Last updated: 2026-11-05
Last updated: 5 November 2026
EV Drive Sessions is published and operated by CODEO SOLUTIONS LIMITED, a company registered in England and Wales (company number 14645731), which is the data controller for the personal data described here. This policy explains what data we collect, how we use it, and what rights you have. We keep things simple and collect only what the app needs to work.
You can sign in with Apple or with Google; the sign-in goes through Microsoft Azure, our hosting provider. When you sign in we receive and store the following from Apple or Google:
We do not receive your Apple or Google password. In the phone apps (iOS and Android), after you sign in the app keeps a signed sign-in key in the phone's protected storage (the iOS Keychain; on Android, storage encrypted with the Android Keystore), so that you stay signed in. This key carries the same four fields above, expires after 30 days, and is never shared with third parties. When you sign out in the app, the key is also ended on our server: we keep only a one-way fingerprint of it (not the key, and nothing about you) until it would have expired anyway, so that a copy of it can no longer be used.
On an iPhone or iPad, "Continue with Apple" uses Apple's own sign-in sheet. Apple then also gives us a sign-in token for the app; we keep it encrypted on our server only so that deleting your account can revoke the app's Sign in with Apple authorization, and we delete it with the account.
"Continue with Google" in the phone apps uses Google's own sign-in sheet, on Android and on iPhone or iPad; in a browser, the sign-in goes through Microsoft Azure as described above. Either way we receive the same fields listed above from Google. On Android, Google's sheet gives the app only a signed proof of who you are, which our server checks and does not keep. On an iPhone or iPad, Google may also give us a token for the app; if it does, we keep it encrypted on our server only so that deleting your account can revoke the app's access to your Google account, and we delete it with the account.
Each driving session you record contains:
A drive you start without an internet connection is kept on your phone and sent to us when the connection returns.
Location is optional. EV Drive Sessions reads your position only while the "Use my location" setting is on — the app asks the first time you start a drive, and you can change the answer at any time in the Profile tab or in your phone's settings. The phone apps ask for location access "while using the app" only, and nothing is read outside a drive or the drive form. While a drive you started is recording, EV Drive Sessions keeps reading your position with the phone locked or another app open — iOS shows its location indicator and Android shows its "Drive in progress" notification, which reads "Recording" with the distance and time of the drive and has an "End drive" button (when notifications are allowed) — and stops when you end or discard the drive. Those positions never leave the phone: they add up the distance and make up the drive's route, which is kept on the phone only (see section 3a).
With location on, the app uses your position like this:
What is saved with the drive is the city and country, the start-area and end-area labels, the two 5-character geohashes, any stops (their names, times and geohashes) and the temperature. Your exact coordinates and the route you drove are never sent to our servers and never written to our database or logs.
When you type a city yourself — in the drive form or in the community filters — the text you type is sent to Open-Meteo's place search to suggest matching cities; when you pick one in the drive form, that city's coordinates are sent to Open-Meteo to look up the current temperature. BigDataCloud and Open-Meteo are contacted directly from your device, so they see its IP address as any website does; we send them no account details.
Your drive routes stay on your phone. The phone apps keep a simplified line of each drive's route on your phone only, so you can make a route card to share if you want to. This is on unless you turn off "Keep my drive routes on this phone" in the Profile tab. Before anything is saved, the first and last part of every drive (a kilometre or more, a different length each time) is cut off, so the line does not start or end at your door; you can make that part longer (up to 2 km) in the same place. No times, speeds or other details are kept with the line. If you share route cards often from the same place, people who know the area may still guess roughly where it is.
The route is stored only on your phone, encrypted, in storage only the app can read, and left out of phone backups (iCloud and Google) and phone-to-phone transfers. It is never uploaded to us or to anyone else, and it is not part of "Export my data". Deleting a drive deletes its route; signing out, deleting your account or deleting the app deletes your routes from that phone. Turning the setting off (the app asks first) deletes every stored route.
Share cards. When you share a drive, the app draws the picture or video on your phone and hands it to the app you choose (for example Instagram, LinkedIn or WhatsApp) or saves it to your photos. We do not receive it. The default card shows no route and no place: your score, energy use, a rounded distance and duration, the car and the temperature band; country and week only if you turn them on. A route card shows where you drove apart from the hidden start and end. We put no location data inside the files. If you choose a map card, your phone downloads map images of that area from OpenFreeMap (which may use Cloudflare to deliver them); they see your phone's IP address and the area, not the route. Nothing is downloaded until you agree in the app. Once you have shared a picture we cannot delete it from where you sent it.
Screenshots. When you take a screenshot of a drive result inside the app, the app may offer a ready-made share card for that drive. To do this it only notices that a screenshot was taken (iOS tells apps this; on Android 14 and later the app uses the system's screenshot notice). The app never reads, copies or uploads your screenshot, and nothing about it is sent to us.
Legal basis for keeping routes: route cards are part of the app you use, so we keep routes on your phone to provide them (performance of our contract with you, Article 6(1)(b) GDPR / UK GDPR), together with our legitimate interest in offering route cards without extra steps, as the routes never leave your phone (Article 6(1)(f)). You can object at any time with one tap: turning off "Keep my drive routes on this phone" in the Profile tab deletes every kept route, and new drives keep none.
If you upload a dashboard photo, it is stored in a private Azure Blob Storage container. Access is strictly owner-only: the API enforces that only the account that uploaded the photo can retrieve it (requests from other accounts receive a 404). Photos are served through short-lived, signed Azure SAS URLs and are never included in public session data. When you delete a drive, its photo is deleted with it; when you delete your account, all your photos are deleted first. If our photo storage does not answer at that moment, the deletion still goes ahead and an automatic retry erases the photos afterwards.
When you use the automatic metric extraction feature, your photo is also sent to OpenAI for processing via the OpenAI API. OpenAI receives the image data solely to extract driving metrics; it is not stored in our database or blob container as part of that call. OpenAI may keep the image for up to 30 days to monitor abuse and does not use it to train its models. The stored copy of your photo in Azure Blob Storage and the copy transmitted to OpenAI for extraction are two separate, independent data flows — the stored photo remains private to your account regardless of whether you use extraction.
To keep photo reading within its daily limit, we record which account used it and when. Each record is erased after 24 hours, at our server's next clean-up.
Sharing a session publicly is opt-in per session. You control it with the "Share to public comparisons" switch on the session form. When a session is public, the following fields are visible to other users:
The following are never included in public data: the name from your Apple or Google account, your email, your account ID, your vehicle's custom label, any dashboard photo, and a drive's area labels, stops, geohashes, exact temperatures, start and end times, duration and average speed.
The leaderboard is the one place other drivers see who a drive belongs to, and it never shows the name your Apple or Google account gave us. If you share drives publicly, the leaderboard lists them under an automatic alias such as "Driver 4821" — the number is drawn at random when your account is created and is not derived from your account — or, if you choose one, under the public nickname you set in your Profile tab, next to your car's make and model, your city and your country. A nickname is checked against a word filter in five languages and may not contain a web address, an email address or a phone number. Any signed-in driver can report a nickname from the leaderboard: we store the report (the nickname, the account it belongs to and the account that reported it), the reporter no longer sees that nickname, and once several drivers have reported it the leaderboard shows the automatic alias instead. You can change or remove your nickname at any time; without one, the automatic alias is shown.
Any signed-in driver can also report a public drive from its flag sheet in the Compare screen: we store which drive was reported, the account that reported it and when, the drive disappears from the reporter's list, and we review the report. From the same flag sheet, or from a leaderboard row, you can choose "Hide this driver". We then store a record of it: your account ID, the hidden driver's account ID, where you hid them (the leaderboard or a public drive), the car (make and model) and city shown there, and the time. From then on, that driver's public drives, leaderboard rows and their share in same-car benchmarks are left out of the community lists you see. The hidden driver is not told. You can undo it at any time in Profile › Help & privacy › Hidden drivers. A hide record is deleted when either account is deleted, and the drivers you have hidden are included in "Export my data".
Aggregate benchmarks (averages shown in the comparison view) are only computed when there are at least 3 sessions and at least 2 distinct drivers contributing to the aggregate. Below these thresholds the benchmark is withheld entirely.
All data is hosted on Microsoft Azure in the EU: the database and dashboard photos are stored in the North Europe region (Ireland), and the web app and API run in the West Europe region (Netherlands). Connections between your device and our service use HTTPS. The database is Azure Database for PostgreSQL. Dashboard photos are stored in Azure Blob Storage. We do not use third-party analytics SDKs; ads and the "Remove ads" purchase in the phone apps are covered in section 6a. Other service providers we use for core features (BigDataCloud for reverse-geocoding, Open-Meteo for the outside temperature and the city search, OpenAI for dashboard metric extraction, OpenFreeMap for the map on a share card) are listed above.
Some data stays on your phone and is never sent to us: your drive routes (section 3a); the drive in progress and your latest results, which the app shows on the Lock Screen, in the Dynamic Island, in the drive notification on Android and in its widgets — on an iPhone, the drive in progress can also appear in the Smart Stack of a paired Apple Watch and, through CarPlay, on your car's screen (distance, time and status only); none of it says where you drove; and your settings. The phone apps also tell our server their platform (iOS or Android), app version and build number with every request (X-App-Platform, X-App-Version and X-App-Build), so that it can ask you to update an app that is too old or announce maintenance. The server keeps only which versions it has seen, not who used them.
A small number of people we name, each with their own sign-in, can open an administration page. They use it for support, to act on reports and to keep comparisons fair. It shows a driver's email, name, public nickname, sign-in provider, dates, cars and most recent 20 drives with their city. It never shows routes, coordinates or dashboard photos. From it they can remove a shared drive from public lists, leave a driver out of public lists, reset a nickname or delete an account. Every time a driver's record is opened and every such action goes into a log with the administrator's address, the action, the account or drive ID and the time; searches and list views are logged without the search term. The log is kept for 24 months, also after the account is deleted, and then erased. Our legal basis is our legitimate interests: support, security and fair comparisons.
Where ads can appear. The website never shows ads. A version of the phone apps can show a banner on the Community and Badges screens and, after you end a drive yourself and it has been saved, a full-screen ad when you close its result, at most once in a set period; the phone keeps the time of the last one so that the period holds. Nowhere else: not during a drive, not on the sign-in screen, not on forms. No ad is requested until the consent steps below have finished. A version that shows no ads sends nothing to the advertising service.
What Google receives. The ads come from Google AdMob (Google Ireland Limited in the EEA, the UK and Switzerland). When the app asks for an ad, Google receives your device's IP address, details of the device and the app (such as model, system, language and app version), which ads were shown and tapped, and, if you allow it, your phone's advertising identifier. Google uses this to deliver and measure ads and to prevent fraud and, if you agree, to personalise ads. Google acts as a separate controller for its own advertising purposes, under its own terms. We never give Google your name, email, account ID, drives, location or photos.
Your consent, and how to withdraw it. Where the law requires it, Google's consent form asks you first. On an iPhone or iPad, iOS then asks whether the app may track you; if you decline, your advertising identifier is not used. Our legal basis for storing or reading information on your device and for personalised ads is your consent (Article 6(1)(a) GDPR / UK GDPR and the ePrivacy rules). You can withdraw it at any time, without affecting what happened before: use "Privacy choices" in the Profile tab, under Help & privacy, which appears wherever that choice is required; on an iPhone or iPad, go to Settings > Privacy & Security > Tracking; on Android, delete the advertising ID in your phone's settings under Privacy > Ads.
The "Remove ads" purchase. "Remove ads" is a one-time purchase in the Profile tab, paid through the App Store or Google Play. Apple or Google handles the payment and we never see your card details. RevenueCat, Inc. (United States) checks the purchase for us as our processor. It receives a random ID the app creates, which is not linked to your account, name or email; the store's purchase receipt or token; the product, its price and currency; your store country; your device type, system and app version; and your IP address, as any internet service does. Our legal basis is performing our contract with you (Article 6(1)(b)). The purchase belongs to your App Store or Google Play account, so deleting your EV Drive Sessions account does not cancel it: "Restore purchase" in the Profile tab brings it back. The phone also keeps a note that ads are removed, so that this still holds offline; deleting the app removes the note.
Retention and transfers. Google keeps ad data for the periods in its own terms. RevenueCat keeps purchase records for as long as we use its service or until we ask it to delete them. Both may process data in the United States, under standard contractual clauses or another transfer safeguard the law recognises.
The app counts a few first-run milestones anonymously: installed, a permission answered, the sample drive opened, the first and second drive saved. Each one adds 1 to a daily total per step, platform and app version. No account, device or install ID, no IP address and no cookie is stored with them, so they cannot be linked to you. To limit abuse, a one-way hash of the IP address is held in memory for about a minute and never written down. The phone keeps its own note of which steps it has sent, until the app is deleted. Our legal basis is our legitimate interest in knowing whether people manage to get started with the app.
You can exercise your rights directly inside the app:
If you need help, email info@codeo.com.tr.
Under the UK GDPR and the EU GDPR we use your data on these legal bases:
How long we keep it:
Our database and photo storage are in the EU (Microsoft Azure, North Europe, Ireland); the web app and API run in the EU too (Microsoft Azure, West Europe, Netherlands). Photos you ask the app to read are sent to OpenAI, which may process them in the United States, under the safeguards of OpenAI's data processing terms (standard contractual clauses). BigDataCloud and Open-Meteo receive a position rounded to about 1 km directly from your device and may process it outside the UK and the EU. They are independent providers, not our processors: they process the position they receive from your device under their own terms.
Besides exporting and deleting your data (section 7), you have the right to access your data, to have it corrected, to restrict or object to how we use it, and to withdraw your consent. You can correct your name, your nickname and your drives yourself in the app; for anything else, email us. You also have the right to complain to a data protection authority: in the UK the Information Commissioner's Office, in the EU the authority of the country where you live (list of EU authorities).
EV Drive Sessions is intended for drivers aged 18 and over. It is not directed at children, and we do not knowingly collect data from anyone under 18.
If we make material changes to this policy we will update the "Last updated" date above and, where practical, notify you in-app.
CODEO SOLUTIONS LIMITED, registered in England and Wales, company number 14645731, registered office: Gallants Farm, Gallants Lane, East Farleigh, Maidstone ME15 0LF, United Kingdom.
Help with the app: Support. How to delete your account, in the app or by email: Delete your account. The rules for using the app: Terms of Use.
Dernière mise à jour : 5 novembre 2026
EV Drive Sessions est publié et exploité par CODEO SOLUTIONS LIMITED, société immatriculée en Angleterre et au pays de Galles (numéro 14645731), qui est responsable du traitement des données personnelles décrites ici. Cette politique explique les données que nous collectons, leur utilisation et vos droits. Nous ne collectons que ce dont l'application a besoin pour fonctionner.
Vous pouvez vous connecter avec Apple ou avec Google ; la connexion passe par Microsoft Azure, notre hébergeur. Lors de la connexion, nous recevons et stockons les informations suivantes d'Apple ou de Google :
Nous ne recevons pas votre mot de passe Apple ou Google. Dans les applications mobiles (iOS et Android), après votre connexion, l'application conserve une clé de connexion signée dans le stockage protégé du téléphone (le trousseau Keychain sur iOS ; sur Android, un stockage chiffré par l'Android Keystore), pour que vous restiez connecté. Cette clé contient les quatre champs ci-dessus, expire après 30 jours et n'est jamais partagée avec des tiers. Quand vous vous déconnectez dans l'application, la clé est aussi invalidée sur notre serveur : nous ne gardons qu'une empreinte à sens unique de celle-ci (pas la clé, et rien sur vous) jusqu'à la date où elle aurait expiré, pour qu'une copie ne puisse plus servir.
Sur un iPhone ou un iPad, « Continuer avec Apple » utilise la fenêtre de connexion d'Apple. Apple nous remet alors aussi un jeton de connexion pour l'app ; nous le conservons chiffré sur notre serveur uniquement pour que la suppression de votre compte puisse révoquer l'autorisation « Se connecter avec Apple » de l'app, et nous le supprimons avec le compte.
Dans les apps mobiles, « Continuer avec Google » utilise la fenêtre de connexion de Google, sur Android comme sur iPhone ou iPad ; dans un navigateur, la connexion passe par Microsoft Azure comme décrit ci-dessus. Dans les deux cas, nous recevons de Google les mêmes informations que ci-dessus. Sur Android, la fenêtre de Google ne remet à l'app qu'une preuve signée de votre identité, que notre serveur vérifie et ne conserve pas. Sur un iPhone ou un iPad, Google peut aussi nous remettre un jeton pour l'app ; le cas échéant, nous le conservons chiffré sur notre serveur uniquement pour que la suppression de votre compte puisse révoquer l'accès de l'app à votre compte Google, et nous le supprimons avec le compte.
Chaque session de conduite enregistrée contient :
Un trajet démarré sans connexion Internet est conservé sur votre téléphone et nous est envoyé quand la connexion revient.
La localisation est facultative. EV Drive Sessions ne lit votre position que lorsque le réglage "Utiliser ma position" est activé — l'application pose la question la première fois que vous démarrez un trajet, et vous pouvez changer de réponse à tout moment dans l'onglet Profil ou dans les réglages du téléphone. Les applications mobiles ne demandent l'accès à la position que "lorsque l'app est active", et rien n'est lu en dehors d'un trajet ou du formulaire de trajet. Pendant l'enregistrement d'un trajet que vous avez démarré, EV Drive Sessions continue de lire votre position téléphone verrouillé ou avec une autre app ouverte — iOS affiche son indicateur de localisation et Android sa notification "Trajet en cours", qui affiche "Enregistrement" avec la distance et la durée du trajet et un bouton "Terminer le trajet" (si les notifications sont autorisées) — et s'arrête quand vous terminez ou supprimez le trajet. Ces positions ne quittent jamais le téléphone : elles servent à additionner la distance et forment le tracé du trajet, conservé uniquement sur le téléphone (voir la section 3a).
Lorsque la localisation est activée, l'application utilise votre position ainsi :
Sont enregistrés avec le trajet : la ville et le pays, les libellés de zone de départ et de zone d'arrivée, les deux geohash de 5 caractères, les éventuels arrêts (leurs noms, heures et geohash) et la température. Vos coordonnées exactes et l'itinéraire parcouru ne sont jamais envoyés à nos serveurs ni écrits dans notre base de données ou nos journaux.
Si vous saisissez une ville vous-même — dans le formulaire de trajet ou dans les filtres de la communauté —, le texte saisi est envoyé à la recherche de lieux d'Open-Meteo pour proposer des villes correspondantes ; lorsque vous en choisissez une dans le formulaire de trajet, les coordonnées de cette ville sont envoyées à Open-Meteo pour obtenir la température du moment. BigDataCloud et Open-Meteo sont contactés directement depuis votre appareil et voient donc son adresse IP, comme tout site web ; nous ne leur transmettons aucune information de compte.
Vos tracés restent sur votre téléphone. Les applications mobiles gardent un tracé simplifié de chaque trajet uniquement sur votre téléphone, pour que vous puissiez créer une carte d'itinéraire à partager si vous le souhaitez. C'est activé tant que vous ne désactivez pas « Garder mes itinéraires sur ce téléphone » dans l'onglet Profil. Avant tout enregistrement, le début et la fin de chaque trajet (un kilomètre ou plus, d'une longueur différente à chaque fois) sont supprimés ; vous pouvez allonger cette partie (jusqu'à 2 km) au même endroit. Aucune heure ni vitesse n'est gardée avec le tracé. Si vous partagez souvent des cartes depuis le même lieu, une personne qui connaît le quartier peut encore deviner à peu près où il se trouve.
Le tracé est enregistré uniquement sur votre téléphone, chiffré, dans un espace que seule l'application peut lire, et exclu des sauvegardes du téléphone (iCloud et Google) ainsi que des transferts entre téléphones. Il n'est jamais envoyé, ni à nous ni à personne d'autre, et ne figure pas dans « Exporter mes données ». Supprimer un trajet supprime son tracé ; vous déconnecter, supprimer votre compte ou supprimer l'application supprime vos tracés de ce téléphone. Désactiver le réglage (l'app demande d'abord) supprime tous les tracés enregistrés.
Cartes à partager. Quand vous partagez un trajet, l'app dessine l'image ou la vidéo sur votre téléphone et la transmet à l'app que vous choisissez (par exemple Instagram, LinkedIn ou WhatsApp) ou l'enregistre dans vos photos. Nous ne la recevons pas. La carte par défaut ne montre ni itinéraire ni lieu : votre score, la consommation, une distance et une durée arrondies, la voiture et la plage de température ; le pays et la semaine seulement si vous les activez. Une carte d'itinéraire montre où vous avez roulé, hors début et fin masqués. Nous ne mettons aucune donnée de localisation dans les fichiers. Si vous choisissez une carte avec fond de plan, votre téléphone télécharge des images de la zone depuis OpenFreeMap (qui peut passer par Cloudflare) ; ils voient l'adresse IP de votre téléphone et la zone, pas l'itinéraire. Rien n'est téléchargé avant votre accord dans l'app. Une image partagée ne peut plus être supprimée par nous là où vous l'avez envoyée.
Captures d'écran. Quand vous faites une capture d'écran d'un résultat de trajet dans l'application, celle-ci peut vous proposer une carte à partager toute prête pour ce trajet. Pour cela, elle remarque seulement qu'une capture a été prise (iOS le signale aux apps ; sur Android 14 et plus, l'app utilise l'avis de capture du système). L'application ne lit, ne copie ni n'envoie jamais votre capture, et rien à son sujet ne nous est transmis.
Base légale pour garder les itinéraires : les cartes d'itinéraire font partie de l'application que vous utilisez, nous gardons donc les itinéraires sur votre téléphone pour vous les fournir (exécution du contrat qui nous lie, art. 6(1)(b) RGPD / UK GDPR), ainsi que notre intérêt légitime à proposer ces cartes sans étape supplémentaire, puisque les itinéraires ne quittent jamais votre téléphone (art. 6(1)(f)). Vous pouvez vous y opposer à tout moment d'un seul geste : désactiver « Garder mes itinéraires sur ce téléphone » dans l'onglet Profil supprime tous les itinéraires gardés, et les nouveaux trajets n'en gardent plus.
Si vous téléversez une photo du tableau de bord, elle est stockée dans un conteneur Azure Blob Storage privé. L'accès est strictement réservé au propriétaire : l'API garantit que seul le compte ayant téléversé la photo peut la récupérer. Les photos sont servies via des URL SAS Azure signées à durée limitée et ne sont jamais incluses dans les données publiques. Quand vous supprimez un trajet, sa photo est supprimée avec lui ; quand vous supprimez votre compte, toutes vos photos sont supprimées en premier. Si notre stockage de photos ne répond pas à ce moment-là, la suppression a quand même lieu et une nouvelle tentative automatique efface les photos ensuite.
Lorsque vous utilisez la fonctionnalité d'extraction automatique des métriques, votre photo est également transmise à OpenAI pour traitement via l'API OpenAI. OpenAI reçoit les données de l'image uniquement pour en extraire les métriques de conduite ; elles ne sont pas stockées dans notre base de données ni dans notre conteneur blob dans le cadre de cet appel. OpenAI peut conserver l'image jusqu'à 30 jours pour détecter les abus et ne l'utilise pas pour entraîner ses modèles. La copie stockée de votre photo dans Azure Blob Storage et la copie transmise à OpenAI pour l'extraction sont deux flux de données distincts et indépendants — la photo stockée reste privée à votre compte, que vous utilisiez ou non l'extraction.
Pour appliquer la limite quotidienne de lecture de photos, nous notons quel compte l'a utilisée et quand. Chaque trace est effacée passé 24 heures, au prochain nettoyage de notre serveur.
Le partage d'une session est opt-in par session. Vous le contrôlez avec le bouton "Partager dans les comparaisons publiques". Lorsqu'une session est publique, les champs suivants sont visibles par les autres utilisateurs :
Ne sont jamais inclus dans les données publiques : le nom de votre compte Apple ou Google, votre e-mail, votre identifiant de compte, l'étiquette personnalisée de votre véhicule, toute photo de tableau de bord, ainsi que les libellés de zone, les arrêts, les geohash, les températures exactes, les heures de début et de fin, la durée et la vitesse moyenne d'un trajet.
Le classement est le seul endroit où les autres conducteurs voient à qui appartient un trajet, et il n'affiche jamais le nom transmis par votre compte Apple ou Google. Si vous partagez des trajets publiquement, le classement les affiche sous un alias automatique comme "Conducteur 4821" — le numéro est tiré au hasard à la création de votre compte et n'est pas dérivé de celui-ci — ou, si vous en choisissez un, sous le pseudo public défini dans votre onglet Profil, à côté de la marque et du modèle de votre voiture, de votre ville et de votre pays. Un pseudo est vérifié par un filtre de mots en cinq langues et ne peut contenir ni adresse web, ni adresse e-mail, ni numéro de téléphone. Tout conducteur connecté peut signaler un pseudo depuis le classement : nous conservons le signalement (le pseudo, le compte auquel il appartient et le compte qui l'a signalé), la personne qui l'a signalé ne le voit plus et, dès que plusieurs conducteurs l'ont signalé, le classement affiche l'alias automatique à la place. Vous pouvez modifier ou supprimer votre pseudo à tout moment ; sans pseudo, l'alias automatique est affiché.
Tout conducteur connecté peut aussi signaler un trajet public depuis sa fenêtre de signalement dans l'écran Comparer : nous conservons le trajet signalé, le compte qui l'a signalé et la date, le trajet disparaît de la liste de la personne qui l'a signalé, et nous examinons le signalement. Depuis cette même fenêtre, ou depuis une ligne du classement, vous pouvez choisir "Masquer ce conducteur". Nous en gardons alors une trace : l'identifiant de votre compte, celui du conducteur masqué, l'endroit où vous l'avez masqué (le classement ou un trajet public), la voiture (marque et modèle) et la ville affichées à cet endroit, et l'heure. Dès lors, les trajets publics de ce conducteur, ses lignes au classement et sa part dans les benchmarks de la même voiture sont exclus des listes de la communauté que vous voyez. Le conducteur masqué n'en est pas informé. Vous pouvez annuler à tout moment dans Profil › Aide et confidentialité › Conducteurs masqués. Une trace de masquage est supprimée quand l'un des deux comptes est supprimé, et les conducteurs que vous avez masqués figurent dans "Exporter mes données".
Les benchmarks agrégés ne sont calculés que s'il y a au moins 3 sessions et au moins 2 conducteurs distincts. En dessous de ces seuils, le benchmark est entièrement masqué.
Toutes les données sont hébergées sur Microsoft Azure dans l'UE : la base de données et les photos du tableau de bord sont stockées dans la région Europe Nord (Irlande), et l'application web et l'API tournent dans la région Europe Ouest (Pays-Bas). Les connexions utilisent HTTPS. La base de données est Azure Database pour PostgreSQL. Les photos du tableau de bord sont stockées dans Azure Blob Storage. Nous n'utilisons pas de SDK d'analyse tiers ; les publicités et l'achat « Supprimer les publicités » dans les applications mobiles sont traités à la section 6a. Les autres prestataires de services que nous utilisons pour les fonctionnalités principales (BigDataCloud pour le géocodage inversé, Open-Meteo pour la température extérieure et la recherche de villes, OpenAI pour l'extraction des métriques du tableau de bord, OpenFreeMap pour la carte d'une image de partage) sont mentionnés ci-dessus.
Certaines données restent sur votre téléphone et ne nous sont jamais envoyées : vos tracés (section 3a) ; le trajet en cours et vos derniers résultats, que l'application affiche sur l'écran verrouillé, dans la Dynamic Island, dans la notification de trajet sur Android et dans ses widgets — sur un iPhone, le trajet en cours peut aussi apparaître dans le Smart Stack d'une Apple Watch jumelée et, avec CarPlay, sur l'écran de votre voiture (distance, durée et état uniquement) ; rien de tout cela n'indique où vous avez roulé ; et vos réglages. Les applications mobiles indiquent aussi à notre serveur, à chaque requête, leur plateforme (iOS ou Android), leur version et leur numéro de build (X-App-Platform, X-App-Version et X-App-Build), pour qu'il puisse demander la mise à jour d'une version trop ancienne ou annoncer une maintenance. Le serveur ne garde que les versions qu'il a vues, pas qui les utilisait.
Un petit nombre de personnes que nous désignons, chacune avec sa propre connexion, peuvent ouvrir une page d'administration. Elles s'en servent pour l'assistance, pour traiter les signalements et pour garder des comparaisons équitables. Elle affiche l'e-mail, le nom, le pseudo public, le fournisseur de connexion, les dates, les voitures et les 20 derniers trajets d'un conducteur avec leur ville. Elle n'affiche jamais les itinéraires, les coordonnées ni les photos du tableau de bord. Depuis cette page, elles peuvent retirer un trajet partagé des listes publiques, exclure un conducteur des listes publiques, réinitialiser un pseudo ou supprimer un compte. Chaque ouverture de la fiche d'un conducteur et chacune de ces actions sont consignées dans un journal avec l'adresse de l'administrateur, l'action, l'identifiant du compte ou du trajet et l'heure ; les recherches et les consultations de liste sont consignées sans le terme recherché. Le journal est conservé 24 mois, y compris après la suppression du compte, puis effacé. Notre base légale est notre intérêt légitime : assistance, sécurité et comparaisons équitables.
Où des publicités peuvent apparaître. Le site web n'affiche jamais de publicité. Une version des applications mobiles peut afficher une bannière sur les écrans Communauté et Badges et, une fois que vous avez terminé vous-même un trajet et qu'il est enregistré, une publicité plein écran quand vous fermez son résultat, au plus une fois sur une période définie ; le téléphone garde l'heure de la dernière pour respecter cette période. Nulle part ailleurs : ni pendant un trajet, ni sur l'écran de connexion, ni sur les formulaires. Aucune publicité n'est demandée avant la fin des étapes de consentement ci-dessous. Une version sans publicité n'envoie rien au service publicitaire.
Ce que Google reçoit. Les publicités proviennent de Google AdMob (Google Ireland Limited dans l'EEE, au Royaume-Uni et en Suisse). Quand l'application demande une publicité, Google reçoit l'adresse IP de votre appareil, des informations sur l'appareil et l'application (modèle, système, langue et version de l'application, par exemple), les publicités affichées et touchées et, si vous l'autorisez, l'identifiant publicitaire de votre téléphone. Google les utilise pour diffuser et mesurer les publicités, prévenir la fraude et, si vous l'acceptez, personnaliser les publicités. Google agit en tant que responsable de traitement distinct pour ses propres finalités publicitaires, selon ses propres conditions. Nous ne donnons jamais à Google votre nom, votre adresse e-mail, votre identifiant de compte, vos trajets, votre localisation ni vos photos.
Votre consentement et comment le retirer. Lorsque la loi l'exige, le formulaire de consentement de Google vous interroge d'abord. Sur un iPhone ou un iPad, iOS demande ensuite si l'application peut vous suivre ; si vous refusez, votre identifiant publicitaire n'est pas utilisé. Notre base légale pour stocker ou lire des informations sur votre appareil et pour les publicités personnalisées est votre consentement (article 6(1)(a) du RGPD / UK GDPR et règles ePrivacy). Vous pouvez le retirer à tout moment, sans effet sur ce qui a déjà eu lieu : utilisez « Choix de confidentialité » dans l'onglet Profil, sous Aide et confidentialité, qui apparaît partout où ce choix est requis ; sur un iPhone ou un iPad, allez dans Réglages > Confidentialité et sécurité > Suivi ; sur Android, supprimez l'identifiant publicitaire dans les paramètres du téléphone, sous Confidentialité > Annonces.
L'achat « Supprimer les publicités ». « Supprimer les publicités » est un achat unique dans l'onglet Profil, payé via l'App Store ou Google Play. Apple ou Google gère le paiement et nous ne voyons jamais vos données de carte. RevenueCat, Inc. (États-Unis) vérifie l'achat pour nous en tant que sous-traitant. Il reçoit un identifiant aléatoire créé par l'application, sans lien avec votre compte, votre nom ou votre adresse e-mail ; le reçu ou le jeton d'achat de la boutique ; le produit, son prix et sa devise ; le pays de votre boutique ; le type de votre appareil, son système et la version de l'application ; et votre adresse IP, comme tout service internet. Notre base légale est l'exécution de notre contrat avec vous (article 6(1)(b)). L'achat appartient à votre compte App Store ou Google Play : supprimer votre compte EV Drive Sessions ne l'annule donc pas, et « Restaurer l'achat » dans l'onglet Profil le rétablit. Le téléphone garde aussi une note indiquant que les publicités sont supprimées, pour que cela reste valable hors ligne ; supprimer l'application efface cette note.
Conservation et transferts. Google conserve les données publicitaires pendant les durées prévues par ses propres conditions. RevenueCat conserve les enregistrements d'achat tant que nous utilisons son service ou jusqu'à ce que nous lui demandions de les supprimer. Tous deux peuvent traiter des données aux États-Unis, dans le cadre de clauses contractuelles types ou d'une autre garantie de transfert reconnue par la loi.
L'application compte de façon anonyme quelques étapes des premiers pas : installation, réponse à une autorisation, ouverture de l'exemple de trajet, premier et deuxième trajets enregistrés. Chacune ajoute 1 à un total quotidien par étape, plateforme et version de l'application. Aucun identifiant de compte, d'appareil ou d'installation, aucune adresse IP et aucun cookie n'est conservé avec ces totaux : ils ne peuvent pas être reliés à vous. Pour limiter les abus, une empreinte à sens unique de l'adresse IP reste en mémoire environ une minute et n'est jamais écrite. Le téléphone garde sa propre note des étapes envoyées, jusqu'à la suppression de l'application. Notre base légale est notre intérêt légitime à savoir si les gens parviennent à démarrer avec l'application.
Vous pouvez exercer vos droits directement dans l'application :
Pour toute question : info@codeo.com.tr
Au titre du RGPD de l'UE et du UK GDPR, nous utilisons vos données sur les bases légales suivantes :
Durées de conservation :
Notre base de données et le stockage des photos se trouvent dans l'UE (Microsoft Azure, Europe Nord, Irlande) ; l'application web et l'API tournent aussi dans l'UE (Microsoft Azure, Europe Ouest, Pays-Bas). Les photos que vous faites lire par l'application sont envoyées à OpenAI, qui peut les traiter aux États-Unis, avec les garanties de ses conditions de traitement des données (clauses contractuelles types). BigDataCloud et Open-Meteo reçoivent directement de votre appareil une position arrondie à environ 1 km et peuvent la traiter hors du Royaume-Uni et de l'UE. Ce sont des prestataires indépendants, et non nos sous-traitants : ils traitent la position reçue de votre appareil selon leurs propres conditions.
En plus d'exporter et de supprimer vos données (section 7), vous avez le droit d'accéder à vos données, de les faire rectifier, d'en limiter l'utilisation ou de vous y opposer, et de retirer votre consentement. Vous pouvez corriger vous-même votre nom, votre pseudo et vos trajets dans l'application ; pour tout le reste, écrivez-nous. Vous avez aussi le droit d'introduire une réclamation auprès d'une autorité de protection des données : au Royaume-Uni l'Information Commissioner's Office, dans l'UE l'autorité du pays où vous vivez (liste des autorités de l'UE).
EV Drive Sessions s'adresse aux conducteurs de 18 ans et plus. L'application n'est pas destinée aux enfants, et nous ne collectons pas sciemment de données de personnes de moins de 18 ans.
En cas de modifications importantes de cette politique, nous mettrons à jour la date "Dernière mise à jour" ci-dessus et, dans la mesure du possible, vous en informerons dans l'application.
CODEO SOLUTIONS LIMITED, société immatriculée en Angleterre et au pays de Galles sous le numéro 14645731, siège social : Gallants Farm, Gallants Lane, East Farleigh, Maidstone ME15 0LF, Royaume-Uni.
Aide pour l'application : Assistance. Supprimer votre compte, dans l'application ou par e-mail : Supprimer votre compte. Les règles d'utilisation de l'application : Conditions d'utilisation.
Zuletzt aktualisiert: 5. November 2026
EV Drive Sessions wird von der CODEO SOLUTIONS LIMITED, einem in England und Wales eingetragenen Unternehmen (Registernummer 14645731), herausgegeben und betrieben; sie ist die Verantwortliche im Sinne der DSGVO für die hier beschriebenen personenbezogenen Daten. Diese Richtlinie erklärt, welche Daten wir sammeln, wie wir sie verwenden und welche Rechte du hast. Wir erheben nur das, was die App zum Funktionieren benötigt.
Du kannst dich mit Apple oder mit Google anmelden; die Anmeldung läuft über Microsoft Azure, unseren Hosting-Anbieter. Bei der Anmeldung erhalten und speichern wir folgende Informationen von Apple oder Google:
Wir erhalten dein Apple- oder Google-Passwort nicht. In den Handy-Apps (iOS und Android) legt die App nach der Anmeldung einen signierten Anmeldeschlüssel im geschützten Speicher des Handys ab (unter iOS im Schlüsselbund/Keychain; unter Android in einem mit dem Android Keystore verschlüsselten Speicher), damit du angemeldet bleibst. Dieser Schlüssel enthält dieselben vier Felder, läuft nach 30 Tagen ab und wird niemals an Dritte weitergegeben. Wenn du dich in der App abmeldest, wird der Schlüssel auch auf unserem Server ungültig: Wir behalten nur einen nicht umkehrbaren Fingerabdruck davon (nicht den Schlüssel und nichts über dich), bis er ohnehin abgelaufen wäre, damit eine Kopie nicht mehr genutzt werden kann.
Auf einem iPhone oder iPad nutzt „Mit Apple fortfahren“ Apples eigenes Anmeldefenster. Apple gibt uns dabei auch ein Anmeldetoken für die App; wir bewahren es verschlüsselt auf unserem Server nur auf, damit das Löschen deines Kontos die Berechtigung „Mit Apple anmelden“ der App widerrufen kann, und löschen es mit dem Konto.
In den Handy-Apps nutzt „Mit Google fortfahren“ Googles eigenes Anmeldefenster, unter Android wie auf iPhone oder iPad; im Browser läuft die Anmeldung wie oben beschrieben über Microsoft Azure. In beiden Fällen erhalten wir von Google dieselben Angaben wie oben. Unter Android gibt Googles Fenster der App nur einen signierten Nachweis deiner Identität, den unser Server prüft und nicht aufbewahrt. Auf einem iPhone oder iPad kann Google uns zusätzlich ein Token für die App geben; dann bewahren wir es verschlüsselt auf unserem Server nur auf, damit das Löschen deines Kontos den Zugriff der App auf dein Google-Konto widerrufen kann, und löschen es mit dem Konto.
Jede aufgezeichnete Fahrsitzung enthält:
Eine Fahrt, die du ohne Internetverbindung startest, bleibt auf deinem Handy und wird an uns gesendet, sobald die Verbindung wieder da ist.
Der Standort ist freiwillig. EV Drive Sessions liest deine Position nur, solange die Einstellung "Standort nutzen" eingeschaltet ist — die App fragt, wenn du zum ersten Mal eine Fahrt startest, und du kannst die Antwort jederzeit im Profil-Tab oder in den Einstellungen des Telefons ändern. Die Handy-Apps fragen nur nach Standortzugriff "beim Verwenden der App", und außerhalb einer Fahrt oder des Fahrtformulars wird nichts gelesen. Während eine von dir gestartete Fahrt aufgezeichnet wird, liest EV Drive Sessions deine Position auch bei gesperrtem Handy oder geöffneter anderer App weiter — iOS zeigt dabei seine Standortanzeige, Android seine Mitteilung "Fahrt läuft", die "Aufzeichnung" mit Strecke und Dauer der Fahrt und einen Button "Fahrt beenden" zeigt (wenn Mitteilungen erlaubt sind) — und hört auf, sobald du die Fahrt beendest oder verwirfst. Diese Positionen verlassen nie das Handy: Aus ihnen ergeben sich die Strecke und die Route der Fahrt, die nur auf dem Handy aufbewahrt wird (siehe Abschnitt 3a).
Bei eingeschaltetem Standort verwendet die App deine Position so:
Mit der Fahrt gespeichert werden Stadt und Land, die Bezeichnungen für Start- und Zielbereich, die beiden 5-stelligen Geohashes, etwaige Stopps (ihre Namen, Uhrzeiten und Geohashes) und die Temperatur. Deine genauen Koordinaten und die gefahrene Route werden niemals an unsere Server gesendet und niemals in unsere Datenbank oder Logs geschrieben.
Wenn du eine Stadt selbst eingibst — im Fahrtformular oder in den Community-Filtern —, wird der eingegebene Text an die Ortssuche von Open-Meteo gesendet, um passende Städte vorzuschlagen; wählst du im Fahrtformular eine aus, werden die Koordinaten dieser Stadt an Open-Meteo gesendet, um die aktuelle Temperatur abzurufen. BigDataCloud und Open-Meteo werden direkt von deinem Gerät aus angesprochen und sehen deshalb wie jede Website seine IP-Adresse; Kontodaten übermitteln wir ihnen nicht.
Deine Routen bleiben auf deinem Handy. Die Handy-Apps behalten eine vereinfachte Linie jeder Fahrt nur auf deinem Handy, damit du eine Routenkarte teilen kannst, wenn du willst. Das ist an, solange du „Meine Routen auf diesem Handy behalten“ im Profil-Tab nicht ausschaltest. Vor dem Speichern werden Anfang und Ende jeder Fahrt abgeschnitten (ein Kilometer oder mehr, jedes Mal unterschiedlich lang); dort kannst du diesen Teil auch verlängern (bis 2 km). Mit der Linie werden keine Zeiten oder Geschwindigkeiten gespeichert. Wenn du oft Routenkarten vom selben Ort teilst, kann jemand, der die Gegend kennt, trotzdem ungefähr erraten, wo er liegt.
Die Route wird nur auf deinem Handy gespeichert, verschlüsselt, in einem Speicher, den nur die App lesen kann, und nicht in Handy-Backups (iCloud und Google) oder die Übertragung auf ein neues Handy übernommen. Sie wird nie an uns oder an Dritte hochgeladen und ist nicht Teil von „Meine Daten exportieren“. Löschst du eine Fahrt, wird ihre Route gelöscht; meldest du dich ab oder löschst du dein Konto oder die App, werden deine Routen auf diesem Handy gelöscht. Das Ausschalten der Einstellung (die App fragt vorher) löscht alle gespeicherten Routen.
Karten zum Teilen. Wenn du eine Fahrt teilst, zeichnet die App Bild oder Video auf deinem Handy und gibt es an die App, die du wählst (z. B. Instagram, LinkedIn oder WhatsApp), oder sichert es in deinen Fotos. Wir erhalten es nicht. Die Standardkarte zeigt weder Route noch Ort: deinen Wert, den Verbrauch, gerundete Strecke und Dauer, das Auto und den Temperaturbereich; Land und Woche nur, wenn du sie einschaltest. Eine Routenkarte zeigt, wo du gefahren bist, ohne Start und Ziel. Wir schreiben keine Standortdaten in die Dateien. Wählst du eine Karte mit Kartengrund, lädt dein Handy Kartenbilder der Gegend von OpenFreeMap (ggf. über Cloudflare); dort sieht man die IP-Adresse deines Handys und die Gegend, nicht die Route. Vor deiner Zustimmung in der App wird nichts geladen. Ein geteiltes Bild können wir dort, wohin du es geschickt hast, nicht löschen.
Bildschirmfotos. Wenn du in der App ein Bildschirmfoto von einem Fahrtergebnis machst, kann die App dir eine fertige Karte zum Teilen dieser Fahrt anbieten. Dafür bemerkt sie nur, dass ein Bildschirmfoto gemacht wurde (iOS teilt das Apps mit; ab Android 14 nutzt die App den Bildschirmfoto-Hinweis des Systems). Die App liest, kopiert oder lädt dein Bildschirmfoto nie hoch, und nichts darüber wird an uns gesendet.
Rechtsgrundlage für das Behalten von Routen: Routenkarten sind Teil der App, die du nutzt; wir behalten die Routen auf deinem Handy, um sie dir bereitzustellen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO / UK GDPR), und zudem aus unserem berechtigten Interesse, Routenkarten ohne zusätzliche Schritte anzubieten, da die Routen dein Handy nie verlassen (Art. 6 Abs. 1 lit. f). Du kannst jederzeit mit einem Tippen widersprechen: Wenn du „Meine Routen auf diesem Handy behalten“ im Profil-Tab ausschaltest, werden alle behaltenen Routen gelöscht, und neue Fahrten behalten keine mehr.
Wenn du ein Dashboard-Foto hochlädst, wird es in einem privaten Azure Blob Storage-Container gespeichert. Der Zugriff ist streng auf den Besitzer beschränkt: Die API stellt sicher, dass nur das Konto, das das Foto hochgeladen hat, es abrufen kann. Fotos werden über kurzlebige, signierte Azure SAS-URLs bereitgestellt und sind niemals in öffentlichen Sitzungsdaten enthalten. Löschst du eine Fahrt, wird ihr Foto mit gelöscht; löschst du dein Konto, werden zuerst alle deine Fotos gelöscht. Antwortet unser Fotospeicher in dem Moment nicht, wird trotzdem gelöscht, und ein automatischer neuer Versuch löscht die Fotos danach.
Wenn du die automatische Metrik-Extraktion verwendest, wird dein Foto zusätzlich zur Verarbeitung an OpenAI über die OpenAI-API gesendet. OpenAI erhält die Bilddaten ausschließlich zur Extraktion der Fahrtmetriken; sie werden im Rahmen dieses Aufrufs weder in unserer Datenbank noch in unserem Blob-Container gespeichert. OpenAI kann das Bild bis zu 30 Tage aufbewahren, um Missbrauch zu erkennen, und nutzt es nicht zum Training seiner Modelle. Die im Azure Blob Storage gespeicherte Kopie deines Fotos und die zur Extraktion an OpenAI übertragene Kopie sind zwei separate, unabhängige Datenflüsse — das gespeicherte Foto bleibt unabhängig davon, ob du die Extraktion verwendest, ausschließlich deinem Konto zugänglich.
Für das Tageslimit beim Auslesen von Fotos halten wir fest, welches Konto es wann genutzt hat. Jeder Eintrag wird nach 24 Stunden bei der nächsten Bereinigung unseres Servers gelöscht.
Das Teilen einer Sitzung ist pro Sitzung opt-in. Du steuerst es mit dem Schalter "Für öffentliche Vergleiche freigeben". Wenn eine Sitzung öffentlich ist, sind folgende Felder für andere Nutzer sichtbar:
Niemals in öffentliche Daten aufgenommen werden: der Name aus deinem Apple- oder Google-Konto, deine E-Mail, deine Konto-ID, das benutzerdefinierte Etikett deines Fahrzeugs, Dashboard-Fotos sowie die Bereichsbezeichnungen, Stopps, Geohashes, genauen Temperaturen, Start- und Endzeiten, Dauer und Durchschnittsgeschwindigkeit einer Fahrt.
Die Rangliste ist die einzige Stelle, an der andere Fahrer sehen, wem eine Fahrt gehört, und sie zeigt nie den Namen, den dein Apple- oder Google-Konto übermittelt hat. Wenn du Fahrten öffentlich teilst, führt die Rangliste sie unter einem automatischen Alias wie "Fahrer 4821" — die Zahl wird beim Anlegen deines Kontos zufällig gezogen und nicht aus deinem Konto abgeleitet — oder, wenn du einen wählst, unter dem Nickname, den du im Feld "Öffentlicher Nickname" in deinem Profil-Tab festlegst, neben Marke und Modell deines Autos, deiner Stadt und deinem Land. Ein Nickname wird mit einem Wortfilter in fünf Sprachen geprüft und darf keine Webadresse, keine E-Mail-Adresse und keine Telefonnummer enthalten. Jeder angemeldete Fahrer kann einen Nickname aus der Rangliste melden: Wir speichern die Meldung (den Nickname, das Konto, zu dem er gehört, und das meldende Konto), der Meldende sieht diesen Nickname nicht mehr, und sobald mehrere Fahrer ihn gemeldet haben, zeigt die Rangliste stattdessen den automatischen Alias. Du kannst deinen Nickname jederzeit ändern oder entfernen; ohne Nickname wird der automatische Alias gezeigt.
Jeder angemeldete Fahrer kann außerdem eine öffentliche Fahrt über ihr Melde-Menü im Bereich „Vergleich“ melden: Wir speichern, welche Fahrt gemeldet wurde, das meldende Konto und den Zeitpunkt; die Fahrt verschwindet aus der Liste des Meldenden, und wir prüfen die Meldung. Im selben Menü oder in einer Zeile der Rangliste kannst du „Diesen Fahrer ausblenden“ wählen. Wir speichern dann einen Eintrag dazu: deine Konto-ID, die Konto-ID des ausgeblendeten Fahrers, wo du ihn ausgeblendet hast (Rangliste oder öffentliche Fahrt), das dort gezeigte Auto (Marke und Modell) und die Stadt sowie den Zeitpunkt. Ab dann fehlen die öffentlichen Fahrten dieses Fahrers, seine Zeilen in der Rangliste und sein Anteil an Benchmarks für dasselbe Auto in den Community-Listen, die du siehst. Der ausgeblendete Fahrer erfährt davon nichts. Du kannst das jederzeit unter Profil › Hilfe & Datenschutz › Ausgeblendete Fahrer rückgängig machen. Ein solcher Eintrag wird gelöscht, sobald eines der beiden Konten gelöscht wird, und die Fahrer, die du ausgeblendet hast, sind in "Meine Daten exportieren" enthalten.
Aggregierte Benchmarks werden nur berechnet, wenn mindestens 3 Sitzungen und mindestens 2 unterschiedliche Fahrer vorliegen. Unterhalb dieser Schwellenwerte wird der Benchmark vollständig zurückgehalten.
Alle Daten werden auf Microsoft Azure in der EU gehostet: Die Datenbank und die Dashboard-Fotos liegen in der Region Europa Nord (Irland), die Web-App und die API laufen in der Region Europa West (Niederlande). Verbindungen verwenden HTTPS. Die Datenbank ist Azure Database for PostgreSQL. Dashboard-Fotos werden in Azure Blob Storage gespeichert. Wir verwenden keine Analyse-SDKs von Drittanbietern; Werbung und der Kauf „Werbung entfernen" in den Handy-Apps sind in Abschnitt 6a beschrieben. Die weiteren Dienstanbieter, die wir für Kernfunktionen nutzen (BigDataCloud für Reverse Geocoding, Open-Meteo für die Außentemperatur und die Städtesuche, OpenAI für die Extraktion von Dashboard-Metriken, OpenFreeMap für die Karte auf einem Teilen-Bild), sind oben aufgeführt.
Manche Daten bleiben auf deinem Handy und werden nie an uns gesendet: deine Routen (Abschnitt 3a); die laufende Fahrt und deine letzten Ergebnisse, die die App auf dem Sperrbildschirm, in der Dynamic Island, in der Fahrt-Mitteilung unter Android und in ihren Widgets zeigt — auf einem iPhone kann die laufende Fahrt auch im Smart Stack einer gekoppelten Apple Watch und, über CarPlay, auf dem Bildschirm deines Autos erscheinen (nur Strecke, Dauer und Status); nichts davon sagt, wo du gefahren bist; und deine Einstellungen. Die Handy-Apps teilen unserem Server außerdem bei jeder Anfrage Plattform (iOS oder Android), App-Version und Build-Nummer mit (X-App-Platform, X-App-Version und X-App-Build), damit er bei einer zu alten Version um ein Update bitten oder eine Wartung ankündigen kann. Der Server merkt sich nur, welche Versionen er gesehen hat, nicht, wer sie benutzt hat.
Wenige von uns benannte Personen können mit ihrer eigenen Anmeldung eine Verwaltungsseite öffnen. Sie nutzen sie für den Support, zum Bearbeiten von Meldungen und für faire Vergleiche. Sie zeigt E-Mail, Name, öffentlichen Spitznamen, Anmeldeanbieter, Daten, Autos und die letzten 20 Fahrten einer Person mit ihrer Stadt. Strecken, Koordinaten und Fotos der Fahrtanzeige zeigt sie nie. Dort können sie eine geteilte Fahrt aus öffentlichen Listen nehmen, jemanden aus öffentlichen Listen ausschließen, einen Spitznamen zurücksetzen oder ein Konto löschen. Jedes Öffnen eines Eintrags und jede solche Aktion wird mit der Adresse des Administrators, der Aktion, der Konto- oder Fahrt-ID und der Uhrzeit protokolliert; Suchen und Listenaufrufe werden ohne den Suchbegriff protokolliert. Das Protokoll wird 24 Monate aufbewahrt, auch nach dem Löschen des Kontos, und dann gelöscht. Rechtsgrundlage sind unsere berechtigten Interessen: Support, Sicherheit und faire Vergleiche.
Wo Werbung erscheinen kann. Die Website zeigt nie Werbung. Eine Version der Handy-Apps kann auf den Bildschirmen Community und Abzeichen ein Banner zeigen und, nachdem du eine Fahrt selbst beendet hast und sie gespeichert ist, beim Schließen des Ergebnisses eine Vollbild-Anzeige, höchstens einmal in einem festgelegten Zeitraum; das Handy merkt sich die Zeit der letzten, damit der Zeitraum eingehalten wird. Nirgendwo sonst: nicht während einer Fahrt, nicht auf dem Anmeldebildschirm, nicht in Formularen. Werbung wird erst angefordert, wenn die unten beschriebenen Einwilligungsschritte abgeschlossen sind. Eine Version ohne Werbung sendet nichts an den Werbedienst.
Was Google erhält. Die Anzeigen kommen von Google AdMob (im EWR, im Vereinigten Königreich und in der Schweiz: Google Ireland Limited). Wenn die App Werbung anfordert, erhält Google die IP-Adresse deines Geräts, Angaben zu Gerät und App (etwa Modell, System, Sprache und App-Version), welche Anzeigen gezeigt und angetippt wurden und, wenn du es erlaubst, die Werbe-ID deines Handys. Google nutzt das, um Werbung auszuliefern und zu messen, Betrug zu verhindern und, wenn du zustimmst, Werbung zu personalisieren. Für seine eigenen Werbezwecke handelt Google als eigener Verantwortlicher nach seinen eigenen Bedingungen. Wir geben Google nie deinen Namen, deine E-Mail-Adresse, deine Konto-ID, deine Fahrten, deinen Standort oder deine Fotos.
Deine Einwilligung und wie du sie widerrufst. Wo das Gesetz es verlangt, fragt dich zuerst das Einwilligungsformular von Google. Auf einem iPhone oder iPad fragt iOS danach, ob die App dich tracken darf; lehnst du ab, wird deine Werbe-ID nicht verwendet. Unsere Rechtsgrundlage für das Speichern oder Auslesen von Informationen auf deinem Gerät und für personalisierte Werbung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / UK GDPR und die ePrivacy-Vorschriften). Du kannst sie jederzeit widerrufen, ohne dass das Bisherige davon berührt wird: über „Datenschutzoptionen" im Profil-Tab unter Hilfe & Datenschutz, das überall dort erscheint, wo diese Wahl vorgeschrieben ist; auf einem iPhone oder iPad unter Einstellungen > Datenschutz & Sicherheit > Tracking; auf Android, indem du die Werbe-ID in den Einstellungen deines Handys unter Datenschutz > Werbung löschst.
Der Kauf „Werbung entfernen". „Werbung entfernen" ist ein einmaliger Kauf im Profil-Tab, bezahlt über den App Store oder Google Play. Die Zahlung wickelt Apple oder Google ab; deine Kartendaten sehen wir nie. RevenueCat, Inc. (USA) prüft den Kauf für uns als Auftragsverarbeiter. RevenueCat erhält eine zufällige ID, die die App erzeugt und die nicht mit deinem Konto, deinem Namen oder deiner E-Mail-Adresse verknüpft ist; den Kaufbeleg oder das Kauf-Token des Stores; das Produkt, seinen Preis und seine Währung; das Land deines Stores; Gerätetyp, System und App-Version; und deine IP-Adresse, wie jeder Internetdienst. Unsere Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b). Der Kauf gehört zu deinem App-Store- oder Google-Play-Konto. Wenn du dein EV-Drive-Sessions-Konto löschst, wird er also nicht storniert, und „Kauf wiederherstellen" im Profil-Tab holt ihn zurück. Das Handy merkt sich außerdem, dass die Werbung entfernt ist, damit das auch offline gilt; löschst du die App, verschwindet dieser Vermerk.
Speicherdauer und Übermittlung. Google speichert Werbedaten für die in seinen eigenen Bedingungen genannten Zeiträume. RevenueCat speichert Kaufdaten, solange wir den Dienst nutzen oder bis wir die Löschung verlangen. Beide können Daten in den USA verarbeiten, auf Grundlage von Standardvertragsklauseln oder einer anderen gesetzlich anerkannten Garantie.
Die App zählt einige erste Schritte anonym: Installation, Antwort auf eine Berechtigung, Öffnen der Beispielfahrt, erste und zweite gespeicherte Fahrt. Jeder Schritt erhöht eine Tagessumme pro Schritt, Plattform und App-Version um 1. Dabei wird keine Konto-, Geräte- oder Installations-ID, keine IP-Adresse und kein Cookie gespeichert, sodass sich die Zähler nicht mit dir verknüpfen lassen. Um Missbrauch zu begrenzen, bleibt ein Einweg-Hash der IP-Adresse etwa eine Minute im Arbeitsspeicher und wird nie gespeichert. Das Handy merkt sich selbst, welche Schritte es gesendet hat, bis die App gelöscht wird. Rechtsgrundlage ist unser berechtigtes Interesse daran zu wissen, ob der Einstieg in die App gelingt.
Du kannst deine Rechte direkt in der App ausüben:
Bei Fragen: info@codeo.com.tr
Nach der DSGVO der EU und der UK GDPR nutzen wir deine Daten auf diesen Rechtsgrundlagen:
Wie lange wir sie aufbewahren:
Unsere Datenbank und der Fotospeicher liegen in der EU (Microsoft Azure, Europa Nord, Irland); die Web-App und die API laufen ebenfalls in der EU (Microsoft Azure, Europa West, Niederlande). Fotos, die die App für dich auslesen soll, gehen an OpenAI, das sie in den USA verarbeiten kann, mit den Garantien seiner Bedingungen zur Auftragsverarbeitung (Standardvertragsklauseln). BigDataCloud und Open-Meteo erhalten direkt von deinem Gerät eine auf etwa 1 km gerundete Position und können sie außerhalb des Vereinigten Königreichs und der EU verarbeiten. Sie sind unabhängige Anbieter, nicht unsere Auftragsverarbeiter: Sie verarbeiten die Position, die sie von deinem Gerät erhalten, nach ihren eigenen Bedingungen.
Neben dem Exportieren und Löschen deiner Daten (Abschnitt 7) hast du das Recht auf Auskunft, auf Berichtigung, auf Einschränkung der Verarbeitung, auf Widerspruch und auf Widerruf deiner Einwilligung. Deinen Namen, deinen Nickname und deine Fahrten kannst du in der App selbst korrigieren; für alles andere schreib uns. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren: im Vereinigten Königreich beim Information Commissioner's Office, in der EU bei der Behörde des Landes, in dem du lebst (Liste der EU-Behörden).
EV Drive Sessions richtet sich an Fahrerinnen und Fahrer ab 18 Jahren. Die App richtet sich nicht an Kinder, und wir erheben wissentlich keine Daten von Personen unter 18 Jahren.
Bei wesentlichen Änderungen dieser Richtlinie aktualisieren wir das Datum "Zuletzt aktualisiert" oben und benachrichtigen dich nach Möglichkeit in der App.
CODEO SOLUTIONS LIMITED, eingetragen in England und Wales, Registernummer (Companies House) 14645731, eingetragener Sitz: Gallants Farm, Gallants Lane, East Farleigh, Maidstone ME15 0LF, Vereinigtes Königreich.
Hilfe zur App: Hilfe & Kontakt. Dein Konto löschen, in der App oder per E-Mail: Konto löschen. Die Regeln für die Nutzung der App: Nutzungsbedingungen.
Última actualización: 5 de noviembre de 2026
EV Drive Sessions lo publica y gestiona CODEO SOLUTIONS LIMITED, una empresa registrada en Inglaterra y Gales (número 14645731), que es la responsable del tratamiento de los datos personales descritos aquí. Esta política explica qué datos recopilamos, cómo los usamos y cuáles son tus derechos. Solo recopilamos lo que la app necesita para funcionar.
Puedes iniciar sesión con Apple o con Google; el inicio de sesión pasa por Microsoft Azure, nuestro proveedor de alojamiento. Al iniciar sesión, recibimos y almacenamos lo siguiente de Apple o Google:
No recibimos tu contraseña de Apple ni de Google. En las apps móviles (iOS y Android), tras iniciar sesión, la app guarda una clave de inicio de sesión firmada en el almacenamiento protegido del teléfono (el Keychain en iOS; en Android, un almacenamiento cifrado con el Android Keystore), para que sigas con la sesión iniciada. Esta clave contiene los mismos cuatro campos, caduca a los 30 días y nunca se comparte con terceros. Cuando cierras sesión en la app, la clave también queda anulada en nuestro servidor: solo guardamos una huella irreversible de ella (no la clave ni nada sobre ti) hasta la fecha en que habría caducado de todos modos, para que una copia ya no pueda usarse.
En un iPhone o iPad, «Continuar con Apple» usa la ventana de inicio de sesión de Apple. Apple nos da entonces también un token de inicio de sesión para la app; lo guardamos cifrado en nuestro servidor solo para que eliminar tu cuenta pueda revocar la autorización de «Iniciar sesión con Apple» de la app, y lo borramos con la cuenta.
En las apps móviles, «Continuar con Google» usa la ventana de inicio de sesión de Google, tanto en Android como en iPhone o iPad; en un navegador, el inicio de sesión pasa por Microsoft Azure como se describe arriba. En ambos casos recibimos de Google los mismos datos indicados arriba. En Android, la ventana de Google solo entrega a la app una prueba firmada de tu identidad, que nuestro servidor comprueba y no guarda. En un iPhone o iPad, Google también puede darnos un token para la app; si lo hace, lo guardamos cifrado en nuestro servidor solo para que eliminar tu cuenta pueda revocar el acceso de la app a tu cuenta de Google, y lo borramos con la cuenta.
Cada sesión de conducción registrada contiene:
Un trayecto que inicias sin conexión a internet se guarda en tu teléfono y se nos envía cuando vuelve la conexión.
La ubicación es opcional. EV Drive Sessions solo lee tu posición mientras el ajuste "Usar mi ubicación" está activado: la app lo pregunta la primera vez que inicias un trayecto y puedes cambiar la respuesta cuando quieras en la pestaña Perfil o en los ajustes del teléfono. Las apps móviles solo piden acceso a la ubicación "mientras se usa la app", y no se lee nada fuera de un trayecto o del formulario de trayecto. Mientras se registra un trayecto que tú iniciaste, EV Drive Sessions sigue leyendo tu posición con el teléfono bloqueado o con otra app abierta —iOS muestra su indicador de ubicación y Android su notificación "Trayecto en curso", que muestra "Registrando" con la distancia y el tiempo del trayecto y un botón "Terminar trayecto" (si las notificaciones están permitidas)— y deja de hacerlo cuando terminas o descartas el trayecto. Esas posiciones nunca salen del teléfono: suman la distancia y forman la ruta del trayecto, que se guarda solo en el teléfono (ver la sección 3a).
Con la ubicación activada, la app usa tu posición así:
Con el trayecto se guardan la ciudad y el país, las etiquetas de zona de inicio y de zona de llegada, los dos geohash de 5 caracteres, las paradas que haya (sus nombres, horas y geohash) y la temperatura. Tus coordenadas exactas y la ruta recorrida nunca se envían a nuestros servidores ni se escriben en nuestra base de datos o en los registros.
Si escribes una ciudad tú mismo — en el formulario de trayecto o en los filtros de la comunidad —, el texto que escribes se envía a la búsqueda de lugares de Open-Meteo para sugerir ciudades; cuando eliges una en el formulario de trayecto, las coordenadas de esa ciudad se envían a Open-Meteo para consultar la temperatura del momento. BigDataCloud y Open-Meteo se contactan directamente desde tu dispositivo, por lo que ven su dirección IP como cualquier sitio web; no les enviamos ningún dato de tu cuenta.
Tus rutas se quedan en tu teléfono. Las apps del móvil guardan una línea simplificada de cada trayecto solo en tu teléfono, para que puedas crear una tarjeta de ruta y compartirla si quieres. Está activado salvo que desactives «Guardar mis rutas en este teléfono» en la pestaña Perfil. Antes de guardar nada se recortan el inicio y el final de cada trayecto (un kilómetro o más, con una longitud distinta cada vez); allí mismo puedes alargar esa parte (hasta 2 km). Con la línea no se guardan horas ni velocidades. Si compartes a menudo tarjetas desde el mismo lugar, alguien que conozca la zona aún podría adivinar más o menos dónde está.
La ruta se guarda solo en tu teléfono, cifrada, en un espacio que solo la app puede leer, y queda fuera de las copias de seguridad del teléfono (iCloud y Google) y de las transferencias entre teléfonos. Nunca se sube a nuestros servidores ni a los de nadie, y no forma parte de «Exportar mis datos». Eliminar un trayecto elimina su ruta; cerrar sesión, eliminar tu cuenta o eliminar la app elimina tus rutas de ese teléfono. Desactivar el ajuste (la app pregunta antes) elimina todas las rutas guardadas.
Tarjetas para compartir. Al compartir un trayecto, la app dibuja la imagen o el vídeo en tu teléfono y lo entrega a la app que elijas (por ejemplo Instagram, LinkedIn o WhatsApp) o lo guarda en tus fotos. Nosotros no lo recibimos. La tarjeta por defecto no muestra ni ruta ni lugar: tu puntuación, el consumo, una distancia y una duración redondeadas, el coche y la franja de temperatura; el país y la semana solo si los activas. Una tarjeta de ruta muestra por dónde condujiste, salvo el inicio y el final ocultos. No incluimos datos de ubicación en los archivos. Si eliges una tarjeta con mapa, tu teléfono descarga imágenes de la zona desde OpenFreeMap (que puede usar Cloudflare); ven la dirección IP de tu teléfono y la zona, no la ruta. No se descarga nada hasta que lo aceptas en la app. No podemos borrar una imagen compartida del lugar adonde la enviaste.
Capturas de pantalla. Si haces una captura de pantalla del resultado de un trayecto dentro de la app, la app puede ofrecerte una tarjeta lista para compartir ese trayecto. Para ello solo detecta que se hizo una captura (iOS se lo indica a las apps; en Android 14 y posteriores, la app usa el aviso de captura del sistema). La app nunca lee, copia ni sube tu captura, y no se nos envía nada sobre ella.
Base jurídica para guardar rutas: las tarjetas de ruta forman parte de la app que usas, así que guardamos las rutas en tu teléfono para ofrecértelas (ejecución del contrato contigo, art. 6(1)(b) RGPD / UK GDPR), junto con nuestro interés legítimo en ofrecer tarjetas de ruta sin pasos adicionales, ya que las rutas nunca salen de tu teléfono (art. 6(1)(f)). Puedes oponerte en cualquier momento con un toque: desactivar «Guardar mis rutas en este teléfono» en la pestaña Perfil elimina todas las rutas guardadas, y los trayectos nuevos ya no guardan ninguna.
Si subes una foto del panel de control, se almacena en un contenedor privado de Azure Blob Storage. El acceso es estrictamente del propietario: la API garantiza que solo la cuenta que subió la foto puede recuperarla. Las fotos se sirven a través de URL SAS de Azure firmadas de corta duración y nunca se incluyen en datos de sesiones públicas. Cuando eliminas un trayecto, su foto se elimina con él; cuando eliminas tu cuenta, todas tus fotos se eliminan primero. Si nuestro almacenamiento de fotos no responde en ese momento, la eliminación sigue adelante y un reintento automático borra las fotos después.
Cuando usas la función de extracción automática de métricas, tu foto también se envía a OpenAI para su procesamiento a través de la API de OpenAI. OpenAI recibe los datos de la imagen únicamente para extraer las métricas de conducción; no se almacenan en nuestra base de datos ni en nuestro contenedor blob como parte de esa llamada. OpenAI puede conservar la imagen hasta 30 días para vigilar posibles abusos y no la usa para entrenar sus modelos. La copia almacenada de tu foto en Azure Blob Storage y la copia transmitida a OpenAI para la extracción son dos flujos de datos separados e independientes — la foto almacenada permanece privada en tu cuenta independientemente de si usas la extracción.
Para aplicar el límite diario de lectura de fotos, registramos qué cuenta la usó y cuándo. Cada registro se borra pasadas 24 horas, en la siguiente limpieza de nuestro servidor.
Compartir una sesión públicamente es opt-in por sesión. Lo controlas con el interruptor "Compartir en comparaciones públicas". Cuando una sesión es pública, los siguientes campos son visibles para otros usuarios:
Nunca se incluyen en los datos públicos: el nombre de tu cuenta de Apple o de Google, tu correo electrónico, tu ID de cuenta, la etiqueta personalizada de tu vehículo, cualquier foto del panel de control, ni las etiquetas de zona, las paradas, los geohash, las temperaturas exactas, las horas de inicio y de fin, la duración y la velocidad media de un trayecto.
La clasificación es el único lugar donde otros conductores ven de quién es un trayecto, y nunca muestra el nombre que nos dio tu cuenta de Apple o de Google. Si compartes trayectos públicamente, la clasificación los muestra con un alias automático como "Conductor 4821" — el número se elige al azar al crear tu cuenta y no se deriva de ella — o, si eliges uno, con el nombre público que definas en tu pestaña Perfil, junto a la marca y el modelo de tu coche, tu ciudad y tu país. Un nombre público pasa por un filtro de palabras en cinco idiomas y no puede contener direcciones web, direcciones de correo ni números de teléfono. Cualquier conductor con sesión iniciada puede reportar un nombre público desde la clasificación: guardamos el reporte (el nombre, la cuenta a la que pertenece y la cuenta que lo reportó), quien lo reporta deja de verlo y, cuando varios conductores lo han reportado, la clasificación muestra el alias automático en su lugar. Puedes cambiar o quitar tu nombre público cuando quieras; sin él, se muestra el alias automático.
Cualquier conductor con sesión iniciada también puede reportar un trayecto público desde su menú de reporte en la pantalla Comparar: guardamos qué trayecto se reportó, la cuenta que lo reportó y cuándo, el trayecto desaparece de la lista de quien lo reporta y revisamos el reporte. Desde ese mismo menú, o desde una fila de la clasificación, puedes elegir "Ocultar a este conductor". Entonces guardamos un registro: el ID de tu cuenta, el ID de la cuenta del conductor oculto, dónde lo ocultaste (la clasificación o un trayecto público), el coche (marca y modelo) y la ciudad que se mostraban ahí, y la hora. Desde ese momento, los trayectos públicos de ese conductor, sus filas en la clasificación y su parte en los benchmarks del mismo coche quedan fuera de las listas de la comunidad que ves. Al conductor oculto no se le avisa. Puedes deshacerlo cuando quieras en Perfil › Ayuda y privacidad › Conductores ocultos. Un registro de ocultación se borra cuando se elimina cualquiera de las dos cuentas, y los conductores que has ocultado se incluyen en "Exportar mis datos".
Los benchmarks agregados solo se calculan cuando hay al menos 3 sesiones y al menos 2 conductores distintos. Por debajo de estos umbrales, el benchmark se omite por completo.
Todos los datos están alojados en Microsoft Azure en la UE: la base de datos y las fotos del panel de control se almacenan en la región de Europa del Norte (Irlanda), y la app web y la API funcionan en la región de Europa Occidental (Países Bajos). Las conexiones utilizan HTTPS. La base de datos es Azure Database para PostgreSQL. Las fotos del panel de control se almacenan en Azure Blob Storage. No usamos SDKs de análisis de terceros; los anuncios y la compra «Quitar anuncios» de las apps móviles se explican en la sección 6a. Los demás proveedores de servicios que utilizamos para las funciones principales (BigDataCloud para la geocodificación inversa, Open-Meteo para la temperatura exterior y la búsqueda de ciudades, OpenAI para la extracción de métricas del panel, OpenFreeMap para el mapa de una imagen para compartir) se detallan arriba.
Algunos datos se quedan en tu teléfono y nunca se nos envían: tus rutas (sección 3a); el trayecto en curso y tus últimos resultados, que la app muestra en la pantalla de bloqueo, en la Dynamic Island, en la notificación del trayecto en Android y en sus widgets —en un iPhone, el trayecto en curso también puede aparecer en el Smart Stack de un Apple Watch enlazado y, con CarPlay, en la pantalla de tu coche (solo distancia, duración y estado)—; nada de ello dice por dónde condujiste; y tus ajustes. Las apps móviles también indican a nuestro servidor, en cada petición, su plataforma (iOS o Android), su versión y su número de compilación (X-App-Platform, X-App-Version y X-App-Build), para que pueda pedirte que actualices una versión demasiado antigua o anunciar un mantenimiento. El servidor solo guarda qué versiones ha visto, no quién las usaba.
Un pequeño número de personas que designamos, cada una con su propio inicio de sesión, puede abrir una página de administración. La usan para dar soporte, atender reportes y mantener justas las comparaciones. Muestra el correo, el nombre, el apodo público, el proveedor de inicio de sesión, las fechas, los coches y los 20 trayectos más recientes de un conductor con su ciudad. Nunca muestra rutas, coordenadas ni fotos del panel. Desde ella pueden quitar un trayecto compartido de las listas públicas, dejar a un conductor fuera de ellas, restablecer un apodo o eliminar una cuenta. Cada vez que se abre la ficha de un conductor y cada una de estas acciones queda en un registro con la dirección del administrador, la acción, el ID de la cuenta o del trayecto y la hora; las búsquedas y las consultas de listas se registran sin el término buscado. El registro se conserva 24 meses, también después de eliminar la cuenta, y luego se borra. Nuestra base legal es nuestro interés legítimo: soporte, seguridad y comparaciones justas.
Dónde pueden aparecer anuncios. El sitio web nunca muestra anuncios. Una versión de las apps móviles puede mostrar un banner en las pantallas Comunidad e Insignias y, después de que termines tú mismo un trayecto y se haya guardado, un anuncio a pantalla completa al cerrar su resultado, como máximo una vez en un periodo fijado; el teléfono guarda la hora del último para que se respete ese periodo. En ningún otro sitio: ni durante un trayecto, ni en la pantalla de inicio de sesión, ni en los formularios. No se solicita ningún anuncio hasta que terminan los pasos de consentimiento que se describen abajo. Una versión sin anuncios no envía nada al servicio publicitario.
Qué recibe Google. Los anuncios proceden de Google AdMob (Google Ireland Limited en el EEE, el Reino Unido y Suiza). Cuando la app solicita un anuncio, Google recibe la dirección IP de tu dispositivo, datos del dispositivo y de la app (como el modelo, el sistema, el idioma y la versión de la app), qué anuncios se mostraron y se tocaron y, si lo permites, el identificador publicitario de tu teléfono. Google los usa para servir y medir anuncios, prevenir el fraude y, si aceptas, personalizar los anuncios. Google actúa como responsable independiente para sus propios fines publicitarios, según sus propias condiciones. Nunca damos a Google tu nombre, tu correo electrónico, tu ID de cuenta, tus trayectos, tu ubicación ni tus fotos.
Tu consentimiento y cómo retirarlo. Cuando la ley lo exige, el formulario de consentimiento de Google te pregunta primero. En un iPhone o iPad, iOS pregunta después si la app puede rastrearte; si lo rechazas, no se usa tu identificador publicitario. Nuestra base legal para almacenar o leer información en tu dispositivo y para los anuncios personalizados es tu consentimiento (artículo 6(1)(a) del RGPD / UK GDPR y las normas de ePrivacy). Puedes retirarlo en cualquier momento, sin que afecte a lo ya ocurrido: usa «Opciones de privacidad» en la pestaña Perfil, en Ayuda y privacidad, que aparece allí donde esa opción es obligatoria; en un iPhone o iPad, ve a Ajustes > Privacidad y seguridad > Rastreo; en Android, elimina el ID de publicidad en los ajustes del teléfono, en Privacidad > Anuncios.
La compra «Quitar anuncios». «Quitar anuncios» es una compra única en la pestaña Perfil, que se paga a través de App Store o Google Play. Apple o Google gestionan el pago y nunca vemos los datos de tu tarjeta. RevenueCat, Inc. (Estados Unidos) comprueba la compra por nosotros como encargado del tratamiento. Recibe un ID aleatorio que crea la app, sin vínculo con tu cuenta, tu nombre o tu correo electrónico; el recibo o token de compra de la tienda; el producto, su precio y su moneda; el país de tu tienda; el tipo de dispositivo, el sistema y la versión de la app; y tu dirección IP, como cualquier servicio de internet. Nuestra base legal es la ejecución de nuestro contrato contigo (artículo 6(1)(b)). La compra pertenece a tu cuenta de App Store o Google Play, así que eliminar tu cuenta de EV Drive Sessions no la cancela: «Restaurar compra» en la pestaña Perfil la recupera. El teléfono también guarda una nota de que los anuncios están quitados, para que siga siendo válido sin conexión; al eliminar la app se borra esa nota.
Conservación y transferencias. Google conserva los datos publicitarios durante los plazos de sus propias condiciones. RevenueCat conserva los registros de compra mientras usemos su servicio o hasta que le pidamos eliminarlos. Ambos pueden tratar datos en Estados Unidos, con cláusulas contractuales tipo u otra garantía de transferencia reconocida por la ley.
La app cuenta de forma anónima algunos primeros pasos: instalación, respuesta a un permiso, apertura del trayecto de ejemplo, primer y segundo trayecto guardados. Cada uno suma 1 a un total diario por paso, plataforma y versión de la app. Con ellos no se guarda ningún identificador de cuenta, dispositivo o instalación, ni dirección IP, ni cookie, de modo que no pueden vincularse contigo. Para limitar abusos, un hash unidireccional de la dirección IP se mantiene en memoria alrededor de un minuto y nunca se escribe. El teléfono guarda su propia nota de los pasos enviados, hasta que se borra la app. Nuestra base legal es nuestro interés legítimo en saber si la gente consigue empezar a usar la app.
Puedes ejercer tus derechos directamente en la app:
Si necesitas ayuda: info@codeo.com.tr
Conforme al RGPD de la UE y al UK GDPR, usamos tus datos con estas bases legales:
Cuánto tiempo los conservamos:
Nuestra base de datos y el almacenamiento de fotos están en la UE (Microsoft Azure, Europa del Norte, Irlanda); la app web y la API también funcionan en la UE (Microsoft Azure, Europa Occidental, Países Bajos). Las fotos que pides leer a la app se envían a OpenAI, que puede tratarlas en Estados Unidos, con las garantías de sus condiciones de tratamiento de datos (cláusulas contractuales tipo). BigDataCloud y Open-Meteo reciben directamente de tu dispositivo una posición redondeada a aproximadamente 1 km y pueden tratarla fuera del Reino Unido y de la UE. Son proveedores independientes, no encargados del tratamiento por cuenta nuestra: tratan la posición que reciben de tu dispositivo según sus propias condiciones.
Además de exportar y eliminar tus datos (sección 7), tienes derecho a acceder a tus datos, a rectificarlos, a limitar u oponerte a su uso y a retirar tu consentimiento. Puedes corregir tú mismo tu nombre, tu nombre público y tus trayectos en la app; para todo lo demás, escríbenos. También tienes derecho a presentar una reclamación ante una autoridad de protección de datos: en el Reino Unido, la Information Commissioner's Office; en la UE, la autoridad del país donde vives (lista de autoridades de la UE).
EV Drive Sessions está pensada para conductores de 18 años o más. La app no está dirigida a niños, y no recopilamos a sabiendas datos de menores de 18 años.
Si realizamos cambios sustanciales en esta política, actualizaremos la fecha "Última actualización" anterior y, cuando sea posible, te notificaremos en la app.
CODEO SOLUTIONS LIMITED, sociedad registrada en Inglaterra y Gales con el número 14645731, domicilio social: Gallants Farm, Gallants Lane, East Farleigh, Maidstone ME15 0LF, Reino Unido.
Ayuda con la app: Ayuda y contacto. Eliminar tu cuenta, en la app o por correo electrónico: Eliminar tu cuenta. Las reglas para usar la app: Términos de uso.
Son güncelleme: 5 Kasım 2026
EV Drive Sessions, CODEO SOLUTIONS LIMITED tarafından yayımlanır ve işletilir. İngiltere ve Galler'de kayıtlı (şirket numarası 14645731) bu şirket, burada anlatılan kişisel verilerin veri sorumlusudur. Bu politika hangi verileri topladığımızı, onları nasıl kullandığımızı ve hangi haklara sahip olduğunu anlatır. Yalnızca uygulamanın çalışması için gereken verileri topluyoruz.
Apple veya Google ile giriş yapabilirsin; giriş, barındırma sağlayıcımız Microsoft Azure üzerinden yapılır. Giriş yaptığında Apple'dan veya Google'dan şu bilgileri alır ve saklarız:
Apple veya Google şifreni almayız. Telefon uygulamalarında (iOS ve Android) giriş yaptıktan sonra uygulama, oturumunun açık kalması için telefonun korumalı depolama alanında (iOS'ta Keychain; Android'de Android Keystore ile şifrelenen depolama) imzalı bir giriş anahtarı saklar. Bu anahtar yukarıdaki dört alanı taşır, 30 gün sonra geçersiz olur ve hiçbir zaman üçüncü taraflarla paylaşılmaz. Uygulamada çıkış yaptığında anahtar sunucumuzda da geçersiz kılınır: süresi zaten dolacağı ana kadar yalnızca anahtarın geri çevrilemeyen bir parmak izini tutarız (anahtarın kendisini ya da seninle ilgili bir şeyi değil); böylece bir kopyası artık kullanılamaz.
iPhone veya iPad'de "Apple ile devam et" Apple'ın kendi giriş penceresini kullanır. Apple bu durumda bize uygulama için bir giriş anahtarı da verir; onu sunucumuzda şifreli olarak yalnızca hesabını sildiğinde uygulamanın Apple ile Giriş Yap iznini iptal edebilmek için saklarız ve hesapla birlikte sileriz.
Telefon uygulamalarında "Google ile devam et", Android'de de iPhone veya iPad'de de Google'ın kendi giriş penceresini kullanır; tarayıcıda giriş, yukarıda anlatıldığı gibi Microsoft Azure üzerinden yapılır. Her iki durumda da Google'dan yukarıdaki bilgilerin aynısını alırız. Android'de Google'ın penceresi uygulamaya yalnızca kimliğini doğrulayan imzalı bir kanıt verir; sunucumuz bunu kontrol eder ve saklamaz. iPhone veya iPad'de Google bize uygulama için bir anahtar da verebilir; verirse onu sunucumuzda şifreli olarak yalnızca hesabını sildiğinde uygulamanın Google hesabına erişimini iptal edebilmek için saklarız ve hesapla birlikte sileriz.
Kaydettiğin her sürüş şunları içerir:
İnternet bağlantısı yokken başlattığın bir sürüş telefonunda tutulur ve bağlantı geri gelince bize gönderilir.
Konum isteğe bağlıdır. EV Drive Sessions konumunu yalnızca "Konumumu kullan" ayarı açıkken okur — uygulama bunu ilk sürüşüne başlarken sorar; yanıtını Profil sekmesinden ya da telefonun ayarlarından istediğin zaman değiştirebilirsin. Telefon uygulamaları konum erişimini yalnızca "uygulamayı kullanırken" ister; bir sürüşün ya da sürüş formunun dışında hiçbir şey okunmaz. Başlattığın bir sürüş kaydedilirken EV Drive Sessions, telefon kilitliyken ya da başka bir uygulama açıkken de konumunu okumaya devam eder — iOS konum göstergesini, Android ise (bildirimlere izin verdiysen) sürüşün mesafesi ve süresiyle "Kayıt sürüyor" yazan, "Sürüşü bitir" düğmeli "Sürüş devam ediyor" bildirimini gösterir — ve sürüşü bitirdiğinde ya da sildiğinde durur. Bu konumlar telefondan hiç çıkmaz: mesafeyi toplar ve yalnızca telefonda saklanan sürüş rotasını oluşturur (3a. bölüme bak).
Konum açıkken uygulama konumunu şöyle kullanır:
Sürüşle birlikte kaydedilenler: şehir ve ülke, başlangıç ve bitiş bölgesi etiketleri, 5 karakterlik iki geohash, varsa duraklar (adları, saatleri ve geohash'leri) ve sıcaklık. Tam koordinatların ve izlediğin güzergâh hiçbir zaman sunucularımıza gönderilmez; veritabanımıza ya da günlüklere de yazılmaz.
Şehri kendin yazdığında — sürüş formunda ya da topluluk filtrelerinde — yazdığın metin, eşleşen şehirleri önermek için Open-Meteo'nun yer aramasına gönderilir; sürüş formunda birini seçtiğinde o şehrin koordinatları, o anki sıcaklığı almak için Open-Meteo'ya gönderilir. BigDataCloud ve Open-Meteo'ya doğrudan cihazından bağlanılır; bu yüzden her web sitesi gibi cihazının IP adresini görürler. Onlara hesap bilgisi göndermeyiz.
Sürüş rotaların telefonunda kalır. Telefon uygulamaları, istersen paylaşmak üzere rota kartı yapabilmen için her sürüşün sadeleştirilmiş rotasını yalnızca telefonunda saklar. Profil sekmesindeki "Sürüş rotalarımı bu telefonda sakla" ayarını kapatmadığın sürece açıktır. Kaydetmeden önce her sürüşün ilk ve son bölümü (bir kilometre ya da daha fazlası, her seferinde farklı uzunlukta) kesilir; böylece çizgi kapının önünde başlamaz ya da bitmez. Bu bölümü aynı yerden uzatabilirsin (2 km'ye kadar). Çizgiyle birlikte saat ya da hız saklanmaz. Aynı yerden sık sık rota kartı paylaşırsan, bölgeyi bilen biri yine de yerini kabaca tahmin edebilir.
Rota yalnızca telefonunda, şifrelenmiş olarak ve yalnızca uygulamanın okuyabildiği bir alanda saklanır; telefon yedeklerine alınmaz (iCloud ve Google) ve telefondan telefona aktarılmaz. Hiçbir zaman ne bize ne de başka birine yüklenir ve "Verilerimi dışa aktar" dosyasında yer almaz. Bir sürüşü silersen rotası da silinir; çıkış yaparsan, hesabını ya da uygulamayı silersen rotaların o telefondan silinir. Ayarı kapatırsan (uygulama önce sorar) saklanan bütün rotalar silinir.
Paylaşım kartları. Bir sürüşü paylaştığında uygulama görseli ya da videoyu telefonunda çizer ve seçtiğin uygulamaya (örneğin Instagram, LinkedIn ya da WhatsApp) verir ya da fotoğraflarına kaydeder. Biz almayız. Varsayılan kart ne rota ne de yer gösterir: puanın, tüketimin, yuvarlanmış mesafe ve süre, araç ve sıcaklık aralığı; ülke ve hafta yalnızca sen açarsan. Rota kartı, gizlenen başlangıç ve bitiş dışında nereden geçtiğini gösterir. Dosyalara konum bilgisi koymayız. Haritalı kart seçersen telefonun o bölgenin harita görüntülerini OpenFreeMap'ten indirir (Cloudflare üzerinden olabilir); telefonunun IP adresini ve bölgeyi görürler, rotayı görmezler. Uygulamada onay vermeden hiçbir şey indirilmez. Paylaştığın bir görseli gönderdiğin yerden silemeyiz.
Ekran görüntüleri. Uygulamada bir sürüş sonucunun ekran görüntüsünü aldığında uygulama sana o sürüş için hazır bir paylaşım kartı önerebilir. Bunun için yalnızca ekran görüntüsü alındığını fark eder (iOS bunu uygulamalara bildirir; Android 14 ve sonrasında uygulama sistemin ekran görüntüsü bildirimini kullanır). Uygulama ekran görüntünü asla okumaz, kopyalamaz ya da yüklemez; onunla ilgili hiçbir şey bize gönderilmez.
Rotaları saklamanın hukuki dayanağı: rota kartları kullandığın uygulamanın bir parçasıdır; rotaları bu kartları sana sunmak için telefonunda saklarız (seninle yaptığımız sözleşmenin ifası, GDPR / UK GDPR madde 6(1)(b)). Rotalar telefonundan hiç çıkmadığı için, rota kartlarını ek adım gerektirmeden sunmaktaki meşru menfaatimiz de bir dayanaktır (madde 6(1)(f)). İstediğin an tek dokunuşla itiraz edebilirsin: Profil sekmesinde "Sürüş rotalarımı bu telefonda sakla" ayarını kapatmak saklanan bütün rotaları siler ve yeni sürüşler rota saklamaz.
Bir yol ekranı fotoğrafı yüklersen, fotoğraf özel bir Azure Blob Storage kapsayıcısında saklanır. Fotoğrafa yalnızca sen erişebilirsin: API, fotoğrafı yalnızca onu yükleyen hesabın alabilmesini sağlar. Fotoğraflar kısa ömürlü, imzalı Azure SAS adresleriyle sunulur ve herkese açık sürüş verilerine hiçbir zaman eklenmez. Bir sürüşü sildiğinde fotoğrafı da onunla birlikte silinir; hesabını sildiğinde önce bütün fotoğrafların silinir. Fotoğraf depomuz o anda yanıt vermezse silme yine de gerçekleşir ve otomatik bir yeniden deneme fotoğrafları sonradan siler.
Fotoğraftan değerleri otomatik okuma özelliğini kullandığında fotoğrafın ayrıca OpenAI API'si üzerinden OpenAI'ye gönderilir. OpenAI görüntüyü yalnızca sürüş değerlerini okumak için alır; bu çağrı sırasında görüntü veritabanımıza ya da blob kapsayıcımıza kaydedilmez. OpenAI görüntüyü kötüye kullanımı izlemek için en fazla 30 gün saklayabilir ve modellerini eğitmek için kullanmaz. Azure Blob Storage'da saklanan fotoğraf ile okuma için OpenAI'ye gönderilen kopya birbirinden bağımsız iki ayrı veri akışıdır — saklanan fotoğraf, okuma özelliğini kullansan da kullanmasan da yalnızca senin hesabına özel kalır.
Fotoğraftan okumanın günlük sınırı için hangi hesabın bu özelliği ne zaman kullandığını kaydederiz. Her kayıt 24 saat geçtikten sonra sunucumuzun bir sonraki temizliğinde silinir.
Bir sürüşü herkese açık paylaşmak her sürüş için ayrı ayrı senin seçimindir. Bunu sürüş formundaki "Herkese açık karşılaştırmalarda paylaş" düğmesiyle belirlersin. Bir sürüş herkese açık olduğunda şu alanları diğer kullanıcılar görür:
Şunlar herkese açık verilere hiçbir zaman eklenmez: Apple veya Google hesabındaki adın, e-posta adresin, hesap kimliğin, aracına verdiğin özel ad, yol ekranı fotoğrafları ve bir sürüşün bölge etiketleri, durakları, geohash'leri, tam sıcaklıkları, başlangıç ve bitiş saatleri, süresi ve ortalama hızı.
Diğer sürücülerin bir sürüşün kime ait olduğunu gördüğü tek yer sıralamadır ve sıralama Apple veya Google hesabının bize ilettiği adı asla göstermez. Sürüşlerini herkese açık paylaşırsan sıralama onları "Sürücü 4821" gibi otomatik bir adla listeler — bu numara hesabın oluşturulurken rastgele seçilir ve hesabından türetilmez — ya da, bir tane seçersen, Profil sekmende belirlediğin herkese açık takma adla; yanında aracının markası ve modeli, şehrin ve ülken yer alır. Takma ad beş dilde bir kelime filtresinden geçer; web adresi, e-posta adresi ya da telefon numarası içeremez. Oturum açmış her sürücü sıralamadan bir takma adı bildirebilir: bildirimi (takma adı, ait olduğu hesabı ve bildiren hesabı) saklarız, bildiren kişi o takma adı artık görmez ve birkaç sürücü bildirdiğinde sıralama onun yerine otomatik adı gösterir. Takma adını istediğin zaman değiştirebilir ya da kaldırabilirsin; takma ad yoksa otomatik ad gösterilir.
Oturum açmış her sürücü, Karşılaştır ekranındaki bildirme penceresinden herkese açık bir sürüşü de bildirebilir: hangi sürüşün bildirildiğini, bildiren hesabı ve zamanı saklarız; sürüş bildiren kişinin listesinden kalkar ve bildirimi inceleriz. Aynı pencereden ya da sıralamadaki bir satırdan "Bu sürücüyü gizle"yi seçebilirsin. O zaman bunun bir kaydını saklarız: hesap kimliğin, gizlenen sürücünün hesap kimliği, onu nerede gizlediğin (sıralama ya da herkese açık bir sürüş), orada görünen araç (marka ve model) ve şehir, ve zaman. Bundan sonra o sürücünün herkese açık sürüşleri, sıralama satırları ve aynı araç karşılaştırmalarındaki payı, gördüğün topluluk listelerinin dışında kalır. Gizlenen sürücüye haber verilmez. Bunu istediğin zaman Profil › Yardım ve gizlilik › Gizlenen sürücüler bölümünden geri alabilirsin. Bir gizleme kaydı iki hesaptan biri silindiğinde silinir; gizlediğin sürücüler "Verilerimi dışa aktar" dosyasında yer alır.
Topluluk ortalamaları yalnızca en az 3 sürüş ve en az 2 farklı sürücü olduğunda hesaplanır. Bu eşiklerin altında karşılaştırma verisi tamamen gizlenir.
Tüm veriler Microsoft Azure'da, AB içinde barındırılır: veritabanı ve yol ekranı fotoğrafları Kuzey Avrupa (İrlanda) bölgesinde saklanır; web uygulaması ve API Batı Avrupa (Hollanda) bölgesinde çalışır. Bağlantılar HTTPS kullanır. Veritabanı, PostgreSQL için Azure Veritabanı'dır. Yol ekranı fotoğrafları Azure Blob Storage'da saklanır. Üçüncü taraf analiz SDK'sı kullanmıyoruz; telefon uygulamalarındaki reklamlar ve "Reklamları kaldır" satın alması bölüm 6a'da anlatılıyor. Temel özellikler için kullandığımız diğer hizmet sağlayıcılar (şehir ve ülke bulmak için BigDataCloud, dış sıcaklık ve şehir araması için Open-Meteo, yol ekranı fotoğrafındaki değerleri okumak için OpenAI, paylaşım kartındaki harita için OpenFreeMap) yukarıda yazıyor.
Bazı veriler telefonunda kalır ve bize hiç gönderilmez: sürüş rotaların (3a. bölüm); uygulamanın kilit ekranında, Dynamic Island'da, Android'deki sürüş bildiriminde ve widget'larında gösterdiği devam eden sürüş ve son sonuçların — iPhone'da devam eden sürüş, eşlenmiş bir Apple Watch'un Smart Stack'inde ve CarPlay ile arabanın ekranında da görünebilir (yalnızca mesafe, süre ve durum); bunların hiçbiri nerede sürdüğünü söylemez; ve ayarların. Telefon uygulamaları ayrıca her istekte sunucumuza platformlarını (iOS ya da Android), uygulama sürümünü ve derleme numarasını bildirir (X-App-Platform, X-App-Version ve X-App-Build); böylece sunucu çok eski bir sürüm için güncelleme isteyebilir ya da bakım duyurabilir. Sunucu yalnızca hangi sürümleri gördüğünü tutar, onları kimin kullandığını değil.
Belirlediğimiz az sayıda kişi, her biri kendi girişiyle bir yönetim sayfasını açabilir. Bu sayfayı destek vermek, bildirimleri değerlendirmek ve karşılaştırmaları adil tutmak için kullanırlar. Sayfa bir sürücünün e-postasını, adını, herkese açık takma adını, giriş sağlayıcısını, tarihleri, araçlarını ve şehriyle birlikte son 20 sürüşünü gösterir. Rotaları, koordinatları ve yol ekranı fotoğraflarını asla göstermez. Buradan paylaşılan bir sürüşü herkese açık listelerden kaldırabilir, bir sürücüyü bu listelerin dışında bırakabilir, takma adı sıfırlayabilir veya bir hesabı silebilirler. Bir sürücünün kaydının her açılışı ve bu işlemlerin her biri; yöneticinin adresi, işlem, hesap veya sürüş kimliği ve saatle birlikte bir kayda yazılır. Aramalar ve liste görüntülemeleri, aranan ifade olmadan kaydedilir. Bu kayıt, hesap silindikten sonra da 24 ay saklanır ve ardından silinir. Hukuki dayanağımız meşru menfaatimizdir: destek, güvenlik ve adil karşılaştırma.
Reklamlar nerede görünebilir. Web sitesi hiçbir zaman reklam göstermez. Telefon uygulamalarının bir sürümü Topluluk ve Rozetler ekranlarında bir banner, sürüşü kendin bitirip kaydettikten sonra da sonuç ekranını kapatırken belirli bir süre içinde en fazla bir kez tam ekran reklam gösterebilir; telefon, bu süreye uyulsun diye sonuncusunun zamanını saklar. Başka hiçbir yerde göstermez: sürüş sırasında, giriş ekranında ve formlarda reklam yoktur. Aşağıdaki onay adımları bitmeden hiçbir reklam istenmez. Reklam göstermeyen bir sürüm reklam hizmetine hiçbir şey göndermez.
Google neler alır. Reklamlar Google AdMob'dan gelir (AEA, Birleşik Krallık ve İsviçre'de Google Ireland Limited). Uygulama bir reklam istediğinde Google; cihazının IP adresini, cihaz ve uygulama bilgilerini (model, sistem, dil ve uygulama sürümü gibi), hangi reklamların gösterildiğini ve hangilerine dokunulduğunu ve izin verirsen telefonunun reklam kimliğini alır. Google bunları reklamları sunmak ve ölçmek, sahteciliği önlemek ve kabul edersen reklamları kişiselleştirmek için kullanır. Google kendi reklam amaçları için ayrı bir veri sorumlusu olarak, kendi koşullarına göre hareket eder. Adını, e-postanı, hesap kimliğini, sürüşlerini, konumunu ya da fotoğraflarını Google'a asla vermeyiz.
Onayın ve nasıl geri alacağın. Yasanın gerektirdiği yerlerde önce Google'ın onay formu sana sorar. iPhone ya da iPad'de ardından iOS, uygulamanın seni izleyip izleyemeyeceğini sorar; reddedersen reklam kimliğin kullanılmaz. Cihazında bilgi saklamanın ya da okumanın ve kişiselleştirilmiş reklamların hukuki dayanağı onayındır (GDPR / UK GDPR madde 6(1)(a) ve ePrivacy kuralları). Onayını istediğin zaman geri alabilirsin, daha önce olanlar bundan etkilenmez: Profil sekmesinde Yardım ve gizlilik altındaki, bu seçimin zorunlu olduğu her yerde görünen "Gizlilik seçenekleri"ni kullan; iPhone ya da iPad'de Ayarlar > Gizlilik ve Güvenlik > İzleme'ye git; Android'de telefonunun ayarlarında Gizlilik > Reklamlar altından reklam kimliğini sil.
"Reklamları kaldır" satın alması. "Reklamları kaldır", Profil sekmesinde yapılan ve App Store ya da Google Play üzerinden ödenen tek seferlik bir satın almadır. Ödemeyi Apple ya da Google yürütür; kart bilgilerini hiçbir zaman görmeyiz. RevenueCat, Inc. (Amerika Birleşik Devletleri) satın almayı bizim adımıza, veri işleyen olarak doğrular. RevenueCat şunları alır: uygulamanın oluşturduğu, hesabına, adına ya da e-postana bağlı olmayan rastgele bir kimlik; mağazanın satın alma makbuzu ya da belirteci; ürün, fiyatı ve para birimi; mağaza ülken; cihaz türün, sistemin ve uygulama sürümün; ve her internet hizmetinde olduğu gibi IP adresin. Hukuki dayanağımız seninle yaptığımız sözleşmenin ifasıdır (madde 6(1)(b)). Satın alma App Store ya da Google Play hesabına aittir; bu yüzden EV Drive Sessions hesabını silmek onu iptal etmez, Profil sekmesindeki "Satın almayı geri yükle" onu geri getirir. Telefon ayrıca reklamların kaldırıldığına dair bir not tutar, böylece bu çevrimdışıyken de geçerli kalır; uygulamayı silmek bu notu da siler.
Saklama ve aktarım. Google reklam verilerini kendi koşullarındaki süreler boyunca saklar. RevenueCat satın alma kayıtlarını hizmetini kullandığımız sürece ya da silmesini isteyene kadar saklar. İkisi de verileri, standart sözleşme maddeleri ya da yasanın tanıdığı başka bir aktarım güvencesiyle Amerika Birleşik Devletleri'nde işleyebilir.
Uygulama birkaç ilk adımı anonim olarak sayar: kurulum, bir izne verilen cevap, örnek sürüşün açılması, kaydedilen ilk ve ikinci sürüş. Her biri; adım, platform ve uygulama sürümü başına tutulan günlük toplama 1 ekler. Bunlarla birlikte hesap, cihaz ya da kurulum kimliği, IP adresi veya çerez saklanmaz, bu yüzden sayaçlar seninle ilişkilendirilemez. Kötüye kullanımı sınırlamak için IP adresinin tek yönlü özeti yaklaşık bir dakika bellekte tutulur ve hiçbir yere yazılmaz. Telefon hangi adımları gönderdiğini uygulama silinene kadar kendisi not eder. Hukuki dayanağımız, insanların uygulamayı kullanmaya başlayabilip başlayamadığını bilmekteki meşru menfaatimizdir.
Haklarını doğrudan uygulamanın içinden kullanabilirsin:
Yardım için: info@codeo.com.tr
AB GDPR'ı ve UK GDPR kapsamında verilerini şu hukuki dayanaklarla kullanırız:
Ne kadar süre saklarız:
Veritabanımız ve fotoğraf depomuz AB'dedir (Microsoft Azure, Kuzey Avrupa, İrlanda); web uygulaması ve API de AB'de çalışır (Microsoft Azure, Batı Avrupa, Hollanda). Uygulamaya okuttuğun fotoğraflar OpenAI'ye gönderilir; OpenAI bunları, veri işleme koşullarındaki güvencelerle (standart sözleşme maddeleri) ABD'de işleyebilir. BigDataCloud ve Open-Meteo, yaklaşık 1 km'ye yuvarlanmış bir konumu doğrudan cihazından alır ve bunu Birleşik Krallık ile AB dışında işleyebilir. Bunlar bizim adımıza veri işleyen değil, bağımsız sağlayıcılardır: cihazından aldıkları konumu kendi koşullarına göre işlerler.
Verilerini dışa aktarmanın ve silmenin yanında (7. bölüm) verilerine erişme, onları düzelttirme, kullanılmalarını kısıtlama ya da kullanılmalarına itiraz etme ve rızanı geri alma hakların vardır. Adını, takma adını ve sürüşlerini uygulamada kendin düzeltebilirsin; geri kalan her şey için bize yaz. Ayrıca bir veri koruma otoritesine şikâyette bulunma hakkın vardır: Birleşik Krallık'ta Information Commissioner's Office'e, AB'de yaşadığın ülkenin otoritesine (AB otoriteleri listesi).
EV Drive Sessions 18 yaş ve üzeri sürücüler içindir. Uygulama çocuklara yönelik değildir ve 18 yaşından küçük kimseden bilerek veri toplamayız.
Bu politikada önemli bir değişiklik yaparsak yukarıdaki "Son güncelleme" tarihini değiştirir ve mümkün olduğunda seni uygulamanın içinde bilgilendiririz.
Bu bölüm, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca seni bilgilendirmek içindir. Ayrıntılar bu politikanın yukarıdaki bölümlerindedir.
Veri sorumlusu: CODEO SOLUTIONS LIMITED, İngiltere ve Galler'de kayıtlı, şirket numarası 14645731, kayıtlı adres: Gallants Farm, Gallants Lane, East Farleigh, Maidstone ME15 0LF, Birleşik Krallık; e-posta: info@codeo.com.tr.
İşleme amaçları: hesabını açmak ve girişini sağlamak; araçlarını ve sürüşlerini kaydetmek, verim puanını hesaplamak ve sürüşlerini karşılaştırmak; istersen yol ekranı fotoğrafındaki değerleri okumak; konumu açtıysan şehri, ülkeyi ve dış sıcaklığı bulmak; paylaşmayı seçtiğin sürüşleri herkese açık karşılaştırmalarda ve sıralamada göstermek; hizmeti güvenli ve adil tutmak; verilerini dışa aktarma ve hesabını silme isteklerini yerine getirmek.
Toplama yöntemi: kişisel verilerin uygulama ve web sitesi üzerinden elektronik ortamda toplanır: girişte Apple'dan veya Google'dan, uygulamaya senin girdiğin bilgilerden ve yüklediğin fotoğraflardan, konumu açtıysan da telefonunun konum hizmetinden.
Hukuki sebepler (KVKK md. 5):
Kimlere ve hangi amaçla aktarılır:
Yurt dışına aktarım: kişisel verilerin Türkiye dışında işlenir. Veri sorumlusu Birleşik Krallık'tadır; veritabanımız ve fotoğraf depomuz AB'dedir (Microsoft Azure, Kuzey Avrupa, İrlanda), web uygulaması ve API de AB'de çalışır (Microsoft Azure, Batı Avrupa, Hollanda); OpenAI okuttuğun fotoğrafları ABD'de işleyebilir; BigDataCloud ve Open-Meteo yuvarlanmış konumu Birleşik Krallık ile AB dışında işleyebilir.
KVKK md. 11 kapsamındaki hakların: bize başvurarak
hakların vardır. Verilerini dışa aktarmak ve hesabını silmek için uygulamadaki düğmeleri de kullanabilirsin (7. bölüm).
Başvuru yolu ve süresi: başvurunu yukarıdaki adrese yazılı olarak ya da uygulamada kayıtlı e-posta adresinden info@codeo.com.tr adresine e-postayla iletebilirsin; kim olduğunu ve ne istediğini açıkça yaz. Başvurunu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırırız (KVKK md. 13).
Kurul'a şikâyet: başvurun reddedilirse, cevabımızı yetersiz bulursan ya da 30 gün içinde cevap vermezsek, cevabımızı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK md. 14). Şikâyetten önce bize başvurman gerekir.
CODEO SOLUTIONS LIMITED, İngiltere ve Galler'de kayıtlı, şirket numarası 14645731, kayıtlı adres: Gallants Farm, Gallants Lane, East Farleigh, Maidstone ME15 0LF, Birleşik Krallık.
Uygulamayla ilgili yardım: Destek. Hesabını uygulamadan ya da e-postayla silmek için: Hesabını sil. Uygulamayı kullanma kuralları: Kullanım Koşulları.