Politique de confidentialité

Arpentix est édité par Benjamin Drouilly, personne physique, domicilié à Lèves (28300), France. Il est responsable du traitement de vos données au sens du RGPD.

Contact : contact@arpentix.app

Arpentix s'utilise sans compte. La création d'un compte est facultative : elle sert uniquement à sauvegarder votre carnet de découvertes et à le retrouver sur un autre appareil.

Si vous créez un compte, vous le faites via Apple ou Google. Nous conservons alors votre adresse e-mail et l'identifiant fourni par ce service. Nous ne connaissons jamais votre mot de passe.

Vous pouvez supprimer votre compte à tout moment depuis l'app (Paramètres → Compte). La suppression efface vos données du serveur.

Votre position

Elle sert à afficher les lieux proches de vous et, si vous les activez, à déclencher des notifications de proximité. Elle est utilisée sur votre appareil, au moment où vous vous en servez. Aucun historique de vos déplacements n'est envoyé à nos serveurs.

Vos visites (le carnet)

Quand vous marquez un lieu comme visité, l'app enregistre le lieu, la date et la ville. Ces informations restent sur votre appareil, et sont synchronisées sur nos serveurs si vous avez un compte, pour que vous ne les perdiez pas.

Vos photos

Si vous l'autorisez, l'app lit la date et les coordonnées enregistrées dans vos photos pour les rattacher automatiquement aux lieux que vous avez visités. Cette lecture se fait entièrement sur votre appareil. Vos photos ne sont jamais envoyées ni copiées : seule une référence locale est conservée.

Statistiques d'usage

Dans l'application : la mesure est désactivée par défaut et le reste tant que vous ne l'activez pas dans Paramètres › Application › Statistiques anonymes. Tant qu'elle est éteinte, rien ne part — pas même un diagnostic.

Si vous l'activez, sont transmis à TelemetryDeck : les écrans ouverts et les fonctionnalités utilisées, la catégorie des lieux consultés (église, château, musée…), le résultat de la demande d'autorisation de localisation — accordée ou refusée —, les réglages que vous modifiez, et ce que l'app rate : une recherche sans résultat, une notice vide, une fiche refermée aussitôt. Les nombres — résultats trouvés, distance d'un trajet — sont rangés en tranches, jamais transmis tels quels.

Ne sont jamais transmis : vos coordonnées, même arrondies, le nom d'une ville ou d'une commune, l'identifiant d'un lieu, le texte que vous tapez dans la recherche, l'heure de vos gestes, ni aucun identifiant stable. Chaque lancement de l'app tire un numéro de session au hasard, qui n'est ni conservé ni rattaché à un compte.

Sur le site : nous utilisons Vercel Web Analytics pour compter les pages vues. Aucun cookie n'est déposé — vous pouvez le vérifier, le site n'en pose aucun, d'aucune sorte.

Pour distinguer deux visiteurs d'un même visiteur qui consulte deux pages, Vercel calcule une empreinte à partir de votre requête. Cette empreinte est effacée au bout de 24 heures. Concrètement : plusieurs pages consultées dans la même journée peuvent être rattachées entre elles, mais votre visite d'aujourd'hui ne peut pas être reliée à celle de la semaine prochaine.

Sont enregistrés : la page consultée, la page d'où vous venez, le pays et la ville, le navigateur, le système et le type d'appareil. Sur un carnet partagé, le jeton du lien est retiré avant l'envoi : nous comptons la page, jamais le carnet consulté.

Une seule chose s'y ajoute, et seulement si vous êtes arrivé par un QR code imprimé : le code de la carte qui vous l'a montré — celui d'un office de tourisme, d'une mairie, d'un gîte. Il désigne le présentoir, pas vous : toutes les personnes qui scannent la même carte envoient la même valeur. Il n'est écrit nulle part sur votre appareil et disparaît lorsque vous fermez l'onglet.

Cette mesure repose sur notre intérêt légitime à savoir si le site est utilisé, et non sur votre consentement — c'est ce qui explique l'absence de bandeau. La contrepartie est que vous pouvez vous y opposer à tout moment, ici même :

Requêtes vers les sources

Pour afficher les lieux, l'app interroge des services publics (Wikipédia, OpenStreetMap). Ces requêtes contiennent les coordonnées de la zone consultée et sont soumises aux politiques de ces services.

Quand vous demandez un itinéraire à pied, le point de départ et le point d'arrivée sont envoyés à OpenRouteService (HeiGIT, université de Heidelberg, Allemagne) pour calculer le tracé. Aucune autre donnée ne lui est transmise.

Votre carnet est privé par défaut. Vous pouvez choisir de le rendre accessible par un lien. Cette fonction est entièrement facultative.

Si vous l'activez, la page publique montre : vos lieux visités, leur catégorie, leur ville, et le mois de la visite.

Elle ne montre jamais : vos photos, les dates ou heures exactes de vos visites, votre position, votre adresse e-mail, ni votre nom de famille. Les coordonnées affichées sur la carte sont arrondies à environ un kilomètre, et la carte ne peut pas être zoomée au-delà d'un niveau de quartier. Ces limites sont appliquées sur le serveur : les données masquées ne sont pas seulement cachées à l'écran, elles ne sont pas envoyées.

Le lien est difficile à deviner, mais il n'est pas protégé par un mot de passe : toute personne qui le possède peut voir la page. Diffusez-le en connaissance de cause. La page demande aux moteurs de recherche de ne pas l'indexer.

Vous pouvez révoquer le partage à tout moment. Le lien cesse alors de fonctionner immédiatement. En revanche, nous ne pouvons rien contre ce qui aurait déjà été copié ou enregistré par une personne y ayant eu accès.

Il faut le savoir : lorsqu'un lien est collé dans une messagerie ou sur un réseau social, ce service en fabrique un aperçu — votre prénom et vos statistiques — et le conserve sur ses propres serveurs. La révocation ferme la page, elle n'efface pas ces aperçus déjà constitués ailleurs. C'est la nature même du partage par lien.

• vos contacts
• votre historique de navigation
• vos photos ou leur contenu
• un historique de vos déplacements
• aucune donnée à des fins publicitaires

Arpentix ne vend, ne loue et ne partage aucune donnée personnelle. Il n'y a aucune publicité et aucun traceur tiers.

• Compte et carnet — Supabase, sur des serveurs situés à Zurich, en Suisse. La Suisse bénéficie d'une décision d'adéquation de la Commission européenne : vos données y sont protégées à un niveau reconnu équivalent à celui de l'Union européenne.
• Site web — Vercel Inc.
• Statistiques de l'app — TelemetryDeck, serveurs situés dans l'Union européenne. Uniquement si vous les avez activées.
• Calcul d'itinéraires — OpenRouteService (HeiGIT, université de Heidelberg, Allemagne). Nous ne lui transmettons que les points du trajet à calculer, sans compte ni identifiant ; ce qu'il en conserve relève de sa propre politique.

• Compte et carnet : tant que votre compte existe. La suppression du compte les efface.
• Données sur votre appareil : jusqu'à ce que vous les supprimiez ou désinstalliez l'app. Le cache des articles s'efface automatiquement au bout de sept jours.
• Lien de partage : jusqu'à sa révocation.
• Statistiques : agrégées, elles ne se rapportent à personne et ne sont pas rattachables à vous.

Vous disposez d'un droit d'accès, de rectification, de suppression, de portabilité et d'opposition sur vos données.

Le droit d'opposition à la mesure d'audience du site s'exerce directement, sans nous écrire : la case est plus haut dans cette page, au paragraphe « Statistiques d'usage ».

En pratique, l'app vous permet déjà d'exporter vos données au format JSON et de supprimer votre compte (Paramètres → Compte). Pour toute autre demande, écrivez à contact@arpentix.app.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Arpentix s'adresse aux personnes de 15 ans ou plus, âge du consentement numérique en France. Si vous avez moins de 15 ans, l'accord de vos parents est nécessaire.

Ce texte peut évoluer avec l'application. La date ci-dessous indique sa dernière révision.