La présente politique de confidentialité s’applique à l’app OpenHikes pour appareils mobiles, ainsi qu’à tous les services associés exploités par Zsombor Rajki (collectivement, l’« Application »). Zsombor Rajki est ci-après désigné comme le « Fournisseur de services ».
OpenHikes n’a ni compte ni connexion. Ce que vous enregistrez reste sur votre appareil – votre iPhone, ainsi que votre Apple Watch si vous utilisez l’app Apple Watch – et, si vous laissez la synchronisation iCloud activée, n’est synchronisé qu’avec votre propre stockage iCloud privé, que le Fournisseur de services ne peut pas lire. L’Application ne contient aucun outil d’analyse, aucune publicité et aucun pistage d’aucune sorte.
Il existe une exception, et elle ne se produit que si vous la demandez : le partage d’une randonnée avec la communauté, ou l’ajout de vos photos à un sentier qui figure déjà dans l’Application. Choisir de partager publie cette randonnée – son itinéraire, son titre et ses notes, les lieux marqués le long de son parcours, ses photos et un nom que vous saisissez – dans une base de données partagée exploitée par le Fournisseur de services, afin que d’autres personnes utilisant l’Application puissent la trouver. Rien n’est partagé tant que vous ne touchez pas « Partager avec la communauté » ou « Ajoutez vos photos à ce sentier » sur une randonnée précise et que vous ne confirmez pas. Tout le reste de cette politique décrit une Application qui n’envoie rien au Fournisseur de services, et cela reste vrai si vous ne partagez jamais de randonnée. Voir Partager une randonnée avec la communauté et Ajouter vos photos à un sentier déjà présent.
L’Application ne nécessite aucune inscription. Hormis une randonnée que vous choisissez explicitement de partager, elle ne collecte aucune information personnelle pour le compte du Fournisseur de services. Elle crée et stocke toutefois des données sur votre appareil pour fonctionner :
Ces données résident dans le stockage de l’Application sur votre appareil. Elles ne sont pas envoyées au Fournisseur de services, qui n’a aucun moyen d’y accéder.
Si vous utilisez l’app Apple Watch, elle conserve sur la montre quatre éléments qui lui sont propres : la liste de vos randonnées, le dernier sentier que vous y avez ouvert, un enregistrement en cours (consigné au fur et à mesure, afin qu’il survive à la fermeture de l’app) et toute marche qu’elle a enregistrée et dont votre iPhone n’a pas encore confirmé la réception. Voir L’app Apple Watch.
Oui. L’enregistrement d’une randonnée nécessite une localisation précise et en temps réel – c’est précisément ce qu’est un sentier enregistré. L’Application utilise la localisation de cinq manières distinctes :
Les données de localisation sont écrites sur votre appareil. À l’exception de l’itinéraire d’une randonnée que vous choisissez de partager, elles ne sont pas transmises au Fournisseur de services, ne sont pas vendues, ne sont pas partagées à des fins publicitaires et ne sont utilisées à aucune autre fin que les cinq ci-dessus. Vous pouvez à tout moment vérifier, restreindre ou révoquer l’accès à la localisation dans l’app Réglages d’iOS, et les interrupteurs propres à l’Application pour le « Suivi du sentier en arrière-plan » et les rappels pendant les pauses se trouvent dans son écran Réglages. Les randonnées déjà enregistrées restent sur votre appareil jusqu’à ce que vous les supprimiez.
Si la synchronisation iCloud reste activée, vos randonnées sont répliquées dans votre propre base de données iCloud privée afin d’apparaître sur vos autres appareils. Cela utilise le service CloudKit d’Apple et votre compte Apple personnel. Les données sont conservées dans votre stockage privé, et non dans une base de données appartenant au Fournisseur de services, et le Fournisseur de services ne peut ni les lire, ni les récupérer, ni les supprimer. Le traitement de ces données par Apple est régi par la propre politique de confidentialité d’Apple. Vous pouvez désactiver la synchronisation iCloud dans les réglages de l’Application.
L’Application comprend une app Apple Watch. Ce qu’elle conserve sur la montre est indiqué ci-dessus ; cette section porte sur ce qui transite entre les deux appareils, car rien d’autre concernant la montre n’est nouveau.
La liaison passe par Watch Connectivity d’Apple, qui transporte les données directement entre votre propre iPhone et votre propre montre jumelés, sans passer par aucun service du Fournisseur de services. Votre iPhone envoie les titres et les chiffres de vos randonnées afin que la montre puisse les lister, ainsi que l’itinéraire de l’unique sentier que vous y ouvrez. Lorsque l’app Apple Watch est ouverte, votre iPhone lui indique également s’il enregistre une randonnée et, le cas échéant, les chiffres en cours de cet enregistrement – la distance, la durée, s’il est en pause et le nom du sentier sur lequel il se trouve – afin que la montre puisse l’afficher ; la montre renvoie la commande « Démarrer », « Pause », « Reprendre » ou « Arrêter » que vous y touchez. La montre renvoie une marche qu’elle a enregistrée et la conserve dans son propre stockage jusqu’à ce que votre iPhone confirme qu’il la détient – ce qui est délibéré, car jusque-là la montre en détient la seule copie. Les photos ne vont jamais sur la montre, et vos notes non plus.
La carte de la montre est dessinée par Apple plutôt qu’à partir des fournisseurs de tuiles indiqués ci-dessous ; son affichage révèle donc à Apple la zone affichée, de la même manière que toute requête adressée à Plans. La montre ne contacte rien d’autre : aucun fournisseur de tuiles, pas Overpass, aucun service météo et pas CloudKit.
Supprimer OpenHikes de votre iPhone supprime également l’app Apple Watch, y compris toute marche qui attend encore d’être transmise.
Les photos que vous prenez dans l’Application sont stockées avec la randonnée sur votre appareil. Si vous activez « Enregistrer aussi dans Photos », une copie est en outre écrite dans votre photothèque. La fonction « Trouver les photos de cette randonnée » lit votre photothèque sur l’appareil, en se limitant aux images prises pendant que vous étiez sur la randonnée que vous consultez, afin de les épingler sur le sentier. Cela désigne la période pendant laquelle sa propre trace a été enregistrée, lorsque la trace comporte des horodatages (c’est le cas de tout ce qui est enregistré dans l’Application), ainsi que chaque marche le long de celle-ci que vous avez suivie dans l’Application et terminée, chacune avec une marge de quelques minutes à chaque extrémité. Chacune de ces sorties fait l’objet d’une recherche distincte : deux marches à un an d’intervalle donnent deux courtes recherches, et non une seule recherche couvrant l’année qui les sépare. La fonction ne parcourt pas le reste de votre photothèque et ne téléverse rien. L’accès à l’appareil photo et à la photothèque peut être révoqué à tout moment dans l’app Réglages d’iOS.
Si vous activez « Enregistrer les randonnées dans Santé », une randonnée dont vous terminez l’enregistrement est également écrite dans l’app Santé de votre appareil sous la forme d’un entraînement de randonnée, avec sa distance, sa durée, sa montée et sa descente cumulées et son itinéraire – et, lorsque l’Application a consulté la météo à l’endroit où vous vous trouviez pendant la marche, la température et l’humidité correspondantes. L’entraînement, son itinéraire et sa distance portent également l’identifiant de la randonnée, un code aléatoire qui permet à l’Application de les retrouver lorsque vous supprimez la randonnée. Cette option est désactivée tant que vous ne l’activez pas. Son activation ne demande rien en elle-même : l’Application demande l’autorisation d’écrire dans Santé la première fois qu’elle y sauvegarde une randonnée. Sur votre iPhone, l’Application ne fait jamais qu’écrire dans Santé – elle n’y lit rien et ne demande aucun accès en lecture. Ce qui est écrit reste dans vos propres données Santé, sur votre propre appareil ; le Fournisseur de services ne peut pas le voir, et rien de tout cela n’est téléversé où que ce soit. La suppression d’une randonnée dans l’Application, sur l’iPhone qui l’a sauvegardée dans Santé, demande également à Santé de supprimer l’entraînement, l’itinéraire et la distance de cette randonnée. Il s’agit d’une demande et non d’une garantie : Santé peut la refuser – et le fera dès que vous aurez révoqué l’accès de l’Application – et une randonnée supprimée sur un autre de vos appareils ne demande rien à l’app Santé de celui-ci. Dans tous les cas, un entraînement que Santé conserve y reste jusqu’à ce que vous le supprimiez dans l’app Santé. Vous pouvez révoquer à tout moment l’accès de l’Application à Santé dans l’app Réglages d’iOS ou dans l’app Santé.
Sur l’Apple Watch, il existe une exception, et c’est la seule chose que l’Application lit dans Santé, où que ce soit. L’enregistrement d’une randonnée sur la montre démarre une séance d’entraînement de randonnée, car c’est ce qui maintient un enregistrement en cours écran éteint, et la montre demande à lire votre fréquence cardiaque afin de pouvoir vous l’afficher pendant la marche. L’Application ne fait qu’afficher cette mesure : elle ne l’ajoute pas à la randonnée, ne l’envoie pas à votre iPhone, ne la conserve pas dans le stockage propre de l’app Apple Watch et ne la téléverse nulle part. La séance est configurée pour collecter votre fréquence cardiaque et rien d’autre : ni distance ni énergie. L’entraînement que constitue la séance est délibérément abandonné à la fin de l’enregistrement au lieu d’être sauvegardé, de sorte qu’une marche enregistrée sur la montre n’ajoute pas un second entraînement à vos données Santé – la marche est transmise à votre iPhone, et votre iPhone l’écrit une seule fois dans Santé, et seulement si vous avez activé l’interrupteur ci-dessus. L’abandon de l’entraînement ne supprime pas les mesures de fréquence cardiaque que l’Apple Watch a sauvegardées dans Santé pendant la séance : celles-ci restent dans vos propres données Santé, comme les mesures que la montre effectue tout au long de la journée. La demande d’autorisation porte sur deux choses, et elles ne sont pas équivalentes : refuser la fréquence cardiaque vous prive de cette mesure et de rien d’autre, tandis que l’autorisation de démarrer l’entraînement est ce sur quoi repose l’enregistrement lui-même ; la montre indique donc qu’elle ne peut pas enregistrer sans elle.
L’Application vous permet de publier l’une de vos randonnées afin que d’autres personnes qui l’utilisent puissent trouver et sauvegarder ce sentier. C’est entièrement facultatif, jamais automatique, et cela ne concerne que les randonnées que vous choisissez explicitement de partager.
Ce qui est envoyé lorsque vous partagez une randonnée :
Ce que cela signifie : une randonnée partagée est envoyée dans une base de données publique exploitée par le Fournisseur de services au moyen de CloudKit d’Apple. Contrairement à la synchronisation iCloud privée décrite ci-dessus, le Fournisseur de services peut lire ces données, tout comme – une fois qu’elles sont publiées – toute autre personne utilisant l’Application. Apple consigne quel compte Apple a soumis chaque randonnée partagée, et le Fournisseur de services peut voir cet identifiant. C’est ce qui permet de vérifier les soumissions et d’en retirer une sur demande.
Vérification avant publication : une randonnée que vous envoyez n’est ni publiée, ni répertoriée, ni trouvable par quiconque tant qu’une personne ne l’a pas vérifiée, et rien dans l’Application ne peut la trouver entre-temps. Chaque soumission est vérifiée par une personne avant d’être publiée, afin de tenir les contenus inexacts ou inappropriés à l’écart de l’Application. Lorsque vous envoyez une randonnée, l’Application indique seulement qu’elle a été « envoyée », car à ce moment-là, c’est tout ce qu’elle sait. L’envoi se compose de deux requêtes – la randonnée elle-même, puis une note demandant qu’une personne la vérifie – et si la seconde n’aboutit pas, l’Application affiche pour la randonnée « Transféré, pas encore envoyé pour vérification » et propose « Terminer l’envoi », qui envoie cette seule note et ne transfère jamais à nouveau la randonnée. Tant que la note n’est pas envoyée, personne n’est invité à vérifier la randonnée ; elle n’est donc pas publiée, et vous pouvez toujours demander son retrait. Ensuite, l’Application peut découvrir une chose par elle-même : si une version publiée existe pour votre soumission. Elle pose la question lorsque vous ouvrez cette randonnée et retient une réponse positive – ainsi, une randonnée que vous avez partagée apparaît comme « En attente de vérification » jusqu’à ce qu’elle apparaisse publiquement, et comme « Publiée dans la communauté » une fois que c’est le cas. Ce qu’elle ne peut pas vous dire, c’est la différence entre une soumission que personne n’a encore examinée et une soumission qu’une personne chargée de la vérification a décidé de ne pas publier : une décision de ne pas publier ne laisse derrière elle rien que l’Application puisse voir, de sorte que les deux continuent d’apparaître comme en attente. Une soumission ne peut pas être modifiée une fois envoyée – ni par vous ni par quiconque utilisant une copie modifiée de l’Application – de sorte que ce qui est vérifié est ce que d’autres personnes téléchargeront ensuite. La personne chargée de la vérification peut apporter deux corrections avant de la publier, et aucune autre : elle peut publier la randonnée sous un titre corrigé, ce qui ne modifie pas le titre que vous avez envoyé ; et elle peut écarter des photos individuelles, ce qui supprime ces photos et publie le reste de la randonnée tel que vous l’avez envoyé. Les deux ont lieu avant toute publication, et la seule autre option, pour l’une comme pour l’autre, était de refuser l’ensemble de la soumission. Votre itinéraire, votre description et le nom que vous avez saisi ne sont jamais modifiés. Une randonnée partagée ne peut pas être modifiée, et l’Application n’en enverra pas de seconde copie. Pour remplacer une randonnée que vous avez partagée, demandez son retrait – voir Retrait ci-dessous – et partagez la marche corrigée une fois qu’elle aura été retirée.
Merci de ne pas partager ce que vous ne souhaitez pas voir publié. Un itinéraire partagé révèle où vous avez marché, et un sentier qui commence à votre domicile révèle où vous habitez. Les photos de personnes identifiables ne doivent pas être partagées sans leur accord.
Retrait : pour faire retirer une randonnée que vous avez partagée, ouvrez-la dans l’Application et touchez le bouton de la communauté sur son écran. Tant que la randonnée est en attente de vérification, cela ouvre immédiatement la demande de retrait ; une fois qu’elle est publiée, choisissez « Demander le retrait ». L’Application rédige le message – le titre de la randonnée, la date de la marche, le fait qu’elle ait été publiée ou non, et les noms d’entrées qui l’identifient dans la base de données – et l’ouvre dans votre app de messagerie afin que vous puissiez le lire et l’envoyer. Il ne contient rien vous concernant au-delà de ce que votre app de messagerie ajoute à tout message que vous envoyez. Vous pouvez aussi écrire directement à zsombor.rajki@gmail.com, avec suffisamment de détails pour identifier la randonnée. Supprimer la randonnée de votre propre appareil ne retire pas une soumission que vous avez déjà envoyée – c’est pourquoi la suppression d’une randonnée partagée propose « Demander d’abord le retrait » avant qu’elle ne disparaisse. L’Application n’est pas informée du retrait d’une randonnée ; une randonnée au sujet de laquelle vous avez fait une demande continue donc d’apparaître comme « Publiée dans la communauté » jusqu’à ce que vous vérifiiez : le même menu propose « Vérifier si elle est toujours en ligne », qui interroge la base de données une fois et, si la randonnée n’y est plus, propose de la réinitialiser sur votre appareil afin qu’une marche corrigée puisse être partagée à sa place. La réinitialisation oublie les noms d’entrées que cite une demande de retrait ; elle n’est donc proposée qu’une fois que la randonnée n’y est déjà plus.
Signaler la randonnée de quelqu’un d’autre : chaque randonnée publiée dispose, sur l’écran qui l’affiche, d’un menu proposant « Signaler la randonnée ». Le toucher vous demande ce qui ne va pas – contenu offensant ou inapproprié, lieu privé ou personne identifiable, contenu publié sans autorisation, ou itinéraire dangereux ou trompeur – et vous permet d’ajouter tout ce qui peut aider. Le signalement est préparé sous la forme d’un e-mail à zsombor.rajki@gmail.com et s’ouvre dans votre app de messagerie afin que vous puissiez le lire et l’envoyer ; il identifie la randonnée signalée et ne contient rien vous concernant au-delà de ce que votre app de messagerie ajoute à tout message que vous envoyez. Vous n’avez pas besoin d’un compte Apple pour signaler une randonnée, de même que vous n’en avez pas besoin pour parcourir les randonnées. Les signalements sont lus et traités dans un délai de 24 heures, et une randonnée jugée répréhensible est retirée pour tout le monde.
Bloquer quelqu’un : le même menu propose « Bloquer ». Le blocage masque, dans l’Application sur cet appareil, toutes les randonnées que cette personne a partagées et toutes celles qu’elle partagera ensuite. Il est conservé sur l’appareil et nulle part ailleurs : il n’est pas envoyé au Fournisseur de services, il ne se propage pas à vos autres appareils et il ne retire rien pour qui que ce soit d’autre. Il ne nécessite aucun compte Apple. Les personnes que vous avez bloquées sont listées sous « Personnes bloquées » dans les Réglages, où chaque entrée peut être annulée. Le blocage n’est pas un signalement – pour faire retirer une randonnée pour tout le monde, signalez-la.
Sauvegarder la randonnée de quelqu’un d’autre : lorsque vous sauvegardez une randonnée partagée dans votre propre liste, son itinéraire, les lieux que son auteur a marqués le long de celui-ci et ses photos sont téléchargés sur votre appareil – les photos que son auteur a publiées et toutes celles que d’autres personnes ont ajoutées au sentier depuis, chacune conservée avec la mention sous laquelle la personne qui l’a fournie a demandé à être créditée. Les photos téléchargées ne sont jamais ajoutées à votre photothèque, et aucune d’elles ne devient une photo que vous pouvez publier : l’Application ne vous proposera pas de renvoyer à la communauté une photo provenant de quelqu’un d’autre que vous avez sauvegardée.
Un sentier que vous trouvez dans l’Application peut déjà y figurer – parce que quelqu’un l’a publié, ou parce qu’il fait partie des itinéraires balisés que connaît OpenStreetMap. Si vous sauvegardez ce sentier, le parcourez et le photographiez, l’Application propose d’ajouter vos photos au sentier déjà présent plutôt que de publier une seconde copie du même itinéraire. C’est facultatif et jamais automatique : cela se produit lorsque vous touchez le bouton de la communauté sur votre propre copie de la randonnée et que vous les envoyez.
Ce qui est envoyé lorsque vous ajoutez des photos :
Votre marche elle-même n’est pas envoyée. Votre itinéraire, vos notes, les lieux que vous avez marqués et le nom que vous avez donné à la randonnée restent sur votre appareil, et une photo que vous avez classée sous l’un de vos lieux est envoyée sans que ce lieu soit indiqué. C’est là toute la différence avec le partage d’une randonnée : le sentier est déjà public, donc ce qui est publié, ce sont les photos et rien d’autre.
La même vérification, et le même retrait. Les photos que vous ajoutez ne sont visibles de personne tant que quelqu’un ne les a pas vérifiées, et l’Application indique seulement qu’elles ont été « envoyées » jusqu’à ce qu’elle puisse constater qu’une entrée publiée existe pour elles. La personne chargée de la vérification peut écarter des photos individuelles avant de publier les autres, ce qui supprime celles qu’elle écarte ; elle ne peut rien modifier d’autre, car il n’y a rien d’autre. Pour faire retirer des photos que vous avez ajoutées, ouvrez votre propre copie de la randonnée et touchez le bouton de la communauté. Tant que les photos sont en attente de vérification, cela ouvre immédiatement la demande de retrait ; une fois qu’elles sont publiées, choisissez « Demander le retrait ». La demande désigne les photos et non le sentier, qui appartient à quelqu’un d’autre.
Le signalement et le blocage portent sur la photo. Les photos que quelqu’un a ajoutées sont affichées à côté de celles du sentier lui-même, chacune avec le nom de la personne qui l’a ajoutée. En ouvrir une propose « Signaler la photo » et « Bloquer », et les deux concernent cette personne plutôt que celle qui a publié le sentier : le signalement demande le retrait de ces photos et laisse le sentier intact, et le blocage masque les photos de cette personne partout dans l’Application sur cet appareil. Le même engagement de 24 heures s’applique.
Merci de n’ajouter que des photos que vous avez prises vous-même, sur ce sentier. Une photo prise à votre domicile montre où vous habitez, et les photos de personnes identifiables ne doivent pas être publiées sans leur accord.
Hormis une randonnée que vous choisissez de partager, le Fournisseur de services ne partage pas vos informations, puisqu’il ne les reçoit pas. Certaines fonctionnalités exigent cependant que l’Application contacte des services tiers directement depuis votre appareil, et ces requêtes révèlent nécessairement quelque chose de la zone que vous regardez – et, lorsque vous effectuez une recherche, les mots que vous avez saisis. En dehors d’une randonnée partagée, aucun compte, aucun nom ni aucun identifiant n’est envoyé.
tile.openstreetmap.org, tiles.stadiamaps.com ou tile.thunderforest.com, selon le style de carte que vous avez sélectionné. Chaque requête identifie le carré de carte affiché, ce qui indique approximativement l’endroit que vous regardez. La seule exception à « selon le style de carte que vous avez sélectionné » est la section « Tuiles de carte » des Réglages, qui affiche un petit aperçu de chaque style de carte : l’ouvrir demande à chacun de ces services, ainsi qu’à Plans, les quelques carrés autour de l’endroit où vous vous trouvez – ou autour du Königssee, en Allemagne, lorsque l’Application ne sait pas où vous êtes – quel que soit le style que vous utilisez, avec ou sans abonnement. Les carrés mesurent quelques kilomètres de côté, de sorte que chacun de ces services apprend votre position approximative ; un carré déjà récupéré est réutilisé depuis l’appareil plutôt que d’être demandé à nouveau. Si vous activez « Itinéraires de randonnée » dans les Réglages, la carte demande également les mêmes carrés à tile.waymarkedtrails.org chaque fois que vous avez suffisamment zoomé pour voir les sentiers, quel que soit le style de carte utilisé ; cette option est désactivée tant que vous ne l’activez pas, et les aperçus des Réglages ne l’interrogent jamais. Ces requêtes sont régies par les politiques de confidentialité propres de l’OpenStreetMap Foundation, de Stadia Maps, de Thunderforest et de Waymarked Trails. L’app Apple Watch n’utilise aucun d’entre eux ; elle dessine la propre carte d’Apple. La carte affichée derrière le sentier sur le widget de votre écran d’accueil est elle aussi dessinée par Apple, quel que soit le style utilisé : sélectionner un sentier, ou configurer un widget pour en afficher un, demande à Plans des images de la zone qui entoure ce sentier, à moins que votre appareil ne les possède déjà. Cela révèle à Apple la zone du sentier et rien d’autre vous concernant, conformément à la politique Apple Maps & Privacy d’Apple.overpass-api.de contiennent le rectangle englobant de la zone pour laquelle la géométrie des sentiers est recherchée. Cela se produit pour sept raisons : pour déterminer de quoi sont faits les sentiers sous une randonnée que vous consultez ; pour trouver les itinéraires balisés qu’OpenStreetMap connaît déjà près d’une zone dans laquelle vous avez demandé une recherche ; pour tracer votre propre sentier le long des chemins qui existent réellement ; pour trouver ce qui est cartographié sur et autour d’une randonnée que vous avez sauvegardée lorsque vous y ouvrez « Lieux autour du sentier » ; pour trouver ce qui est cartographié là où vous vous trouvez lorsque vous touchez « Ajouter un lieu » pendant un enregistrement ; pour trouver ce qui est cartographié autour d’une marche que vous enregistrez lorsque vous ouvrez « Lieux à proximité » ; et pour faire correspondre une marche que vous enregistrez aux chemins qu’elle suit. La deuxième est décrite sous Itinéraires balisés d’OpenStreetMap ci-dessous et la troisième sous Tracer un sentier. « Lieux autour du sentier » envoie, l’une après l’autre, les zones que traverse l’itinéraire de la randonnée, jusqu’à un kilomètre de part et d’autre de celui-ci, ainsi que la zone affichée à l’écran lorsque vous touchez « Rechercher dans cette zone ». « Ajouter un lieu » envoie une petite zone, d’environ trois cents mètres de large, autour de votre position au moment où vous le touchez – qui est, nécessairement, l’endroit où vous vous trouvez – et rien d’autre vous concernant. « Lieux à proximité », que l’écran d’enregistrement propose à côté d’« Ajouter un lieu », envoie une zone lorsque vous l’ouvrez : autour de la marche enregistrée jusque-là et de votre position, d’au moins deux kilomètres et d’au plus vingt kilomètres de large, ou, pour une marche trop longue pour y tenir, une zone d’environ deux kilomètres de large autour de votre seule position. Comme celle d’« Ajouter un lieu », cette zone indique où vous vous trouvez, et rien d’autre vous concernant n’est envoyé. Ensuite, la fonction n’interroge que lorsque vous touchez « Rechercher dans cette zone », ce qui envoie la zone affichée à l’écran. Elle renvoie la dernière zone pour « Réessayer » après une recherche refusée, lorsque vous activez un type de lieu que cette recherche avait omis, et lorsque vous revenez à l’écran après qu’un autre écran a interrompu une recherche. Les lieux trouvés par l’une ou l’autre de ces trois fonctions sont conservés sur votre appareil pendant trente jours, comme ceux du créateur de sentiers, et ne sont jamais envoyés nulle part. Pendant que vous enregistrez, l’Application demande les chemins du carré de carte dans lequel vous marchez, large de plusieurs kilomètres, chaque fois que la marche entre dans un nouveau carré, et en Wi-Fi elle peut aussi demander les carrés qui l’entourent. Lorsque vous arrêtez, elle demande tout carré le long de la marche qui lui manque encore, afin de combler les lacunes de l’enregistrement. Cela indique où vous vous trouvez, et rien d’autre vous concernant n’est envoyé. Les chemins sont conservés sur votre appareil pendant trente jours, et un carré déjà conservé n’est pas demandé à nouveau. Régi par les conditions propres de l’exploitant de l’API Overpass.commons.wikimedia.org, des photos sous licence libre prises le long de celui-ci, car ces itinéraires n’ont aucune photo qui leur soit propre. L’Application envoie, l’une après l’autre, les zones que traverse l’itinéraire, de quelques kilomètres de large chacune, puis les identifiants des photos souhaitées parmi celles trouvées, pour en demander les détails ; et ces photos sont téléchargées depuis les serveurs d’images de Wikimedia, à thumb.wikimedia.org et upload.wikimedia.org, et depuis aucune autre adresse. Rien sur vous ni sur l’endroit où vous vous trouvez n’est envoyé – le même itinéraire fait l’objet d’une requête identique où que l’on soit dans le monde. Cela se produit lorsque vous ouvrez un tel itinéraire, jamais pour une liste d’itinéraires ni pour une randonnée publiée par quelqu’un, et pas du tout tant que le mode Données réduites est activé. Le créateur de sentiers l’interroge aussi, au sujet de la zone affichée sur la carte plutôt que d’un itinéraire, et uniquement lorsque vous touchez « Rechercher dans cette zone » avec « Photos » activé ; voir Tracer un sentier ci-dessous. La carte de la communauté fait de même, tant que ce même choix « Photos » est activé : chaque recherche qu’elle effectue – ouverture de l’onglet « Communauté », « Rechercher dans cette zone », « Réessayer » – envoie également le centre et la taille de la partie de la carte affichée à l’écran, au plus dix kilomètres dans chaque direction, ce qui indique l’endroit que vous regardez, comme le fait une requête de tuile de carte. Ce que Commons répond au sujet de chaque photo – où elle a été prise, qui l’a prise, sa licence et l’adresse de son image – est conservé sur votre appareil pendant trente jours, afin qu’une nouvelle demande portant sur la même zone en exige moins, et qu’une recherche refusée par un serveur surchargé puisse tout de même afficher les photos que cette zone avait fournies auparavant ; les images elles-mêmes ne sont pas conservées, et rien de tout cela n’est jamais envoyé nulle part. Chaque photo est affichée avec le nom de la personne qui l’a prise, sa licence et un lien vers sa propre page sur Commons, et elle est supprimée avec l’écran, sauf si vous sauvegardez l’itinéraire. Dans ce cas, les photos affichées par l’écran sont copiées dans la randonnée sauvegardée sur votre appareil, créditées de la même manière – et un sentier que vous tracez conserve celles prises le long de son tracé ; elles ne sont jamais proposées au partage avec la communauté, qui n’envoie jamais que des photos que vous avez prises ou jointes vous-même. Régi par la politique de confidentialité de la Wikimedia Foundation.www.wikidata.org, reçoit l’identifiant de l’entrée et les langues dans lesquelles votre appareil est configuré, et répond avec les articles de Wikipédia consacrés au lieu dans ces langues et le nom de sa photo. Wikipédia, à l’adresse correspondant à la langue de l’article choisi – fr.wikipedia.org pour le français –, reçoit le titre de cet article et répond avec son paragraphe d’introduction. Wikimedia Commons, à l’adresse commons.wikimedia.org, reçoit le nom de la photo, et la photo est téléchargée depuis les serveurs d’images de Wikimedia, à thumb.wikimedia.org et upload.wikimedia.org. Rien vous concernant n’est envoyé, mais le lieu sur lequel vous lisez peut indiquer où vous vous trouvez, comme c’est le cas lorsqu’il s’agit du lieu où vous êtes. Cela se produit lorsque vous ouvrez une telle fiche, jamais pour une liste de lieux, et pas du tout tant que le mode Données réduites est activé. Ce qui est renvoyé est conservé dans la mémoire de l’Application jusqu’à sa fermeture, afin qu’une fiche rouverte n’interroge pas de nouveau ; ce n’est jamais stocké sur votre appareil ni envoyé nulle part, et ce n’est jamais copié dans une randonnée ni proposé au partage avec la communauté. Le texte est présenté comme celui de Wikipédia, sous sa licence et avec un lien vers l’article, et la photo avec le nom de la personne qui l’a prise, sa licence et un lien vers sa page sur Commons. L’entrée Wikidata à laquelle un lieu est relié est conservée avec le lieu lorsque vous le sauvegardez, et se synchronise avec lui via iCloud comme le reste du lieu. Régi par la politique de confidentialité de la Wikimedia Foundation.Ces services peuvent journaliser les données des requêtes, y compris votre adresse IP, conformément à leurs propres politiques. Le Fournisseur de services n’en reçoit rien.
Vous pouvez mettre fin à toute collecte en désinstallant l’Application, à l’exception d’une randonnée ou de photos que vous avez déjà choisi de partager, qui sont retirées par e-mail comme décrit sous Partager une randonnée avec la communauté. Le partage reste inactif tant que vous ne l’utilisez pas : si vous n’envoyez jamais de randonnée ni de photos à la communauté, le Fournisseur de services ne reçoit absolument rien. Dans l’Application, vous pouvez supprimer des randonnées individuelles et leurs photos, désactiver la synchronisation iCloud, désactiver le « Suivi du sentier en arrière-plan » et désactiver « Rappels de randonnée », ce qui empêche qu’une randonnée en pause soit surveillée pour détecter un mouvement. L’accès à la localisation, à l’appareil photo, à la photothèque et à Mouvements et forme peut être révoqué à tout moment dans l’app Réglages d’iOS. La désinstallation supprime les données que l’Application a stockées sur votre appareil – et, comme l’app Apple Watch disparaît avec l’app iPhone, également ce que la montre a stocké ; les randonnées déjà répliquées dans votre stockage iCloud sont supprimées via iCloud de la manière habituelle.
Si vous contactez directement le Fournisseur de services ou lui fournissez volontairement des informations par d’autres moyens, vous pouvez demander l’effacement de ces informations en écrivant à zsombor.rajki@gmail.com.
L’Application n’est pas destinée aux enfants de moins de 16 ans, ou de l’âge supérieur exigé par la loi applicable. Le Fournisseur de services ne sollicite pas sciemment de données auprès d’enfants et ne mène aucune action marketing à leur égard. Comme l’Application ne transmet aucune information personnelle au Fournisseur de services dans le cadre d’une utilisation normale, les données des enfants ne sont pas menacées par la seule utilisation de l’Application. Si vous fournissez volontairement des informations personnelles par d’autres moyens et que vous avez moins de 16 ans, votre parent ou tuteur doit donner son consentement en votre nom, lorsque la loi le permet.
Vos randonnées, photos et réglages sont conservés sur votre appareil et protégés par la sécurité propre de celui-ci. Il vous incombe de maintenir votre appareil sécurisé et à jour. Le Fournisseur de services n’exploite aucun serveur qui lui soit propre ; les randonnées que vous choisissez de partager sont conservées dans CloudKit d’Apple, sous la sécurité d’Apple, dans une base de données destinée à être lisible publiquement. Aucun système n’est totalement sûr, et les données que vous placez dans iCloud sont protégées par Apple selon les conditions d’Apple.
Hormis les randonnées que vous choisissez de partager, le Fournisseur de services ne reçoit ni ne stocke vos données personnelles, et ne détient aucun système propre susceptible de faire l’objet d’une violation. Une randonnée que vous avez partagée est déjà destinée à être publique ; sa publication ne constitue donc pas une violation. En cas de violation portant sur des données que vous avez fournies volontairement, le Fournisseur de services vous en informera comme l’exige la loi applicable.
Le Fournisseur de services peut mettre à jour la présente politique de confidentialité de temps à autre. Le Fournisseur de services vous informera des modifications importantes en publiant la politique de confidentialité mise à jour accompagnée de sa date d’entrée en vigueur. Lorsque la loi l’exige, le Fournisseur de services sollicitera votre consentement aux modifications importantes avant leur entrée en vigueur.
Les versions antérieures de la présente politique de confidentialité sont conservées et mises à disposition sur demande adressée au Fournisseur de services à zsombor.rajki@gmail.com.
La présente politique de confidentialité est en vigueur à compter du .
Si vous fournissez volontairement des informations au Fournisseur de services et que le traitement repose sur le consentement, vous pouvez retirer ce consentement à tout moment, sans que cela affecte le traitement effectué avant ce retrait.
Si vous avez des questions concernant la confidentialité lors de l’utilisation de l’Application, ou des questions sur ces pratiques, veuillez contacter le Fournisseur de services par e-mail à zsombor.rajki@gmail.com.
Cette page a été générée à l’aide de l’outil App Privacy Policy Generator puis modifiée pour décrire le comportement réel de cette application.