Politique de confidentialité de l'app

En bref

Global Adventurer enregistre où vous marchez. Par défaut, cet enregistrement reste sur votre iPhone, votre iPad et votre Apple Watch, et dans votre propre iCloud si vous l'activez. Il n'y a pas de compte, pas de publicité, pas d'analyse d'audience et pas de suivi.

Certaines choses que vous pouvez choisir de faire envoient des données au-delà de vos appareils, et cette politique décrit chacune d'elles :

Les requêtes en ligne ordinaires. Afficher une carte, planifier un itinéraire, consulter la météo ou rechercher des sommets, c'est demander quelque chose à un serveur, et chaque serveur sollicité voit la requête et l'adresse d'où elle vient. La section Les services auxquels l'app s'adresse les liste, indique ce que chacun reçoit et combien de temps nous conservons quoi que ce soit.
Les partages que vous activez. Le partage de position en direct place votre position sur notre serveur pendant 24 heures au plus, puis la supprime.
Les comptes que vous connectez. Garmin Connect et Strava font transiter les activités par notre serveur, qui conserve l'autorisation que vous avez accordée jusqu'à ce que vous vous déconnectiez.

Rien de ce que nous détenons n'est vendu, utilisé pour la publicité ou remis à quiconque hormis les sous-traitants nommés ici, et les seules personnes qui peuvent voir une position partagée sont celles à qui vous envoyez le lien.

Qui nous sommes

Global Adventurer est exploité par eplatforms ltd, société immatriculée en Angleterre et au pays de Galles (numéro 03954521), siège social 9 Donnington Park, 85 Birdham Road, Chichester, West Sussex, PO20 7AJ, Royaume-Uni. Pour toute question sur cette politique : [email protected].

Ce qui reste sur vos appareils

Ce qui suit est conservé dans le stockage propre de l'app sur votre iPhone, iPad ou Apple Watch, et ne nous parvient que dans les cas précis décrits plus loin dans cette politique.

Vos randonnées — la trace GPS, la distance, le dénivelé, les horaires, les points de passage et les arrêts, qu'elles soient enregistrées sur le téléphone ou la montre ou importées d'un fichier.
Les photos et les notes que vous joignez à une randonnée ou à un lieu enregistré.
Les collections, les favoris et l'ordre dans lequel vous rangez vos randonnées.
Les lieux enregistrés, les places de stationnement et votre carte de chaleur personnelle, calculée sur l'appareil à partir de vos propres randonnées.
Votre matériel et vos listes de sac, y compris ce qui est importé de LighterPack.
Les sommets et votre progression dans les listes, une fois une randonnée vérifiée (voir Sommets ci-dessous).
Les données de santé, si vous activez la synchronisation avec Apple Santé. Les randonnées sont écrites dans Santé comme entraînements, et l'app lit la fréquence cardiaque au repos et en marche ainsi que le poids pour afficher le tableau de bord santé et estimer les calories. Sur la montre, la fréquence cardiaque est lue pendant un enregistrement et sauvegardée avec l'entraînement. Tout cela reste entre l'app et Apple Santé sur votre appareil.
Les mesures de mouvement et du baromètre, utilisées seulement pour détecter la fin d'une randonnée et afficher la pression atmosphérique pendant que vous marchez.
Les zones de carte téléchargées, pour que la carte fonctionne sans réseau.

iCloud

Si vous activez Réglages → Sauvegarde dans l'app, vos randonnées, photos, lieux et collections sont copiés dans votre propre compte iCloud, de sorte qu'ils apparaissent sur vos autres appareils et survivent à un changement de téléphone. Cela se passe entre vous et Apple, selon les conditions d'Apple. Nous n'y avons aucun accès. Désactiver l'interrupteur arrête la copie ; ce qui s'y trouve déjà y reste jusqu'à ce que vous le supprimiez (voir Vos droits et vos choix).

Partage de position en direct

Cela ne se produit que lorsque vous démarrez un partage, et s'arrête quand vous y mettez fin.

Ce qui est stocké sur notre serveur : latitude, longitude, altitude, précision GPS et horodatage pour chaque position, plus une étiquette que vous saisissez vous-même et, pour un groupe, le nom du groupe.
Ce qui n'est pas stocké : votre nom, votre e-mail, votre appareil, ni rien qui relie un partage à un autre. Le lien contient un jeton aléatoire de 128 bits et constitue le seul accès. Quiconque le reçoit peut le transmettre.
Combien de temps : jusqu'à ce que vous arrêtiez le partage ou que sa durée limite expire, et jamais plus de 24 heures. Il est ensuite supprimé. Il n'y a pas d'archive.

Base légale : votre consentement, donné en démarrant le partage et retiré en l'arrêtant.

Garmin Connect

Connecter un compte Garmin est facultatif (et fait partie de Pro). C'est Garmin, et non nous, qui vous demande d'approuver exactement ce que vous partagez.

Faire entrer des activités. Lorsque vous terminez une activité sur un appareil Garmin et qu'il se synchronise, Garmin notifie notre serveur, qui récupère l'activité — sa trace GPS, ses horaires, sa distance, son altitude et les données des capteurs de votre appareil, comme la fréquence cardiaque — et la conserve jusqu'à ce que votre téléphone la récupère, puis la supprime. Si vous demandez à l'app d'importer des activités plus anciennes, notre serveur interroge Garmin sur cette période et le même relais s'applique. Tout ce qui n'est pas récupéré sous 30 jours est supprimé.
Envoyer des itinéraires. Si vous envoyez un itinéraire planifié à votre appareil Garmin, sa ligne, ses points de passage et son nom sont transmis à Garmin pour atteindre l'appareil.
Ce que nous conservons : les jetons d'accès émis par Garmin et l'identifiant que Garmin utilise pour votre compte, associés à un jeton aléatoire que l'app a créé pour elle-même. Nous ne voyons jamais votre mot de passe Garmin. Une connexion que l'app n'a pas utilisée depuis un an est supprimée.
Ce que nous ne faisons pas : lire les activités dans un autre but, les agréger, vous profiler avec elles ou les transmettre à quiconque.

Se déconnecter : Réglages → Garmin Connect → Déconnecter supprime les jetons et tout ce qui attendait d'être récupéré. Révoquer l'app dans votre compte Garmin fait de même : Garmin nous le signale et nous supprimons la connexion. Les activités déjà sur votre téléphone y restent, car elles sont à vous.

Garmin est un responsable de traitement indépendant pour tout ce qui se trouve dans votre compte Garmin, selon la politique de confidentialité de Garmin. Aucun tiers ne reçoit ni ne traite vos données Garmin pour notre compte : elles ne sont partagées avec personne, et aucun service d'IA ou d'analyse automatisée ne leur est appliqué. Les seuls sous-traitants qui touchent à notre serveur sont les hébergeurs nommés sous Notre serveur, journaux et sous-traitants. Base légale : votre consentement, donné lors de la connexion.

Strava

Connecter un compte Strava est facultatif (et fait partie de Pro). C'est Strava, et non nous, qui vous demande quelles autorisations accorder.

Ce que nous conservons : les jetons d'accès et de renouvellement émis par Strava, votre numéro d'athlète Strava, votre prénom et l'initiale de votre nom tels que Strava les communique (affichés dans l'écran des réglages pour que vous voyiez quel compte est connecté), et les autorisations que vous avez accordées. Nous ne voyons jamais votre mot de passe Strava.
Faire entrer des activités. Lorsque vous ouvrez la liste de vos activités Strava ou en choisissez une à importer, notre serveur interroge Strava en votre nom et transmet la réponse directement à l'app. Rien concernant les activités n'est écrit sur notre serveur. Strava notifie aussi notre serveur lorsque vous enregistrez une nouvelle activité ; cette notification n'est que le numéro de l'activité, et elle est supprimée dès que votre téléphone a récupéré l'activité ou après 30 jours.
Envoyer des randonnées. Si vous envoyez une randonnée à Strava, sa trace GPS, son nom et ses notes partent vers Strava sous forme de fichier GPX, et le numéro d'activité Strava est conservé avec la randonnée sur votre téléphone pour pouvoir y renvoyer.
Combien de temps : jusqu'à ce que vous vous déconnectiez. Une connexion que l'app n'a pas utilisée depuis un an est supprimée.

Se déconnecter : Réglages → Strava → Déconnecter révoque l'app chez Strava et supprime tout ce qui précède de notre serveur. La révoquer dans « Mes applications » sur Strava fait de même : Strava nous le signale et nous supprimons la connexion.

Strava est un responsable de traitement indépendant pour tout ce qui se trouve dans votre compte Strava, selon la politique de confidentialité de Strava. Base légale : votre consentement, donné lors de la connexion.

Sommets et listes de collines

Pro peut vous dire quels sommets nommés une randonnée a atteints, et où vous en êtes dans les Wainwrights, les Munros et d'autres listes. Pour cela, l'app envoie à notre serveur le rectangle entourant une randonnée — son cadre englobant, quelques centaines de mètres plus grand que la marche — et reçoit les sommets qu'il contient. Le rectangle indique à peu près où vous avez marché ; il ne contient pas la randonnée elle-même, et la décision est prise sur votre appareil. Notre serveur peut à son tour interroger le service Overpass d'OpenStreetMap sur les sommets de ce rectangle, qui voit alors le même rectangle et l'adresse de notre serveur, pas la vôtre. Le rectangle n'est pas conservé au-delà des journaux de requêtes décrits plus bas. Les listes de collines sont téléchargées en entier et ne disent rien de vous.

Achats

Global Adventurer Pro est un achat intégré unique géré par Apple. Apple indique à l'app si votre compte Apple possède Pro ; nous ne voyons jamais votre nom, vos coordonnées de paiement ni votre compte Apple. Apple envoie aussi à notre serveur des avis d'événements d'achat — un achat, un remboursement, une révocation — portant les identifiants de transaction et de produit d'Apple et des dates, et rien qui vous nomme. Nous conservons ces avis jusqu'à six ans comme pièces comptables. Base légale : exécution du contrat d'achat et nos obligations légales.

Itinéraires achetés sur ce site

L'app peut lister les itinéraires GPX vendus sur ce site et télécharger ceux que vous avez achetés. Pour déverrouiller un achat, l'app envoie la référence de commande et la clé d'accès de votre e-mail de commande à notre serveur, qui répond avec les liens de téléchargement. Rien d'autre vous concernant n'est envoyé.

Les services auxquels l'app s'adresse

Chaque requête vers un serveur porte l'adresse d'où elle vient (votre adresse IP) et, pour les services ci-dessous, les informations précises indiquées. Aucune ne porte votre nom, un compte ou un identifiant publicitaire, car l'app n'en a pas. Lorsque le service appartient à une autre société, celle-ci traite la requête selon sa propre politique de confidentialité, en tant que responsable de traitement indépendant.

Cartes (MapTiler et, si vous choisissez une couche nationale, Ordnance Survey, USGS, IGN, swisstopo, BKG, Kadaster ou OpenTopoMap ; superpositions et tracés de sentiers de Waymarked Trails). Reçoit : les coordonnées des tuiles de carte que vous regardez, qui révèlent à peu près où vous regardez. L'altitude des itinéraires planifiés et des alertes de montée vient de MapTiler de la même façon. Les zones téléchargées n'interrogent personne.
Planification d'itinéraire (le service de routage BRouter). Reçoit : les points que vous avez touchés, les zones ou chemins que vous avez choisi d'éviter, et le type d'itinéraire.
Instructions vocales (notre propre serveur). Reçoit : une fois, les points d'un itinéraire que vous suivez en Grande-Bretagne, pour en trouver les intersections. L'itinéraire n'est pas conservé ; les instructions sont ensuite gardées dans l'app.
Sommets (notre propre serveur, et le service Overpass d'OpenStreetMap). Reçoit : le rectangle autour d'une randonnée, comme décrit ci-dessus.
Ombrage de pente et d'orientation (notre propre serveur). Reçoit : les coordonnées des tuiles de carte que vous regardez tant qu'un ombrage Hiver est activé, comme un serveur de cartes. Rien n'est conservé au-delà des journaux de requêtes décrits plus bas.
Danger d'avalanche (notre propre serveur, qui interroge le service de prévision de la zone : le Scottish Avalanche Information Service, varsom.no, le SLF, l'archive des services européens d'avertissement d'avalanche sur avalanche.report pour les Alpes, les Pyrénées, la Suède et le reste de l'Europe, le National Avalanche Center pour les États-Unis ou Avalanche Canada). Reçoit : les coordonnées du lieu demandé et votre langue. Les bulletins sont mis en cache vingt minutes pour tout le monde ; rien vous concernant n'est conservé au-delà des journaux de requêtes décrits plus bas.
Listes de collines et vérification des mises à jour (notre propre serveur). Reçoivent : rien vous concernant. La vérification demande environ une fois par jour quelle version est actuelle.
Météo (Apple WeatherKit). Reçoit : le lieu dont vous avez demandé les prévisions.
Recherche de lieux, itinéraire vers un point de départ et Survol 3D (Plans d'Apple). Reçoit : ce que vous avez recherché, ou la zone de la randonnée survolée, selon la politique de confidentialité d'Apple.
Siri. Apple traite ce que vous avez dit ; l'app ne reçoit que la demande.
Google Earth. « Ouvrir dans Google Earth » transmet un fichier à la feuille de partage de votre appareil ; rien n'est envoyé par nous.

Notre serveur, les journaux et les sous-traitants

Notre serveur fonctionne chez Amazon Web Services à Londres, derrière Cloudflare, qui achemine chaque requête et tient ses propres journaux selon sa politique de confidentialité. Notre serveur journalise chaque requête — l'adresse IP, ce qui a été demandé, quand, et la description que l'app donne d'elle-même — à des fins de sécurité et de dépannage, et supprime ces journaux après 14 jours. Les sauvegardes automatiques de notre base de données sont conservées 7 jours, de sorte qu'une donnée supprimée de la base active peut subsister dans une sauvegarde jusqu'à une semaine. Cloudflare et Amazon Web Services agissent comme nos sous-traitants ; une partie du traitement a lieu hors du Royaume-Uni sous des garanties appropriées telles que l'addendum britannique aux clauses contractuelles types. Base légale de la journalisation : notre intérêt légitime à garder le service sûr et en état de marche.

Ce que nous ne faisons pas

Aucun SDK d'analyse ou de rapport de plantage, aucune publicité ni identifiant publicitaire.
Aucune vente de données, et aucun partage pour le marketing de quiconque.
Aucun compte, donc aucun mot de passe à perdre.

Enfants

L'app ne s'adresse pas aux enfants de moins de 13 ans, et nous ne collectons sciemment rien d'eux.

Vos droits et vos choix

En vertu du RGPD britannique, vous avez le droit d'accéder à vos données personnelles, de les rectifier, de les effacer et d'en obtenir la portabilité, de vous opposer à leur traitement ou de le restreindre, et de déposer plainte auprès de l'Information Commissioner's Office (ico.org.uk). Écrivez à [email protected] et nous répondrons sous un mois.

En pratique, comme presque tout est sur vos appareils, vous le détenez déjà :

Une randonnée : supprimez-la dans l'app. Avec la synchronisation iCloud activée, la suppression atteint vos autres appareils.
Tout sur un appareil : supprimez l'app. Cela retire les données de l'app de cet appareil seulement.
Votre copie iCloud : supprimez d'abord les randonnées dans l'app, ou retirez tout le stockage dans Réglages iOS → votre nom → iCloud → Gérer le stockage du compte → Global Adventurer.
Apple Santé : les entraînements sauvegardés par l'app se suppriment dans l'app Santé, sous votre profil → Apps → Global Adventurer.
Un partage en direct : arrêtez-le, ou attendez ; il disparaît de toute façon sous 24 heures.
Garmin et Strava : déconnectez-vous dans les Réglages avant de supprimer l'app, ou révoquez l'accès chez Garmin ou Strava. Les connexions inutilisées sont supprimées au bout d'un an.

Modifications

Si cette politique change d'une manière qui affecte le sort de vos données, l'app vous le dira avant que le changement ne s'applique à vous. La date en haut de la page est celle de la version en vigueur.