Politique de confidentialité

Dernière mise à jour : 29 juillet 2026

La présente politique décrit comment l’application mobile RandoMafate (« l’Application », package com.mafate.trails) et le site randomafate.app traitent les informations lorsque vous les utilisez. L’Application est éditée par son développeur indépendant, ci-après « nous ».

Les fonctionnalités de base (carte, itinéraires, météo, fermetures ONF) sont utilisables sans compte. Un compte optionnel permet de créer et de rejoindre des sorties partagées.

1. Responsable du traitement

Responsable : l’éditeur de l’application RandoMafate.
Contact : contact@randomafate.app.

2. Données traitées

Selon votre utilisation, nous pouvons traiter :

Compte (optionnel)

Adresse e-mail et identifiants de connexion (Google, Apple, Facebook, ou e-mail avec code à usage unique via AWS Cognito).
Nom d’utilisateur public (@…) choisi après connexion.
Identifiant technique de compte (identifiant Cognito).

Sorties et contenu généré

Titres de sorties, parcours planifiés, dates, statuts de participation (RSVP), et noms affichés aux participants.
Sur le web, un RSVP peut inclure un nom et, le cas échéant, une adresse e-mail pour les alertes liées à la sortie.

Localisation

Sur l’appareil (optionnelle) : si vous autorisez la localisation, elle sert à afficher votre position sur la carte et à définir un point de départ. Dans ce cas, elle n’est pas envoyée à nos serveurs.
Partage live (optionnel) : si vous activez le partage de position pendant une sortie, votre position précise est envoyée à nos serveurs (AWS) et visible par les autres participants de cette sortie. Vous pouvez désactiver ce partage à tout moment.
Météo : les coordonnées des points du parcours (pas forcément votre GPS) sont transmises à Open-Meteo pour obtenir des prévisions.

Photos

L’Application peut lire des photos de votre galerie pour un récap local de sortie. Ces photos ne sont pas téléversées vers nos serveurs. Un partage éventuel passe uniquement par la feuille de partage du système, à votre initiative.

Données techniques

Préférences locales : langue, thème, style de carte, notifications, onboarding, etc. (stockées sur l’appareil).
Analytics : écrans consultés, événements d’interaction, identifiants d’instance Firebase Analytics.
Diagnostic et performance : rapports de plantage (Crashlytics) et mesures de performance (Firebase Performance).
Notifications push (optionnelles) : jeton FCM/APNs et abonnements aux topics (fermetures de sentiers, vigilance météo, alertes de sortie).
Requêtes réseau : tuiles cartographiques (ex. MapTiler), données sentiers (CDN AWS), et autres contenus publics nécessaires au service.

Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité ciblée. L’identifiant publicitaire Android (AD_ID) n’est pas utilisé.

3. Finalités et bases légales

Fourniture du service (carte, itinéraires, météo, fermetures, sorties partagées, partage live) : exécution du contrat / intérêt légitime.
Gestion du compte : exécution du contrat / consentement lors de la création du compte.
Amélioration et stabilité (analytics, crash, performance) : intérêt légitime.
Notifications : votre consentement, retirable dans l’Application ou les réglages du système.
Localisation et partage live : votre consentement, retirable dans les réglages du système et/ou de l’Application.

4. Destinataires et sous-traitants

Certains traitements s’appuient sur des prestataires :

Amazon Web Services (AWS) : authentification (Cognito), API et stockage des comptes / sorties / positions live (AppSync, DynamoDB, etc.), e-mails transactionnels, CDN.
Google Firebase : Analytics, Crashlytics, Performance, Cloud Messaging.
Open-Meteo : prévisions météorologiques.
Fournisseurs de cartographie (ex. MapTiler) : tuiles et styles de carte.
Vercel : hébergement du site randomafate.app.
Fournisseurs d’identité (Google, Apple, Facebook) : uniquement si vous choisissez de vous connecter via ces services.

Les participants d’une sortie que vous rejoignez ou organisez peuvent voir les informations nécessaires au fonctionnement du partage (nom d’utilisateur / nom affiché, statut, position live si activée).

Ces prestataires peuvent traiter des données hors Union européenne. Le cas échéant, des garanties appropriées (clauses contractuelles types ou équivalent) sont mises en place par ces prestataires.

5. Durée de conservation

Compte et profil : jusqu’à suppression du compte (voir section 6) ou demande d’effacement.
Sorties et positions live : les pings GPS bruts d’une sortie sont conservés 48 heures puis purgés automatiquement ; les données de la sortie (titre, participants, récap) restent jusqu’à suppression du compte ou procédures d’effacement. Une page publique /plan/<id> peut exposer le titre, le @handle organisateur, l’itinéraire et les positions live pendant la sortie.
Préférences locales : sur l’appareil jusqu’à désinstallation ou réinitialisation.
Analytics, Crashlytics, Performance : selon les durées propres à Firebase / Google ; données éventuellement conservées sous forme agrégée ou anonymisée.
Jetons de notification : jusqu’à désinstallation, révocation du consentement ou expiration technique.

6. Vos droits et suppression

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.

Pour demander la suppression de votre compte et des données associées, suivez la procédure décrite sur https://randomafate.app/delete-account (délai de traitement : 30 jours après vérification).

Sans supprimer le compte, vous pouvez notamment : vous déconnecter ; annuler ou quitter une sortie ; désactiver le partage live ; révoquer localisation ou notifications dans les réglages du système ; ou nous écrire pour une suppression partielle.

Contact : contact@randomafate.app. Vous pouvez aussi introduire une réclamation auprès de la CNIL.

7. Sécurité

Les données échangées avec nos services transitent via HTTPS. Les jetons d’authentification sont stockés de façon sécurisée sur l’appareil. Aucune méthode de transmission ou de stockage n’étant totalement sûre, nous ne pouvons garantir une sécurité absolue.

8. Mineurs

L’Application ne s’adresse pas spécifiquement aux enfants de moins de 15 ans et ne collecte pas sciemment de données les concernant.

9. Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de page. En cas de changement substantiel, nous pourrons vous en informer via l’Application ou le site.

URL de cette politique : https://randomafate.app/privacy

Privacy Policy

Last updated: July 29, 2026

This policy describes how the RandoMafate mobile app (« the App », package com.mafate.trails) and the website randomafate.app handle information when you use them. The App is published by its independent developer, referred to as « we » below.

Core features (map, routes, weather, ONF closures) work without an account. An optional account lets you create and join shared outings.

1. Data controller

Controller: the publisher of the RandoMafate app.
Contact: contact@randomafate.app.

2. Data we process

Depending on how you use the App, we may process:

Account (optional)

Email address and sign-in identifiers (Google, Apple, Facebook, or email with a one-time code via AWS Cognito).
Public username (@…) chosen after sign-in.
Technical account identifier (Cognito ID).

Outings and user-generated content

Outing titles, planned routes, dates, participation (RSVP) status, and display names shown to participants.
On the web, an RSVP may include a name and, optionally, an email for outing-related alerts.

Location

On device (optional): if you grant location permission, it is used to show your position on the map and set a start point. In that case it is not sent to our servers.
Live sharing (optional): if you enable position sharing during an outing, your precise location is sent to our servers (AWS) and visible to other participants of that outing. You can turn this off at any time.
Weather: coordinates of route points (not necessarily your GPS) are sent to Open-Meteo to fetch forecasts.

Photos

The App may read photos from your library for a local outing recap. These photos are not uploaded to our servers. Any share uses only the system share sheet, at your initiative.

Technical data

Local preferences: language, theme, map style, notifications, onboarding, etc. (stored on device).
Analytics: screens viewed, interaction events, Firebase Analytics instance IDs.
Diagnostics and performance: crash reports (Crashlytics) and performance metrics (Firebase Performance).
Push notifications (optional): FCM/APNs token and topic subscriptions (trail closures, weather alerts, outing alerts).
Network requests: map tiles (e.g. MapTiler), trail data (AWS CDN), and other public content required for the service.

We do not sell your data and do not use it for targeted advertising. The Android advertising ID (AD_ID) is not used.

3. Purposes and legal bases

Providing the service (map, routes, weather, closures, shared outings, live sharing): contract / legitimate interest.
Account management: contract / consent when you create an account.
Improvement and stability (analytics, crash, performance): legitimate interest.
Notifications: your consent, withdrawable in the App or system settings.
Location and live sharing: your consent, withdrawable in system and/or App settings.

4. Recipients and processors

Some processing relies on service providers:

Amazon Web Services (AWS): authentication (Cognito), APIs and storage for accounts / outings / live positions (AppSync, DynamoDB, etc.), transactional email, CDN.
Google Firebase: Analytics, Crashlytics, Performance, Cloud Messaging.
Open-Meteo: weather forecasts.
Map providers (e.g. MapTiler): tiles and map styles.
Vercel: hosting for randomafate.app.
Identity providers (Google, Apple, Facebook): only if you choose to sign in with those services.

Participants of an outing you join or organize may see information needed for sharing (username / display name, status, live position if enabled).

These providers may process data outside the European Union. Where applicable, appropriate safeguards (standard contractual clauses or equivalent) are provided by those vendors.

5. Retention

Account and profile: until account deletion (see section 6) or an erasure request.
Outings and live positions: raw GPS pings for an outing are retained for 48 hours then purged automatically; outing data (title, participants, recap) remains until account deletion or erasure procedures. A public /plan/<id> page may expose the title, organizer @handle, route, and live positions while the outing is live.
Local preferences: on device until uninstall or reset.
Analytics, Crashlytics, Performance: according to Firebase / Google retention; may be kept in aggregated or anonymized form.
Notification tokens: until uninstall, consent withdrawal, or technical expiry.

6. Your rights and deletion

Under the GDPR, you have rights of access, rectification, erasure, restriction, objection, and portability, and the right to withdraw consent at any time.

To request account deletion and associated data, follow the steps at https://randomafate.app/delete-account (processing within 30 days after verification).

Without deleting your account, you can: sign out; cancel or leave an outing; disable live sharing; revoke location or notifications in system settings; or email us for partial deletion.

Contact: contact@randomafate.app. You may also lodge a complaint with your local authority. In France: CNIL.

7. Security

Data exchanged with our services uses HTTPS. Auth tokens are stored securely on device. No method of transmission or storage is completely secure, so absolute security cannot be guaranteed.

8. Children

The App is not specifically directed at children under 15 and does not knowingly collect their data.

9. Changes

This policy may be updated. The last updated date is shown at the top. For material changes, we may notify you through the App or website.

Policy URL: https://randomafate.app/privacy