Politique de confidentialité

En bref

• RandoWe enregistre ta position pendant tes sorties pour tracer tes parcours. Sans cette autorisation, l’enregistrement d’activité ne fonctionne pas.
• Tes sorties sont visibles selon le réglage que tu choisis : public, amis, ou privé.
• Ta fiche secours (groupe sanguin, allergies, traitements) est facultative. Tu la remplis seulement si tu le veux, et tu peux l’effacer à tout moment.
• Le bouton SOS transmet ta position à tes contacts d’urgence — et, si tu l’actives, aux autres utilisateurs de l’application situés dans le rayon choisi.
• RandoWe ne vend pas tes données et n’affiche pas de publicité ciblée.

Qui traite tes données

Le responsable de traitement est [À COMPLÉTER : nom ou raison sociale de l’éditeur], [À COMPLÉTER : forme juridique et n° SIREN/RCS, le cas échéant], dont l’adresse est [À COMPLÉTER : adresse postale].

Pour toute question sur tes données, ou pour exercer tes droits, écris à support@randowe.com.

Les données que RandoWe collecte

Rien n’est collecté « au cas où » : chaque donnée ci-dessous correspond à une fonctionnalité que tu utilises.

• Compte : ton adresse email, ton nom d’utilisateur et ton mot de passe (stocké chiffré, jamais en clair). Ton numéro de téléphone si tu le renseignes, ainsi que sa vérification par code SMS.
• Profil : nom affiché, nom complet, photo de profil, biographie, date de naissance et poids — tous facultatifs sauf le nom d’utilisateur. Le poids et la date de naissance ne servent qu’au calcul des calories et des statistiques.
• Sorties : ton tracé GPS, la distance, la durée, le dénivelé, la vitesse, les calories estimées, et ta fréquence cardiaque si un capteur est connecté. Chaque sortie porte un réglage de visibilité.
• Contenus que tu publies : titres de sorties, publications, photos de parcours, avis et signalements de conditions de terrain.
• Sécurité : tes contacts d’urgence (nom, téléphone, lien avec toi) et ta fiche secours (groupe sanguin, allergies, pathologies, traitements, note libre) — l’ensemble est facultatif.
• Alertes SOS : la position, l’heure et le rayon d’une alerte déclenchée, ainsi que la liste des contacts prévenus.
• Alerte de proximité, si tu l’actives : ta position approximative (arrondie à environ 110 mètres) pendant tes sorties, pour que les randonneurs autour de toi puissent être prévenus si tu déclenches un SOS — et pour que tu puisses l’être si l’un d’eux le fait. Elle est effacée au bout de deux heures, et à la fin de chaque sortie.
• Notifications : un identifiant technique d’appareil, nécessaire pour t’envoyer une alerte de proximité. Il ne contient ni ton numéro ni ton adresse.
• Social : tes amis, tes amis proches, les comptes que tu bloques, tes badges, tes défis et tes objectifs personnels.
• Réglages : tes préférences de notification, de confidentialité et d’unités.
• Support et modération : le contenu des messages que tu envoies via le formulaire de retour, et celui des signalements que tu déposes — motif, précisions, et compte visé.
• Vérification des publications : la décision rendue sur chaque avis et chaque photo que tu publies (acceptée ou refusée, le motif, et la date), conservée pour pouvoir te l’expliquer et pour revenir dessus en cas d’erreur.

RandoWe n’utilise aujourd’hui aucun outil de mesure d’audience, de publicité ni de pistage tiers.

Pourquoi, et sur quelle base légale

• Fournir le service (compte, sorties, profil, social) : exécution du contrat que tu acceptes en créant ton compte.
• Accéder à ta position : ton consentement, donné via l’autorisation système de ton téléphone. Tu peux le retirer à tout moment dans les réglages de l’appareil.
• Fiche secours et données de santé : ton consentement explicite, distinct du reste. Ne remplis cette fiche que si tu veux que ces informations soient disponibles en cas d’accident.
• Bouton SOS et contacts d’urgence : ton consentement, et la sauvegarde de tes intérêts vitaux au sens du RGPD lorsqu’une alerte est déclenchée.
• Alerte de proximité et position pendant les sorties : ton consentement, donné en activant le réglage, et retiré en le coupant — ce qui efface immédiatement la position enregistrée.
• Sécurité du service, prévention des abus et modération : notre intérêt légitime à ce que l’application reste sûre.
• Répondre à une obligation légale (conservation de certaines traces, réquisition judiciaire) le cas échéant.

Ta position

RandoWe demande l’accès à ta position précise pour afficher la carte autour de toi, te situer sur un parcours et enregistrer tes sorties. L’autorisation est demandée à la première utilisation, et refusable : la carte reste consultable, mais l’enregistrement d’une activité n’est alors plus possible.

Le réglage « Partager ma position en direct » est désactivé par défaut. Tant qu’il l’est, ta position en cours de sortie n’est transmise à personne. Une fois activé, tes amis peuvent te suivre pendant une activité en cours.

Le tracé enregistré est conservé avec ta sortie. Sa visibilité suit celle de la sortie : supprimer la sortie supprime le tracé.

Ta fiche secours et tes données de santé

Groupe sanguin, allergies, pathologies et traitements sont des données de santé, protégées par l’article 9 du RGPD. RandoWe ne les traite que sur ton consentement explicite, et uniquement pour qu’elles soient disponibles en cas d’accident.

• La fiche est entièrement facultative : l’application fonctionne sans.
• Elle n’est affichée que si tu actives le réglage « Fiche secours », depuis l’accueil de ton propre téléphone — pensée pour être montrée aux secours sur place.
• Tu peux la modifier ou vider chaque champ à tout moment depuis Réglages → Sécurité → Modifier la fiche secours.
• Ces informations ne sont pas transmises à des tiers, ne servent à aucune statistique et ne sont jamais utilisées à d’autres fins.

Tes contacts d’urgence

Les contacts d’urgence que tu enregistres sont des données personnelles appartenant à d’autres personnes, qui ne sont pas forcément utilisatrices de RandoWe. Tu es responsable de les prévenir que leur nom et leur numéro figurent dans l’application, et qu’ils seront alertés si tu déclenches un SOS.

Ces coordonnées ne servent qu’à cela : aucune prospection, aucun rapprochement avec d’autres comptes, aucune suggestion d’amis à partir de ces numéros.

Qui voit tes sorties

• Chaque sortie porte une visibilité : publique, réservée à tes amis, ou privée — une sortie privée n’est visible que de toi. Le réglage « Visibilité des sorties » fixe celle qui s’appliquera à tes prochaines sorties.
• Le mode « Compte privé » restreint l’ensemble de tes sorties et de tes publications à tes amis, même celles marquées publiques.
• Un compte que tu bloques ne voit plus tes sorties ni tes publications, et tu ne vois plus les siennes. Le blocage se gère dans Réglages → Sécurité des échanges, et la personne concernée n’en est pas informée.
• Le réglage « Apparaître dans la recherche » commande la présence de ton profil dans la recherche et les classements.
• Une sortie publique, ses statistiques et son tracé peuvent être vus par n’importe quel utilisateur de l’application. Réfléchis-y avant de publier un parcours qui part de chez toi.

Le bouton SOS

Le SOS est désactivé par défaut et nécessite un numéro de téléphone vérifié. Une fois déclenché — après un compte à rebours de 10 secondes, annulable — il transmet ta position à tes contacts d’urgence.

Si tu actives en plus « Alerter les personnes à proximité », ta position est également communiquée aux autres utilisateurs de RandoWe situés dans le rayon choisi (5 ou 10 km). Ces personnes te sont inconnues : c’est un arbitrage volontaire entre ta vie privée et tes chances d’être secouru. Ce réglage est facultatif et réversible.

Ce réglage est réciproque, et il faut le savoir avant de l’activer : pour qu’on puisse te prévenir d’un SOS à côté de toi, il faut savoir où tu es. Tant qu’il est actif, ta position approximative — arrondie à environ 110 mètres, jamais ta position exacte — est enregistrée pendant tes sorties, et seulement pendant tes sorties. Elle n’est lisible par personne : ni par les autres utilisateurs, ni depuis l’application. Elle sert uniquement à calculer, sur nos serveurs et au moment d’une alerte, qui se trouve dans le rayon. Elle est effacée à la fin de ta sortie, et au plus tard deux heures après le dernier relevé.

Ce que reçoivent les personnes prévenues : ton prénom, la distance qui les sépare de toi, et les coordonnées à donner aux secours. Jamais ta fiche secours, jamais ton numéro de téléphone. Et si tu lèves l’alerte, elles en sont informées.

Les alertes déclenchées sont conservées avec leur position et leur horodatage, pour permettre le suivi de l’alerte et le traitement d’éventuels abus.

La vérification automatique de ce que tu publies

Les avis et les photos que tu publies sur un parcours sont vérifiés automatiquement avant d’apparaître. Le texte de ton avis, et l’image quand tu en joins une, sont transmis à un modèle d’intelligence artificielle fourni par Google (Gemini) qui détermine s’ils peuvent être publiés. Ton nom, ton profil et tes sorties ne lui sont pas transmis.

Cette vérification cherche les injures, la haine, le harcèlement, le contenu sexuel, les images de violence ou de sang, et la publicité. Elle existe parce qu’un contenu de ce type, une fois affiché, a déjà été vu : le signalement arrive toujours trop tard pour la personne qui l’a subi.

La décision est prise par une machine, et une machine se trompe. Si un de tes contenus est refusé à tort, écris à support@randowe.com : la décision sera réexaminée par une personne. Tu peux aussi corriger ton texte et le republier, il sera réexaminé automatiquement.

Aucune de ces décisions n’entraîne à elle seule la fermeture d’un compte. Elles empêchent une publication, et rien de plus ; une suspension reste une décision humaine.

L’assistant IA

L’écran « Support IA » envoie tes messages à un modèle de langage fourni par Google (Gemini), via un serveur intermédiaire opéré pour RandoWe. Ce relais ne transmet ni ton identité, ni ton profil, ni tes sorties : uniquement le texte de la conversation en cours.

Cette conversation n’est enregistrée nulle part : elle n’existe que dans l’écran ouvert, et quitter l’écran l’efface. Évite malgré tout d’y écrire des informations sensibles, puisqu’elles transitent par un prestataire tiers.

À qui tes données sont transmises

RandoWe ne vend ni ne loue tes données. Elles sont accessibles aux prestataires techniques strictement nécessaires au fonctionnement du service :

• Supabase — hébergement de la base de données, authentification, stockage des photos et des tracés, envoi des emails et SMS de vérification.
• Google — modèle Gemini pour l’assistant IA et pour la vérification automatique des avis et des photos avant publication, et affichage des cartes sur Android via Google Maps.
• Apple — affichage des cartes sur iOS via le service cartographique du système.
• OpenStreetMap — fonds de carte, données de sentiers, et recherche d’un lieu par son nom ou son adresse (service Nominatim). Les requêtes de tuiles exposent ton adresse IP et la zone que tu consultes ; une recherche de lieu y ajoute le texte que tu tapes.
• BRouter — calcul des itinéraires proposés quand tu prépares un parcours. Les points de départ et d’arrivée que tu choisis lui sont transmis, avec ton adresse IP.
• Esri — imagerie satellite des fonds « Satellite » et « Hybride ». Comme pour toute tuile, ton adresse IP et la zone consultée lui sont exposées.
• OpenTopoMap et CyclOSM — fonds de carte « Topo » et « Chemins », sur leurs serveurs communautaires. Mêmes expositions que ci-dessus.
• Resend — acheminement vers notre boîte email des avis et des signalements déposés depuis l’application, afin qu’ils soient effectivement lus.
• Expo (EAS) — construction et distribution de l’application.
• Apple App Store et Google Play — distribution de l’application et statistiques agrégées de téléchargement, sur lesquelles RandoWe n’a pas de prise.

Les services cartographiques et d’itinéraires de cette liste (OpenStreetMap, BRouter, Esri, OpenTopoMap, CyclOSM) reçoivent une adresse IP, une zone géographique et, selon le cas, un texte de recherche ou deux points d’un trajet. Ils ne reçoivent ni ton compte, ni ton nom, ni l’historique de tes sorties : ils ne peuvent pas savoir que ces requêtes viennent de toi.

Tes données peuvent également être communiquées aux autorités si la loi l’exige, ou aux services de secours dans le cadre d’une alerte.

Où tes données sont hébergées

La base de données et les fichiers sont hébergés par Supabase, dans la région Europe (Paris, France) — région eu-west-3.

Certains prestataires (Google notamment, pour l’assistant IA) traitent les données depuis des serveurs situés hors de l’Union européenne. Ces transferts s’appuient sur les clauses contractuelles types de la Commission européenne.

Combien de temps elles sont conservées

• Compte, profil, sorties et contenus : tant que ton compte existe.
• Fiche secours et contacts d’urgence : jusqu’à ce que tu les effaces, ou à la suppression du compte.
• Alertes SOS : 12 mois après leur résolution.
• Position pendant les sorties (alerte de proximité) : 2 heures au maximum, et effacée dès la fin de la sortie ou dès que tu coupes le réglage.
• Messages de support : 24 mois.
• Conversations avec l’assistant IA : non conservées.
• Décisions de vérification sur tes publications : 12 mois, pour pouvoir t’expliquer un refus et revenir dessus. Le contenu vérifié, lui, suit le sort de la publication à laquelle il appartient.
• Après suppression du compte : effacement sous 30 jours, hors sauvegardes chiffrées purgées dans les 90 jours et hors obligations légales de conservation.
• Compte fermé pour abus : tes données sont conservées 60 jours avant leur effacement définitif. Pendant ce délai tu ne peux plus te connecter et tes contenus ne sont plus visibles, mais rien n’est détruit — une fermeture prononcée par erreur peut être annulée sans que tu perdes tes sorties, tes photos ni tes avis.
• Compte fermé pour abus : une empreinte technique de l’adresse e-mail (et non l’adresse elle-même) est conservée 12 mois, pour empêcher la réouverture immédiate d’un compte fermé. Elle ne permet ni de te recontacter, ni de retrouver l’adresse d’origine.

Ces deux conservations reposent sur notre intérêt légitime : garder 60 jours de quoi réparer une fermeture prononcée à tort, et empêcher qu’un compte fermé pour abus revienne aussitôt sous une autre forme, au détriment des autres utilisateurs. Elles ne concernent que les fermetures prononcées pour manquement aux conditions d’utilisation — jamais une suppression demandée par toi, qui est immédiate et définitive. Tu peux t’y opposer en nous écrivant, et nous réexaminerons ta situation.

Comment elles sont protégées

• Tous les échanges entre l’application et les serveurs sont chiffrés (HTTPS).
• La base applique des règles d’accès par ligne : un compte ne peut lire que les données que sa visibilité autorise.
• Ta session est stockée dans le coffre sécurisé du système (Keychain sur iOS, Keystore sur Android).
• Les mots de passe sont conservés sous forme d’empreintes, jamais en clair.

Aucun système n’est infaillible. En cas de violation de données présentant un risque pour tes droits, tu en seras informé, et la CNIL notifiée dans les 72 heures.

Tes droits

Le RGPD te donne les droits suivants, exerçables à tout moment :

• Accéder à tes données et en obtenir une copie.
• Les rectifier si elles sont inexactes.
• Les effacer, en tout ou partie.
• Récupérer tes sorties dans un format réutilisable (portabilité).
• T’opposer à un traitement fondé sur notre intérêt légitime.
• Retirer un consentement — position, fiche secours, alerte de proximité — sans que cela remette en cause ce qui a été fait avant.
• Introduire une réclamation auprès de la CNIL (www.cnil.fr).

Écris à support@randowe.com : une réponse te sera apportée sous un mois.

Supprimer ton compte

Tu peux supprimer ton compte toi-même, depuis l’application : Réglages → Compte → Supprimer mon compte. La suppression est immédiate et définitive — profil, sorties et tracés, photos, publications, fiche secours et contacts d’urgence sont effacés. Tu peux aussi en faire la demande à support@randowe.com.

Les contenus publics auxquels d’autres utilisateurs ont réagi peuvent subsister sous forme anonymisée, sans lien avec ton identité.

Cookies et stockage local

L’application ne dépose aucun cookie publicitaire ni traceur d’audience. Elle conserve localement ta session et tes préférences d’affichage, strictement nécessaires à son fonctionnement — ce qui, à ce titre, ne requiert pas de consentement.

Modifications de cette politique

Cette politique peut évoluer avec l’application. La date de mise à jour figure en tête du document. Tout changement substantiel — nouvelle catégorie de données, nouveau destinataire — te sera signalé dans l’application avant son entrée en vigueur.

Nous contacter

[À COMPLÉTER : nom ou raison sociale de l’éditeur] — [À COMPLÉTER : adresse postale] — support@randowe.com.