Politique de confidentialité

1. Responsable du traitement

Teddy Verneuil EI, 14 bis rue Magellan, 69005 Lyon, France.
Contact : support@hikez.app.

2. En bref

• Sans compte, votre journal ne quitte pas votre iPhone, sauf vers votre propre iCloud si la sauvegarde est activée. Nous n’y avons pas accès.
• Avec un compte, seul ce que vous choisissez de publier, et les chiffres des sorties enregistrées pour le classement, part sur nos serveurs.
• Aucune publicité. Aucun traceur publicitaire. Aucune revente de données.

3. Ce qui reste sur votre iPhone

Votre journal est stocké sur l’appareil :

• vos sorties, avec leurs tracés GPS, leurs photos, vos notes et leurs sons ;
• les données de mouvement de vos sorties (pas, cadence) ;
• vos points d’intérêt et votre bibliothèque de tracés ;
• vos cartes hors ligne.

Nous n’avons aucun accès à ces données.

• Localisation. Elle n’est enregistrée que pendant une sortie que vous démarrez. Pour continuer quand l’écran est éteint, l’app demande l’accès « Toujours » au premier enregistrement. Elle ne suit jamais votre position en dehors d’une sortie en cours.
• Microphone. Il ne sert qu’aux sons que vous enregistrez vous-même pendant une sortie.
• Photos. Leur position (EXIF) sert à les placer sur la carte de la sortie.
• App Santé. Seulement si vous l’activez : vos sorties terminées y sont écrites comme séances (durée, distance, dénivelé, tracé). Hikez ne lit aucune donnée de santé.

4. Sauvegardes

• iCloud. La sauvegarde est gratuite et activée par défaut. Vos données sont copiées dans la base privée de votre compte iCloud, soumise aux conditions d’Apple. Nous n’avons aucun moyen technique de les lire. Vous pouvez la couper dans les Réglages de l’app.
• Dossier de sauvegarde (facultatif). Une copie complète de votre journal est écrite chaque semaine dans le dossier que vous choisissez : sur l’iPhone, dans iCloud Drive ou chez un autre service de fichiers. Ce dossier reste sous votre seul contrôle.
• Export. Les fichiers que vous exportez (journal, GPX) sont partagés par les moyens d’iOS (AirDrop, Fichiers, Mail…), sous votre seul contrôle.

5. Avec un compte (mode social)

Donnée	Pourquoi	Base légale
Identifiant « Se connecter avec Apple ». Aucune adresse e-mail n’est demandée.	Vous connecter	Exécution du contrat
Pseudo, nom affiché, bio, photo de profil, compte public ou privé	Votre profil	Exécution du contrat
Sorties publiées dans le fil : titre, date, distance, dénivelé, durée, pays, tracé simplifié, fichier GPX, la photo choisie	Les montrer à vos abonnés ou à tous	Exécution du contrat
Sorties enregistrées avec l’app, même non publiées : les mêmes chiffres et l’enregistrement (positions, altitudes, heures)	Vérifier leur vraisemblance et calculer le classement. Personne d’autre ne les voit ; seuls vos totaux du mois apparaissent.	Exécution du contrat (participation au classement)
Abonnements, « j’aime », commentaires, blocages	Le fil et les échanges	Exécution du contrat
Tracés partagés sur la carte (sans horodatage), avec leur note et les photos choisies (sans métadonnées)	La carte communautaire	Consentement, sortie par sortie et photo par photo
Signalements : l’élément, le motif, le compte qui signale. Décisions de modération sur vos contenus : la date et le motif, qui vous sont montrés.	La modération	Obligation légale (DSA) et intérêt légitime

Ne sont jamais envoyés :

• vos notes et vos sons ;
• les photos que vous ne choisissez pas ;
• les sorties ajoutées à la main ou importées que vous ne publiez pas ;
• votre profil physique (taille, poids, sexe, qui servent à estimer les calories) ;
• vos données de santé.

Sur la carte communautaire, aucun tracé ni aucune photo n’est associé à votre pseudo. Les autres utilisateurs voient « partagé par un randonneur ».

6. Destinataires et sous-traitants

Vos données ne sont ni vendues ni louées. Ces prestataires interviennent :

Prestataire	Rôle	Données	Lieu
Supabase, Inc.	Base de données et fichiers du mode social	Données du mode social (article 5)	Londres, Royaume-Uni (pays reconnu adéquat par la Commission européenne)
Resend, Inc.	Envoi à l’équipe de modération de l’e-mail de chaque signalement	L’élément signalé (texte ou photo), le pseudo de son auteur, le motif	États-Unis
Apple	Connexion, sauvegarde iCloud, achats, cartes MapKit, survol 3D	Selon les services utilisés, soumis à la politique d’Apple	—
Cloudflare, Inc.	Serveur des cartes hors ligne et du site hikez.app	Adresse IP et zone des cartes téléchargées, sans lien avec votre compte	Réseau mondial
OpenWeather Ltd (Hikez Pro)	Météo du jour d’une sortie	Coordonnées et date de la sortie, rien d’autre	Royaume-Uni
Gravitystorm Ltd (Thunderforest)	Fond de carte « Outdoor »	Requêtes de tuiles (adresse IP, zone affichée)	Royaume-Uni
Institut national de l’information géographique et forestière (IGN)	Cartes et photos aériennes de la France, en secours de notre serveur	Requêtes de tuiles (adresse IP, zone affichée)	France
TelemetryDeck GmbH	Statistiques d’usage anonymes	Voir l’article 7	Allemagne

7. Statistiques d’usage

Hikez mesure l’usage de l’app avec TelemetryDeck, de façon anonyme.

• Ce qui est envoyé : des événements, accompagnés de valeurs regroupées par tranches (« 10–20 km » plutôt qu’une distance exacte). Par exemple : une sortie démarrée, un GPX importé, l’écran d’abonnement affiché.
• Ce qui ne l’est jamais : aucune position, aucun nom de sentier, de sortie ou de point, aucune note, aucune photo, aucun son.
• Désactivation : Réglages › Statistiques d’usage.

Aucun identifiant publicitaire n’est utilisé.

8. Conservation

• Journal sur l’iPhone et dans iCloud : tant que vous le gardez. Vous seul pouvez l’effacer, avec « Supprimer toutes mes données » dans les Réglages.
• Données du mode social : tant que votre compte existe.
  • À la suppression du compte, elles sont effacées immédiatement.
  • Elles disparaissent des sauvegardes techniques de l’hébergeur sous 7 jours.
• Tracés de la carte : après leur retrait ou la suppression du compte, ils sont conservés anonymisés (article 5 des conditions d’utilisation). Sans lien avec vous, ils ne sont plus une donnée personnelle.
• Signalements et e-mails de modération : 1 an après la décision, puis supprimés, sauf s’ils doivent être transmis aux autorités.

9. Sécurité

• Le mode social est fermé par défaut : chaque table et chaque fichier n’est lisible que par les personnes autorisées.
• Les échanges sont chiffrés (HTTPS).
• Le début et la fin des tracés publiés sont masqués.

10. Vos droits

Vous disposez des droits suivants sur vos données :

• accès ;
• rectification ;
• effacement ;
• limitation ;
• portabilité ;
• opposition ;
• retrait de votre consentement, à tout moment.

Dans l’application :

• vos données sont visibles et modifiables ;
• l’export vous rend tout votre journal ;
• un tracé ou une photo se retire de la carte ;
• votre compte se supprime depuis les Réglages ;
• l’accès à la localisation, au micro et aux photos se coupe dans les réglages de l’iPhone.

Pour tout le reste, écrivez à support@hikez.app. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).

11. Mineurs

• Il faut avoir 15 ans pour créer un compte.
• L’application n’est pas destinée aux enfants de moins de 13 ans.
• Un parent qui pense que son enfant nous a transmis des données peut nous écrire : nous les supprimerons.

12. Modifications

Une modification importante de cette politique est annoncée dans l’application. La date de mise à jour figure en haut de la page.