The short version. From your boarding pass we keep only your flight number, date and route. Your location is used only while you’re at an airport, and others see the airport or terminal, never your exact position. Other users see your nickname, not your legal name. We don’t sell your personal information. You can delete your trip data or your whole account at any time.
1. Who we are
InTransit is a product of Samvle Inc. (“Samvle”, “we”, “us”), a Canadian company. We are responsible for the personal information described in this policy. Our Privacy Officer oversees how we handle it and can be reached at support@intransitapp.com (subject line “Privacy request”).
This policy applies to the InTransit mobile apps and to this website. It is written to meet Canada’s Personal Information Protection and Electronic Documents Act (PIPEDA) and Quebec’s Act respecting the protection of personal information in the private sector.
2. What we collect
| Category | What it includes | Where it comes from |
|---|
| Account | Email address, password (stored hashed), profile name, nickname | You, at sign-up |
| Profile | Photo, bio, interests, languages and level, what you’re open to (for example, sharing a ride) | You, optional |
| Trip | Flight number, date and route; a one-way fingerprint of your boarding pass | Your boarding pass scan (see section 3) |
| Location | Whether you’re inside an airport, and which terminal | Your device, with your permission (see section 4) |
| Activity | Messages, posts, polls, reactions, connections, connection requests, blocks and reports | You, as you use the app |
| Aviation pro verification | Work email, employer, role, verification and expiry dates | You, optional |
| Device and diagnostics | Device model, operating system, app version, language, crash reports, push notification token | Your device, automatically |
| Support | Messages you send us and our replies | You |
Your profile name is your full name as it appears on your passport or booking. It is used only to check that the boarding passes you scan are yours. It is private and is locked after your first successful scan.
3. Boarding passes
A boarding pass barcode contains more than we need, including your booking reference and seat. We handle it as follows:
- We keep: flight number, date, departure and arrival airports.
- We use, then discard: the passenger name, which we compare with your profile name (surname and first initial) to confirm the pass is yours.
- We keep a fingerprint: a one-way, keyed code made from the pass. It can’t be turned back into your booking details. It lets us stop the same pass being used on more than one account.
- We never store: your booking reference, seat, check-in sequence number, the raw barcode, or the image or PDF of your pass. The barcode is read on your device; the image or PDF never leaves your phone.
Scanning someone else’s boarding pass is against our Terms of Use.
4. Location
InTransit asks for location permission so it can tell when you’re at a participating airport. We use it to place you in the right airport community and, if you choose, to show you in People nearby.
- Other users see you at airport or terminal level only, never your gate or exact position.
- Nothing about your location is shown to anyone when you’re outside an airport.
- We don’t keep a history of where you’ve been.
- You can hide from People nearby at any time in Privacy & visibility, or turn off location permission in your device settings. The app still works; you just won’t appear in Nearby.
5. How we use your information
- To provide InTransit: creating your account, placing you in flight and airport communities, showing your profile, delivering messages and notifications.
- To verify: confirming boarding passes belong to you, and confirming aviation pro badges.
- To keep people safe: reviewing reports, enforcing our Terms, detecting spam, fake accounts and misuse of boarding passes.
- To show flight information: looking up status, gate and boarding times for your flight number and date.
- To improve the app: fixing crashes and understanding which features are used, using aggregated or de-identified data where possible.
- To communicate with you: service messages, security alerts, and replies to support requests.
- To meet legal obligations.
We use your information only for these purposes or as you otherwise agree. We do not sell your personal information, and we do not make decisions about you based solely on automated processing.
6. What other users see
- Visible: your nickname, @username, photo, bio, interests, languages, what you’re open to, communities you’ve joined, and any verified badge.
- Visible to people on your flight only: your current flight, if you leave “Show my flight on my profile” turned on.
- Never visible: your profile name, email, booking details, seat, gate or exact location.
- Messages and posts you share in a chatroom or feed are visible to members of that community.
7. When we share information
We share personal information only in these cases:
- Service providers who host our servers, store data, send email and push notifications, provide crash reporting, and supply flight status data. They may use it only to provide their services to us and must protect it. Flight data providers receive only a flight number and date.
- Legal reasons, when required by law or a valid legal process, or to protect someone’s safety.
- Business transfers, if Samvle is involved in a merger, acquisition or sale of assets, subject to this policy.
- With your consent.
Aviation pro verification is done by sending a code to your work email. We don’t contact your employer.
8. How long we keep it
| Information | Kept for |
|---|
| Boarding pass image or PDF | Not kept. Deleted right after processing |
| Trip data and boarding pass fingerprint | 7 days after your flight, or until you delete it |
| Account, profile, messages and connections | Until you delete them or your account |
| Aviation pro verification | While your badge is active; badges expire after 90 days |
| Reports and safety records | Up to 1 year after the report is closed |
| Diagnostics and crash reports | Up to 90 days |
| Launch waitlist email | Until we send the launch notice, then deleted within 30 days. You can ask us to remove it sooner |
| After account deletion | Removed from live systems within 30 days and from backups within 90 days |
9. Your rights and choices
You can:
- Access the personal information we hold about you and ask how it’s used.
- Correct it. Most profile details can be edited in the app. To change your locked profile name, contact support.
- Withdraw consent, for example by turning off location or notifications, or hiding from Nearby.
- Delete your trip data (Profile → Trip data) or your whole account. See Delete your account.
- Get a copy of information you provided in a structured, commonly used format.
Email support@intransitapp.com with the subject “Privacy request” to make a request. We’ll reply within 30 days and may need to confirm your identity first.
If you’re not satisfied with our response, you can contact the Office of the Privacy Commissioner of Canada, or if you live in Quebec, the Commission d’accès à l’information du Québec.
10. Security
We use encryption in transit, access controls limited to staff who need it, keyed hashing for boarding pass fingerprints, and logging that excludes boarding pass contents. No system is perfectly secure. If a breach creates a real risk of significant harm, we’ll notify you and the relevant regulators as the law requires.
11. Processing outside Canada
Some of our service providers may process information outside Canada or outside Quebec. Before doing so we assess the protections in place and require by contract that your information be protected to a standard comparable to this policy. Information held outside Canada may be accessible to authorities under local law.
12. Age limit
InTransit is for people 18 and older. We don’t knowingly collect information from anyone younger. If you believe a minor has an account, tell us at support@intransitapp.com and we’ll remove it.
13. This website
This website doesn’t use cookies, advertising trackers or analytics. It remembers your language choice in your browser only.
Launch waitlist. Before InTransit is available in the App Store and Google Play, you can leave your email address to be told when it launches. We collect your email address, the store button you used, your language and the date you signed up. We use it only to send you one launch notice. We don’t use it for other marketing, and we don’t sell or share it. Your browser also remembers that you signed up so the website doesn’t ask again; you can clear this by choosing “Use a different email” or clearing your browser data.
The list is stored on our web host in Canada and is deleted within 30 days after the launch notice is sent. To be removed sooner, email support@intransitapp.com with the subject “Remove me from the waitlist”.
14. Changes to this policy
We’ll post any changes here and update the date at the top. If a change materially affects how we use your information, we’ll tell you in the app before it takes effect.
Privacy Officer, Samvle Inc.
support@intransitapp.com
En bref. De votre carte d’embarquement, nous ne gardons que le numéro de vol, la date et le trajet. Votre position n’est utilisée que lorsque vous êtes à l’aéroport, et les autres voient l’aéroport ou le terminal, jamais votre position exacte. Les autres utilisateurs voient votre pseudonyme, pas votre nom légal. Nous ne vendons pas vos renseignements personnels. Vous pouvez supprimer vos données de voyage ou votre compte en tout temps.
1. Qui nous sommes
InTransit est un produit de Samvle Inc. (« Samvle », « nous »), une entreprise canadienne. Nous sommes responsables des renseignements personnels décrits dans la présente politique. Notre responsable de la protection des renseignements personnels veille à leur traitement et peut être joint à support@intransitapp.com (objet « Demande de confidentialité »).
La présente politique s’applique aux applications mobiles InTransit et à ce site Web. Elle est conforme à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec.
2. Ce que nous recueillons
| Catégorie | Contenu | Provenance |
|---|
| Compte | Adresse courriel, mot de passe (stocké sous forme hachée), nom de profil, pseudonyme | Vous, à l’inscription |
| Profil | Photo, biographie, centres d’intérêt, langues et niveau, ce qui vous intéresse (par exemple, partager un trajet) | Vous, facultatif |
| Voyage | Numéro de vol, date et trajet; une empreinte à sens unique de votre carte d’embarquement | La numérisation de votre carte (voir la section 3) |
| Localisation | Si vous êtes dans un aéroport, et dans quel terminal | Votre appareil, avec votre permission (voir la section 4) |
| Activité | Messages, publications, sondages, réactions, connexions, demandes de connexion, blocages et signalements | Vous, en utilisant l’application |
| Vérification professionnelle | Courriel professionnel, employeur, fonction, dates de vérification et d’expiration | Vous, facultatif |
| Appareil et diagnostics | Modèle, système d’exploitation, version de l’application, langue, rapports de plantage, jeton de notification | Votre appareil, automatiquement |
| Assistance | Vos messages et nos réponses | Vous |
Votre nom de profil est votre nom complet tel qu’il figure sur votre passeport ou votre réservation. Il sert uniquement à vérifier que les cartes d’embarquement numérisées vous appartiennent. Il est privé et verrouillé après votre première numérisation réussie.
3. Cartes d’embarquement
Le code-barres d’une carte d’embarquement contient plus que ce dont nous avons besoin, notamment votre numéro de réservation et votre siège. Voici comment nous le traitons :
- Nous gardons : le numéro de vol, la date, les aéroports de départ et d’arrivée.
- Nous utilisons puis supprimons : le nom du passager, que nous comparons à votre nom de profil (nom de famille et initiale du prénom) pour confirmer que la carte est la vôtre.
- Nous gardons une empreinte : un code à sens unique, généré avec une clé secrète à partir de la carte. Il ne permet pas de retrouver vos détails de réservation. Il nous permet d’empêcher qu’une même carte serve à plusieurs comptes.
- Nous ne stockons jamais : votre numéro de réservation, votre siège, votre numéro de séquence d’enregistrement, le code-barres brut, ni l’image ou le PDF de votre carte. Le code-barres est lu sur votre appareil; l’image ou le PDF ne quitte jamais votre téléphone.
Numériser la carte d’embarquement d’une autre personne contrevient à nos conditions d’utilisation.
4. Localisation
InTransit demande l’autorisation d’accéder à votre position pour savoir quand vous êtes dans un aéroport participant. Nous l’utilisons pour vous placer dans la bonne communauté d’aéroport et, si vous le souhaitez, pour vous afficher dans Gens à proximité.
- Les autres utilisateurs vous voient à l’échelle de l’aéroport ou du terminal seulement, jamais votre porte ni votre position exacte.
- Rien de votre position n’est montré à qui que ce soit lorsque vous êtes hors d’un aéroport.
- Nous ne conservons pas d’historique de vos déplacements.
- Vous pouvez vous masquer de Gens à proximité en tout temps dans Confidentialité et visibilité, ou désactiver la localisation dans les réglages de votre appareil. L’application fonctionne toujours; vous n’apparaissez simplement plus à proximité.
5. Utilisation de vos renseignements
- Fournir InTransit : créer votre compte, vous placer dans les communautés de vol et d’aéroport, afficher votre profil, livrer messages et notifications.
- Vérifier : confirmer que les cartes d’embarquement vous appartiennent et confirmer les badges professionnels.
- Assurer la sécurité : examiner les signalements, appliquer nos conditions, détecter le pourriel, les faux comptes et l’utilisation abusive de cartes d’embarquement.
- Afficher l’information de vol : obtenir le statut, la porte et l’heure d’embarquement à partir du numéro de vol et de la date.
- Améliorer l’application : corriger les plantages et comprendre l’utilisation des fonctions, à partir de données agrégées ou dépersonnalisées lorsque c’est possible.
- Communiquer avec vous : messages de service, alertes de sécurité et réponses aux demandes d’assistance.
- Respecter nos obligations légales.
Nous utilisons vos renseignements uniquement à ces fins ou selon ce que vous acceptez par ailleurs. Nous ne vendons pas vos renseignements personnels et ne prenons aucune décision à votre sujet fondée exclusivement sur un traitement automatisé.
6. Ce que les autres utilisateurs voient
- Visible : votre pseudonyme, @nom d’utilisateur, photo, biographie, centres d’intérêt, langues, ce qui vous intéresse, les communautés que vous avez rejointes et tout badge vérifié.
- Visible seulement aux passagers de votre vol : votre vol actuel, si l’option « Afficher mon vol sur mon profil » est activée.
- Jamais visible : votre nom de profil, votre courriel, vos détails de réservation, votre siège, votre porte ou votre position exacte.
- Les messages et publications partagés dans un salon ou un fil sont visibles par les membres de cette communauté.
7. Communication de renseignements
Nous ne communiquons des renseignements personnels que dans les cas suivants :
- Fournisseurs de services qui hébergent nos serveurs, stockent les données, envoient courriels et notifications, fournissent des rapports de plantage et des données de vol. Ils ne peuvent les utiliser que pour nous fournir leurs services et doivent les protéger. Les fournisseurs de données de vol ne reçoivent qu’un numéro de vol et une date.
- Raisons juridiques, lorsque la loi ou une procédure judiciaire valide l’exige, ou pour protéger la sécurité d’une personne.
- Transactions d’entreprise, si Samvle participe à une fusion, une acquisition ou une vente d’actifs, sous réserve de la présente politique.
- Avec votre consentement.
La vérification professionnelle se fait par l’envoi d’un code à votre courriel professionnel. Nous ne communiquons pas avec votre employeur.
8. Durée de conservation
| Renseignement | Durée |
|---|
| Image ou PDF de la carte d’embarquement | Non conservé. Supprimé dès le traitement |
| Données de voyage et empreinte de la carte | 7 jours après votre vol, ou jusqu’à ce que vous les supprimiez |
| Compte, profil, messages et connexions | Jusqu’à ce que vous les supprimiez ou supprimiez votre compte |
| Vérification professionnelle | Tant que le badge est actif; les badges expirent après 90 jours |
| Signalements et dossiers de sécurité | Jusqu’à 1 an après la clôture du signalement |
| Diagnostics et rapports de plantage | Jusqu’à 90 jours |
| Courriel de la liste d’attente | Jusqu’à l’envoi de l’avis de lancement, puis supprimé dans les 30 jours. Vous pouvez demander sa suppression plus tôt |
| Après la suppression du compte | Retiré des systèmes actifs dans les 30 jours et des sauvegardes dans les 90 jours |
9. Vos droits et vos choix
Vous pouvez :
- Accéder aux renseignements personnels que nous détenons à votre sujet et savoir comment ils sont utilisés.
- Les rectifier. La plupart des détails du profil se modifient dans l’application. Pour changer votre nom de profil verrouillé, communiquez avec l’assistance.
- Retirer votre consentement, par exemple en désactivant la localisation ou les notifications, ou en vous masquant de Gens à proximité.
- Supprimer vos données de voyage (Profil → Données de voyage) ou votre compte. Voir Supprimer votre compte.
- Obtenir une copie des renseignements que vous avez fournis, dans un format structuré et couramment utilisé.
Écrivez à support@intransitapp.com avec l’objet « Demande de confidentialité » pour présenter une demande. Nous répondrons dans les 30 jours et pourrions d’abord devoir confirmer votre identité.
Si notre réponse ne vous satisfait pas, vous pouvez vous adresser au Commissariat à la protection de la vie privée du Canada ou, si vous résidez au Québec, à la Commission d’accès à l’information du Québec.
10. Sécurité
Nous utilisons le chiffrement des données en transit, des contrôles d’accès limités au personnel qui en a besoin, un hachage avec clé pour les empreintes de cartes d’embarquement et une journalisation qui exclut le contenu des cartes. Aucun système n’est parfaitement sûr. Si un incident de confidentialité présente un risque de préjudice sérieux, nous vous aviserons, ainsi que les autorités compétentes, comme l’exige la loi.
11. Traitement hors du Canada
Certains de nos fournisseurs peuvent traiter des renseignements à l’extérieur du Canada ou du Québec. Avant de le faire, nous évaluons les mesures de protection en place et exigeons par contrat que vos renseignements soient protégés selon une norme comparable à la présente politique. Les renseignements détenus hors du Canada peuvent être accessibles aux autorités en vertu des lois locales.
12. Âge minimum
InTransit est destinée aux personnes de 18 ans et plus. Nous ne recueillons pas sciemment de renseignements sur des personnes plus jeunes. Si vous croyez qu’une personne mineure a un compte, écrivez-nous à support@intransitapp.com et nous le supprimerons.
13. Ce site Web
Ce site n’utilise ni témoins (cookies), ni traceurs publicitaires, ni outils d’analyse. Il mémorise uniquement votre choix de langue dans votre navigateur.
Liste d’attente de lancement. Avant que InTransit soit offerte dans l’App Store et Google Play, vous pouvez laisser votre adresse courriel pour être avisé de son lancement. Nous recueillons votre adresse courriel, le bouton de boutique utilisé, votre langue et la date d’inscription. Nous l’utilisons uniquement pour vous envoyer un seul avis de lancement. Nous ne l’utilisons pas à d’autres fins de marketing et nous ne la vendons ni ne la communiquons à quiconque. Votre navigateur mémorise aussi votre inscription afin que le site ne vous la redemande pas; vous pouvez effacer cette information en choisissant « Utiliser un autre courriel » ou en effaçant les données de votre navigateur.
La liste est conservée chez notre hébergeur Web au Canada et est supprimée dans les 30 jours suivant l’envoi de l’avis de lancement. Pour être retiré plus tôt, écrivez à support@intransitapp.com avec l’objet « Retrait de la liste d’attente ».
14. Modifications
Nous publierons toute modification ici et mettrons à jour la date en haut de la page. Si une modification touche de façon importante l’utilisation de vos renseignements, nous vous en informerons dans l’application avant son entrée en vigueur.
Responsable de la protection des renseignements personnels, Samvle Inc.
support@intransitapp.com
