Dernière mise à jour : 27 octobre 2026

Responsable du traitement

Le responsable du traitement des données de Rail, l’app et ce site, est Juan Salguero Ibarrola, NIF 26262302M, domicilié Calle Juan Díaz del Moral, 34, 29629 Torremolinos (Málaga), España, qui publie Rail sous le nom commercial Jade Horizon Studio.

Pour toute question concernant vos données, écrivez à privacy@jadehorizonstudio.com.

Rail est une application indépendante : ce n’est pas une application officielle de Renfe et elle n’a aucun lien avec Renfe Operadora.

En bref

Ni inscription ni compte : Rail ne vous demande ni nom, ni adresse e-mail, ni mot de passe.
Votre position, vos favorites, vos recherches et la copie des horaires restent sur votre iPhone.
Si vous activez les notifications, notre serveur conserve un identifiant de notification, votre langue et les lignes que vous suivez. Rien de plus.
Ni publicité, ni mesure d’audience, ni traqueurs, et nous ne vendons ni ne cédons de données à qui que ce soit.
Les achats sont gérés par Apple : nous ne voyons jamais vos données de paiement ni votre compte Apple.

Ce qui reste sur votre iPhone

Ces informations sont enregistrées uniquement sur votre iPhone et ne sont pas envoyées à notre serveur :

Vos gares favorites et leur ordre.
Vos recherches de trajets récentes.
La gare habituelle que vous choisissez si vous ne partagez pas votre position.
La copie du réseau et des horaires que l’app télécharge pour fonctionner hors connexion.
Si vous avez Rail Plus : l’app le vérifie auprès de l’App Store sur l’iPhone lui-même et y enregistre le résultat.

Le widget lit ces mêmes données sur l’appareil. Comme elles n’en sortent pas, nous n’y avons pas accès. Si vous supprimez l’app, elles sont supprimées avec elle.

Position

Partager votre position est facultatif, et Rail ne la demande que pendant que vous utilisez l’app. Si vous l’autorisez, Rail l’utilise sur votre iPhone pour vous situer sur la carte, vous montrer les gares les plus proches et calculer à quelle distance vous êtes de chacune.

Votre position n’est ni enregistrée ni envoyée à notre serveur.
Pour estimer le temps qu’il vous faut pour rejoindre une gare à pied, à vélo, en voiture ou en transports en commun, l’app interroge Plans d’Apple avec votre position et celle de la gare. Apple traite cette requête selon sa politique de confidentialité.
Vous pouvez retirer l’autorisation à tout moment dans Réglages › Confidentialité et sécurité › Service de localisation › Rail. Sans elle, vous choisissez votre gare habituelle et tout le reste fonctionne de la même façon.

Notifications

Les notifications sont facultatives et ne vous parviennent que si vous l’autorisez. Elles vous préviennent des perturbations que Renfe signale sur les lignes que vous choisissez, jamais de publicité. Pour vous les envoyer, l’app enregistre sur notre serveur :

L’identifiant de notification qu’Apple attribue à Rail sur votre iPhone. Il sert uniquement à vous envoyer les alertes de Rail et ne révèle ni votre nom ni votre compte Apple.
La langue dans laquelle vous souhaitez les recevoir.
Les lignes que vous suivez et, pour chacune, si vous voulez que toutes les alertes sonnent ou seulement les importantes.
S’il s’agit d’une version de développement de l’app ou de la version publiée, car Apple utilise un canal distinct pour chacune.
La date du dernier enregistrement et sa date d’expiration.

Nous ne conservons ni votre position, ni vos favorites, ni la liste des alertes que nous vous avons envoyées. Les alertes vous parviennent par le service de notifications push d’Apple, qui reçoit l’identifiant et le texte de l’alerte pour vous la remettre.

Les connexions que l’app établit

Horaires, trains en direct et alertes. Rail les télécharge depuis notre serveur, qui réutilise les données ouvertes de Renfe et les avis que Renfe publie sur ses canaux officiels. Ces requêtes ne contiennent ni votre position, ni aucun identifiant vous concernant, ni rien de ce que vous enregistrez dans l’app.
Plans. La carte et les temps de trajet proviennent de Plans d’Apple. Lorsque vous touchez « Démarrer l’itinéraire » ou « Itinéraire », l’app Plans s’ouvre avec la gare comme destination.
Traduction. Si votre iPhone n’est pas en espagnol, vous pouvez traduire les alertes avec la traduction intégrée à iOS. Selon Apple, elle se fait sur l’appareil lui-même ; la première fois, iOS peut vous proposer de télécharger la langue.
Achats. Quand vous achetez ou restaurez Rail Plus, iOS communique avec l’App Store.

Comme pour toute connexion à Internet, notre serveur reçoit votre adresse IP afin de pouvoir répondre. Nous ne la conservons pas dans nos journaux et ne l’utilisons pas pour vous identifier.

Finalités et bases légales

Vous envoyer des notifications (identifiant, langue, lignes et niveau d’alerte). Base légale : votre consentement, que vous donnez en les activant (art. 6.1.a du RGPD). Vous pouvez le retirer à tout moment en les désactivant, sans effet sur les traitements effectués auparavant.
Fournir les horaires, la carte et les alertes, et protéger le service contre les abus (adresse IP et données techniques de chaque requête). Base légale : notre intérêt légitime à assurer le fonctionnement et la sécurité du service (art. 6.1.f du RGPD).
Vous répondre quand vous nous écrivez (votre adresse e-mail et ce que vous nous dites). Base légale : notre intérêt légitime à vous aider ou, si votre demande concerne un achat ou l’utilisation de l’app, l’exécution du contrat (art. 6.1.b du RGPD).
Traiter vos demandes d’exercice de droits et respecter la loi. Base légale : les obligations légales qui s’imposent à nous (art. 6.1.c du RGPD).

Vous n’êtes pas obligé de nous fournir des données : sans notifications, l’app fonctionne de la même façon, mais ne vous prévient pas des perturbations. Nous ne faisons pas de profilage et ne prenons aucune décision automatisée vous concernant.

Durée de conservation

Enregistrement des notifications. Il est supprimé dès que vous désactivez les notifications dans l’app ou cessez de suivre toutes les lignes. Si vous les désactivez dans les Réglages d’iOS, il est supprimé la prochaine fois que vous ouvrez Rail. Si vous supprimez l’app ou cessez de l’utiliser, il disparaît automatiquement 120 jours après son dernier enregistrement ; l’app le renouvelle au plus une fois par jour, à l’ouverture.
Journaux des requêtes du serveur. Ils contiennent l’heure, l’adresse demandée et le résultat, sans votre adresse IP ni informations sur votre appareil, et sont supprimés au bout de deux semaines. Pour l’enregistrement des notifications, l’adresse demandée contient l’identifiant de notification.
Journaux d’erreurs du serveur. Ils ne contiennent aucune donnée personnelle et sont supprimés au bout d’un mois.
E-mails que vous nous envoyez. Le temps nécessaire pour traiter votre demande puis, archivés avec un accès restreint, pendant les délais de prescription des actions qui pourraient en découler.

Qui d’autre traite des données

Amazon Web Services (Amazon Web Services EMEA SARL, Luxembourg) héberge notre serveur et ce site en tant que sous-traitant. Les données du serveur sont stockées dans sa région de Paris (France).
Apple distribue l’app, encaisse les achats sur l’App Store, achemine les notifications et fournit le service Plans. À ces fins, Apple traite des données selon sa propre politique de confidentialité. Nous ne recevons ni vos données de paiement ni votre compte Apple.
Messagerie. Notre messagerie utilise iCloud, d’Apple. Si vous nous écrivez, votre message est stocké sur ses serveurs.
Statistiques d’Apple. Si vous acceptez sur votre iPhone de partager des données avec les développeurs (Réglages › Confidentialité et sécurité › Analyse et améliorations › Partager avec les développeurs d’apps), Apple nous fournit des rapports de plantage et des statistiques d’utilisation agrégées qui ne vous identifient pas.

Nous ne vendons ni ne cédons de données à des tiers. Nous ne les communiquerions aux autorités ou aux tribunaux que si la loi nous y oblige.

Transferts internationaux

Notre serveur se trouve dans l’Union européenne. Certaines données peuvent néanmoins être traitées hors de l’Espace économique européen (EEE) : Apple et Amazon Web Services appartiennent à des groupes dont le siège est aux États-Unis, les notifications transitent par les serveurs d’Apple, et le réseau de diffusion de contenu d’Amazon (CloudFront) répond depuis le point le plus proche de vous, qui peut se trouver hors de l’EEE si vous y êtes. Ces transferts reposent, selon le cas, sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis ou sur les clauses contractuelles types adoptées par la Commission.

Vos droits

Vous pouvez à tout moment nous demander :

L’accès : savoir si nous traitons des données vous concernant et en obtenir une copie.
La rectification des données inexactes.
L’effacement de vos données.
L’opposition aux traitements fondés sur notre intérêt légitime.
La limitation du traitement.
La portabilité : recevoir les données que vous nous avez fournies dans un format structuré et couramment utilisé.
Le retrait de votre consentement, à tout moment et sans effet sur les traitements effectués auparavant.

Pour les exercer, écrivez à privacy@jadehorizonstudio.com en précisant le droit concerné. Nous vous répondrons dans un délai d’un mois, qui peut être prolongé de deux mois si la demande est complexe ; nous vous en informerons le cas échéant. Nous ne vous demanderons que le strict nécessaire pour vérifier votre identité.

Comme il n’y a pas de comptes, votre enregistrement de notifications ne peut être retrouvé que par son identifiant, que vous ne voyez pas. Le plus rapide pour le supprimer est de désactiver les notifications dans l’app : il est supprimé immédiatement.

Réclamation auprès de l’AEPD

Si vous estimez que nous n’avons pas traité vos données correctement, vous pouvez introduire une réclamation auprès de l’Agence espagnole de protection des données (Agencia Española de Protección de Datos, AEPD), sur www.aepd.es ou au C/ Jorge Juan, 6, 28001 Madrid, Espagne, ou auprès de l’autorité de protection des données du pays de l’UE où vous résidez. Nous vous serions reconnaissants de nous écrire d’abord pour que nous tentions de régler la question.

Sécurité

Les connexions de l’app et de ce site sont chiffrées (HTTPS). Le serveur ne conserve que le strict nécessaire, son accès est restreint et seul notre propre système peut y publier des alertes. Si une violation de sécurité touchait vos données, nous la notifierions à l’AEPD et, lorsque la loi l’exige, aux personnes concernées.

Ce site web

Ce site n’utilise pas de cookies et n’enregistre rien dans votre navigateur, ne contient ni mesure d’audience ni traqueurs, et sert ses polices depuis le site lui-même : en l’ouvrant, votre navigateur ne se connecte à aucun tiers. Il est hébergé par Amazon Web Services, qui reçoit votre adresse IP et les données techniques de chaque requête (comme le navigateur et la page demandée) pour vous la servir. Nous ne tenons pas de journaux de visites et ne faisons pas de statistiques.

Les liens vers d’autres sites, comme l’App Store, YouTube ou Renfe, mènent à des pages qui ont leur propre politique de confidentialité.

Mineurs

Rail ne demande à personne son nom, son âge ni ses coordonnées. En Espagne, les mineurs de moins de 14 ans ont besoin du consentement de leurs parents ou de leur tuteur pour les traitements fondés sur le consentement (art. 7 de la loi organique espagnole LOPDGDD) : si vous avez moins de 14 ans, demandez à la personne qui s’occupe de vous d’activer les notifications avec vous. Les achats des mineurs se contrôlent avec le Partage familial et l’Autorisation d’achat d’Apple.

Modifications de cette politique

Si Rail évolue d’une manière qui concerne vos données, nous mettrons à jour cette page et la date indiquée au début. Si une modification nécessite votre consentement, nous vous le demanderons avant de l’appliquer.

Contact

Pour toute question sur la confidentialité, écrivez à privacy@jadehorizonstudio.com ; pour obtenir de l’aide avec l’app, à support@jadehorizonstudio.com.