Politique de confidentialité — MapInBlue

1. Éditeur de l'application

L'application MapInBlue est éditée par SquirrelLab, studio indépendant représenté par Matthieu Rancinan.

Contact : contact@squirrellab.fr
Site web : https://squirrellab.fr

2. Données traitées localement par l'application

MapInBlue lit et stocke les informations suivantes exclusivement sur votre appareil, dans le répertoire privé de l'application (sandbox Android). Ces données ne sont jamais transmises à SquirrelLab ni à un quelconque serveur tiers.

• Position GPS : lue via le système Android lorsque vous activez l'enregistrement d'une trace. Utilisée pour tracer votre parcours et marquer les territoires explorés.
• Traces enregistrées : sauvegardées dans des fichiers JSON locaux (`tracks.json`, `in_progress.json`).
• Indicateurs d'usage : un marqueur `.onboarded_record` indique si vous avez terminé le tutoriel d'introduction.

Ces fichiers sont stockés dans le répertoire renvoyé par getApplicationDocumentsDirectory() du système Android. Ils sont supprimés automatiquement par Android lorsque vous désinstallez MapInBlue ou videz les données de l'application.

3. Service tiers utilisé : OpenStreetMap (fond de carte)

Pour afficher la carte, MapInBlue télécharge des « tuiles » d'image depuis le serveur public d'OpenStreetMap (OSMF, association à but non lucratif basée au Royaume-Uni). Ce flux est nécessaire au fonctionnement de l'application — sans lui, aucune carte n'est visible.

Les informations transmises à OpenStreetMap à chaque requête sont :

• l'adresse IP de votre appareil (par construction du protocole HTTP) ;
• les coordonnées des tuiles consultées (zoom, x, y), qui reflètent indirectement les zones que vous regardez sur la carte ;
• un identifiant applicatif dans l'en-tête User-Agent : com.insiderscoop.app_map_in_blue.

Votre position GPS n'est jamais envoyée à OpenStreetMap. Seules les coordonnées des tuiles affichées le sont, ce qui constitue une indication indirecte des zones consultées mais pas une géolocalisation en temps réel.

Les serveurs OSMF sont principalement situés en Europe et leur diffusion s'appuie sur le CDN Fastly (points de présence mondiaux). Le traitement de ces données est régi par la politique de confidentialité d'OpenStreetMap : https://wiki.osmfoundation.org/wiki/Privacy_Policy.

4. Données collectées automatiquement par Google Play

MapInBlue étant distribuée via le Google Play Store, Google collecte automatiquement, indépendamment de l'éditeur :

• les rapports de crash et d'ANR (Application Not Responding) lorsque l'application rencontre une erreur, sauf si vous désactivez cette transmission dans les paramètres Android ;
• des métriques d'installation, de désinstallation, de version d'Android, et de modèle d'appareil utilisé pour exécuter l'application.

Ces données sont traitées par Google selon ses propres conditions et permettent à l'éditeur de consulter des statistiques agrégées et anonymes via la Google Play Console. Pour plus d'informations : https://policies.google.com/privacy.

5. Actions initiées par l'utilisateur

Certaines fonctions de l'application déclenchent des actions du système Android qui sortent du périmètre de MapInBlue :

• Export CSV de vos traces : utilise le partage natif d'Android (Sharesheet). Vous choisissez la destination (Gmail, Drive, messagerie, fichier local, etc.). Ce qui se passe ensuite dépend du service que vous avez choisi et MapInBlue ne le contrôle pas.
• Liens externes (par exemple le lien mailto:contact@squirrellab.fr dans les paramètres) : ouvert dans votre navigateur ou client mail par défaut, sans qu'aucune donnée ne soit envoyée par MapInBlue elle-même.

6. Permissions Android demandées

• ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION, ACCESS_BACKGROUND_LOCATION : lecture du GPS de l'appareil, y compris en arrière-plan pendant l'enregistrement d'une trace.
• FOREGROUND_SERVICE, FOREGROUND_SERVICE_LOCATION : maintien du suivi GPS lorsque l'application n'est pas au premier plan.
• POST_NOTIFICATIONS : affichage d'une notification persistante pendant l'enregistrement (signal au système et à vous-même que le suivi est actif).
• INTERNET : utilisée uniquement pour télécharger les tuiles OpenStreetMap (section 3).
• WAKE_LOCK : empêcher la mise en veille de l'appareil pendant l'enregistrement.

Ces permissions peuvent être révoquées à tout moment depuis les paramètres Android de votre appareil. Sans la permission de localisation, les fonctions d'enregistrement de trace ne sont pas opérationnelles ; le reste de l'application reste utilisable.

7. Ce que MapInBlue n'utilise pas

Pour lever toute ambiguïté, MapInBlue n'utilise aucun des services suivants :

• aucun système d'authentification (Google Sign-In, Apple Sign-In, Firebase Auth, etc.) ;
• aucune base de données distante ;
• aucun service d'analyse de comportement (Firebase Analytics, Mixpanel, Amplitude, GA, etc.) ;
• aucun service de remontée d'erreurs tiers (Crashlytics, Sentry, Bugsnag, etc.) ;
• aucun service de notification push (FCM, OneSignal, APNs, etc.) ;
• aucune publicité, aucun pixel publicitaire, aucun identifiant publicitaire (AAID) ;
• aucun SDK de profilage ou de suivi inter-applications.

8. Vos droits (RGPD)

MapInBlue ne stockant aucune donnée personnelle sur ses serveurs, l'exercice de la majorité des droits RGPD est immédiat et ne nécessite aucune démarche auprès de l'éditeur :

• Droit d'accès : vos données sont visibles dans l'application, et exportables en CSV via la fonction de partage.
• Droit de rectification et d'effacement : vous pouvez supprimer vos traces individuellement dans l'application, ou tout effacer en désinstallant MapInBlue (ou via Paramètres Android → Applications → MapInBlue → Effacer les données).
• Droit à la portabilité : exercé via l'export CSV.

Pour les données traitées par OpenStreetMap et Google Play, l'exercice de vos droits relève de leurs politiques respectives (sections 3 et 4).

Pour toute question, contactez contact@squirrellab.fr. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Sécurité

Les seules communications réseau de MapInBlue (vers OpenStreetMap) sont chiffrées en HTTPS/TLS. Les données stockées localement reposent sur l'isolation par défaut du système Android (sandbox applicative).

10. Enfants

MapInBlue n'est pas destinée spécifiquement aux enfants de moins de 13 ans. Aucune donnée n'étant transmise à l'éditeur, aucune collecte involontaire concernant des mineurs ne peut avoir lieu côté SquirrelLab.

11. Modifications de cette politique

Cette politique peut être mise à jour pour refléter les évolutions de l'application (ajout de nouvelles fonctionnalités, intégration de services tiers, etc.) ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. Les modifications substantielles seront signalées dans l'application et par mise à jour de la fiche Play Store.