GeoTrackMe - Politique de confidentialité

Introduction

GeoTrackMe vous permet de partager votre position en direct avec les amis et la famille que vous avez approuvés. Cette Politique de confidentialité explique quelles informations les applis GeoTrackMe pour iPhone et Android (« l'Appli ») collectent, pourquoi, qui peut les voir, combien de temps elles sont conservées et comment vous pouvez les supprimer.

GeoTrackMe est développée par Apppico (« nous »). Nous sommes responsables des données personnelles décrites ici. Vous pouvez nous joindre à uzunoglu.nt@gmail.com.

1. Résumé

• Votre position est chiffrée de bout en bout. Elle est chiffrée sur votre téléphone avant d'être envoyée. Nos serveurs ne stockent qu'un texte chiffré que nous ne pouvons pas lire ; seules les personnes que vous avez approuvées peuvent le déchiffrer.
• Seule votre dernière position est conservée. Il n'y a pas d'historique des positions. Quand vous désactivez le partage, votre position enregistrée est supprimée.
• Votre adresse e-mail n'est jamais montrée aux autres utilisateurs. On vous trouve grâce à un code d'invitation que vous pouvez remplacer à tout moment.
• Nous ne vendons pas vos données et nous ne vous suivons pas à travers les applis ou sites web d'autres entreprises.
• Vous pouvez supprimer votre compte à tout moment, depuis l'Appli ou depuis le web. Vos données sont effacées automatiquement en quelques minutes.

2. Informations que nous collectons

2.1 Informations du compte

Vous vous connectez avec Google (iPhone et Android) ou avec Apple (iPhone). Votre fournisseur de connexion nous transmet :

• Nom et lien vers la photo de profil — affichés aux personnes avec qui vous êtes en relation. Vous pouvez remplacer le nom par celui de votre choix dans les Paramètres.
• Adresse e-mail — utilisée uniquement pour vous connecter et gérer votre compte. Elle est conservée par Firebase Authentication, n'est pas stockée dans la base de données de l'appli et n'est pas montrée aux autres utilisateurs. Si vous vous connectez avec Apple et choisissez « Masquer mon adresse e-mail », nous ne recevons que l'adresse relais d'Apple.
• Identifiant d'utilisateur — un identifiant aléatoire créé par Firebase Authentication.

2.2 Position

Quand vous activez « Partager ma position », l'Appli lit la position précise de votre appareil à l'intervalle que vous choisissez (de toutes les 5 secondes à toutes les 10 minutes), y compris lorsque l'Appli est fermée ou n'est pas utilisée. Sur Android, une notification permanente s'affiche pendant ce temps.

Vos coordonnées sont chiffrées sur votre appareil avec AES-256-GCM avant de le quitter. Chaque personne que vous approuvez reçoit la clé de déchiffrement, enveloppée pour son propre appareil. Nos serveurs ne stockent que la valeur chiffrée, et seulement la plus récente ; chaque mise à jour remplace la précédente.

Certaines informations associées ne sont pas chiffrées, car le service en a besoin pour fonctionner : l'heure de votre dernière mise à jour, avec qui vous partagez ou qui vous suivez, et si le partage avec une personne est en pause. Nous pouvons voir ces informations ; nous ne pouvons pas voir où vous êtes.

2.3 Connexions

• Les invitations entre vous et d'autres utilisateurs, et si elles sont en attente ou acceptées.
• Les surnoms et libellés que vous donnez à vos contacts (par exemple « Maman » ou « Parent »).
• Votre code d'invitation — un code aléatoire lié à votre compte que d'autres utilisent pour vous inviter. Vous pouvez le remplacer à tout moment ; l'ancien code cesse alors de fonctionner.
• L'appartenance à un forfait Famille, si vous en organisez un ou en rejoignez un.

2.4 Clés de chiffrement et récupération

• Chacun de vos appareils crée sa propre paire de clés. La clé publique est enregistrée avec votre profil pour que vos contacts puissent partager avec cet appareil. La clé privée ne quitte jamais l'appareil.
• Si vous créez un code de récupération, une sauvegarde de votre clé est stockée, chiffrée avec une clé dérivée de ce code. Nous n'avons pas le code et ne pouvons pas déchiffrer la sauvegarde.

2.5 Achats

Si vous achetez un forfait, nous enregistrons votre forfait, le produit, la date d'expiration et le store (App Store ou Google Play) pour que l'Appli puisse débloquer les fonctions correspondantes. Les paiements sont entièrement gérés par Apple ou Google ; nous ne recevons jamais vos données de carte ou de paiement. Pour éviter qu'un achat soit réutilisé par trop de comptes, nous conservons l'identifiant d'achat du store et les identifiants des comptes auxquels il a été appliqué (six au maximum).

2.6 Données de l'appareil et des notifications

• Jeton de notifications push — pour vous prévenir lorsqu'une personne qui vous a désigné comme parent arrête de partager avec vous, et avant la fin de votre abonnement. Il est supprimé lorsque vous vous déconnectez.
• Nom de l'appareil (par exemple « iPhone 13 ») qui partage actuellement votre position, pour que vous puissiez choisir lequel de vos appareils partage.
• Langue de l'appli — pour que les notifications arrivent dans votre langue.

2.7 Publicité

Le forfait gratuit affiche des annonces Google AdMob ; les forfaits payants non. Le logiciel AdMob intégré à l'Appli collecte, pour Google : votre adresse IP (dont on peut déduire une position approximative), des identifiants d'appareil et publicitaires, vos interactions avec les annonces et des informations de diagnostic. Nous demandons uniquement des annonces non personnalisées et ne transmettons à Google ni votre nom, ni votre adresse e-mail, ni votre identifiant de compte. Sur iPhone, nous ne demandons pas l'autorisation de suivi et l'identifiant publicitaire n'est pas utilisé. Dans l'Espace économique européen, au Royaume-Uni et en Suisse, le message de consentement de Google s'affiche avant le chargement des annonces, et vous pouvez modifier votre choix plus tard dans Paramètres → Options de confidentialité des annonces.

2.8 Ce qui reste sur votre appareil

• Votre code PIN et vos données biométriques (Face ID, Touch ID, empreinte digitale). L'Appli ne reçoit de votre appareil qu'une réponse oui/non.
• Les photos que vous choisissez pour vos contacts.
• Les codes QR que vous scannez avec l'appareil photo. Ils sont lus sur l'appareil ; les images ne sont pas envoyées.
• Les dernières positions connues de vos contacts, conservées chiffrées pour que la carte fonctionne sans connexion.
• Vos réglages.

2.9 Ce que nous ne collectons pas

Nous ne collectons ni votre historique de positions, ni vos contacts ou votre carnet d'adresses, ni vos photos, ni de statistiques d'utilisation. L'Appli ne contient aucun service propre d'analyse ou de rapport de plantage.

3. Utilisation des informations et bases légales

• Pour fournir le service — votre compte, vos connexions, le partage de position, les notifications, le forfait acheté. Base légale : exécution de notre contrat avec vous.
• Pour sécuriser le service — vérifier que les requêtes proviennent de l'Appli authentique, appliquer les limites des forfaits, empêcher la réutilisation d'un achat. Base légale : notre intérêt légitime en matière de sécurité et de prévention de la fraude.
• Pour afficher des annonces dans le forfait gratuit. Base légale : notre intérêt légitime à proposer un forfait gratuit, et votre consentement lorsque la loi l'exige.
• Pour respecter la loi. Base légale : obligation légale.

L'accès à la position en arrière-plan n'est demandé qu'après une explication dans l'appli, et vous pouvez le retirer à tout moment dans les réglages de votre appareil.

4. Qui peut voir vos informations

4.1 Les personnes que vous approuvez

Une personne que vous avez acceptée voit votre nom, votre photo de profil et, tant que vous partagez avec elle sans avoir mis en pause, votre dernière position et l'heure de sa mise à jour. Si vous désignez quelqu'un comme parent, cette personne reçoit une notification lorsque vous arrêtez de partager avec elle. Vous pouvez arrêter de partager avec une personne ou avec tout le monde, ou retirer une personne, à tout moment.

4.2 Prestataires de services

Nous faisons appel aux prestataires suivants, qui traitent des données pour notre compte ou fournissent la plateforme sur laquelle fonctionne l'Appli :

• Google Firebase (Google Ireland Ltd. / Google LLC) — connexion (Authentication), base de données (Cloud Firestore), fonctions serveur (Cloud Functions), notifications push (Cloud Messaging) et contrôles d'intégrité de l'appli (App Check, avec Play Integrity sur Android et App Attest sur iPhone). Informations de confidentialité de Firebase
• Cartes — Google Maps sur Android et Plans d'Apple sur iPhone affichent la carte. Les positions déchiffrées de vos contacts sont dessinées sur la carte sur votre appareil.
• Apple App Store et Google Play — achats et abonnements.

4.3 Google AdMob

Avec le forfait gratuit, Google reçoit les données publicitaires décrites à la section 2.7 et les traite selon sa propre politique de confidentialité. Comment Google utilise les informations des applis qui utilisent ses services

4.4 Obligations légales

Nous pouvons divulguer des informations si la loi ou une demande légale valide l'exige. Comme votre position est chiffrée de bout en bout, nous ne pouvons pas divulguer vos coordonnées : nous ne les avons pas.

Nous ne vendons pas vos informations personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle.

5. Où vos données sont stockées

La base de données de l'Appli est stockée dans la multirégion européenne de Google Cloud et nos fonctions serveur s'exécutent en Belgique. Firebase Authentication et Cloud Messaging sont des services mondiaux et peuvent traiter des données aux États-Unis et dans d'autres pays. Google encadre ces transferts par les clauses contractuelles types de la Commission européenne et le cadre de protection des données UE–États-Unis.

6. Durée de conservation

• Données du compte et du profil — jusqu'à la suppression de votre compte.
• Position — seulement votre dernière position, remplacée à chaque mise à jour et supprimée quand vous désactivez le partage.
• Connexions — jusqu'à ce que vous ou l'autre personne supprimiez la connexion, ou que l'un des comptes soit supprimé.
• Jetons push — jusqu'à votre déconnexion sur l'appareil ou l'expiration du jeton.
• Journaux du serveur, pouvant contenir votre identifiant d'utilisateur — jusqu'à 30 jours.

Lorsque vous supprimez votre compte, les éléments suivants sont supprimés automatiquement, généralement en moins d'une minute : votre profil et votre profil public, votre position enregistrée et ses clés (y compris celles que d'autres personnes ont partagées avec vous), vos invitations dans les deux sens, vos codes d'invitation, votre sauvegarde de récupération, vos jetons push, le lien de votre compte d'achat et vos données du forfait Famille. Nous ne conservons pas de sauvegardes séparées de la base de données de l'Appli.

Conservé après la suppression : l'enregistrement d'achat décrit à la section 2.5 (l'identifiant d'achat du store, le produit et les identifiants des comptes auxquels il a été appliqué — sans nom ni e-mail), afin qu'un achat ne puisse pas servir à plus de comptes que permis. Apple et Google conservent leurs propres enregistrements de vos achats selon leurs propres politiques.

7. Sécurité

• Chiffrement de bout en bout de votre position (AES-256-GCM ; clés échangées par P-256 ECDH et stockées dans la Secure Enclave ou l'Android Keystore lorsque c'est possible).
• Tout le trafic est chiffré pendant le transfert (TLS).
• Des règles d'accès à la base de données qui ne permettent à chacun de lire que ce qu'il a le droit de voir.
• App Check, pour que seule l'Appli authentique puisse appeler nos serveurs.
• Activer ou désactiver le partage de position demande le verrouillage de votre écran, pour que quelqu'un qui tient votre téléphone ne puisse pas le modifier discrètement.

Aucune méthode de transmission ou de stockage n'est totalement sûre, mais nous concevons l'Appli pour que votre position nous reste illisible même si nos serveurs étaient compromis.

8. Vos choix et vos droits

• Arrêter ou mettre en pause le partage — pour tout le monde ou pour une personne, dans l'Appli.
• Modifier les autorisations — position, notifications et appareil photo, dans les réglages de votre appareil.
• Publicité — Paramètres → Options de confidentialité des annonces (si disponible), ou achetez un forfait sans publicité.
• Supprimer votre compte — dans l'Appli, dans Paramètres → Supprimer le compte, ou sur apppico.com/delete-account.html.

Selon votre lieu de résidence (par exemple en vertu du RGPD dans l'UE/EEE et au Royaume-Uni, de la KVKK en Turquie ou du CCPA/CPRA en Californie), vous avez le droit d'accéder à vos données, de les rectifier, de les supprimer, d'en recevoir une copie, d'en limiter le traitement ou de vous y opposer, et de retirer votre consentement. Pour exercer ces droits, écrivez depuis l'adresse liée à votre compte à uzunoglu.nt@gmail.com. Nous répondons dans un délai d'un mois. Nous ne vous traiterons pas différemment parce que vous exercez vos droits. Vous avez également le droit d'introduire une réclamation auprès de votre autorité locale de protection des données.

9. Enfants et familles

GeoTrackMe est conçue pour les adolescents de 13 ans et plus et pour les adultes, y compris les familles qui veulent garder le contact avec leurs adolescents. La fonction parent permet à un adolescent de prévenir un parent lorsqu'il arrête de partager ; elle ne permet jamais à un parent de voir quoi que ce soit sans le consentement de l'adolescent, et l'adolescent peut toujours arrêter de partager.

GeoTrackMe n'est pas conçue pour les enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs informations personnelles. Si vous pensez qu'un enfant de moins de 13 ans a créé un compte, contactez-nous et nous le supprimerons. Si vous n'avez pas l'âge auquel vous pouvez consentir au traitement de vos données dans votre pays (par exemple 16 ans dans certains pays de l'UE), n'utilisez GeoTrackMe qu'avec le consentement d'un parent ou d'un tuteur.

10. Modifications de cette politique

Si nous modifions cette politique, nous mettrons à jour la date en haut de cette page. Si une modification change de manière importante l'utilisation de vos données, nous vous en informerons aussi dans l'Appli avant son entrée en vigueur.

11. Contact

Questions ou demandes concernant votre vie privée : uzunoglu.nt@gmail.com