Politique de confidentialité
Responsable du traitement
Section titled “Responsable du traitement”L’application Couloir est développée et maintenue par Victor Laborde, dans le cadre d’un projet open-source. Pour toute question relative à vos données personnelles, vous pouvez écrire à : victoraissa.dev@gmail.com
Données collectées
Section titled “Données collectées”Position géographique
Section titled “Position géographique”Couloir demande l’accès à votre position GPS pour centrer la carte sur votre emplacement actuel et calculer des statistiques sur vos repères (distance, dénivelé). Cette donnée est utilisée localement sur votre appareil et n’est jamais transmise à nos serveurs.
L’accès à la localisation est conditionné à l’autorisation que vous accordez via la fenêtre de permission système d’Android. Vous pouvez révoquer cette autorisation à tout moment depuis les paramètres de votre appareil.
Repères et traces
Section titled “Repères et traces”Les repères que vous créez (nom, coordonnées, couleur, notes), ainsi que les fichiers GPX que vous importez, sont stockés exclusivement dans la base de données locale de l’application sur votre appareil. Ces données ne sont pas transmises à nos serveurs et ne sont supprimées que si vous les effacez vous-même ou si vous désinstallez l’application.
Cache cartographique hors-ligne
Section titled “Cache cartographique hors-ligne”Les tuiles de carte téléchargées pour un usage hors-ligne sont stockées localement sur votre appareil. Elles ne contiennent aucune information personnelle.
Clé API IGN (optionnelle)
Section titled “Clé API IGN (optionnelle)”Si vous utilisez un fond de carte IGN, vous devez fournir votre propre clé API obtenue auprès de la Géoplateforme IGN. Cette clé est stockée localement sur votre appareil et est transmise à notre serveur de styles uniquement pour permettre la construction de la requête cartographique vers les serveurs IGN. Elle est masquée dans nos journaux de serveur et n’est pas conservée de notre côté.
Adresse IP
Section titled “Adresse IP”Lorsque vous chargez un fond de carte, votre appareil contacte notre serveur de styles hébergé en Europe (Helsinki). Votre adresse IP transite alors par ce serveur, comme pour toute connexion HTTP. Elle est également transmise aux fournisseurs de tuiles tiers que vous utilisez (IGN, AWS Terrain Tiles, OpenTopoMap, SwissTopo).
Aucun profil n’est constitué à partir de ces adresses IP. Les journaux de serveur contenant les adresses IP sont conservés 60 jours puis supprimés automatiquement.
Finalités du traitement
Section titled “Finalités du traitement”| Donnée | Finalité | Base légale |
|---|---|---|
| Position GPS | Centrage de la carte, calcul de statistiques | Consentement (permission système) |
| Repères et traces | Fonctionnement de l’application | Exécution du service demandé |
| Clé API IGN | Construction des requêtes cartographiques | Exécution du service demandé |
| Adresse IP | Sécurité et monitoring du serveur | Intérêt légitime |
Tiers vers lesquels vos données transitent
Section titled “Tiers vers lesquels vos données transitent”Selon les fonds de carte que vous activez, vos requêtes cartographiques sont transmises aux services suivants. Ces services reçoivent votre adresse IP dans le cadre des requêtes HTTP standard.
- IGN Géoplateforme (
data.geopf.fr) — fonds de carte IGN (SCAN, TOP25, pentes), soumis aux conditions d’utilisation de l’IGN - AWS Terrain Tiles (
s3.amazonaws.com) — données d’élévation 3D, opéré par Amazon Web Services - OpenTopoMap (
tile.opentopomap.org) — fond de carte topographique basé sur OpenStreetMap - SwissTopo (
wmts.geo.admin.ch) — fond de carte suisse, opéré par la Confédération suisse - Esri / ArcGIS (
server.arcgisonline.com) — imagerie satellite mondiale, opéré par Esri - Waymarked Trails (
tile.waymarkedtrails.org) — overlay sentiers de randonnée, opéré par la communauté OpenStreetMap
Aucun de ces services n’est utilisé à des fins publicitaires ou de profilage dans le cadre de Couloir.
Ce que Couloir ne fait pas
Section titled “Ce que Couloir ne fait pas”- Aucun compte utilisateur, aucune inscription, aucune collecte d’email
- Aucun SDK d’analyse ou de mesure d’audience (pas de Firebase, Analytics, Mixpanel, etc.)
- Aucun suivi publicitaire, aucun identifiant publicitaire (IDFA/GAID)
- Aucune collecte de données en arrière-plan lorsque l’application est fermée
- Aucun partage de données avec des tiers à des fins commerciales
Conservation des données
Section titled “Conservation des données”| Donnée | Lieu de stockage | Durée |
|---|---|---|
| Repères, traces, cache offline | Appareil de l’utilisateur | Jusqu’à suppression par l’utilisateur ou désinstallation |
| Journaux serveur (IP) | Serveur Hetzner (Finlande) | 60 jours |
Vos droits
Section titled “Vos droits”Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie
- Rectification : corriger des données inexactes
- Effacement : demander la suppression de vos données
- Opposition : vous opposer à un traitement basé sur l’intérêt légitime
- Portabilité : recevoir vos données dans un format structuré et lisible (vos repères sont exportables au format GPX directement depuis l’application)
Pour exercer ces droits, contactez-nous à victoraissa.dev@gmail.com. Vous disposez également du droit de déposer une réclamation auprès de la CNIL.
Sécurité
Section titled “Sécurité”Notre serveur de styles est hébergé sur une infrastructure dédiée en Finlande, protégée par un pare-feu applicatif et des règles de limitation de débit. Les communications entre l’application et le serveur sont chiffrées via HTTPS (TLS).
Modifications
Section titled “Modifications”Cette politique peut être mise à jour pour refléter l’évolution des fonctionnalités de l’application ou des obligations légales. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification significative, une note sera publiée dans les notes de version de l’application.