CONFIDENTIALITÉ DE L’APPLICATION

L’essentiel

La carte, le guidage, la balade libre et les signalements routiers s’utilisent sans compte. Un compte est nécessaire pour contribuer à la communauté, créer une meute, discuter, partager sa position avec des membres et participer au programme de points.

Youssef Sbai, éditeur d’IRONPACK en France, est responsable des traitements décrits ici. Contact : contact@ironpack.app. Cette politique concerne l’application. Le site et la newsletter ont leur politique distincte.

Carte, trajets et position

Avec ton autorisation, le GPS fournit ta position, la précision et les informations de déplacement nécessaires au suivi. L’enregistrement en arrière-plan sert uniquement une balade en cours ; tu peux mettre le suivi en pause ou l’arrêter. Les autorisations se retirent aussi dans les réglages du téléphone. Sans GPS, tu peux consulter la carte et rechercher un lieu ; le suivi de ta position et les signalements de proximité ne fonctionnent pas.

Les favoris, recherches récentes, réglages et tracés des 50 dernières balades sont conservés sur ton appareil. L’export GPX transmet uniquement le fichier que tu choisis au destinataire choisi. Un tracé peut révéler ton domicile et tes habitudes : vérifie son départ et son arrivée avant de le publier.

Mapbox reçoit les requêtes de carte, de calcul d’itinéraire et de découverte : zone consultée, départ, étapes, destination ou trajet recherché, adresse IP et informations techniques nécessaires au service. La télémétrie facultative du SDK est désactivée dans cette version. Cela ne supprime pas les requêtes techniques nécessaires à la carte.

La recherche d’adresses transmet le texte saisi et la langue au service Photon de Komoot, avec l’adresse IP de connexion. La météo utilise MET Norway avec une position arrondie au centième de degré et l’adresse IP. Le compte IRONPACK et les messages ne sont pas envoyés à ces services par ces fonctions.

Signalements sans inscription

Un signalement envoie sa catégorie, sa position et son heure au serveur Supabase. Un identifiant aléatoire propre à l’installation, conservé sous forme hachée côté serveur, sert aux retraits, aux votes et à la prévention des abus. Il ne crée pas un profil public. Les signalements expirent selon leur catégorie ; leur expiration de la carte précède leur suppression technique.

Si tu actives volontairement les points, l’app relie cet identifiant à ton compte pour attribuer les contributions éligibles. Sans cette activation, il n’est pas rattaché à ton compte par le programme de points.

Comptes, communauté et meutes

Supabase héberge le compte, l’adresse e-mail, le pseudonyme, les adhésions, contenus, messages, photos et préférences communautaires. Apple ou Google transmettent un identifiant de connexion et, selon tes choix, une adresse e-mail ou une adresse relais. IRONPACK ne reçoit pas ton mot de passe Apple ou Google.

Les publications, sorties, parcours, adresses et avis publics sont visibles selon le service, avec ton pseudonyme. Les meutes sont privées et leurs échanges réservés aux membres autorisés. Les messages privés sont réservés à leurs participants. Le service n’est pas chiffré de bout en bout : le responsable et ses prestataires techniques peuvent traiter les données pour fournir, sécuriser et modérer le service.

Le partage de position est une activation séparée, pour une meute et une durée choisies. Seuls ses membres autorisés peuvent consulter une position récente. L’arrêt retire la position partagée ; les positions trop anciennes ne sont plus affichées. Ton carnet de route n’est pas automatiquement publié.

Les signalements de contenu transmettent aux responsables habilités le contenu concerné, la photo éventuelle, le motif et les identifiants nécessaires au traitement. Un blocage limite les interactions prévues par l’app ; il ne supprime pas les copies déjà conservées par d’autres personnes.

Points et parrainage

Après activation, le programme utilise les bilans de balades éligibles (distance, durée, nombre de points GPS, dates), tes contributions et les liens de parrainage. Le tracé GPS complet n’est pas transmis pour compter les kilomètres. Les demandes de points Instagram utilisent le pseudonyme que tu fournis et un code de vérification examiné manuellement. IRONPACK ne reçoit pas le mot de passe de ton réseau social. Aucun point n’est attribué pour noter l’app dans une boutique.

Les points ne sont pas de l’argent. Des avantages futurs ne sont pas garantis tant qu’ils ne sont pas annoncés avec leurs conditions. IRONPACK ne vend pas les données de localisation et n’intègre pas de publicité ciblée dans cette version.

Pourquoi ces traitements ?

Les données nécessaires au compte et aux fonctions demandées servent à fournir le service. Le partage de position et la participation aux points reposent sur ton choix volontaire ; tu peux les arrêter. La prévention des abus, la sécurité, le traitement des signalements et des demandes d’assistance servent l’intérêt légitime de protéger les utilisateurs et le service. Une obligation légale peut justifier une conservation spécifique, limitée aux données et à la durée nécessaires.

Les permissions système donnent accès à une ressource du téléphone. Elles ne constituent pas une autorisation générale pour réutiliser tes données à d’autres fins. La sélection de photos se fait à ton initiative ; l’app ne demande pas ton carnet d’adresses pour inviter une meute.

Conservation et suppression

Le compte et ses contributions sont conservés jusqu’à leur suppression ou celle du compte, sous réserve d’une obligation légale identifiée. Les demandes de suppression s’effectuent dans Mon compte → Supprimer mon compte. Le détail des effets et le recours en cas d’erreur figurent sur la page de suppression. Une simple demande en erreur n’est jamais présentée comme une suppression réussie.

Les positions de meute expirées ne sont plus consultables et leurs coordonnées sont effacées par le nettoyage horaire. Les sessions de partage terminées et anciennes positions historiques sont retirées sous 25 heures après leur délai de conservation. Les signalements routiers expirés et compteurs anti-abus sont retirés après 7 jours, au passage suivant du nettoyage. Les signalements de contenu traités sont retirés après 90 jours depuis leur création, sauf photo encore en cours de nettoyage ou nécessité légale distincte.

Les fichiers exportés et copies reçues par d’autres personnes ne peuvent pas être effacés à distance. Les données locales du carnet peuvent être supprimées depuis l’app ou en effaçant ses données. Les sauvegardes et journaux des prestataires suivent leurs cycles de sécurité ; une suppression opérationnelle n’est pas une promesse d’effacement instantané de toutes les sauvegardes.

Prestataires et transferts

Les prestataires nécessaires sont Supabase (comptes, base et photos), Mapbox (carte et itinéraires), Photon/Komoot (recherche), MET Norway (météo), Apple ou Google pour la connexion choisie, Expo pour la distribution et les mises à jour de l’app, et Vercel pour les pages de support. Ils reçoivent des données techniques lors des connexions à leurs services. Leur intervention ne signifie pas qu’ils reçoivent tous tes messages ou tous tes trajets.

Certains prestataires et sous-traitants traitent des données hors de l’Espace économique européen. Leurs engagements applicables, dont les clauses contractuelles types lorsqu’elles sont nécessaires, sont décrits dans les documents de Supabase, Mapbox, Expo et Vercel. Le service n’est pas présenté comme exclusivement hébergé en France.

Tes droits et le contact

Tu peux demander l’accès, la rectification, l’effacement, la limitation et, selon le traitement, la portabilité ou l’opposition. Tu peux retirer un consentement pour l’avenir. Un export de tes données de compte est accessible dans l’app ; il ne contient pas les messages écrits par d’autres utilisateurs ni les jetons de connexion.

Écris à contact@ironpack.app depuis l’adresse de ton compte en précisant ta demande. Une vérification raisonnable peut être nécessaire. La réponse est apportée en principe sous un mois, avec information en cas de prolongation légalement permise. Tu peux saisir la CNIL. Aucun compte n’est nécessaire pour contacter le support.