes trajets moto tout seul », activé par défaut dans la version hors Google Play et désactivé par défaut dans la version Google Play, que vous pouvez couper d'un geste) : l'application surveille le mouvement du téléphone et, quand un déplacement commence, lit le GPS pour enregistrer le trajet dans votre carnet et faire avancer le compteur d'entretien de votre moto. Elle exige l'autorisation « Toujours autoriser » ; sans elle, elle reste en veille. Un trajet reconnu comme un trajet en voiture est effacé, trace comprise.
• Guidage que vous avez lancé, pour que la voix continue écran éteint.
• Enregistrement d'un trajet que vous avez démarré.
• Suivi en direct, si vous l'avez ouvert (§5).
• Détection de chute (désactivée par défaut) : la dernière position connue sert à estimer la vitesse et à placer votre position dans l'alerte SOS.

Ces positions restent sur le téléphone. Elles n'en sortent que pour les usages du §5 : recalcul d'un itinéraire pendant un guidage, suivi en direct, alerte SOS, synchronisation du carnet de route si vous la cochez.

4. Votre compte

L'application exige un compte dès le premier lancement. Il sert à synchroniser vos réglages si vous activez la synchronisation (§5) et, sur Android, à rattacher à votre personne un achat fait hors de Google Play. Un abonnement acheté dans Google Play ou dans l'App Store ne s'y rattache pas : il reste lié à votre compte Google Play ou Apple (§5). Deux façons de se connecter sur Android ; l'iPhone y ajoute « Se connecter avec Apple » (§13) :

• Avec Google. Google nous transmet un identifiant de compte propre à VOKPIT et votre adresse e-mail (conservée seulement si Google l'a vérifiée). Nous ne recevons ni votre nom ni votre photo. Google sait que vous vous connectez à VOKPIT, selon sa propre politique de confidentialité.
• Avec une adresse e-mail et un mot de passe. Nous conservons votre adresse e-mail et une empreinte du mot de passe (PBKDF2-SHA256 salé) : le mot de passe lui-même n'est jamais conservé. À l'inscription et au changement de mot de passe, le serveur vérifie que le mot de passe n'apparaît pas dans une fuite connue en envoyant au service Have I Been Pwned les 5 premiers caractères d'une empreinte SHA-1 du mot de passe, jamais le mot de passe ni votre adresse. Les e-mails de vérification et de réinitialisation sont envoyés par notre prestataire d'envoi d'e-mails.

Dès la connexion, votre compte est créé sur notre serveur, qui tient une session pour chaque téléphone connecté : l'identifiant pseudonyme de l'appareil (§6) et les dates d'ouverture et de dernier envoi. Se connecter n'envoie aucune donnée de l'application : la synchronisation reste éteinte tant que vous ne l'activez pas. Une session inactive expire au bout de 180 jours.

5. Ce qui passe par le réseau

VOKPIT n'est pas une application entièrement hors ligne. Voici la liste complète de ses échanges réseau. Les connexions sont chiffrées (HTTPS), sauf le flux audio de certaines webradios, qui ne transporte aucune donnée vous concernant. Chaque connexion transmet aussi l'adresse IP du téléphone et des informations techniques standard (selon le cas, version de l'application, modèle du téléphone et version d'Android).

Avec nos serveurs

• Itinéraires (nav.vokpit.com). Le calcul d'un itinéraire envoie votre point de départ (votre position), vos étapes et votre destination, avec vos préférences d'itinéraire (péages, ferries, routes non revêtues, virages). C'est le cas pour un « emmène-moi à… », une virée tirée au sort, un roadbook, un tracé GPX importé, un point touché sur la carte ou une station-service. Le recalcul après une sortie de route envoie votre position et votre direction, y compris en roulant. Le serveur rend aussi les limitations de vitesse du tracé. Le guidage lui-même se calcule ensuite sur le téléphone. Les itinéraires ne sont pas conservés.
• Cartes (nav.vokpit.com). Tant qu'aucune carte hors ligne n'est installée, le fond de carte est lu en ligne pour la zone affichée. L'écran Cartes lit le catalogue des cartes disponibles. Une carte hors ligne découpée à la demande envoie la zone à couvrir : un disque centré sur votre position, ou l'emprise d'un itinéraire.
• Zones de vigilance (nav.vokpit.com, activées par défaut) : téléchargement d'un fichier public de zones. Rien ne part de votre téléphone.
• Mises à jour (nav.vokpit.com), version hors Google Play seulement : à chaque lancement, lecture d'un fichier public qui donne la dernière version. Rien ne part de votre téléphone. L'application ne s'installe jamais elle-même : une mise à jour se télécharge dans votre navigateur.
• Suivi en direct (nav.vokpit.com, désactivé par défaut). Pendant un partage que vous avez ouvert, le téléphone envoie votre position, votre vitesse, votre altitude, la précision de la position, votre direction, le niveau de batterie et les positions parcourues depuis l'envoi précédent ; si un guidage est en cours, la destination demandée, l'heure d'arrivée estimée et la distance restante. Environ toutes les vingt secondes en roulant, plus lentement à l'arrêt. Ces données sont rattachées à un jeton aléatoire, jamais à votre identité ni à votre appareil. Toute personne qui possède le lien peut les voir ; ce lien ne permet que de regarder. Il cesse de fonctionner deux heures après le dernier point (ou dès que vous arrêtez le partage) et les données sont effacées sous 24 heures.
• Compte, achats et licences (service d'activation hébergé chez Cloudflare). Connexion, création de compte, vérification d'e-mail et réinitialisation du mot de passe ; activation d'un code d'achat ou d'un code offert (le code, la version de l'application, l'identifiant pseudonyme de l'appareil ; si ce code exige un compte et que ce téléphone n'y est pas encore inscrit, l'application ouvre la connexion Google, même si vous vous êtes inscrit avec une adresse e-mail, et transmet le jeton de cette connexion : le code est alors rattaché à ce compte Google) ; renouvellement d'une licence d'abonnement, fait automatiquement au retour dans l'application à partir des sept jours qui précèdent son échéance, ou sur votre demande ; suppression du compte. Un abonnement acheté dans Google Play ne passe jamais par ce service.
• Synchronisation des réglages (même service, désactivée par défaut, impossible sans compte). Si vous l'activez, vos réglages et vos données de l'application sont copiés sur le serveur pour être retrouvés sur un autre téléphone : adresses domicile et travail, favoris, raccourcis de musique, garage et carnet d'entretien, stations de radio, virées, réglages SOS sauf un numéro d'urgence personnel, texte de réponse automatique aux SMS, prénom affiché dans le SMS de suivi, réglages de l'intercom, langue, corrections de dictée. Votre carnet de trajets et vos dangers signalés contiennent des positions : ils ne sont copiés que si la case correspondante reste cochée. Les données d'autres personnes (contacts d'urgence, destinataires du suivi, tuiles d'appel) ne partent qu'avec un accord séparé et explicite. La synchronisation a lieu au lancement, après une modification, en quittant l'application ou sur votre demande, et jamais en roulant. Votre téléphone reste la référence : une synchronisation qui échoue ne retire jamais rien.

Avec des services tiers, directement depuis votre téléphone

• Reconnaissance vocale du téléphone : le service de reconnaissance vocale choisi dans Android (en général Google). Il transcrit votre voix pour l'assistant du casque (la commande dite après le mot de réveil, qui est lui-même reconnu sur le téléphone), la dictée d'une destination ou d'un SMS, l'annulation vocale du SOS, et l'écran Musique tant que le modèle embarqué n'est pas installé. Selon le téléphone, la transcription se fait sur l'appareil ou sur les serveurs de ce service ; quand la connexion à internet manque ou n'est pas vérifiée, VOKPIT lui demande d'abord de transcrire sur l'appareil. Pour l'aider à reconnaître les noms propres, VOKPIT lui transmet une liste de mots : titres de vos playlists, titres likés et titres Spotify appris avec leurs artistes, noms et adresses de vos favoris, mots de signalement de danger. Ce traitement relève de la politique de confidentialité de l'éditeur du service.
• Recherche d'adresses et de stations-service : Photon (komoot GmbH, Allemagne, données OpenStreetMap). Le texte que vous tapez ou dictez comme adresse ou destination, avec votre dernière position connue pour trier les résultats ; les coordonnées d'un point touché sur la carte ; votre position pour la station-service la plus proche, y compris quand vous la demandez à la voix en roulant.
• Géocodeur du téléphone : le service d'adresses d'Android (en général Google) reçoit d'abord les coordonnées d'un point touché sur la carte, et une adresse quand Photon ne trouve rien.
• Météo : MET Norway (api.met.no, Norvège). Une position arrondie à environ 11 m à l'ouverture de l'écran de roulage ou du guidage (au plus une fois toutes les dix minutes), et un point tous les 20 km environ le long d'un itinéraire, d'un recalcul ou de chaque boucle proposée pour une virée, pour prévoir pluie, vent et brouillard. Jamais en boucle.
• Spotify, seulement si vous connectez votre compte, ce que Spotify réserve aux comptes déclarés auprès de lui : connexion au compte, lecture de votre bibliothèque et de vos playlists (à chaque lancement ; la copie gardée sur le téléphone n'est plus utilisée au-delà de 30 jours sans rafraîchissement et elle est effacée à la déconnexion), recherche du titre ou de la playlist que vous dictez, lancement de la lecture, et, uniquement sur votre demande vocale (« j'aime cette chanson »), ajout du titre en cours à vos titres likés. Sans compte connecté, « joue X sur Spotify » n'échange rien avec Spotify depuis VOKPIT : le titre est ouvert dans l'application Spotify (voir plus bas). C'est la seule écriture de VOKPIT vers un compte tiers. Cet usage relève aussi de la politique de confidentialité de Spotify.
• Titres jamais écoutés et artistes : MusicBrainz et ListenBrainz (fondation MetaBrainz, association à but non lucratif, serveurs en Allemagne). Sans compte Spotify connecté, quand vous demandez à la voix un titre que ce téléphone n'a jamais vu passer dans Spotify, le texte de la demande (quatre formulations au plus) part chez MetaBrainz pour trouver le morceau et son identifiant Spotify, y compris en roulant, suivi des identifiants MusicBrainz des morceaux trouvés, pour en connaître l'identifiant Spotify et le nombre d'écoutes. Quand vous demandez un artiste sans titre (« mets du Linkin Park »), compte Spotify connecté ou non, le nom tel que vous l'avez dit part chez MusicBrainz pour trouver l'artiste ; si rien n'est trouvé, une seconde recherche lui ajoute au plus trois noms d'artistes connus qui se prononcent comme lui (tirés d'une liste publique embarquée dans l'application, jamais de ce que vous écoutez) ; suivent les identifiants MusicBrainz des artistes trouvés, pour connaître leur nombre d'écoutes et le lien Spotify de celui qui sera joué. De même quand un titre dit seul porte aussi le nom d'un artiste (« mets Nirvana »), pour savoir lequel des deux jouer. Rien d'autre : ni votre identité, ni votre position, ni ce que vous écoutez. MetaBrainz garde dans ses journaux l'adresse IP et la requête, sous sa propre politique de confidentialité. Réglage « Chercher les titres jamais écoutés » dans les réglages Musique, activé par défaut.
• Webradios : le serveur de la station que vous écoutez, tant qu'elle joue ; le service de l'éditeur pour le titre en cours (par exemple Radio France) ; à l'ouverture de la page Radio, une vérification de disponibilité de chaque station de votre liste (au plus une fois toutes les dix minutes). Seule la connexion elle-même est visible de ces serveurs.
• Hugging Face : téléchargement et mise à jour du modèle public de reconnaissance vocale de l'écran Musique, en Wi-Fi par défaut.
• Google Play, livraison du modèle vocal (version Google Play) : le modèle d'intelligence artificielle qui aide à comprendre les commandes vocales n'est pas dans l'application installée ; Google Play le télécharge juste après, comme le reste de l'application, sous sa propre politique de confidentialité. VOKPIT ne lui transmet rien vous concernant pour ce téléchargement.
• Google : la fenêtre « Se connecter avec Google », si vous l'utilisez.
• Google Play, pour un abonnement acheté dans la version Google Play. La feuille d'achat de Google Play encaisse le paiement, et Google gère le renouvellement, la résiliation et le remboursement sous sa propre politique de confidentialité. À chaque retour dans l'application, VOKPIT demande à l'application Play Store du téléphone quels abonnements sont actifs, et accuse réception de chaque achat payé, comme Google l'exige. Le téléphone garde la liste des modes actifs et la date de la dernière réponse, pour que les modes payés continuent de fonctionner jusqu'à 30 jours si Google Play ne répond pas. Aucune donnée de l'achat n'est envoyée à nos serveurs : l'abonnement reste lié à votre compte Google Play, jamais à votre compte VOKPIT. Google met à la disposition de l'éditeur, dans sa console de développeur, les commandes de l'application (notamment numéro de commande, abonnement, prix, date et pays d'achat). Nous ne recevons jamais vos données bancaires.
• Stripe, pour un abonnement acheté hors de Google Play. La page de paiement de Stripe s'ouvre dans votre navigateur ; Stripe nous transmet votre e-mail de facturation, les références du paiement et votre accord pour un accès immédiat (la case cochée avant de payer). Nous vous envoyons à cette adresse la confirmation du contrat et votre code d'achat, et nous gardons une empreinte de l'adresse pour pouvoir vous renvoyer vos codes si vous les perdez. Pour résilier en ligne, vous indiquez vos nom et prénom, cet e-mail et votre code : nous demandons à Stripe d'arrêter l'abonnement, vous envoyons la confirmation, et gardons la notification comme preuve de la résiliation. Pour renoncer au contrat (rétractation), vous indiquez les mêmes informations et, si vous le souhaitez, une autre adresse pour l'accusé de réception : nous demandons à Stripe d'arrêter l'abonnement et de vous rembourser, vous envoyons l'accusé de réception, et gardons la déclaration comme preuve. Nous ne recevons jamais vos données bancaires.

Aucune de ces requêtes n'envoie votre carnet de contacts, le contenu de vos SMS ni un identifiant publicitaire.

Vers d'autres applications, sur votre demande

Certaines commandes passent la main à une autre application du téléphone, qui reçoit alors ce que vous avez demandé : une question générale à l'assistant du téléphone ou à une recherche Google, une destination à Google Maps ou Waze quand le guidage de VOKPIT n'est pas disponible, un titre ou une recherche à l'application Spotify (pour une recherche, les mots que vous avez dictés), une page de paiement Stripe à votre navigateur (version hors Google Play), la page d'abonnements de Google Play (version Google Play).

Par SMS, depuis votre téléphone

Certains messages partent de votre téléphone, par votre opérateur, comme n'importe quel SMS : aucun de nos serveurs ne les voit, et les numéros de vos proches ne sont envoyés à personne d'autre qu'à l'opérateur.

• Alerte SOS : quand vous la déclenchez, ou qu'une chute est détectée et que vous ne l'annulez pas dans les deux minutes, un SMS avec votre position et un lien de carte part vers les contacts d'urgence que vous avez choisis. Un SMS refusé faute de réseau repart seul dès que le réseau revient, pendant une heure au plus après l'alerte et tant que l'application tourne, marqué « envoyé en différé » avec l'heure de l'alerte ; pour une alerte ouverte à l'écran (bouton SOS ou chute détectée), l'écran de l'alerte permet d'arrêter ces renvois, ce que ne propose pas une alerte déclenchée à la voix. Si vous l'avez réglé, l'application appelle le proche désigné et ouvre le composeur sur le numéro de secours : c'est vous qui lancez cet appel, VOKPIT ne compose jamais un numéro d'urgence à votre place.
• Lien de suivi en direct, envoyé aux destinataires que vous avez choisis.
• Message d'arrivée (désactivé par défaut) : sans coordonnées ni lien. Quand un guidage atteint sa destination, le message la nomme telle qu'elle s'affiche : ce que vous avez tapé ou dicté, l'adresse trouvée pour un point touché sur la carte, la station-service choisie (enseigne, rue, ville), le lieu d'arrivée d'une virée, ou le nom d'un roadbook ou d'un fichier GPX importé. Sans destination nommée (boucle, fin de trajet détectée), si vous vous arrêtez près d'un lieu épinglé (domicile, travail, favori), il donne l'adresse enregistrée de ce lieu ; sinon, il dit seulement que vous avez terminé votre trajet.
• SMS dicté, après relecture et confirmation, et réponse automatique aux SMS reçus, si vous l'activez (version hors Google Play).

6. Identifiant d'appareil

Pour lier une licence à un téléphone et limiter un achat à trois appareils, VOKPIT calcule un identifiant pseudonyme : une empreinte irréversible, propre à VOKPIT, de l'identifiant Android de l'appareil. Il est envoyé à l'activation d'un achat, à l'ouverture d'une session de compte et à chaque synchronisation. Il ne permet pas de vous suivre dans d'autres applications. VOKPIT n'utilise pas l'identifiant publicitaire.

7. À qui vos données sont confiées

Les services tiers du §5 (reconnaissance vocale et géocodeur du téléphone, komoot, MET Norway, Spotify, MetaBrainz, webradios, Hugging Face, Google) reçoivent directement de votre téléphone ce qui est décrit pour chacun, sous leur propre responsabilité. Nous ne vendons ni ne louons aucune donnée. Quand des données sont traitées hors de l'Union européenne, elles le sont sous les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou décision d'adéquation) que ces prestataires intègrent à leurs conditions.

Les prestataires qui traitent vos données pour notre compte (Cloudflare, Clouvider, Resend) le font selon nos instructions et leur assurent une protection au moins égale à celle que décrit cette politique. Stripe, Google et Apple agissent aussi pour leur propre compte, sous leur propre politique de confidentialité.

8. Pourquoi, et sur quelle base

9. Combien de temps

10. Sécurité

Les échanges avec nos serveurs sont chiffrés (HTTPS). Les mots de passe ne sont conservés que sous forme d'empreinte salée. Les jetons de session ne sont conservés côté serveur que sous forme d'empreinte. La licence est vérifiée sur le téléphone par signature cryptographique, sans connexion. Les liens de suivi reposent sur des jetons aléatoires de 128 bits, distincts du secret qui permet de publier.

11. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, et du droit de retirer votre consentement à tout moment. Une partie s'exerce directement dans l'application : couper une fonction, effacer vos données synchronisées, exporter un trajet ou un carnet d'entretien, supprimer votre compte. Pour le reste, écrivez à hugo.martineu@gmail.com : nous répondons sous un mois. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).

12. Supprimer votre compte

Dans l'application, pour tout compte : Réglages › Boutique et licence › Compte › Supprimer mon compte sur Android, Réglages › Boutique et compte › Compte › Supprimer mon compte sur iPhone ; un compte e-mail confirme en retapant son mot de passe, et sur iPhone un compte Apple ou Google confirme en se reconnectant avec le même compte. Sans l'application : suivez vokpit.pages.dev/delete-account. La suppression efface votre compte, votre adresse e-mail, vos identités de connexion, l'empreinte de votre mot de passe, vos sessions et la copie synchronisée de vos réglages. Un lien de vérification ou de réinitialisation déjà envoyé s'efface de lui-même sous 24 heures. Les données d'achat décrites au §9 sont conservées pour la durée indiquée, parce qu'elles justifient un paiement et font fonctionner la licence déjà activée sur vos téléphones. Supprimer le compte n'arrête aucun abonnement. Un abonnement Google Play se résilie dans Google Play (Paiements et abonnements › Abonnements), ou par le bouton « Résilier ou gérer mon abonnement » de la Boutique ; un abonnement acheté hors de Google Play, en ligne ou par le bouton « Résilier mon abonnement » de la Boutique ; un abonnement de l'App Store, dans les réglages de votre compte Apple (Réglages › [votre nom] › Abonnements) ou par le bouton « Résilier ou gérer mon abonnement » de la Boutique de l'iPhone. Pour un compte créé avec « Se connecter avec Apple », la suppression demande aussi à Apple de révoquer l'autorisation donnée à VOKPIT (§13).

13. Sur iPhone

La version iPhone de VOKPIT suit cette politique, avec les différences suivantes.

• Se connecter avec Apple. Apple nous transmet un identifiant de compte propre à VOKPIT et une adresse e-mail, qui peut être une adresse relais d'Apple si vous choisissez de masquer la vôtre. Nous ne demandons pas votre nom. Quand vous supprimez votre compte, notre serveur demande à Apple de révoquer l'autorisation donnée à VOKPIT, avec le code que la fenêtre d'Apple remet à l'application pour cette suppression. Si la révocation échoue, l'application vous explique comment la couper vous-même dans les réglages de l'iPhone.
• Se connecter avec Google. Une fenêtre de Google s'ouvre dans l'application, sans bibliothèque Google embarquée. Google nous transmet les mêmes informations que sur Android (§4).
• Achats. L'abonnement s'achète dans l'App Store. Apple encaisse le paiement et gère le renouvellement, la résiliation et le remboursement, sous ses propres conditions et sa propre politique de confidentialité. L'application demande au service d'achats d'Apple, sur l'iPhone, quels abonnements de votre compte Apple sont actifs. Aucune donnée d'achat n'est envoyée à nos serveurs, et votre compte VOKPIT ne porte aucun achat. L'iPhone garde la liste des modes actifs et la date de la dernière réponse, pour que les modes payés continuent de fonctionner jusqu'à 30 jours si l'App Store ne répond pas. Apple met à la disposition de l'éditeur, dans App Store Connect, des rapports de ventes. Il n'y a sur iPhone ni code d'achat VOKPIT, ni licence, ni paiement Stripe : un code d'offre, s'il vous en est remis un, se saisit dans l'App Store.
• Synchronisation. Elle fonctionne comme sur Android (§5), avec les mêmes familles et le même accord séparé pour les données d'autres personnes, désactivée par défaut. Avant d'envoyer, l'iPhone lit sa vitesse pour ne rien envoyer en roulage : cette lecture reste sur l'iPhone.
• Votre voix ne quitte pas l'iPhone. Les commandes vocales sont reconnues sur l'iPhone : par le modèle de reconnaissance que l'application télécharge depuis Hugging Face (le même que sur Android) ou, tant qu'il n'est pas téléchargé, par la reconnaissance vocale d'Apple en mode « sur l'appareil ». Aucun son et aucune liste de mots ne sont envoyés à un service de reconnaissance. Les raccourcis Siri passent par Siri, selon la politique d'Apple. Le mot de réveil n'écoute que lorsque l'application est à l'écran.
• Position. VOKPIT ne demande que l'autorisation « Lorsque l'app est active ». La position continue écran éteint seulement pendant un guidage, un enregistrement de trajet ou un suivi en direct que vous avez lancé, et iOS le signale dans la barre d'état. La détection automatique des trajets n'existe pas sur iPhone. La détection de chute ne fonctionne que tant que VOKPIT est à l'écran ou que l'une de ces activités est en cours.
• Adresses. Il n'y a pas de géocodeur du téléphone : un point touché sur la carte est envoyé à Photon (komoot) seulement.
• Plans d'Apple. Sans le mode qui débloque le guidage, une destination (adresse, domicile, travail, point touché) s'ouvre dans Plans d'Apple, et la recherche d'une station-service s'y ouvre autour de votre dernière position : Apple les reçoit, selon sa politique de confidentialité.
• Météo. Seulement le long d'un itinéraire ou d'une virée, pas à l'ouverture de l'écran de roulage.
• Messages et appels. L'application n'envoie aucun SMS elle-même. Pour l'alerte SOS et le lien de suivi en direct, elle ouvre l'application Messages avec le message prêt, et c'est vous qui l'envoyez. L'appel au proche désigné, après une alerte SOS ou une chute, s'ouvre dans l'application Téléphone, qui vous demande de confirmer. Le message d'arrivée, le SMS dicté, la lecture des SMS reçus et la réponse automatique n'existent pas sur iPhone.
• Contacts. VOKPIT ne demande pas l'accès à vos contacts : le sélecteur de contacts d'iOS ne lui remet que le contact et le numéro que vous choisissez.
• Identifiant d'appareil. L'identifiant pseudonyme du §6 est, sur iPhone, une empreinte irréversible de l'identifiant fournisseur d'iOS (propre aux applications de l'éditeur sur cet iPhone), jamais de l'identifiant publicitaire. Il est envoyé à l'ouverture d'une session de compte et à chaque synchronisation.
• Sauvegarde iCloud. Les données de VOKPIT suivent la sauvegarde iCloud de l'iPhone, sauf celles qui contiennent un historique de positions ou des données d'autres personnes, exclues : carnet de route, dangers signalés, lieux récents et coordonnées des lieux épinglés, contacts d'urgence, suivi en direct, tuiles d'appel, ainsi que le compte, la synchronisation, les achats et les données Spotify.
• Spotify. Sans compte connecté, l'index des titres ne se remplit sur iPhone qu'à partir de l'export de données Spotify que vous importez, et il reste sur l'iPhone. « Joue X » ouvre le titre dans l'application Spotify. La recherche d'un titre jamais écouté ou d'un artiste chez MusicBrainz et ListenBrainz n'existe pas sur iPhone.
• Notifications. Locales seulement (alerte de chute quand l'application est en arrière-plan) ; le guidage s'affiche sur l'écran verrouillé et dans la Dynamic Island. Aucune notification à distance.
• Mises à jour. Par l'App Store. L'application ne vérifie pas elle-même les mises à jour.

14. Enfants

VOKPIT s'adresse aux conducteurs de deux-roues motorisés. Elle n'est pas destinée aux enfants et ne collecte sciemment aucune donnée les concernant.

15. Modifications

Cette politique évolue avec l'application. Toute modification importante est publiée ici avec une nouvelle date de mise à jour.

16. Contact

Hugo Martineu, hugo.martineu@gmail.com

VOKPIT: Privacy Policy

Last updated: October 2026 · VOKPIT app for Android and iPhone (com.vokpit.app) · Français

1. Who is responsible for your data

VOKPIT is published by Hugo Martineu, an independent developer based in France, the data controller under the General Data Protection Regulation (GDPR). For any question or request about your data: hugo.martineu@gmail.com.

Two versions. VOKPIT is distributed through Google Play and, outside Google Play, directly by its publisher. This policy covers both; when a feature exists in only one of them, it says so.

2. What stays on your phone

To work, VOKPIT reads or produces the following data. It stays on the device and is sent neither to the publisher nor to any third party, except as stated in each item and in the cases of §5.

• Voice and microphone. The microphone opens during a voice command, during an SOS alert countdown (to hear "cancel") and, if you turn on the wake word (off by default), continuously on your headset microphone while the app is on screen, never in the background. Understanding commands (rules and on-device AI) always happens on the phone, and the app keeps no recording. If you teach VOKPIT your wake word, it keeps a sequence of symbols derived from your pronunciation, never the sound. Transcription depends on the screen: on the Music screen, an embedded model does it offline; for the headset assistant, dictating a destination or a text and cancelling an SOS by voice, VOKPIT uses your phone's speech recognition service (usually Google's), see §5.
• Contacts. To call or text someone by name, and to choose your emergency contacts and tracking recipients. Only the name and number of the people you choose are kept by the app.
• Texts and notifications. With notification access, VOKPIT reads incoming texts aloud and announces calls. If you turn on the automatic reply (version outside Google Play), it reads the sender's number of an incoming text to reply to it. Message content is not kept and does not leave the phone.
• Calls. To announce the caller in your helmet and place a call by voice.
• Music. Tracks being played and commands sent to your music apps. Learned Spotify tracks: with notification access, VOKPIT remembers the title, artist and Spotify identifier of the songs Spotify plays on the phone and of its queue (2,000 at most), with how many times each one started playing, with no date or listening time, so it can start them again by voice and, between two tracks with the same name, prefer the one you play most. If you import the data file Spotify sends you on request, it is read on the phone (liked songs, playlists, listening history) and only those same tracks are kept from it, with their play counts. In the settings (Music and voice), a switch stops the learning and a button erases everything. These tracks go neither to our servers, nor into sync, nor into Android backup; only the word list described in §5 reuses part of them.
• Sensors. Accelerometer, gyroscope and the phone's orientation (which may rely on the compass), for lean angle, G-force, crash detection and automatic ride detection. Proximity sensor, to turn the screen off when the phone is covered (pocket, tank bag) on the ride screen and the map, and during guidance.
• Bluetooth. To recognise your intercom, start ride mode when it connects, and tell a motorcycle ride from a car ride (type of connected device).
• Your data in the app. Ride log (rides and GPS tracks), reported hazards, garage and maintenance log (plate and mileage included), favourites, tours, shortcuts, dictation corrections, settings.

Android backup. Depending on your Android settings, the system may back up part of the app's data to your Google account (device backup). Location histories, other people's data (emergency contacts, tracking recipients) and learned or cached music (learned Spotify tracks, Spotify library) are excluded.

3. Your location, including in the background

VOKPIT uses the phone's precise location (GPS) for speed, lean angle, the map, guidance, the ride log, hazard alerts and the SOS alert. It is also used when the app is closed or the screen is off, in five cases, each shown by a permanent notification that lets you stop it:

• Automatic ride detection ("Detect my motorcycle rides by itself" setting, on by default in the version outside Google Play and off by default in the Google Play version, which you can turn off with one tap): the app watches the phone's movement and, when a trip starts, reads the GPS to record the ride in your log and advance your motorcycle's maintenance counter. It requires the "Allow all the time" permission; without it, it stays on standby. A trip recognised as a car trip is deleted, track included.
• Guidance you started, so the voice keeps going with the screen off.
• Recording a ride you started.
• Live tracking, if you opened it (§5).
• Crash detection (off by default): the last known position is used to estimate speed and to put your position in the SOS alert.

These positions stay on the phone. They only leave it for the uses of §5: rerouting during guidance, live tracking, SOS alert, syncing the ride log if you tick it.

4. Your account

The app requires an account from first launch. It syncs your settings if you turn syncing on (§5) and, on Android, links a purchase made outside Google Play to you. A subscription bought in Google Play or in the App Store is not linked to it: it stays tied to your Google Play or Apple account (§5). Two ways to sign in on Android; the iPhone adds Sign in with Apple (§13):

• With Google. Google gives us an account identifier specific to VOKPIT and your email address (kept only if Google has verified it). We receive neither your name nor your photo. Google knows that you sign in to VOKPIT, under its own privacy policy.
• With an email address and a password. We keep your email address and a hash of the password (salted PBKDF2-SHA256): the password itself is never kept. At sign-up and on a password change, the server checks that the password does not appear in a known breach by sending to the Have I Been Pwned service the first 5 characters of a SHA-1 hash of the password, never the password or your address. Verification and reset emails are sent by our email provider.

As soon as you sign in, your account is created on our server, which keeps a session for each signed-in phone: the device's pseudonymous identifier (§6) and the dates it was opened and last used. Signing in sends none of the app's data: syncing stays off until you turn it on. An inactive session expires after 180 days.

5. What goes over the network

VOKPIT is not a fully offline app. Here is the complete list of its network exchanges. Connections are encrypted (HTTPS), except the audio stream of some web radios, which carries no data about you. Every connection also carries the phone's IP address and standard technical information (depending on the case, app version, phone model and Android version).

With our servers

• Routes (nav.vokpit.com). Computing a route sends your starting point (your position), stops and destination, with your route preferences (tolls, ferries, unpaved roads, bends). This applies to a "take me to…", a scenic tour, a roadbook, an imported GPX track, a point tapped on the map or a fuel station. Rerouting after leaving the route sends your position and direction of travel, including while riding. The server also returns the route's speed limits. Guidance itself is then computed on the phone. Routes are not kept.
• Maps (nav.vokpit.com). Until an offline map is installed, the base map is read online for the area on screen. The Maps screen reads the catalogue of available maps. An offline map cut on demand sends the area to cover: a disc centred on your position, or the bounds of a route.
• Vigilance zones (nav.vokpit.com, on by default): download of a public zone file. Nothing leaves your phone.
• Updates (nav.vokpit.com), version outside Google Play only: at each launch, the app reads a public file giving the latest version. Nothing leaves your phone. The app never installs itself: an update downloads in your browser.
• Live tracking (nav.vokpit.com, off by default). During a share you opened, the phone sends your position, speed, altitude, position accuracy, heading, battery level and the positions travelled since the previous send; if guidance is running, the destination you asked for, the estimated arrival time and the remaining distance. About every twenty seconds while moving, less often when stopped. This data is tied to a random token, never to your identity or your device. Anyone holding the link can see it; the link only allows viewing. It stops working two hours after the last point (or as soon as you stop sharing) and the data is deleted within 24 hours.
• Account, purchases and licences (activation service hosted by Cloudflare). Sign-in, account creation, email verification and password reset; activating a purchase code or a gift code (the code, the app version, the device's pseudonymous identifier; if the code requires an account and this phone is not yet registered to it, the app opens Google sign-in, even if you signed up with an email address, and sends the token of that sign-in: the code is then linked to that Google account); renewing a subscription licence, done automatically when you return to the app from seven days before it expires, or on request; account deletion. A subscription bought in Google Play never goes through this service.
• Settings sync (same service, off by default, impossible without an account). If you turn it on, your settings and app data are copied to the server so you find them on another phone: home and work addresses, favourites, music shortcuts, garage and maintenance log, radio stations, tours, SOS settings except a personal emergency number, automatic text reply, the first name shown in the tracking text, intercom settings, language, dictation corrections. Your ride log and reported hazards contain positions: they are only copied if the matching box stays ticked. Other people's data (emergency contacts, tracking recipients, call tiles) only leaves with separate, explicit consent. Sync happens at launch, after a change, when you leave the app or on request, and never while riding. Your phone remains the reference: a failed sync never takes anything away.

With third-party services, directly from your phone

• Phone speech recognition: the speech recognition service chosen in Android (usually Google). It transcribes your voice for the headset assistant (the command said after the wake word, which is itself recognised on the phone), dictating a destination or a text, cancelling an SOS by voice, and the Music screen until the embedded model is installed. Depending on the phone, transcription happens on the device or on that service's servers; when the internet connection is missing or not verified, VOKPIT first asks it to transcribe on the device. To help it recognise proper names, VOKPIT passes it a word list: titles of your playlists, liked songs and learned Spotify tracks with their artists, names and addresses of your favourites, hazard words. This processing is governed by the service provider's privacy policy.
• Address and fuel-station search: Photon (komoot GmbH, Germany, OpenStreetMap data). The text you type or dictate as an address or destination, with your last known position to rank results; the coordinates of a point you tap on the map; your position for the nearest fuel station, including when you ask for it by voice while riding.
• Phone geocoder: Android's address service (usually Google) first receives the coordinates of a point tapped on the map, and an address when Photon finds nothing.
• Weather: MET Norway (api.met.no, Norway). A position rounded to about 11 m when the ride screen or guidance opens (at most once every ten minutes), and one point about every 20 km along a route, a reroute or each loop proposed for a tour, to forecast rain, wind and fog. Never fetched on a timer.
• Spotify, only if you connect your account, which Spotify reserves for accounts declared to it: signing in, reading your library and playlists (at each launch; the copy kept on the phone is no longer used after 30 days without a refresh and is erased when you disconnect), searching for the track or playlist you dictate, starting playback, and, only on your voice request ("I like this song"), adding the current track to your liked songs. Without a connected account, "play X on Spotify" exchanges nothing with Spotify from VOKPIT: the track is opened in the Spotify app (see below). This is the only write VOKPIT makes to a third-party account. This use is also governed by Spotify's privacy policy.
• Tracks never played and artists: MusicBrainz and ListenBrainz (MetaBrainz Foundation, a non-profit, servers in Germany). Without a connected Spotify account, when you ask by voice for a track this phone has never seen play in Spotify, the text of the request (four wordings at most) goes to MetaBrainz to find the track and its Spotify identifier, riding included, followed by the MusicBrainz identifiers of the tracks found, to learn their Spotify identifier and play count. When you ask for an artist without a title ("play some Linkin Park"), with or without a connected Spotify account, the name as you said it goes to MusicBrainz to find the artist; if nothing is found, a second search adds at most three names of well-known artists that sound like it (taken from a public list built into the app, never from what you listen to); then come the MusicBrainz identifiers of the artists found, to learn their play count and the Spotify link of the one to be played. The same happens when a title said alone is also an artist's name ("play Nirvana"), to know which of the two to play. Nothing else: neither your identity, nor your position, nor what you listen to. MetaBrainz keeps the IP address and the request in its logs, under its own privacy policy. Setting "Look up tracks never played" in Music settings, on by default.
• Web radio: the server of the station you listen to, while it plays; the broadcaster's service for the current title (e.g. Radio France); when the Radio page opens, an availability check of each station in your list (at most once every ten minutes). Only the connection itself is visible to these servers.
• Hugging Face: download and update of the public speech-recognition model used by the Music screen, on Wi-Fi by default.
• Google Play, delivery of the speech model (Google Play version): the AI model that helps understand voice commands is not in the installed app; Google Play downloads it right after, like the rest of the app, under its own privacy policy. VOKPIT passes it nothing about you for this download.
• Google: the "Sign in with Google" window, if you use it.
• Google Play, for a subscription bought in the Google Play version. The Google Play purchase sheet takes the payment, and Google handles renewal, cancellation and refunds under its own privacy policy. Each time you return to the app, VOKPIT asks the phone's Play Store app which subscriptions are active, and acknowledges each paid purchase, as Google requires. The phone keeps the list of active modes and the date of the last answer, so that paid modes keep working for up to 30 days if Google Play does not answer. No purchase data is sent to our servers: the subscription stays tied to your Google Play account, never to your VOKPIT account. Google makes the app's orders available to the publisher in its developer console (including order number, subscription, price, date and country of purchase). We never receive your card details.
• Stripe, for a subscription bought outside Google Play. Stripe's payment page opens in your browser; Stripe sends us your billing email, the payment references and your agreement to immediate access (the box ticked before paying). We send the contract confirmation and your purchase code to that address, and keep a hash of the address so we can send your codes again if you lose them. To cancel online, you give your name, that email and your code: we ask Stripe to stop the subscription, send you the confirmation, and keep the notice as proof of cancellation. To withdraw from the contract, you give the same details and, if you wish, another address for the acknowledgement: we ask Stripe to stop the subscription and refund you, send you the acknowledgement, and keep the statement as proof. We never receive your card details.

None of these requests send your address book, the content of your texts or an advertising identifier.

To other apps, on your request

Some commands hand over to another app on the phone, which then receives what you asked for: a general question to the phone's assistant or a Google search, a destination to Google Maps or Waze when VOKPIT's guidance is not available, a track or a search to the Spotify app (for a search, the words you dictated), a Stripe payment page to your browser (version outside Google Play), the Google Play subscriptions page (Google Play version).

By text message, from your phone

Some messages leave from your phone, through your carrier, like any text: none of our servers sees them, and your contacts' numbers go to nobody but the carrier.

• SOS alert: when you trigger it, or when a crash is detected and you do not cancel within two minutes, a text with your position and a map link goes to the emergency contacts you chose. A text refused for lack of network is resent on its own as soon as the network returns, for at most one hour after the alert and while the app is running, marked "sent late" with the time of the alert; for an alert opened on screen (SOS button or detected crash), the alert screen lets you stop these resends, which an alert triggered by voice does not offer. If you set it up, the app calls the designated contact and opens the dialer on the emergency number: you place that call yourself, VOKPIT never dials an emergency number on your behalf.
• Live tracking link, sent to the recipients you chose.
• Arrival message (off by default): no coordinates and no link. When guidance reaches its destination, the message names it as displayed: what you typed or dictated, the address found for a point tapped on the map, the chosen fuel station (brand, street, town), the end point of a tour, or the name of a roadbook or imported GPX file. With no named destination (a loop, or the end of a ride detected by the sensors), if you stop near a pinned place (home, work, favourite), it gives that place's saved address; otherwise it only says you finished your ride.
• Dictated text, after read-back and confirmation, and automatic reply to incoming texts, if you turn it on (version outside Google Play).

6. Device identifier

To tie a licence to a phone and limit a purchase to three devices, VOKPIT computes a pseudonymous identifier: an irreversible hash, specific to VOKPIT, of the device's Android identifier. It is sent when activating a purchase, when opening an account session and on each sync. It cannot track you across other apps. VOKPIT does not use the advertising identifier.

7. Who your data is entrusted to

The third-party services of §5 (phone speech recognition and geocoder, komoot, MET Norway, Spotify, MetaBrainz, web radios, Hugging Face, Google) receive directly from your phone what is described for each, under their own responsibility. We neither sell nor rent any data. When data is processed outside the European Union, it is under the safeguards provided by the GDPR (European Commission standard contractual clauses or adequacy decision) that these providers include in their terms.

The providers that process your data on our behalf (Cloudflare, Clouvider, Resend) do so on our instructions and give it protection at least equal to the protection this policy describes. Stripe, Google and Apple also act on their own behalf, under their own privacy policies.

8. Why, and on what basis

9. How long

10. Security

Exchanges with our servers are encrypted (HTTPS). Passwords are only kept as a salted hash. Session tokens are only kept server-side as a hash. The licence is verified on the phone by cryptographic signature, without a connection. Tracking links rely on random 128-bit tokens, separate from the secret that allows publishing.

11. Your rights

You have the right to access, rectify, erase, restrict, object to and port your data, and to withdraw your consent at any time. Part of this is done directly in the app: turning a feature off, erasing your synced data, exporting a ride or a maintenance log, deleting your account. For the rest, write to hugo.martineu@gmail.com: we answer within one month. You may also lodge a complaint with the French data protection authority, the CNIL (www.cnil.fr), or the authority of your country.

12. Deleting your account

In the app, for any account: Settings › Store and license › Account › Delete my account on Android, Settings › Store and account › Account › Delete my account on iPhone; an email account confirms by typing its password again, and on iPhone an Apple or Google account confirms by signing in again with the same account. Without the app: follow vokpit.pages.dev/delete-account. Deletion erases your account, your email address, your sign-in identities, your password hash, your sessions and the synced copy of your settings. A verification or reset link already sent erases itself within 24 hours. The purchase data described in §9 is kept for the stated period, because it evidences a payment and keeps the licence already activated on your phones working. Deleting the account stops no subscription. Cancel a Google Play subscription in Google Play (Payments & subscriptions › Subscriptions), or with the "Cancel or manage my subscription" button in the Store; cancel one bought outside Google Play online or with the "Cancel my subscription" button in the Store; cancel an App Store subscription in your Apple Account settings (Settings › [your name] › Subscriptions) or with the "Cancel or manage my subscription" button in the iPhone Store. For an account created with Sign in with Apple, deletion also asks Apple to revoke the authorization given to VOKPIT (§13).

13. On iPhone

The iPhone version of VOKPIT follows this policy, with the following differences.

• Sign in with Apple. Apple sends us an account identifier specific to VOKPIT and an email address, which may be an Apple relay address if you choose to hide yours. We do not ask for your name. When you delete your account, our server asks Apple to revoke the authorization given to VOKPIT, using the code that Apple's sheet hands to the app for this deletion. If the revocation fails, the app explains how to turn it off yourself in the iPhone settings.
• Sign in with Google. A Google window opens inside the app, with no Google library embedded. Google sends us the same information as on Android (§4).
• Purchases. The subscription is bought in the App Store. Apple collects the payment and handles renewal, cancellation and refunds, under its own terms and privacy policy. The app asks Apple's purchase service, on the iPhone, which subscriptions of your Apple Account are active. No purchase data is sent to our servers, and your VOKPIT account holds no purchase. The iPhone keeps the list of active modes and the date of the last answer, so that paid modes keep working for up to 30 days if the App Store does not answer. Apple gives the publisher sales reports in App Store Connect. On iPhone there is no VOKPIT purchase code, no licence and no Stripe payment: an offer code, if you are given one, is redeemed in the App Store.
• Sync. It works as on Android (§5), with the same families and the same separate consent for other people's data, off by default. Before sending, the iPhone reads its speed so that nothing is sent while riding: that reading stays on the iPhone.
• Your voice does not leave the iPhone. Voice commands are recognized on the iPhone: by the recognition model the app downloads from Hugging Face (the same as on Android) or, until it is downloaded, by Apple's speech recognition in on-device mode. No sound and no word list is sent to a recognition service. Siri shortcuts go through Siri, under Apple's policy. The wake word only listens while the app is on screen.
• Location. VOKPIT only asks for "While Using the App". Location goes on with the screen off only during a guidance, a ride recording or a live share you started, and iOS shows it in the status bar. Automatic ride detection does not exist on iPhone. Crash detection only works while VOKPIT is on screen or one of these activities is running.
• Addresses. There is no phone geocoder: a point tapped on the map is sent to Photon (komoot) only.
• Apple Maps. Without the mode that unlocks guidance, a destination (address, home, work, tapped point) opens in Apple Maps, and a fuel-station search opens there around your last position: Apple receives them, under its own privacy policy.
• Weather. Only along a route or a scenic tour, not when the ride screen opens.
• Messages and calls. The app sends no text message itself. For the SOS alert and the live tracking link, it opens the Messages app with the message ready, and you send it. The call to your designated contact, after an SOS alert or a crash, opens in the Phone app, which asks you to confirm. The arrival message, dictated texts, reading incoming texts and the automatic reply do not exist on iPhone.
• Contacts. VOKPIT does not ask for access to your contacts: the iOS contact picker only hands it the contact and number you pick.
• Device identifier. On iPhone, the pseudonymous identifier of §6 is an irreversible hash of the iOS vendor identifier (specific to the publisher's apps on that iPhone), never of the advertising identifier. It is sent when an account session opens and at each sync.
• iCloud backup. VOKPIT data follows the iPhone's iCloud backup, except data that holds a location history or other people's data, which is excluded: ride log, reported hazards, recent places and the coordinates of pinned places, emergency contacts, live tracking, call tiles, as well as the account, sync, purchases and Spotify data.
• Spotify. With no account connected, the track index is only filled on iPhone from the Spotify data export you import, and it stays on the iPhone. "Play X" opens the track in the Spotify app. Looking up a never-played track or an artist at MusicBrainz and ListenBrainz does not exist on iPhone.
• Notifications. Local only (crash alert while the app is in the background); guidance shows on the Lock Screen and in the Dynamic Island. No remote notification.
• Updates. Through the App Store. The app does not check for updates itself.

14. Children

VOKPIT is meant for riders of motorised two-wheelers. It is not intended for children and knowingly collects no data about them.

15. Changes

This policy changes along with the app. Any significant change is published here with a new update date.

16. Contact

Hugo Martineu, hugo.martineu@gmail.com