Politique de confidentialité

Cette politique couvre l’application TrailMate (iPhone, Android) et le site trailmate.fr. Elle dit ce que nous collectons, pourquoi, avec qui c’est partagé et comment reprendre la main sur tes données.

Responsable du traitement

[nom ou raison sociale à compléter], joignable à support@trailmate.fr.

Ce que nous collectons

Ton compte

• Adresse e-mail et mot de passe (chiffré), ou identifiant Sign in with Apple.
• Profil : pseudo, photo, bio, niveau d’expérience, et si tu les renseignes, taille et poids.

Tes sorties et ton groupe

• Sorties, étapes, points de camp, repas, liste de courses, sacs et équipement.
• Dépenses partagées (montants, qui a payé, pour qui).
• Messages du chat : texte, photos, messages vocaux, sondages, position si tu la partages.

Tes tracés et activités

• Tracés créés ou importés (fichiers GPX).
• Activités enregistrées : trace GPS, distance, dénivelé, durées. La position est lue en arrière-plan uniquement pendant un enregistrement que tu as lancé.
• Avec une Apple Watch : fréquence cardiaque et énergie active de la séance.
• Signalements terrain (type, position, commentaire).

Données de santé et d’urgence

• Fiche médicale (groupe sanguin, allergies, traitements…) et contacts d’urgence, si tu choisis de les remplir. Ce sont des données sensibles : elles ne sont traitées qu’avec ton consentement explicite, que tu retires en les effaçant.
• Apple Santé et Health Connect : TrailMate y écrit tes séances si tu l’autorises. Il ne lit Apple Santé que pour éviter les doublons de séances.

Données techniques

• Jeton de notification push, pour t’envoyer les notifications que tu as activées.
• Rapports d’erreur et mesures de performance de l’app, sans ton e-mail ni ton nom.

Sur le site trailmate.fr

• Inscription à la bêta : ton e-mail et ton type de téléphone, pour t’envoyer l’invitation. Supprimés à la sortie publique de l’app, ou avant sur simple demande.
• Page d’invitation : le code saisi sert uniquement à afficher la sortie correspondante (nom, dates, taille du groupe). Rien n’est enregistré.
• Aucun cookie publicitaire ni traceur. Le site ne dépose pas de cookie de mesure d’audience.

Pourquoi

• Faire fonctionner le service (exécution du contrat) : compte, sorties, groupe, synchronisation, notifications.
• Ta sécurité sur le terrain (consentement) : fiche médicale, contacts d’urgence.
• Garder l’app fiable et sûre (intérêt légitime) : rapports d’erreur, modération des signalements et des contenus.

Nous ne vendons pas tes données et ne faisons pas de publicité ciblée.

Qui y a accès

• Les membres de tes sorties : programme, matériel partagé, dépenses et messages de ces sorties.
• Tout le monde : uniquement ce que tu rends public (un tracé public, ta photo et ton pseudo).
• Nos prestataires, qui traitent les données pour notre compte :
  • Supabase — base de données, comptes et fichiers, hébergés à Paris (AWS eu-west-3) ;
  • Sentry — rapports d’erreur ;
  • Expo (650 Industries) — notifications push, mises à jour et mesures de l’app ;
  • OVHcloud — notre serveur de calcul d’itinéraire, d’altitude et de recherche de lieux (geo.trailmate.fr) ;
  • fournisseurs de fonds de carte (IGN, Thunderforest, OpenStreetMap) : ils reçoivent la zone de carte affichée et ton adresse IP, comme tout site de cartes ;
  • Apple — Sign in with Apple, TestFlight pour la bêta.

Certains de ces prestataires sont établis hors de l’Union européenne (notamment aux États-Unis). Les transferts sont alors encadrés par les clauses contractuelles types de la Commission européenne ou le Data Privacy Framework.

Combien de temps

• Données du compte : tant que le compte existe.
• Suppression du compte : depuis l’app, Profil → Réglages → Supprimer mon compte. Tes données sont alors effacées.
• Messages supprimés dans le chat : masqués immédiatement pour tous les membres.
• Inscription à la bêta : jusqu’à la sortie publique de l’app.

Tes droits

Tu peux accéder à tes données, les rectifier, les effacer, t’opposer à un traitement, en limiter l’usage ou les récupérer dans un format lisible. Écris à support@trailmate.fr : réponse sous un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).