Politique de confidentialité de PathXplorer

Introduction

PathXplorer (« nous », « notre » ou « l'app ») est conçu d'abord pour la vie privée : aucun compte, aucune publicité, aucune vente de données — jamais. Vos trajets, vos photos et vos statistiques sont enregistrés et conservés sur votre appareil, et par défaut ils y restent.

Certaines fonctions doivent envoyer des données hors de votre appareil pour fonctionner — la météo a besoin de vos coordonnées, le suivi de groupe a besoin de votre position, une alerte SOS doit joindre vos contacts. Cette politique décrit exactement ce qui quitte votre appareil, quand, vers qui, et comment vous le contrôlez.

Autorisations de l'appareil

PathXplorer demande certaines autorisations à votre appareil pour offrir ses fonctions. Vous contrôlez chacune d'elles et pouvez les retirer en tout temps dans les réglages de votre appareil ; l'app continue de fonctionner avec des fonctions réduites si une autorisation est refusée.

• Position (y compris en arrière-plan) : le cœur de l'app — sert à enregistrer votre trajet, à afficher votre position sur la carte et à calculer vos mesures en direct. L'accès en arrière-plan permet à l'enregistrement de continuer écran éteint ou app réduite. Votre position ne quitte l'appareil que pour les fonctions précises décrites plus bas.
• Appareil photo : utilisé seulement quand vous prenez des photos géolocalisées pendant un enregistrement. Les photos sont conservées sur votre appareil.
• Activité physique : utilisée sur l'appareil pour le compteur de pas, la cadence et la foulée. Ces données ne quittent jamais votre appareil.
• Stockage / accès aux médias : sert à enregistrer vos trajets, photos et vidéos générées sur votre appareil (et dans votre galerie quand vous partagez). Nous n'accédons pas à vos autres fichiers, ne les téléversons pas et ne les analysons pas.
• Notifications : servent à afficher l'état de l'enregistrement pendant le suivi en arrière-plan.

Données conservées sur votre appareil

PathXplorer conserve ce qui suit sur votre appareil :

• Vos trajets enregistrés avec toutes leurs mesures (vitesse, altitude, météo, angle d'inclinaison, force G, etc.)
• Les photos géolocalisées prises pendant l'enregistrement
• Les vidéos, les captures de carte et les rapports PDF que vous générez
• Les places de stationnement détectées automatiquement et leurs adresses
• Les adresses de rue récemment consultées
• Un court journal glissant de vos dernières minutes de positions GPS (utilisé uniquement pour inclure votre parcours récent dans une alerte SOS ; limité à environ cinq minutes et écrasé en continu)
• Les réglages et préférences de l'app
• Les tuiles de carte en cache et les données météo récentes
• Un journal de diagnostic des événements techniques, conservé sur l'appareil, qui contient aussi votre dernière position connue approximative (arrondie à environ 1 km), le modèle de votre appareil et votre version d'Android ou d'iOS (jamais transmis, sauf si vous choisissez explicitement de nous l'envoyer)

Sauvegardes que vous contrôlez

La Sauvegarde des trajets (Réglages › Plus) est facultative. Quand vous l'activez, des copies de vos trajets et de vos photos sont enregistrées dans un dossier de votre choix sur le téléphone ou une carte SD, et/ou dans un dossier de votre propre Google Drive, ce qui exige de vous connecter avec votre compte Google. Nous n'avons aucun accès à ce dossier.

Par ailleurs, la sauvegarde Google automatique d'Android peut conserver vos trajets, adresses, journal de diagnostic et réglages de l'app (y compris les noms, numéros de téléphone et adresses courriel de vos contacts SOS) dans votre compte Google, selon les conditions de confidentialité de Google. Vous pouvez la désactiver dans les réglages Google de votre téléphone. Le mot de passe courriel du SOS, si vous en avez défini un, et les compteurs d'utilisation anonymes n'y sont jamais inclus.

Vous pouvez tout supprimer en tout temps en effaçant les données de l'app dans les réglages de votre appareil ou en désinstallant l'app. Les copies conservées dans votre Google Drive ou votre compte Google vous appartiennent : c'est à vous de les supprimer là-bas.

Fonctions qui envoient des données hors de votre appareil

Chaque fonction ci-dessous n'envoie que le minimum nécessaire, seulement pendant que vous l'utilisez. Toutes les connexions sont chiffrées en transit (HTTPS/TLS).

Cartes — OpenStreetMap

Les tuiles de carte sont téléchargées depuis les serveurs d'OpenStreetMap quand vous déplacez et zoomez la carte. Des requêtes réseau ordinaires ont lieu, mais aucune information personnelle identifiable n'est envoyée. Vous pouvez mettre des cartes en cache pour une utilisation hors ligne. Voir la politique de confidentialité de la Fondation OpenStreetMap.

Météo — WeatherAPI.com

La météo fait partie de l'édition Fun. Quand les fonctions météo sont disponibles, vos coordonnées actuelles (latitude et longitude) sont envoyées par notre serveur-relais à WeatherAPI.com pour obtenir les conditions locales — au plus toutes les 15 minutes pendant que l'app est active, moins souvent plus tard dans la journée. Le relais reçoit vos coordonnées avec l'identifiant aléatoire d'appareil décrit plus bas, transmet la demande et ne conserve pas vos requêtes comme un parcours ; aucun nom ni compte ne l'accompagne, et les données météo reçues ne sont conservées que sur votre appareil. La météo est suspendue en mode Zero Data et se rafraîchit moins souvent en mode Min Data. Voir la politique de confidentialité de WeatherAPI.com.

Adresses, recherche de destination et itinéraires — Nominatim et OpenRouteService

Quand vous utilisez la tuile Adresse la plus proche, cherchez une destination ou planifiez un itinéraire, vos coordonnées (et le texte que vous tapez) sont envoyées par notre serveur-relais au service de géocodage Nominatim d'OpenStreetMap et/ou à OpenRouteService pour trouver des adresses et calculer des itinéraires. Le relais reçoit aussi l'identifiant aléatoire d'appareil décrit plus bas et votre édition (Free ou Fun), qu'il utilise pour appliquer les limites quotidiennes d'itinéraires. Ces recherches n'ont lieu que lorsque vous utilisez ces fonctions, et leurs résultats sont conservés en cache sur votre appareil pour que les recherches répétées puissent être servies hors ligne.

Limites de vitesse, lieux à proximité et événements — notre serveur-relais

Pour afficher la limite de vitesse de la route où vous êtes, ainsi que les puces Attractions, Événements et Essence de l'écran de destination, l'app demande à notre serveur-relais les données de votre secteur, ce qui signifie que vos coordonnées lui parviennent. Le relais obtient la réponse auprès de services de données ouvertes et d'événements (OpenStreetMap, OpenAgenda, Ticketmaster), en garde une partie en cache pour que les demandes répétées ne coûtent rien, ne conserve pas vos requêtes comme un parcours et ne les transmet à personne d'autre qu'au service qui y répond.

Invitations de groupe — notre serveur

Quand vous partagez une invitation de groupe, une petite carte image (votre avatar, votre @surnom et le nom du #groupe sur une carte à l'échelle d'une ville) est envoyée à notre serveur pour que le lien puisse afficher un aperçu.

Suivi de groupe en direct — notre serveur

Le suivi de groupe est désactivé par défaut. Quand vous choisissez de joindre un groupe, ceci est envoyé à notre serveur par une connexion chiffrée : le nom du groupe, le surnom que vous avez choisi, un identifiant aléatoire d'appareil (généré par l'app — sans lien avec votre identité) et votre position en direct tant que le partage est activé. Ces données sont relayées aux autres membres de votre groupe pour que vous puissiez vous voir sur la carte.

Alertes d'urgence SOS — notre serveur

La fonction SOS n'envoie une alerte que lorsque vous la déclenchez délibérément (appui prolongé puis confirmation — elle ne peut pas partir par accident). Une alerte contient toujours votre nom, votre numéro de téléphone, l'heure, vos coordonnées, votre vitesse et le niveau de votre batterie, ainsi qu'un identifiant aléatoire d'appareil. Vous choisissez à l'avance si elle inclut aussi :

• L'adresse de rue la plus proche (le lien vers la carte, lui, est toujours inclus)
• Les rues par lesquelles vous venez de passer
• Votre parcours GPS récent (les dernières minutes)
• Vos photos les plus récentes
• Une capture de la carte, la météo et une courte note de votre cru

Pour livrer l'alerte, le contenu choisi et les adresses courriel de vos contacts d'urgence (jusqu'à trois, saisies par vous) sont transmis à notre serveur, qui envoie le courriel d'alerte puis n'utilise ces données à aucune autre fin. Les adresses de vos contacts sont conservées sur votre appareil, pas sur notre serveur. Un SOS part par n'importe quel réseau disponible, même en mode Zero Data ; si le Wi-Fi est bloqué, l'alerte réessaie automatiquement par votre connexion cellulaire (sur Android ; sur iPhone, c'est iOS qui choisit le réseau disponible). Une fois livrée, l'alerte vit dans la boîte de réception de vos contacts comme n'importe quel courriel que vous pourriez leur envoyer.

Journaux du serveur

Comme tout serveur web, le nôtre conserve des journaux techniques ordinaires — heure, adresse IP et la requête elle-même, qui peut contenir des coordonnées — pour la sécurité et le dépannage. Nous ne nous en servons pas pour reconstituer vos déplacements.

Services Google Play

• Play Billing : si vous achetez l'abonnement Fun, tout le paiement est traité par Google Play. Nous ne voyons jamais vos données de paiement — Google ne nous fournit qu'une confirmation d'achat anonyme. Voir la politique de confidentialité de Google.
• Play Integrity : pour protéger le service contre les copies modifiées ou contrefaites de l'app, PathXplorer peut demander à Google Play de vérifier qu'il s'agit d'une installation authentique. Cette vérification fait intervenir Google et notre serveur, mais ne porte aucun renseignement personnel sur vous.

Infolettre

Si vous choisissez de vous abonner à l'infolettre (dans l'app ou sur funapps.biz), votre adresse courriel et votre langue sont conservées sur notre serveur afin que nous puissions vous envoyer un message de confirmation puis les infolettres elles-mêmes. Chaque message contient un lien de désabonnement ; vous désabonner met fin aux envois. L'abonnement est entièrement facultatif et ne crée aucun compte.

Statistiques d'utilisation anonymes

Pour comprendre quelles fonctions sont utilisées et où les nouveaux usagers se heurtent à des difficultés, l'app envoie à notre serveur un petit sommaire de la journée, des comptes seulement, envoyé quand vous ouvrez ou quittez l'app (au plus toutes les quelques minutes) et remplacé à chaque fois sur notre serveur : combien de fois l'app a été ouverte, combien de trajets ont été enregistrés et pendant combien de minutes, combien de recherches de destination, d'itinéraires, de photos, de vidéos, de rapports et de partages ont été faits, quelles autorisations ont été demandées, accordées ou refusées, et quelques réglages comme le mode de données et l'intervalle GPS. Le sommaire contient aussi la version de l'app, la version d'Android ou d'iOS, la taille de la mémoire de l'appareil, la langue, le pays de votre réseau mobile, le jour de l'installation, la façon dont l'app a été trouvée (une catégorie générale seulement, comme « recherche Google Play » ou « campagne publicitaire », tirée du Google Play Install Referrer), si l'appareil est un émulateur ou un robot de test, si les services Google sont présents, si l'optimisation de la batterie est désactivée pour l'app, combien de tuiles du tableau de bord sont affichées, combien de minutes se sont écoulées entre l'installation et votre première utilisation de chaque fonction, et le même identifiant aléatoire d'appareil que celui du suivi de groupe (généré par l'app et sans lien avec votre identité).

Ce sommaire ne contient jamais une position, un trajet, une adresse recherchée, une photo ni aucun contenu. Il représente au plus quelques kilo-octets par jour, n'est jamais envoyé sur les données mobiles en mode Zero Data (il ne part que sur une connexion non limitée comme le Wi-Fi, comme le reste de l'app dans ce mode) et est conservé sous forme brute treize mois avant d'être réduit à des totaux quotidiens. Vous pouvez le désactiver en tout temps avec l'interrupteur Statistiques d'utilisation anonymes dans Réglages › Données ; rien n'est envoyé ni conservé tant que l'interrupteur est éteint.

Rapports de plantage

PathXplorer utilise Firebase Crashlytics (un service de Google) pour que nous puissions repérer et corriger les plantages. Si l'app plante, un rapport est envoyé avec des détails techniques (modèle de l'appareil, version d'Android ou d'iOS, version de l'app, ce que le code était en train de faire) et des identifiants d'appareil servant à regrouper les rapports. Ces rapports ne contiennent aucun trajet, aucune photo ni aucun historique de position. Les données de plantage sont traitées par Google selon la documentation de confidentialité de Firebase et conservées conformément à sa politique.

Par ailleurs, l'app tient un journal de diagnostic sur votre appareil. Il contient des événements techniques, votre dernière position connue approximative (arrondie à environ 1 km), le modèle de votre appareil et votre version d'Android ou d'iOS. Il ne nous est envoyé que si vous le choisissez explicitement — depuis le menu Réglages, ou en répondant Oui à la question que l'app peut poser après un plantage (répondre Non n'envoie rien) — généralement quand nous vous aidons à résoudre un problème.

PathXplorer sur iPhone et iPad

La version iOS fonctionne de la même façon et suit toute cette politique, avec les services d'Apple à la place de ceux de Google :

• Sauvegarde des trajets — iCloud Drive : si vous l'activez, des copies de vos trajets, photos et destinations enregistrées sont écrites dans un dossier « PathXplorer » de votre propre iCloud Drive, visible dans l'app Fichiers. Nous n'y avons aucun accès ; il est conservé par Apple selon ses propres conditions de confidentialité, et vous pouvez l'y supprimer en tout temps.
• Photothèque : avec votre autorisation, une copie de chaque photo prise pendant un enregistrement est conservée dans votre photothèque, pour qu'une photo supprimée de l'app puisse être remise dans son trajet. L'app ne lit que les photos qu'elle a elle-même enregistrées.
• Mouvement et forme : utilisé sur l'appareil pour le compteur de pas ; ces données ne quittent jamais votre appareil.
• Achats App Store : l'abonnement Fun, lorsqu'il est offert sur iOS, est traité entièrement par Apple. Nous ne voyons jamais vos données de paiement ; Apple confirme seulement à l'app qu'un abonnement est actif.
• App Attest : à la place de Play Integrity, l'app peut demander à Apple de confirmer qu'il s'agit d'une copie authentique avant de joindre un groupe. Cette vérification ne porte aucun renseignement personnel sur vous.
• Rapports de plantage : comme sur Android, Firebase Crashlytics envoie un rapport technique de plantage (modèle de l'appareil, version d'iOS, version de l'app) — sans trajet, photo ni historique de position. Le journal de diagnostic reste sur votre appareil et ne nous est envoyé que si vous choisissez de l'envoyer.
• Chaque autorisation peut être modifiée en tout temps dans l'app Réglages d'iOS, et la suppression de l'app efface tout ce qui est conservé sur l'appareil.

Ce que nous ne faisons jamais

• Nous ne vendons ni ne louons jamais vos données à qui que ce soit.
• Nous n'affichons jamais de publicité et n'utilisons jamais d'identifiant publicitaire.
• Nous ne téléversons jamais vos trajets, photos, vidéos ou rapports nous-mêmes — les partager est toujours votre geste, par les applications de votre choix, et la Sauvegarde des trajets facultative n'écrit que dans un dossier, un Google Drive ou un iCloud Drive qui vous appartient.
• Nous n'exigeons jamais de compte, de connexion ni de profil (la connexion avec Google n'est nécessaire que si vous choisissez Google Drive pour la Sauvegarde des trajets).

Vos droits et vos choix

• Mode Zero Data : un seul réglage met l'app en fonctionnement entièrement hors ligne sur les données mobiles — l'enregistrement fonctionne complètement, rien n'est transmis sur les données mobiles (sauf une alerte SOS, ou un journal de diagnostic, que vous envoyez vous-même, et une petite vérification de mise à jour auprès de la boutique d'applications (Google Play ou App Store) au plus une fois tous les 30 jours), et un compteur intégré indique approximativement la quantité de données utilisée par l'app.
• Contrôle par fonction : le suivi de groupe, le SOS, la Sauvegarde des trajets et les statistiques d'utilisation anonymes peuvent chacun être désactivés séparément dans les Réglages ; la météo est suspendue par le mode Zero Data ; la détection du stationnement fonctionne discrètement sur l'appareil et ses pastilles peuvent être masquées depuis le menu ⋮.
• Droit de suppression : vos données vivent sur votre appareil — effacez les données de l'app ou désinstallez-la et tout disparaît, sauf les copies de sauvegarde que vous avez faites dans votre propre Google Drive ou compte Google. Les données de suivi de groupe sur notre serveur sont supprimées automatiquement quand vous vous déconnectez, et l'infolettre cesse, son adresse étant retirée sur demande, quand vous vous désabonnez ou nous écrivez.
• Contrôle des autorisations : chaque autorisation de l'appareil peut être retirée en tout temps dans les réglages d'Android.

Comme nous ne détenons ni compte ni base de données à votre sujet, il n'y a rien dont vous puissiez demander une copie et aucun compte à supprimer — vous avez déjà un contrôle direct sur tout.

Vie privée des enfants

PathXplorer n'exige aucun compte, ne recueille aucun renseignement de profil et convient aux utilisateurs de tous les âges. Les parents doivent savoir que les fonctions de suivi de groupe et de SOS, lorsqu'elles sont utilisées délibérément, partagent la position de l'appareil comme décrit plus haut.

Modifications de cette politique

Quand l'app gagnera des fonctions qui changent la façon dont les données sont traitées, cette politique sera mise à jour et la date de « Dernière mise à jour » en haut sera révisée. Les changements importants seront aussi signalés dans l'app.

Coordonnées

Si vous avez des questions au sujet de cette politique de confidentialité, veuillez communiquer avec :

• Charles-Emmanuel Barcelo
• Courriel : pathxplorer@funapps.biz

Cette politique de confidentialité reflète notre engagement envers la transparence et envers le contrôle que vous gardez sur vos données en utilisant PathXplorer.