Politique de confidentialité
Cette politique explique quelles données personnelles l’application mobile
TrailyMap et le site trailymap.lat collectent, pourquoi, combien
de temps elles sont conservées et ce que vous pouvez faire. Nous nous sommes
efforcés de ne décrire que ce que le service fait réellement : si quelque
chose ne figure pas ici, nous ne le faisons pas.
1. Qui est responsable
Vos données personnelles sont traitées par l’exploitant de TrailyMap (« nous »). Nos serveurs sont situés en France. Pour toute question concernant vos données, écrivez à info@trailymap.lat.
2. Ce que nous collectons
2.1 Données de compte
| Données | Pourquoi | Obligatoire ? |
|---|---|---|
| Adresse e-mail | Identifie votre compte, récupération du mot de passe, messages de service | Oui |
| Mot de passe | Authentification. Stocké uniquement sous forme de hachage salé — nous ne pouvons pas le lire | Oui |
| Nom affiché | Affiché dans l’application | Non |
| Langue, unités | Préférences de l’application | Non |
| Photo de profil | Affichée dans l’application. Les métadonnées de localisation (EXIF) sont supprimées à l’envoi | Non |
2.2 Localisation
Nous traitons la localisation de deux manières clairement distinctes.
Trouver des itinéraires près de vous. Lorsque vous recherchez des itinéraires à proximité, votre appareil nous envoie sa position afin que nous renvoyions des itinéraires adaptés. Cette position est utilisée pour cette requête et n’est pas conservée : elle n’est jamais écrite dans notre base de données ni utilisée pour la publicité.
Publicité et mesure d’audience. Uniquement si vous activez la publicité personnalisée, nous conservons une localisation approximative : avant l’enregistrement, nous arrondissons les coordonnées à environ un kilomètre et conservons la ville et le pays les plus proches. Nous ne conservons délibérément ni position précise ni historique de vos déplacements à l’échelle de la rue.
- Désactivé par défaut. Rien n’est conservé tant que vous n’avez pas accepté.
- Sur iOS, cela est en outre régi par l’invite App Tracking Transparency d’Apple. Si vous refusez là-bas, nous ne collectons pas ces données — même si un réglage dans l’application indique le contraire.
- Conservation : 90 jours, puis suppression automatique.
- Vous pouvez tout effacer à tout moment : Réglages → Confidentialité → « Supprimer mes données de localisation ».
2.3 Preuves de votre consentement
Lorsque vous acceptez cette politique ou modifiez votre préférence publicitaire, nous enregistrons le fait, l’heure, la version du document, votre adresse IP, la chaîne user-agent de l’appareil et (sur iOS) le statut d’autorisation de suivi communiqué par le système. Nous le conservons pour pouvoir démontrer, si nécessaire, qu’un choix a réellement été fait — y compris votre choix de refuser.
2.4 Notifications push
Si vous activez les notifications, nous conservons le jeton push délivré par Apple ou Google, la plateforme, la version de l’application et la langue de l’appareil. Supprimer l’application ou se déconnecter supprime le jeton.
2.5 Données techniques
Nos serveurs conservent des journaux de requêtes de courte durée (adresse IP, heure, adresse demandée, code de réponse, user-agent) à des fins de sécurité et de diagnostic. Ils ne servent pas à établir votre profil.
2.6 Ce que nous ne collectons pas
- Nous ne demandons ni ne stockons de données de carte bancaire. Les achats sont entièrement gérés par Apple ou Google — nous savons seulement si un abonnement est actif.
- Nous ne collectons ni vos contacts, ni votre calendrier, ni votre photothèque, ni votre micro, ni vos données de santé.
- Nous n’utilisons pas de SDK publicitaires tiers lisant l’identifiant publicitaire (IDFA). Si cela changeait un jour, cette politique serait mise à jour avant.
- Nous ne collectons pas sciemment de données d’enfants (voir §8).
3. Pourquoi nous utilisons les données
| Finalité | Données utilisées |
|---|---|
| Fourniture du service — compte, itinéraires, favoris, réglages | Données de compte, position non conservée |
| Sécurité, prévention des abus, limitation de débit | Données techniques |
| Messages de service (confirmation d’e-mail, réinitialisation du mot de passe) | Adresse e-mail |
| Publicité personnalisée et mesure d’audience | Localisation approximative, ville, pays — uniquement avec consentement |
| Notifications push que vous avez demandées | Jeton push, préférences |
| Preuve du consentement donné ou retiré | Registres de consentement |
Lorsque la loi exige une base juridique : le service lui-même repose sur le contrat conclu avec vous ; la publicité et les notifications, sur votre consentement ; la sécurité, sur notre intérêt légitime.
4. Qui d’autre voit vos données
Nous ne vendons pas de données personnelles. Nous ne les partageons qu’avec ceux qui nous aident à fonctionner :
- Hébergeur — héberge la base de données et les fichiers.
- Apple / Google — connexion, abonnements, distribution des push. Ils agissent selon leurs propres politiques de confidentialité.
- Prestataire d’envoi d’e-mails — envoie les messages de confirmation et de réinitialisation.
- Autorités — uniquement lorsque nous y sommes légalement tenus, et uniquement dans la mesure exigée.
Les descriptions d’itinéraires, les traces et les photos du catalogue sont agrégées à partir de sources ouvertes accessibles au public et de contenus de tiers publiés sur internet (les données cartographiques incluent © les contributeurs d’OpenStreetMap). La consultation du catalogue ne transmet pas votre identité à ces sources.
5. Où vos données sont traitées
Nos serveurs sont situés en France (Union européenne) ; vos données sont donc traitées conformément au Règlement général sur la protection des données (RGPD). Si vous utilisez l’application depuis un autre pays, vos données seront transférées vers l’UE. Les protections décrites ici s’appliquent où que vous soyez.
6. Durées de conservation
| Données | Durée |
|---|---|
| Compte et profil | Jusqu’à la suppression de votre compte |
| Localisation approximative | 90 jours, puis suppression automatique |
| Registres de consentement | Tant que le compte existe ; supprimés avec lui |
| Jetons push | Jusqu’à la déconnexion ou la désactivation des notifications |
| Journaux serveur (IP incluse) | Jusqu’à 90 jours, à des fins de sécurité |
Après la suppression définitive d’un compte, des copies résiduelles peuvent subsister dans nos sauvegardes chiffrées pendant 30 jours, jusqu’à leur rotation planifiée.
7. Vos choix
Voici ce que l’application permet réellement aujourd’hui :
- Désactiver la publicité personnalisée — Réglages → Confidentialité. La désactivation efface aussi les données de localisation déjà collectées, et pas seulement la collecte future.
- Supprimer vos données de localisation — au même endroit, à tout moment, sans supprimer le compte.
- Voir ce qui est conservé — l’écran « Confidentialité » affiche le nombre d’enregistrements, leur précision et la durée de conservation, directement depuis nos serveurs.
- Corriger vos informations — nom, langue et unités sont modifiables dans l’application.
- Supprimer le compte — Réglages → Supprimer le compte. Les données de localisation publicitaires sont effacées immédiatement. Le compte peut être restauré pendant 14 jours en vous reconnectant simplement ; ensuite, le compte et ses données sont supprimés définitivement.
- Désactiver les notifications — dans l’application ou dans les réglages de l’appareil.
Vos données étant traitées dans l’UE, vous disposez en outre des droits
RGPD d’accès, de rectification, d’effacement, de limitation du traitement, de
portabilité et d’opposition (art. 15–21), ainsi que du droit de retirer votre
consentement à tout moment sans affecter le traitement antérieur. Pour les
exercer, écrivez à info@trailymap.lat — nous répondrons dans
un délai raisonnable. Vous avez également le droit d’introduire une
réclamation auprès d’une autorité de contrôle : pour notre traitement, la
CNIL (cnil.fr) ou l’autorité de votre pays de résidence.
8. Enfants
Le service ne s’adresse pas aux enfants et nous ne collectons pas sciemment leurs données. Si vous pensez qu’un enfant nous a transmis des données personnelles, contactez-nous et nous les supprimerons.
9. Sécurité
Le trafic entre l’application et les serveurs est chiffré (TLS). Les mots de passe ne sont stockés que sous forme de hachages irréversibles. L’accès aux systèmes de production est restreint. Les données de localisation sont volontairement stockées avec une précision réduite : même dans le pire des cas, elles ne peuvent pas révéler où vous étiez exactement.
Aucun système n’est parfaitement sûr et nous ne pouvons garantir une sécurité absolue.
10. Modifications
Si nous modifions cette politique d’une manière qui vous concerne, nous publierons ici la nouvelle version avec un nouveau numéro et, en cas de changement important, nous vous demanderons de la consulter dans l’application. Continuer à utiliser le service après une modification vaut acceptation de la politique mise à jour.
11. Contact
info@trailymap.lat