Informations sur la confidentialité

1. Conçue pour la vie privée

La confidentialité n'est pas un réglage : c'est la façon dont l'app est construite.

Aucun compte et aucune inscription. La version Pro ne changera pas cette règle : les achats passent par Google Play, sans compte chez nous.
Nous ne savons pas qui vous êtes : l'app ne lit aucun identifiant du téléphone, pas même l'identifiant publicitaire, et notre serveur ne conserve aucune requête.
Vos voyages restent sur le téléphone, dans une base de données chiffrée.
Pas de publicité, pas d'analytics, pas de pistage.
La position n'est lue que lorsque l'app est ouverte, jamais en arrière-plan.

Ce qui quitte le téléphone, et quand, est détaillé ci-dessous.

Dernière mise à jour : 15 octobre 2026.

2. Qui est responsable de vos données

AT DevLab, le développeur de l'application, est le responsable du traitement au sens du RGPD.

Pour toute question sur la vie privée, ou pour exercer l'un de vos droits : « Envoyer un avis », dans Réglages.
Vos trajets, eux, ne sont pas chez nous : ils sont sur votre téléphone, et seulement là.
E-mail: [email protected]

3. Que conserve l'application ?

Uniquement sur cet appareil :

vos étapes et vos voyages, dans une base de données chiffrée ;
les lieux que vous enregistrez dans « Vos lieux », dans un fichier chiffré ;
les lieux choisis récemment dans une recherche, dans un fichier chiffré ;
vos réglages, comme les unités, la consommation, la langue et l'app de navigation.
dans le cache de l'application : les images de carte déjà affichées et les fichiers temporaires - un GPX exporté, des captures d'écran jointes à un avis ;
le nombre d'itinéraires calculés aujourd'hui, pour la limite gratuite.

Il n'y a pas de compte, pas de connexion et aucune copie ailleurs.

4. Qu'est-ce qui est envoyé hors de l'appareil ?

Seulement à ces moments-là, et jamais avec un nom, un identifiant ou un historique :

Calculer un itinéraire : les coordonnées de vos étapes.
Toucher la carte, ou « Partir d'où je suis » : ce point, pour que l'étape prenne le nom de ce qui s'y trouve ou affiche sa rue.
Chercher : ce que vous tapez, et une de vos étapes — ou le centre de la carte, quand vous touchez « Chercher dans cette zone » — pour que les résultats proches apparaissent en premier. Sur un voyage encore sans étape, votre position arrondie à environ 1 km à la place.
Déplacer la carte : les images de la carte sont téléchargées pendant que vous la déplacez et zoomez, ce qui indique au fournisseur de carte quelle zone vous regardez.
Utiliser le micro : l'enregistrement est traité par le service vocal du téléphone. Sur les téléphones récents il reste sur l'appareil ; sur les autres il peut être envoyé au fournisseur de ce service, et l'app vous le dit avant que vous parliez.
Ouvrir l'app : la carte montre votre zone, donc le fournisseur de cartes en sert les images. Votre position elle-même n'est pas envoyée.
« Pause immédiate » : votre position arrondie à environ 1 km, seulement quand vous touchez un choix.
« Avis » : le nom et l'adresse de ce lieu vont à Google Maps, qui ouvre sa page - seulement quand vous touchez le bouton.
Le bouton de position ou « Adresse » sur la carte d'accueil : votre position exacte, pour que le service de recherche dise dans quelle rue vous êtes - seulement quand vous touchez l'un des deux.
« Naviguer », « Partager » et « Envoyer un avis » : les étapes, le message ou les captures vont à l'application que vous choisissez - Google Maps, Waze, une messagerie, votre e-mail - seulement quand vous touchez ; ensuite, ce sont les règles de cette application qui s'appliquent.
« Voyage avec enfants » : des tronçons de votre route avant chaque pause, à l'intervalle que vous choisissez, pour y trouver des toilettes, des aires de jeux, des aires de service et des bars.
Le bouton de position sur la carte d'Android Auto : votre position exacte, pour que le service de recherche dise dans quelle rue vous êtes - seulement quand vous le touchez.
« Pause immédiate » le long du trajet, et la station-service proposée avant un aéroport ou un loueur de voitures : des points de la route encore devant vous, pour que les lieux sur votre chemin viennent en premier.

Rien d'autre dans l'app n'envoie de requête.

5. Qui d'autre intervient ?

Cinq acteurs, pas un de plus :

Cloudflare, qui héberge notre proxy ;
Geoapify, qui calcule les itinéraires et cherche les lieux. Il reçoit la requête du proxy, pas du téléphone : il voit les coordonnées et ce que vous cherchez, mais pas votre adresse IP ni rien qui vous identifie, et aucune clé ne voyage dans l'application ;
TomTom, qui mesure les temps avec le trafic actuel sur un trajet en voiture aux étapes proches, quand l'interrupteur « Trafic » est activé. Comme Geoapify, il reçoit la demande du proxy et non du téléphone : il voit les coordonnées du tronçon, pas votre adresse IP. Il trouve aussi les lieux le long de la route devant vous, à partir des points de cette route ;
MapTiler, qui fournit les images de la carte ;
les applications que vous choisissez d'ouvrir : Google Maps ou Waze, une messagerie pour « Partager », votre e-mail pour « Envoyer un avis ».

Cloudflare et MapTiler voient l'adresse IP du téléphone, comme tout service internet auquel on se connecte. Notre proxy la lit seulement pour compter les requêtes de la dernière minute, contre les abus, et ne l'écrit nulle part ; il ne conserve aucune requête, et ses journaux ne gardent que les pannes, sans coordonnées et sans ce que vous tapez.

Il n'y a aucune régie publicitaire, aucun service d'analyse et aucun courtier en données.

6. Où vont les données

Geoapify (calcul des itinéraires et recherche) : une entreprise européenne, avec ses serveurs dans l'Union européenne, en Allemagne et en Finlande.
TomTom (les temps avec le trafic) : une entreprise néerlandaise, TomTom International B.V., à Amsterdam. Nous n'avons pas encore vérifié où elle traite les données.
MapTiler (les images de la carte) : une entreprise suisse, qui traite les données en Suisse et dans l'Espace économique européen. L'UE reconnaît à la Suisse un niveau de protection adéquat.
Cloudflare (notre proxy) : une entreprise américaine au réseau mondial, une requête peut donc passer par l'un de ses serveurs hors de l'UE. Cloudflare adhère au Data Privacy Framework UE-États-Unis, la base que le RGPD reconnaît pour ces transferts.

7. Pourquoi, et pour combien de temps

Chaque envoi listé ci-dessus sert à faire ce que vous avez demandé à ce moment-là : calculer un itinéraire, trouver un lieu, nommer une étape (RGPD, art. 6(1)(b)).

Deux exceptions reposent sur un intérêt légitime (art. 6(1)(f)) : la carte de votre zone à l'ouverture, et la limite de requêtes qui protège le service des abus.

Pour combien de temps :

sur le téléphone : jusqu'à ce que vous les supprimiez ou désinstalliez l'application ;
notre proxy ne conserve aucune requête. Pour les compter, il lit l'adresse IP, qui reste une minute dans le compteur de Cloudflare. Les journaux de pannes disent ce qui n'a pas fonctionné, sans coordonnées et sans ce que vous tapez, et Cloudflare les efface au plus tard après 3 jours ;
Geoapify et MapTiler tiennent leurs propres journaux techniques selon leurs politiques de confidentialité. Geoapify déclare ne conserver les données d'une requête que le temps nécessaire pour répondre, corriger les pannes et établir des statistiques agrégées.

8. Et ma position ?

Elle n'est lue que lorsque l'app est ouverte : pour montrer votre zone sur la carte, pour « Partir d'où je suis » et pour « Pause immédiate ».
Elle n'est jamais lue en arrière-plan : l'app n'a pas cette autorisation et ne la demande jamais.
Elle reste sur le téléphone, avec quatre exceptions : utilisée comme départ d'un voyage, elle devient une de vos étapes et est envoyée comme les autres, aussi pour trouver la rue où vous êtes ; avec « Pause immédiate », et pour chercher sur un voyage encore sans étapes, elle est envoyée arrondie à environ 1 km ; avec « Adresse » sur la carte d'accueil, elle est envoyée telle quelle, pour trouver la rue, seulement quand vous le touchez. Le bouton Partager ne l'envoie qu'à la personne que vous choisissez. Dans Android Auto, le bouton de position sur la carte l'envoie telle quelle, pour vous dire la rue, seulement quand vous le touchez. Sur la carte d'accueil, le bouton de position l'envoie de la même façon, pour afficher la rue aussitôt.

9. Suis-je suivi ?

Non.

Il n'y a ni statistiques d'usage, ni rapports de plantage, ni publicité : il n'y a rien à désactiver.
Si cela change un jour, ce sera sur accord explicite, désactivé par défaut et révocable, et cette page le dira avant.

10. Êtes-vous obligé de nous donner des données ?

Non.

Vous pouvez refuser la localisation et le micro : l'application fonctionne quand même, et vous demande seulement d'écrire ce qu'elle ne peut pas lire seule.
Chaque fonction qui envoie des données ne part que lorsque vous la touchez.
L'application ne prend aucune décision vous concernant : elle met des étapes dans l'ordre, elle n'évalue pas les personnes.

11. Vos droits

Le RGPD vous donne le droit d'accéder à vos données, de les rectifier, de les effacer, d'en limiter l'usage, de vous opposer à leur traitement et de les emporter.

Presque tout est uniquement sur votre téléphone, vous exercez donc ces droits vous-même : vous voyez et modifiez les données dans l'application, vous les emportez en exportant un trajet en fichier GPX ou en le partageant, et vous les supprimez avec « Supprimer toutes mes données » dans Réglages.
« Supprimer toutes mes données » efface immédiatement : les trajets enregistrés et celui en cours, « Vos lieux », l'historique (lieux récents et recherches), le cache (images de la carte et fichiers temporaires) et le compteur du jour. Seuls les réglages restent : langue, véhicule, unités. Désinstaller l'application efface tout.
Nous ne gardons aucune archive de vos données, il n'y a donc rien à nous demander ; pour toute question : « Envoyer un avis ».
Vous pouvez introduire une réclamation auprès de la CNPD, l'autorité luxembourgeoise de protection des données (cnpd.public.lu), ou auprès de l'autorité du pays où vous vivez.

12. Comment elle est protégée sur le téléphone

La base de données des voyages est chiffrée avec SQLCipher, et sa clé est conservée dans le stockage chiffré d'Android.
Chaque requête utilise TLS 1.2 ou mieux ; le HTTP en clair est refusé par l'app elle-même.
La sauvegarde automatique dans le cloud est désactivée, vos voyages ne sont donc pas copiés dans un compte Google.
Les versions publiées sont réduites et obscurcies, et aucune coordonnée n'est jamais écrite dans le journal de l'appareil.
L'app demande le moins d'autorisations possible, et jamais la position en arrière-plan.

13. Les règles selon lesquelles l'application est construite

L'app est conçue en suivant ces règles :

RGPD (UE 2016/679) : la position est une donnée personnelle, et la protection dès la conception est le point de départ. La portabilité (art. 20) est l'export GPX ; l'effacement (art. 17) est « Supprimer toutes mes données ».
CCPA/CPRA (Californie) : rien n'est vendu ni partagé, il n'y a donc rien à refuser.
COPPA : l'app n'est pas destinée aux enfants.
Sécurité : conçue en suivant OWASP MASVS 2.x niveau L1. À chaque modification, notre build vérifie d'elle-même certains de ces contrôles : pas de position en arrière-plan, aucune clé dans l'app, aucune coordonnée dans les journaux, sauvegardes et HTTP non chiffré désactivés.
Données de carte et d'itinéraire : OpenStreetMap, sous licence ODbL.

Pour être précis : ce n'est ni une certification ni un test de sécurité MASTG, et aucun organisme extérieur ne l'a vérifiée.

14. Enfants

L'app s'adresse aux adultes, y compris aux parents qui préparent un voyage avec leurs enfants. Elle n'est pas destinée aux enfants et ne collecte de données sur personne, quel que soit son âge.

15. Questions

Pour toute question sur la vie privée, ou pour exercer l'un de vos droits, utilisez « Envoyer un avis » dans Réglages. Cela ouvre votre application e-mail : vous voyez exactement ce que vous envoyez avant que cela parte.