Politique de confidentialité

Ce qui n'existe pas dans l'app

• Aucun compte, aucune inscription, aucun mot de passe.
• Aucune publicité, aucun pisteur.
• Aucun profil, aucun historique de vos recherches ou de vos parcours ailleurs que sur votre téléphone.
• Aucune donnée vendue, louée ou transmise à quiconque à des fins commerciales.

Votre position

Si vous l'autorisez, l'app lit votre position pour centrer la carte et servir de point de départ à vos parcours. Elle reste sur votre téléphone. Vous pouvez refuser cette autorisation : l'app fonctionne alors avec un point que vous choisissez sur la carte.

Pour calculer un parcours, il faut les chemins et le relief du secteur. L'app demande donc les données d'une zone autour de ce point, un rectangle de plusieurs kilomètres de côté, et jamais votre position exacte. Les serveurs contactés voient une adresse IP et une zone géographique, le temps de la requête, sans identifiant attaché.

Le nom du lieu de départ fait exception. Quand l'app écrit « départ à 9 Rue Monfroux », elle a demandé ce nom au service de cartes de votre téléphone en lui envoyant les coordonnées de ce seul point. C'est la seule fois où une position précise, et non une zone, quitte l'appareil.

Les services contactés

Le premier de la liste est le nôtre. Les autres sont des services publics, ou ceux de votre téléphone.

• Le service de fichiers de TrailGen : hébergé chez Cloudflare. Il reçoit la zone dont l'app a besoin, et rien d'autre : ni compte, ni identifiant, ni témoin de connexion. Comme tout serveur web, il journalise les accès, avec l'adresse IP.
• RevenueCat : vérifie le déblocage. Il reçoit le reçu d'achat de l'App Store et un identifiant anonyme créé par l'app, sans nom ni compte. Sans achat ni restauration, il ne reçoit rien.
• Overpass API : les chemins d'OpenStreetMap, sur des instances publiques.
• L'IGN : les altitudes en France et outre-mer.
• AWS Open Data : les altitudes dans le reste du monde.
• Mapbox : sur iPhone, le fond de carte.
• Plans d'Apple : sur iPhone, le nom du lieu de départ.
• Google Maps : sur Android, le fond de carte et le nom du lieu de départ.

Chacun applique sa propre politique de confidentialité. L'app ne leur transmet aucun compte, aucun identifiant, aucun historique.

L'achat, et la demande d'avis

TrailGen est gratuite. Un achat unique, sur l'App Store, débloque l'export GPX, l'app Apple Watch, les plans de nutrition et les recherches sans limite. Le paiement se fait entièrement chez Apple : nous ne voyons ni votre moyen de paiement, ni votre nom, ni votre adresse. Nous recevons des relevés de ventes agrégés, où personne n'est identifiable.

Il arrive que l'app propose de laisser un avis. La fenêtre qui s'ouvre est celle du système, pas la nôtre, et nous n'apprenons pas si vous y avez répondu.

Ce qui reste sur votre téléphone

• vos parcours enregistrés, avec leur tracé et leur nom ;
• les chemins et le relief des secteurs déjà consultés, pour que les recherches suivantes soient rapides et fonctionnent hors ligne ;
• vos plans de nutrition et votre liste d'aliments ;
• l'état du déblocage, et le nombre de recherches du jour ;
• vos réglages d'affichage et quelques repères internes, comme le fait que la présentation a été vue ou qu'une demande d'avis a déjà eu lieu. Aucun ne vous identifie.

Les rappels du plan de nutrition sont programmés sur le téléphone et ne passent par aucun serveur.

Rien de tout cela ne quitte l'appareil. L'écran « À propos » indique ce que les chemins et le relief mis de côté occupent, et permet de les vider ; vos parcours enregistrés ne sont pas touchés par cette opération. Supprimer l'app supprime l'ensemble.

Partager un parcours

Quand vous exportez un parcours en GPX, le fichier part là où vous le décidez : votre montre, une autre application, un message. Une image ou une vidéo du parcours suit la même règle. L'app n'en garde pas de copie et ne les envoie nulle part de sa propre initiative.

Apple Watch et Santé

Sur Apple Watch, si vous l'autorisez, chaque sortie est enregistrée dans Santé comme un entraînement : durée, distance, énergie dépensée et tracé. L'app écrit ces données et n'en lit aucune. Elles restent dans Santé, sous les règles d'Apple, et ne nous parviennent pas.

Le parcours à suivre passe du téléphone à la montre par la liaison locale d'Apple. Pendant la course, la position lue par la montre sert à vous situer sur le tracé et reste sur la montre.

Les enfants

L'app ne demande ni âge, ni nom, ni adresse, et ne constitue aucun profil. Elle ne recueille donc rien qui concerne les enfants.

Vos droits

Nous ne détenons aucune donnée qui vous concerne. Il n'y a ni compte, ni base de données, ni sauvegarde : rien à consulter, à corriger, à exporter ou à supprimer de notre côté, et donc rien à demander.

Les données qui vous concernent sont sur votre téléphone, et vous en disposez : un parcours enregistré se supprime depuis la liste, les secteurs mis de côté se vident depuis l'écran « À propos », et désinstaller l'app efface tout. Si une question reste, écrivez-nous.

Les modifications de cette page

Toute évolution sera publiée ici, avec sa date.

Nous écrire

Une question sur cette page, ou sur l'app : alexis.leb@icloud.com