Politique de confidentialité
Dernière mise à jour:
Cette politique explique quelles données personnelles nous traitons lorsque vous utilisez Mappifier, et quels sont vos droits. Elle couvre les apps pour Android, iOS et ordinateur, l’app web sur app.mappifier.com et ce site.
Qui est responsable
Sabllia SàrlRue de la Mauguettaz 24, 1462 Yvonand, Suisse
CHE-179.642.340
support@mappifier.com
Nous sommes le responsable du traitement au sens de la loi fédérale suisse sur la protection des données (LPD) et, lorsqu’il s’applique, du règlement général sur la protection des données de l’UE (RGPD). Pour toute question ou demande concernant vos données, écrivez à support@mappifier.com.
En bref
- Pour lancer une recherche, il vous faut un compte. Nous enregistrons votre adresse e-mail avec celui-ci.
- Les lieux que vous recherchez sont envoyés à notre serveur et, sans votre identité, à notre fournisseur de calcul d’itinéraires. Nous ne conservons aucun historique lisible de vos recherches : pendant 30 jours, nous retenons seulement, sous forme d’empreinte (hash), les zones que vous avez payées, afin que les rechercher à nouveau soit gratuit.
- L’app ne lit la position de votre appareil que lorsque vous touchez le bouton de position, pour l’afficher sur la carte. Elle reste sur votre appareil tant que vous ne l’ajoutez pas comme lieu.
- Il n’y a pas de publicité, nous ne suivons pas ce que vous faites et nous ne vendons pas de données personnelles. Nous comptons seulement, sans savoir de qui il s’agit, combien de fois certaines étapes se produisent.
- Vous pouvez supprimer votre compte dans l’app à tout moment.
Ce que nous traitons et pourquoi
Votre compte
Pour créer et protéger votre compte, nous traitons votre adresse e-mail, un identifiant de compte, votre mode de connexion (e-mail et mot de passe, Google ou Apple) et le fait que votre adresse e-mail soit confirmée ou non. Si vous vous connectez avec Google ou Apple, nous recevons aussi le nom qu’ils nous communiquent.
La connexion est assurée par Firebase Authentication, un service de Google. Il enregistre votre mot de passe sous forme hachée ; nous ne le voyons jamais. Il envoie aussi les e-mails qui servent à confirmer votre adresse ou à réinitialiser votre mot de passe.
Notre propre base de données contient votre identifiant de compte, votre adresse e-mail, votre formule et la date de création de votre compte.
Vos recherches
Une recherche envoie à notre serveur, pour chaque lieu, ses coordonnées, le nom que vous lui avez donné, le mode de transport et le temps de trajet maximal. Pour calculer la zone accessible depuis chaque lieu, notre serveur transmet les coordonnées, le mode et le temps à notre fournisseur de calcul d’itinéraires, HERE. Les coordonnées sont d’abord arrondies à une grille d’environ 100 mètres à 1 kilomètre. HERE ne reçoit ni votre identité ni votre adresse IP.
Nous conservons les zones calculées jusqu’à 30 jours dans un cache commun à tous les utilisateurs. Ses entrées ne sont liées à aucun compte.
Pour chaque compte, nous enregistrons deux choses. D’une part, un nombre par mois : combien de lieux il a utilisés. D’autre part, une trace de chaque zone que le compte a payée, conservée 30 jours afin que la rechercher à nouveau soit gratuit. Cette trace est une empreinte (hash) à clé du lieu, du mode de transport et du temps de trajet. Elle ne contient pas le lieu et ne permet pas de le retrouver ; elle nous permet seulement de reconnaître la même recherche lorsque vous la refaites. Nous n’enregistrons pas les noms que vous donnez à vos lieux.
Recherche d’adresse
Ce que vous saisissez dans la recherche d’adresse, le centre de la carte et la langue de l’app passent par notre serveur vers HERE, qui renvoie les lieux correspondants. Nous ne les enregistrons pas, et HERE ne reçoit pas votre identité.
Achats
Les packs de lieux sont vendus par l’App Store d’Apple et par Google Play. Ils traitent le paiement ; nous ne recevons jamais vos données de carte ou de compte bancaire. RevenueCat vérifie chaque achat auprès de la boutique et nous le signale. Il reçoit pour cela votre identifiant de compte et les détails de l’achat.
Pour chaque achat ou remboursement, nous enregistrons le produit, la boutique, le numéro de transaction de la boutique, le prix et la devise, ainsi que la date et l’heure. Nous enregistrons aussi le nombre de lieux achetés qu’il vous reste.
Rapports d’erreur et de plantage
Lorsque l’app plante ou rencontre une erreur inattendue, elle nous envoie un rapport afin que nous puissions corriger le défaut. Sur Android, iOS et macOS, le rapport est envoyé à Firebase Crashlytics ; sur le web, Windows et Linux, à Sentry.
Un rapport contient l’erreur et l’endroit du code où elle s’est produite, la version de l’app, le modèle de votre appareil et son système d’exploitation ou votre navigateur, et un identifiant pseudonyme dérivé de votre identifiant de compte. Il ne contient jamais votre adresse e-mail, vos lieux, des adresses ou des termes de recherche.
Partager une recherche
Lorsque vous partagez une recherche, l’app crée un lien qui contient ses lieux, les noms que vous leur avez donnés, ainsi que leurs modes de transport et temps de trajet. Toute personne qui a le lien peut les voir : ne le partagez donc qu’avec des personnes qui peuvent les connaître. Nous ne conservons pas le lien. Son contenu se trouve dans la partie d’une adresse web que les navigateurs n’envoient pas aux serveurs ; l’ouvrir ne nous révèle donc pas non plus les lieux. Ils n’atteignent notre serveur que lorsque la personne qui a ouvert le lien lance la recherche.
Un lien ouvert avant la connexion est conservé sur l’appareil jusqu’à ce que la personne se soit connectée et ait décidé d’ouvrir ou non la recherche.
La position de votre appareil
Lorsque vous touchez le bouton de position, l’app demande à votre appareil où il se trouve ; la première fois, votre appareil vous demande l’autorisation. L’app marque la position sur la carte et y déplace la carte. Elle ne vous suit pas et ne nous envoie pas la position. Si vous ajoutez ensuite un lieu à cet endroit, il est envoyé à notre serveur comme tout autre lieu que vous recherchez.
La carte s’ouvre d’abord sur le pays pour lequel votre appareil est réglé. Cela vient des réglages de région et de fuseau horaire de votre appareil, pas de sa position.
La carte
La carte est dessinée à partir des données d’OpenStreetMap fournies par OpenFreeMap. Pour la charger, votre appareil se connecte directement à OpenFreeMap, qui apprend ainsi votre adresse IP et la partie de la carte que vous regardez. Dans l’app web, le logiciel de carte (MapLibre GL JS) est chargé depuis le réseau de diffusion de contenu unpkg, qui reçoit aussi votre adresse IP.
Données enregistrées sur votre appareil
L’app enregistre sur votre appareil la langue choisie, votre session de connexion et votre dernière recherche, afin que celle-ci soit encore là à votre retour ; dans un navigateur, elle utilise pour cela le stockage local du navigateur. La dernière recherche ne quitte pas votre appareil, et son résultat est supprimé après 30 jours au plus. Elle y reste lorsque vous vous déconnectez et est supprimée lorsque vous supprimez votre compte depuis cet appareil. Nous n’utilisons pas de cookies publicitaires ou de suivi.
Comptages d’utilisation de l’app
Pour savoir si l’app fonctionne pour ses utilisateurs, nous comptons combien de fois certaines étapes se produisent : l’ouverture de l’app, l’affichage de la page de connexion, une recherche, l’ouverture de la page d’achat, l’achat d’un pack, le partage d’une recherche. Nous conservons ces nombres sous forme de totaux par jour et par plateforme, par exemple Android ou web. Un comptage n’est lié ni à vous, ni à votre compte, ni à votre appareil, et ne permet pas de remonter jusqu’à eux.
Journaux des serveurs
Nos serveurs et nos hébergeurs traitent des données techniques telles que votre adresse IP, la date et l’heure et l’adresse demandée, afin de fournir le service et de le protéger. Les journaux ne sont conservés que le temps nécessaire à cela.
Ce site
Ce site ne dépose aucun cookie, n’utilise aucun outil d’analyse et ne charge rien depuis d’autres sites. L’hébergeur traite votre adresse IP comme décrit sous Journaux des serveurs.
Lorsque vous nous écrivez
Si vous nous contactez, nous traitons votre adresse e-mail et votre message pour vous répondre.
Bases juridiques selon le RGPD
Lorsque le RGPD s’applique, nous traitons vos données :
- pour exécuter notre contrat avec vous (art. 6, par. 1, let. b) : votre compte, vos recherches et vos achats ;
- pour nos intérêts légitimes (art. 6, par. 1, let. f) : assurer la sécurité du service, prévenir les abus, trouver et corriger les erreurs ;
- pour respecter des obligations légales (art. 6, par. 1, let. c), par exemple les règles comptables.
Qui reçoit vos données
Nous faisons appel aux prestataires suivants. Chacun ne reçoit que ce que sa tâche exige.
| Destinataire | Tâche |
|---|---|
| Google (Firebase Authentication, Firebase Crashlytics) | Connexion ; rapports de plantage des apps Android, iOS et macOS |
| HERE Global B.V. | Calcul des zones accessibles et recherche d’adresses, sans votre identité |
| RevenueCat, Inc. | Vérification des achats auprès des boutiques |
| Apple et Google (App Store, Google Play) | Vente des packs de lieux et traitement des paiements, selon leurs propres politiques de confidentialité |
| Functional Software, Inc. (Sentry) | Rapports d’erreur des apps web et ordinateur |
| Microsoft (Azure) | Hébergement de l’app web et de ce site |
| Infomaniak Network SA | Hébergement de notre serveur et de notre base de données |
| OpenFreeMap, unpkg | Livraison de la carte et du logiciel de carte à votre appareil |
Nous ne vendons pas de données personnelles et ne les partageons pas à des fins publicitaires. Nous ne communiquons des données aux autorités que lorsque la loi nous y oblige.
Transferts à l’étranger
Certains de ces prestataires traitent des données hors de Suisse et de l’Espace économique européen, notamment aux États-Unis. Lorsqu’un destinataire est certifié au titre du Swiss-U.S. ou de l’EU-U.S. Data Privacy Framework, nous nous appuyons sur cette certification. Sinon, nous nous appuyons sur les clauses contractuelles types approuvées par la Commission européenne et reconnues par le Préposé fédéral à la protection des données et à la transparence.
Combien de temps nous conservons les données
- Compte, utilisation mensuelle, achats et lieux achetés : jusqu’à ce que vous supprimiez votre compte.
- Zones accessibles en cache : jusqu’à 30 jours. Elles ne sont pas liées à vous.
- Rapports d’erreur et de plantage : jusqu’à 90 jours.
- Traces des zones que vous avez payées : 30 jours.
- Après la suppression de votre compte : une empreinte de votre adresse e-mail et le nombre de lieux gratuits utilisés, jusqu’à la fin du mois.
- E-mails que vous nous envoyez : le temps nécessaire au traitement de votre demande.
Apple, Google et RevenueCat conservent leurs propres enregistrements des achats aussi longtemps que leurs politiques et la loi le prévoient.
Supprimer votre compte
Vous pouvez supprimer votre compte dans l’app : ouvrez le menu du compte et choisissez Supprimer le compte. Cela supprime immédiatement votre connexion, votre fiche de compte, votre utilisation, nos enregistrements de vos achats et les lieux achetés que vous n’avez pas utilisés. Voir Supprimer votre compte pour les étapes et pour savoir que faire si vous ne pouvez pas ouvrir l’app.
Une chose est conservée jusqu’à la fin du mois : une empreinte (hash) de votre adresse e-mail, avec le nombre de lieux gratuits que vous aviez utilisés. Si vous vous réinscrivez avec la même adresse au cours de ce mois, le nouveau compte reprend à partir de ce nombre au lieu de repartir avec tous ses lieux gratuits. Nous conservons l’empreinte, pas l’adresse elle-même.
Vos droits
Vous pouvez nous demander de vous indiquer quelles données nous détenons à votre sujet, de les rectifier, de les supprimer, d’en limiter le traitement ou de vous les remettre dans un format courant. Vous pouvez aussi vous opposer à un traitement que nous fondons sur nos intérêts légitimes. Écrivez à support@mappifier.com ; nous répondons dans les 30 jours.
Vous pouvez déposer une plainte auprès d’une autorité de protection des données : en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT) ; dans l’UE ou l’EEE, l’autorité du pays où vous résidez.
Enfants
Mappifier n’est pas destiné aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données.
Sécurité
Les connexions à nos services sont chiffrées. L’accès à notre base de données est limité aux personnes qui exploitent le service, et les clés de nos prestataires restent sur notre serveur.
Modifications de cette politique
Lorsque nous modifions cette politique, nous changeons la date en haut de page. Si une modification est importante, nous l’annonçons dans l’app ou par e-mail avant son entrée en vigueur.