Sécurité

Infrastructure — Google Firebase

L'applications reposent sur Google Firebase (Google Cloud) pour le stockage et la gestion des données. C'est la même infrastructure utilisée par des millions d'applications dans le monde, avec chiffrement des données en transit et au repos, et accès restreint et authentifié aux bases de données.

Connexion — Google Auth

L'authentification se fait exclusivement via Google Auth. Aucun mot de passe n'est stocké : la vérification d'identité est gérée directement par Google, selon ses propres standards de sécurité.

Firebase App Check

Chaque requête envoyée par l'application vers les serveurs passe par Firebase App Check. Ce mécanisme vérifie que la requête provient bien d'une version authentique et non modifiée de l'application, installée depuis le Play Store, pas d'un script externe, d'un bot ou d'une version altérée. Cela protège contre les abus automatisés (faux comptes en masse, requêtes frauduleuses) sans jamais collecter de données personnelles supplémentaires.

Application vérifiée par Google

Les bundles (AAB) publiés sur le Google Play Store sont signés numériquement et vérifiés par Google avant toute mise en ligne. Aucune version de l'app ne peut être diffusée sans passer ce contrôle. Cette vérification garantit également qu'aucune version tierce ou modifiée ne peut circuler sous notre nom.

Diagnostic — Firebase Crashlytics

L'applications utilise Firebase Crashlytics pour détecter les erreurs techniques (crashs, bugs). Ces rapports incluent des informations comme le modèle de l'appareil ou la version du système, mais sont anonymisés : ils ne permettent pas de vous identifier personnellement. Ils servent uniquement à corriger les problèmes et améliorer la stabilité du service.

Entreprise déclarée

RoadMates Vibes est édité par Core Entity, entreprise individuelle légalement déclarée en France (SIREN 814270336). Aucune structure écran, aucune opacité : l'éditeur est identifiable et joignable directement.

Données personnelles

Aucune revente de données à des tiers. Traitement conforme au RGPD, minimisation des données collectées, droits d'accès et de suppression disponibles à tout moment. Détails complets dans la Politique de Confidentialité.

Modération et signalement

L'application intègre un système de signalement et de blocage. Les signalements font l'objet d'une modération humaine. La protection des mineurs fait l'objet de règles strictes et non négociables (voir Règles et sécurité).