Politique de confidentialité
Dernière mise à jour : 22 octobre 2026
Trainrail suit vos trains et vous prévient quand quelque chose change. Pour cela, l'app a besoin de savoir qui vous êtes et quels trains vous suivez. Rien de plus. Trainrail n'affiche pas de publicité, ne vend pas vos données et ne vous suit pas d'une app à l'autre.
Qui est responsable
Le responsable du traitement est Moqa Studio, SAS immatriculée au RCS de Paris sous le numéro 984 885 350, 10 rue Émile Duclaux, 75015 Paris, France. Pour toute question : hello@trainrail.app.
Ce que nous ne faisons jamais
- Vendre vos données, ou les partager avec qui que ce soit pour sa publicité ou son marketing.
- Afficher de la publicité, utiliser l'identifiant publicitaire de votre iPhone ou vous suivre d'une app à l'autre.
- Accéder à votre position, à vos contacts, ou lire vos photos.
- Prendre une décision vous concernant de façon automatisée.
Ce que nous collectons
| Donnée | Pourquoi |
|---|---|
| Votre nom et votre adresse e-mail, transmis par Connexion avec Apple (l'adresse peut être un relais masqué par Apple) | Créer votre compte et vous reconnaître |
| Un identifiant de compte | Relier vos trains, votre carnet et vos achats à votre compte |
| Les trains que vous suivez et vos trajets (numéro de train, date, gares) | Vous envoyer les alertes, tenir votre carnet de voyage |
| Ce que vous saisissez : nom affiché, avatar, nom d'un voyageur suivi pour quelqu'un, demandes de remboursement et leurs notes, voies signalées | Faire fonctionner ces fonctions |
| Vos amis sur Trainrail et les trains que vous partagez | Montrer vos trains aux personnes que vous avez choisies |
| Les jetons de notification de votre iPhone | Envoyer les alertes et les activités en direct |
| Votre abonnement Trainrail Pro (statut, historique d'achat) | Débloquer Pro sur votre compte |
| L'usage de l'app : écrans ouverts, recherches lancées (sans le texte tapé), trains suivis, version de l'app et d'iOS | Comprendre ce qui sert et améliorer l'app |
Trainrail n'utilise pas votre position. La météo à l'arrivée est demandée par votre iPhone avec les coordonnées de la gare, pas les vôtres. L'app n'accède pas à vos contacts et ne lit pas vos photos : elle peut seulement y enregistrer une image, si vous le demandez.
Ce que voient les autres
Il n'y a pas d'annuaire ni de recherche de personnes. On devient amis seulement par un lien d'invitation. Vos amis voient votre nom, votre avatar et vos trains, sauf si vous désactivez « Montrer mes trains à mes amis ». Une voie que vous signalez est montrée aux autres voyageurs sans votre nom.
Sur quelle base
- Le contrat : votre compte, vos trains, les alertes, les amis et Pro sont le service que vous demandez.
- Notre intérêt légitime : les statistiques d'usage, hébergées dans l'Union européenne et sans publicité ni suivi entre apps, et la sécurité du service. Vous pouvez vous y opposer en nous écrivant.
Nos prestataires
- Supabase : connexion et base de données, en Suède (UE).
- Koyeb : serveurs de l'API, en Allemagne (UE).
- PostHog : statistiques d'usage de l'app et du site, dans l'UE.
- RevenueCat : gestion de l'abonnement Pro, aux États-Unis, avec les garanties exigées par le RGPD (clauses contractuelles types).
- Apple : Connexion avec Apple, notifications et paiements, selon sa propre politique de confidentialité.
Les horaires, retards, données de gares et de Vélib' viennent de l'open data (SNCF, Vélib' Métropole) : nous les récupérons sans leur envoyer de données vous concernant.
Sécurité
Les échanges entre l'app et nos serveurs sont chiffrés. Nous ne stockons aucun mot de passe : la connexion passe par Apple. Les données de votre compte ne sont accessibles qu'à nos serveurs. En cas de violation de données à risque, nous prévenons la CNIL et les personnes concernées, comme le RGPD l'exige.
Combien de temps
Vos données sont gardées tant que votre compte existe. Quand vous le supprimez, elles sont effacées : votre compte, vos trains, votre carnet, vos demandes de remboursement, vos amis, vos partages, vos voies signalées et vos appareils. Elles disparaissent ensuite des sauvegardes du serveur, qui s'effacent d'elles-mêmes en quelques semaines. Les statistiques déjà enregistrées restent rattachées à un identifiant qui ne mène plus à personne. Apple et RevenueCat conservent la trace de vos achats comme la loi les y oblige.
Supprimer votre compte
Dans l'app : Compte → Supprimer le compte. La suppression est immédiate et définitive. Elle ne résilie pas un abonnement Pro : faites-le dans les réglages de votre compte App Store.
Vos droits
Vous pouvez accéder à vos données, les corriger, les supprimer, les recevoir dans un format lisible, vous opposer à un traitement ou en demander la limitation, et définir ce qu'elles deviennent après votre décès. Écrivez à hello@trainrail.app depuis l'adresse de votre compte : c'est gratuit, et nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).
Le site trainrail.app
Le site mesure son audience sans cookie ni stockage dans votre navigateur. Un visiteur est compté par une empreinte qui change chaque jour, l'adresse IP est anonymisée et « Do Not Track » est respecté. Si vous vous êtes inscrit à la liste d'attente, nous gardons votre adresse e-mail pour vous prévenir du lancement, jusqu'à ce que vous nous demandiez de l'effacer.
Enfants
Trainrail ne s'adresse pas aux enfants de moins de 15 ans, et nous ne collectons pas sciemment leurs données. Si vous pensez qu'un enfant nous en a confié, écrivez-nous : nous les supprimerons.
Changements
Si cette politique change, la date en haut de la page change aussi. Pour un changement important, nous vous prévenons dans l'app.
Privacy Policy
Last updated: 22 October 2026
Trainrail follows your trains and tells you when something changes. To do that, the app needs to know who you are and which trains you follow. Nothing more. Trainrail shows no ads, doesn't sell your data and doesn't track you across apps.
Who is responsible
The controller is Moqa Studio, a French SAS registered with the Paris RCS under number 984 885 350, 10 rue Émile Duclaux, 75015 Paris, France. Questions: hello@trainrail.app.
What we never do
- Sell your data, or share it with anyone for their own advertising or marketing.
- Show ads, use your iPhone's advertising identifier or track you across apps.
- Access your location or your contacts, or read your photos.
- Make automated decisions about you.
What we collect
| Data | Why |
|---|---|
| Your name and email address, from Sign in with Apple (the address may be one of Apple's private relays) | Create your account and recognise you |
| An account identifier | Tie your trains, travel log and purchases to your account |
| The trains you follow and your journeys (train number, date, stations) | Send you alerts and keep your travel log |
| What you enter: display name, avatar, the name of someone you track a train for, refund claims and their notes, platforms you report | Make those features work |
| Your friends on Trainrail and the trains you share | Show your trains to the people you chose |
| Your iPhone's notification tokens | Send alerts and Live Activities |
| Your Trainrail Pro subscription (status, purchase history) | Unlock Pro on your account |
| How the app is used: screens opened, searches made (not what you type), trains followed, app and iOS version | See what helps and improve the app |
Trainrail doesn't use your location. Weather on arrival is requested by your iPhone with the station's coordinates, not yours. The app doesn't access your contacts and doesn't read your photos: it can only save an image to them, when you ask it to.
What others see
There is no directory and no people search. You become friends only through an invite link. Friends see your name, your avatar and your trains, unless you turn off "Show my trains to my friends". A platform you report is shown to other travellers without your name.
Legal basis
- Contract: your account, your trains, alerts, friends and Pro are the service you ask for.
- Legitimate interest: usage statistics, hosted in the European Union with no ads or cross-app tracking, and keeping the service secure. You can object by writing to us.
Our providers
- Supabase: sign-in and database, in Sweden (EU).
- Koyeb: API servers, in Germany (EU).
- PostHog: usage statistics for the app and the website, in the EU.
- RevenueCat: the Pro subscription, in the United States, with the safeguards the GDPR requires (standard contractual clauses).
- Apple: Sign in with Apple, notifications and payments, under Apple's own privacy policy.
Timetables, delays, station and Vélib' data come from open data (SNCF, Vélib' Métropole): we fetch them without sending anything about you.
Security
Traffic between the app and our servers is encrypted. We store no passwords: you sign in with Apple. Your account data can only be reached by our servers. If a data breach puts you at risk, we tell the CNIL and the people affected, as the GDPR requires.
How long
Your data is kept as long as your account exists. When you delete it, it is erased: your account, trains, travel log, refund claims, friends, shares, reported platforms and devices. It then leaves the server's backups, which erase themselves within a few weeks. Statistics already recorded stay tied to an identifier that no longer leads to anyone. Apple and RevenueCat keep a record of your purchases as the law requires.
Deleting your account
In the app: Account → Delete account. Deletion is immediate and permanent. It doesn't cancel a Pro subscription: do that in your App Store account settings.
Your rights
You can access, correct or delete your data, receive it in a readable format, object to its processing or ask for it to be restricted, and say what happens to it after your death. Write to hello@trainrail.app from your account's address: it's free, and we answer within a month. You can also complain to the CNIL, France's data protection authority (cnil.fr), or your own country's.
The trainrail.app website
The website measures its audience with no cookies and nothing stored in your browser. A visitor is counted by a fingerprint that changes every day, IP addresses are anonymised and Do Not Track is honoured. If you joined the waitlist, we keep your email address to tell you about the launch, until you ask us to delete it.
Children
Trainrail isn't meant for children under 15, and we don't knowingly collect their data. If you think a child has given us some, write to us and we'll delete it.
Changes
If this policy changes, so does the date at the top. For an important change, we'll tell you in the app.