Politique de confidentialité
Dernière mise à jour : 1er novembre 2026
La présente politique décrit comment l’application mobile
RandoMafate (« l’Application », package
com.mafate.trails), ses applications compagnes pour
Apple Watch et Wear OS, et le site
randomafate.app traitent les
informations lorsque vous les utilisez. L’Application est éditée par
son développeur indépendant, ci-après « nous ».
Les fonctionnalités de base (carte, itinéraires, météo, fermetures ONF) sont utilisables sans compte. Un compte optionnel permet de créer et de rejoindre des sorties partagées, de prévenir ses proches, de poster des messages sur les sentiers et de souscrire à l’abonnement « Île ».
Les règles d’utilisation du service sont décrites dans les conditions d’utilisation.
1. Responsable du traitement
Responsable : l’éditeur de l’application RandoMafate.
Contact :
contact@randomafate.app.
2. Données traitées
Selon votre utilisation, nous pouvons traiter :
Compte (optionnel)
- Adresse e-mail et identifiants de connexion (Google, Apple, Facebook, ou e-mail avec code à usage unique via AWS Cognito).
- Nom d’utilisateur public (@…) choisi après connexion, et le personnage (couleur, mascotte) sous lequel vous apparaissez aux autres.
- Identifiant technique de compte (identifiant Cognito).
- Statut d’abonnement « Île » (actif, expiré, essai), tel que le magasin d’applications nous le transmet via RevenueCat. Nous ne recevons jamais vos données bancaires : le paiement est traité par Apple ou Google.
- Profil de marche : les succès (badges) gagnés et votre profil d’allure (rythme déclaré, coefficients appris et dernières sorties), sauvegardés sur le compte pour survivre à un changement de téléphone.
Sorties et contenu généré
- Titres de sorties, parcours planifiés, dates, nuitées, point de rendez-vous, description, statuts de participation (RSVP), noms affichés aux participants, et le code à huit chiffres qui permet de retrouver une sortie.
- Si vous placez un départ ou une arrivée sur la carte, l’adresse postale la plus proche peut être enregistrée avec la sortie pour que les participants sachent où se rendre.
- Sur le web, un RSVP peut inclure un nom et, le cas échéant, une adresse e-mail pour les alertes liées à la sortie.
- Une sortie ouverte apparaît dans un listing public avec son titre, sa date, son itinéraire, son point de rendez-vous, le nombre de places et le nom de l’organisateur.
Traces et statistiques de sortie
- Pendant une sortie, l’Application enregistre votre trace GPS sur le téléphone. Si vous êtes connecté, cette trace et les statistiques qui en découlent (distance, durée, dénivelés, altitude maximale, lieux traversés, pauses déclarées) sont sauvegardées sur votre compte pour que le récap survive à une réinstallation.
- Le récap publié, si vous choisissez de le publier, expose une version allégée de la trace : la ligne est réduite à 1 500 points et ses 300 premiers et derniers mètres sont retirés (sauf si vous demandez le parcours entier).
Fréquence cardiaque (montre)
- Si vous enregistrez une sortie depuis l’application Apple Watch (HealthKit) ou Wear OS (Health Services) et que la mesure du cœur est activée sur la montre (réglage « Fréquence cardiaque sur la montre »), la montre mesure votre fréquence cardiaque pendant la marche.
- Seules la moyenne et le maximum en temps de marche sont transmis au téléphone et, si vous êtes connecté, sauvegardés avec la trace sur votre compte. Elles s’affichent dans votre récap. Elles ne sont jamais partagées avec les participants, vos proches, le récap publié, ni utilisées à d’autres fins.
- Cette donnée de santé repose sur votre consentement explicite, exprimé par l’autorisation Santé accordée sur la montre. Vous pouvez la retirer à tout moment dans les réglages de la montre ou en désactivant la mesure dans l’Application.
Mes proches
- Pour prévenir un proche, vous saisissez un libellé (visible de vous seul) et soit l’adresse e-mail du proche, soit vous l’invitez à vous suivre depuis son propre compte RandoMafate. En saisissant l’adresse d’un tiers, vous confirmez être autorisé à le faire ; le proche peut se retirer à tout moment depuis le lien présent en bas de chaque message.
- Le proche reçoit des événements, jamais une trace continue : votre départ (heure et itinéraire prévus), votre arrivée, l’arrêt ou la pause du suivi, avec un lien vers la page publique de la sortie. Un proche qui a l’Application voit aussi votre pseudo, votre personnage, l’état de la sortie, le lieu nommé le plus proche de votre dernier point et depuis quand il ne bouge plus.
- Nous conservons si une adresse e-mail est en erreur (rebond) pour vous le signaler. Les invitations sont à usage unique et valables sept jours ; leur jeton n’est stocké que haché.
Messages de sentier
- Vous pouvez poster un court message sur un sentier (danger, passage encombré, source à sec…). Nous enregistrons le texte, le nœud du sentier le plus proche (jamais votre coordonnée GPS brute), l’heure d’observation et votre compte.
- Un message est visible des autres après cinq minutes, pendant 24 heures. Les utilisateurs connectés voient votre pseudo et votre personnage ; la lecture publique (site, personnes sans compte) ne comporte aucune information sur l’auteur. Les remerciements sont comptés sans nom ; vos votes « toujours là / plus là » sont liés à votre compte pour éviter les doublons.
Localisation
- Sur l’appareil (optionnelle) : si vous autorisez la localisation, elle sert à afficher votre position sur la carte, à trouver le sentier le plus proche, à vérifier que vous êtes au départ et à enregistrer votre trace. Dans ce cas, elle n’est pas envoyée à nos serveurs.
- Partage live (optionnel) : si vous activez le partage de position pendant une sortie, votre position précise est envoyée à nos serveurs (AWS) et visible par les autres participants de cette sortie, par les proches que vous avez prévenus et par toute personne qui détient le lien de la sortie. Les téléphones de ces personnes peuvent la recevoir par notification silencieuse (Live Activity, widget). Vous pouvez désactiver ce partage à tout moment. Avec l’autorisation « Toujours », il continue écran éteint.
- Depuis le web : une personne sans compte peut rejoindre une sortie en cours depuis la page de la sortie et partager sa position de la même manière, sous le nom qu’elle indique.
- Météo : les coordonnées des points du parcours (pas forcément votre GPS) sont transmises à Open-Meteo pour obtenir des prévisions. Les prévisions fines Météo-France (AROME) sont récupérées par nos serveurs et servies à l’Application.
Photos et vidéos
- L’Application peut lire des photos ou vidéos de votre galerie, via le sélecteur du système, pour un récap local de sortie ou une vidéo de trace. La date de prise de vue est lue localement pour les placer sur la trace. Ces fichiers ne sont pas téléversés vers nos serveurs. Un partage éventuel passe uniquement par la feuille de partage du système, à votre initiative.
Données techniques
- Préférences locales : langue, thème, style de carte, notifications, onboarding, etc. (stockées sur l’appareil).
- Analytics : écrans consultés, événements d’interaction, identifiants d’instance Firebase Analytics. Lorsque vous êtes connecté, votre identifiant de compte est associé à ces événements, ainsi que quelques propriétés d’audience : réseau de sentiers actif (Mafate ou Réunion), statut premium, marque de l’Application, environnement de build et segment de satisfaction si vous avez répondu au sondage.
- Diagnostic et performance : rapports de plantage (Crashlytics, associés à votre identifiant de compte si vous êtes connecté) et mesures de performance (Firebase Performance).
- Notifications push (optionnelles) : jeton FCM/APNs et abonnements aux topics (fermetures de sentiers, vigilance météo, alertes de sortie, événements des proches, Live Activity).
- Appareil : la plateforme (iOS ou Android) du téléphone qui crée une sortie est enregistrée avec elle, pour mesurer si un partage direct entre téléphones aurait été possible.
- Requêtes réseau : tuiles cartographiques (ex. MapTiler), données sentiers (CDN AWS), et autres contenus publics nécessaires au service.
Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité ciblée. L’identifiant publicitaire Android (AD_ID) n’est pas utilisé.
3. Finalités et bases légales
- Fourniture du service (carte, itinéraires, météo, fermetures, sorties partagées, partage live, sauvegarde des traces, messages de sentier) : exécution du contrat / intérêt légitime.
- Gestion du compte et de l’abonnement : exécution du contrat / consentement lors de la création du compte.
- Prévenir vos proches : exécution du contrat pour vous ; intérêt légitime pour le proche, qui peut s’y opposer à tout moment en se désinscrivant.
- Fréquence cardiaque : votre consentement explicite, retirable à tout moment.
- Amélioration et stabilité (analytics, crash, performance) : intérêt légitime.
- Notifications : votre consentement, retirable dans l’Application ou les réglages du système.
- Localisation et partage live : votre consentement, retirable dans les réglages du système et/ou de l’Application.
4. Destinataires et sous-traitants
Certains traitements s’appuient sur des prestataires :
- Amazon Web Services (AWS) : authentification (Cognito), API et stockage des comptes / sorties / traces / positions live / proches / messages (AppSync, DynamoDB, etc.), e-mails transactionnels (SES), CDN.
- Google Firebase : Analytics, Crashlytics, Performance, Cloud Messaging.
- RevenueCat : gestion de l’abonnement « Île ». Reçoit votre identifiant de compte et les reçus d’achat transmis par Apple ou Google.
- Apple et Google : paiement de l’abonnement, notifications push (APNs, FCM), et données Santé sur la montre.
- Open-Meteo : prévisions météorologiques.
- Météo-France : prévisions AROME et vigilance, récupérées par nos serveurs.
- Fournisseurs de cartographie (ex. MapTiler) : tuiles et styles de carte.
- Vercel : hébergement du site randomafate.app et mesure d’audience du site (Vercel Web Analytics : pages vues, page de provenance, pays, type d’appareil et de navigateur), sans cookie ni identifiant persistant.
- Fournisseurs d’identité (Google, Apple, Facebook) : uniquement si vous choisissez de vous connecter via ces services.
Les données de sentiers, de fermetures et d’hébergements proviennent d’OpenStreetMap, de l’ONF et de DATAtourisme ; aucune donnée personnelle ne leur est transmise.
Les participants d’une sortie que vous rejoignez ou organisez, les proches que vous prévenez et les personnes qui détiennent le lien de la sortie peuvent voir les informations nécessaires au fonctionnement du partage (nom d’utilisateur / nom affiché, personnage, statut, position live si activée).
Ces prestataires peuvent traiter des données hors Union européenne. Le cas échéant, des garanties appropriées (clauses contractuelles types ou équivalent) sont mises en place par ces prestataires.
5. Durée de conservation
- Compte, profil, abonnement, traces et statistiques : jusqu’à suppression du compte (voir section 6) ou demande d’effacement.
-
Positions live : les pings GPS bruts d’une sortie
sont effacés dès que la sortie est terminée, et au plus tard
48 heures après leur envoi. Une sortie laissée en cours sans
nouvelle est close automatiquement après 15 jours. Une page publique
/plan/<id>peut exposer le titre, le @handle organisateur, l’itinéraire, le point de rendez-vous, les participants et, pendant la sortie, les positions live ainsi que le parcours des dernières heures de chaque marcheur (son début est retiré sur 300 mètres). Ce parcours n’est plus consultable une fois la sortie terminée. - Proches : la relation et l’adresse e-mail du proche sont conservées jusqu’à sa révocation par l’un ou l’autre, ou la suppression du compte. Une invitation non acceptée expire après sept jours.
- Messages de sentier : 24 heures après l’heure d’observation, puis effacés automatiquement.
- Préférences locales : sur l’appareil jusqu’à désinstallation ou réinitialisation.
- Analytics, Crashlytics, Performance : selon les durées propres à Firebase / Google ; données éventuellement conservées sous forme agrégée ou anonymisée.
- Jetons de notification : jusqu’à désinstallation, révocation du consentement ou expiration technique.
6. Vos droits et suppression
Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.
Pour demander la suppression de votre compte et des données associées, suivez la procédure décrite sur https://randomafate.app/delete-account (délai de traitement : 30 jours après vérification).
Sans supprimer le compte, vous pouvez notamment : vous déconnecter ; annuler ou quitter une sortie ; dépublier un récap ; désactiver le partage live ; révoquer un proche ; supprimer un message de sentier ; désactiver la mesure du cœur ; révoquer localisation, Santé ou notifications dans les réglages du système ; ou nous écrire pour une suppression partielle.
Contact : contact@randomafate.app. Vous pouvez aussi introduire une réclamation auprès de la CNIL.
7. Sécurité
Les données échangées avec nos services transitent via HTTPS. Les jetons d’authentification sont stockés de façon sécurisée sur l’appareil ; les jetons d’invitation des proches ne sont stockés que hachés. Aucune méthode de transmission ou de stockage n’étant totalement sûre, nous ne pouvons garantir une sécurité absolue.
8. Mineurs
L’Application ne s’adresse pas spécifiquement aux enfants de moins de 15 ans et ne collecte pas sciemment de données les concernant.
9. Modifications
Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de page. En cas de changement substantiel, nous pourrons vous en informer via l’Application ou le site.
URL de cette politique : https://randomafate.app/privacy