Politique de confidentialité

L'application ne contient ni outil de mesure d'audience, ni régie publicitaire, ni traceur tiers. Aucun profil publicitaire n'est constitué et aucune donnée n'est revendue.

Si tu utilises « Autour de moi », l'application demande ta position à ton appareil. Elle sert à centrer la carte et à chercher les points d'eau autour de toi. Ta position exacte ne quitte pas l'appareil : la recherche est arrondie à une grille fixe d'environ 55 km de côté, et c'est cette case de grille — pas tes coordonnées — qui est transmise à nos serveurs. Tu peux refuser l'accès à la position : seule la fonction « Autour de moi » devient indisponible.

Un fichier GPX que tu charges est lu et analysé sur ton appareil. Il n'est jamais téléversé, ni conservé sur nos serveurs. Seules les cases de grille traversées par ton parcours sont interrogées, selon le même arrondi que ci-dessus.

Si tu connectes Strava, l'autorisation passe par Strava (OAuth) : nous ne voyons jamais ton mot de passe. Les jetons d'accès et ton nom d'athlète sont conservés sur ton appareil — dans le trousseau sécurisé sur mobile, dans un cookie sécurisé sur le web — et jamais dans une base de données chez nous. Tu peux te déconnecter à tout moment depuis l'application, ou révoquer l'accès depuis les réglages de ton compte Strava.

Trois choses : ta langue d'affichage, les points d'eau déjà consultés (mis en cache sept jours pour éviter de refaire les mêmes requêtes), et ta session Strava si tu en as ouvert une. Vider les données du site ou désinstaller l'application les supprime.

Afficher une carte suppose de contacter des serveurs qui voient nécessairement ton adresse IP et la zone que tu regardes : les fournisseurs de fonds de carte (OpenStreetMap, OpenTopoMap, Esri), les serveurs Overpass qui répondent aux recherches hors de France, et Strava si tu t'y connectes. Notre hébergeur, Vercel, journalise les requêtes techniques (adresse IP, type de navigateur) comme le fait tout serveur web.

Nous ne tenons aucun compte utilisateur et ne conservons donc rien côté serveur qui te soit rattaché. Le cache local expire au bout de sept jours. La session Strava reste valable soixante jours, ou jusqu'à ta déconnexion. Les journaux techniques de l'hébergeur suivent sa propre politique de rétention.

Le règlement européen te donne un droit d'accès, de rectification, d'effacement et d'opposition. Comme aucune donnée personnelle n'est conservée sur nos serveurs, ces droits s'exercent directement depuis ton appareil : vider les données de l'application efface tout ce qui te concerne. Pour toute question, écris à l'adresse ci-dessous.

L'application ne s'adresse pas spécifiquement aux enfants et ne collecte sciemment aucune donnée les concernant.

Toute évolution de cette politique sera publiée sur cette page, avec une date de mise à jour actualisée.

Pour toute question relative à ces données : ddd@kameleon-lab.fr